實現(xiàn)遠(yuǎn)程訪問安全(存儲版)
【正文】 提供一個連接級別，以允許臨時訪問者的計算機能有效地工作，同時又不會對內(nèi)部網(wǎng)絡(luò)帶來安全性風(fēng)險 當(dāng)前僅適用于 VPN 遠(yuǎn)程訪問解決方案 VPN隔離 ISA 2023 VPN tunnel VPN OK Networks VPN VPN Clients Quarantined VPN Clients Run checks 1 2 3 4 5 6 Allow SMB 避開防火墻檢查的通信 ? 由于 SSL 是加密的，因此可以穿過傳統(tǒng)防火墻，這就使病毒和蠕蟲未經(jīng)檢查即可穿過防火墻并感染內(nèi)部服務(wù)器 ? VPN 通信是加密的，因此無法對其進(jìn)行檢查 ? Instant Messenger (IM) 通信經(jīng)常不會受到 檢查，因此可能會用于傳輸文件 檢查所有通信 ? 使用入侵檢測和其他機制在解密了 VPN 通信后對其進(jìn)行檢查 ? 請記住：深層防御 ? 使用可以檢查 SSL 通信的防火墻 ? 擴展防火墻的檢查功能 ? 使用防火墻附件來檢查 IM 通信 SSL 檢查 ? 由于 SSL 是加密的，因此可以穿過傳統(tǒng)防火墻，這就使病毒和蠕蟲未經(jīng)檢查即可穿過防火墻并感染內(nèi)部服務(wù)器。 OWA 發(fā)布 對于通過沒有 VPN 的不受信任的網(wǎng)絡(luò)訪問 Microsoft Exchange Server 的遠(yuǎn)程 Outlook 用戶，提供 OWA 前端保護(hù) 最佳做法 ? 使用多因子身份驗證 ? 使用 ISA只允許明確允許的請求的訪問規(guī)則 ? 使用 ISA Server 的身份驗證功能限制和記錄 Inter 訪問 ? 通過 ISA Server發(fā)布特定的服務(wù)器 ? 實現(xiàn) VPN隔離 ? 使用 SSL 檢查來檢查進(jìn)入網(wǎng)絡(luò)的加密 數(shù)據(jù) 使用的產(chǎn)品及技術(shù) ? Windows Server 2023 ? Microsoft Windows XP Professional ? MOM 2023 ? VPN ? IAS ? ISA 2023 Standard Edition ? RADIUS ? PKI and Certificate Services ? Microsoft SQL Server 2023 ? Connection Manager ? Smart card technologies TechNet是什么 ? ? 只需輕輕點擊，答案就在您的指尖 ? 對于 IT 專業(yè)人員來說， TechNet 是一個知識的寶庫，你
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1