企業(yè)防火墻管理技巧高手攻略用isa控制企業(yè)網(wǎng)絡(luò)訪問(編輯修改稿)
2025-02-06 06:09 本頁面
【文章內(nèi)容簡(jiǎn)介】 響應(yīng)頭及擴(kuò)展名文件等的連接 ? 拒絕對(duì)常用代理端口的訪問，比如TCP 8080/1080/3128 ? 關(guān)注常見的 HTTP隧道登錄，隨時(shí)拒絕這類服務(wù)的登錄服務(wù)器 上網(wǎng)行為管理技巧之 HTTP篩選器 ISA 2022的 HTTP篩選器 傳統(tǒng)防火墻 網(wǎng)站 / OWA Inter用戶 網(wǎng)站要求驗(yàn)證 SSL 因?yàn)橥ǖ朗羌用艿乃?SSL數(shù)據(jù)包 直 接通過傳統(tǒng)的防火墻 病毒或者蠕蟲也可能通過 感染內(nèi)部服務(wù)器 ISA Server 2022 代理驗(yàn)證 ISA 2022 預(yù)先驗(yàn)證使用者 ，僅允許的數(shù)據(jù)包才能通過 ISA 2022的 HTTP 篩選器 SSL or HTTP SSL ISA 2022能夠先針對(duì) SSL數(shù)據(jù)包予以解密后做檢查 解開數(shù)據(jù)包做檢查后，接著可以 再加密或直接以明文送去內(nèi)部 HTTP 篩選器 即使是 SSL數(shù)據(jù) 包， ISA 2022的 HTTP 篩選器也能夠防止網(wǎng)頁型態(tài)的攻擊 Inter ? HTTP 篩選器可適用于： ? 內(nèi)部用戶訪問 Inter 網(wǎng)站的流量 ? Inter 用戶訪問被發(fā)布網(wǎng)站的流量 ? HTTP 篩選器可以依據(jù)下列項(xiàng)目 進(jìn)行 HTTP 協(xié)議的阻擋與過濾： ? 「方法」、「擴(kuò)展名」與「 URL」 ? 「請(qǐng)求頭」與「請(qǐng)求正文」 ? 「響應(yīng)頭」與「響應(yīng)正文」 ? 每一條防火墻規(guī)則的 HTTP 篩選器設(shè)定都是獨(dú)立的 因此管理員可以為每一條規(guī)則進(jìn)行單獨(dú)的設(shè)定 利用 HTTP 篩選器保護(hù)網(wǎng)站 Application Layer Content htmlheadmeta quiv=contenttype content=text/html。 charset=UTF8titleMSNBC IP Header Source Address, Dest. Address, TTL, Checksum TCP Header Sequence Number Source Port, Destination Port, Checksum HTTP 篩選 器 GET. .Accept:.image/gif,.image/xxbitmap, .image/jpeg,.image/pjpeg, .application/, .application/, .application/msword,.*/*. .AcceptLanguage:.enus. .IfModifiedSince:.Fri,.:30:. .IfNon
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1