企業(yè)網(wǎng)絡(luò)安全與速度的完美結(jié)合(編輯修改稿)
2025-05-10 23:33 本頁面
【文章內(nèi)容簡介】 Server包括一個可擴(kuò)展的、多層的企業(yè)防火墻，該防火墻能夠進(jìn)行動態(tài)的數(shù)據(jù)包過濾、透明的、 SecureNAT、 “智能的”數(shù)據(jù)感知的應(yīng)用程序過濾器、系統(tǒng)硬化以及內(nèi)置的入侵檢測。它的高性能緩存加速了 Web訪問速度，而同時(shí)節(jié)約了帶寬，并且可以進(jìn)行按比例放大以獲得有效的、動態(tài)的負(fù)荷平衡。 ISA 的產(chǎn)品特性（ PART II） ? 統(tǒng)一，靈活的管理工具為用戶、應(yīng)用程序、目的地、計(jì)劃和內(nèi)容類型提供了多層策略。 ? 同時(shí)與 Windows 200的虛擬專用網(wǎng) (VPN，virtual private working)和帶寬控制進(jìn)行了集成。 ? ISA Server是一個進(jìn)行擴(kuò)展和自定義的豐富的平臺，它包括一個廣泛的軟件開發(fā)工具包(SDK)和多個用于進(jìn)行管理、應(yīng)用程序過濾器、 Web過濾器和緩存控制的應(yīng)用程序設(shè)計(jì)接口 (API) ISA 的一些競爭對手 ? ISA的長處與優(yōu)勢： 網(wǎng)絡(luò)安全與速度的完美結(jié)合 ? 其他產(chǎn)品的基本特點(diǎn) * 硬件防火墻，如： Cisco PIX 等； * 其他軟件防火墻，如： Check Point FW1 等。 Firewall Product Comparison Firewall Product Comparison Microsoft ISA Server Check Point FW1 Cisco PIX Axent Raptor NAI Gauntlet Packet Filtering Stateless, Stateful Stateless, Stateful Stateless, Stateful Stateless, Stateful Stateless, Stateful Network Address Translation ? ? ? ? ? Application Level Proxy ?+ Limited Limited ?+ ? Centralized Policy Management ?+ ?+ Limited Limited ? Integrated Web Cache ?+ ? ? ? ? Embedded Intrusion Detection ? separate separate separate ? Embedded VPN ? ? Limited ? ? Bandwidth Management ? separate separate separate separate Builtin Reporting ? separate Limited ? ? Firewall Inter 應(yīng)用范例 小型網(wǎng)絡(luò)或分公司的配置 企業(yè)內(nèi)部網(wǎng)絡(luò) ? Access Policy rules IP封包 , 應(yīng) 用程式 , 使用者 , 群組等的存取規(guī)則 ? Bandwidth rules 不同 Inter request所分配不同帶寬的規(guī)則 ? Publishing rules 將 Inter服務(wù) (如 web,ftp,mail)透過防火墻 的保護(hù)公布給外界大眾 ? Intrusion Detection 防火墻入侵監(jiān)測與警示 ? Monitor and Logging – 進(jìn)出流量分析與報(bào)表 ? Web 緩存 所有放火墻的安全策存內(nèi)容略會被自動應(yīng)用到緩存內(nèi)容之上 DMZ方式 1: 一個防火墻連接 3個網(wǎng)絡(luò) (3homed) Inter 內(nèi)部網(wǎng)絡(luò) DMZ區(qū) ISA服務(wù)器 應(yīng)用范例 – 廣域 網(wǎng) 絡(luò) 的配置 總部 分支機(jī)構(gòu) ISA ISP ? 加速分支機(jī)構(gòu)的訪問速度 (chain 的部署） ? 實(shí)現(xiàn)內(nèi)部的安全控制（不同部門和網(wǎng)絡(luò)之間部署防火墻 ) ? 統(tǒng)一的策略管理 DMZ方式 2: “背靠背”模式 Inter 內(nèi)部網(wǎng) DMZ 區(qū) Web 服務(wù)器 數(shù)據(jù)庫服務(wù)器 ISA服務(wù)器 ISA服務(wù)器 ISA和 VPN在遠(yuǎn)程網(wǎng)絡(luò)的部署 Inter 遠(yuǎn)程客戶端 VPN 服務(wù)器 遠(yuǎn)程網(wǎng)絡(luò) ISA服務(wù)器 Web服務(wù)器 ? 可以選擇讓 VPN服務(wù)器和 ISA安裝在同一臺機(jī)器上或分開 簡單概括 ISA特性 ? 微軟的 ISA = 防火墻 + 代理服務(wù)器 + 反向代理 ? ISA的安全特性 ? 支持 IP包過濾 , 進(jìn)程級過濾和應(yīng)用級過濾 ? 支持流媒體和多址廣播 ? 報(bào)表功能 ? 入侵檢測功能 ? System Harden ? 通過 ICSA認(rèn)證 第三部分 案例分析 ? 為何選用 ISA SERVER 使用 ISA時(shí)應(yīng)有的正確理念 ? 不要將所有家當(dāng)，全都押在某種安全產(chǎn)品上，這是很危險(xiǎn)的； ? 使用 ISA SERVER， 應(yīng)該充分發(fā)揮其突出優(yōu)勢，即：利用其與微軟平臺 WINDOWS 2022/XP 良好的集成性，這是 ISA SERVER在 MICROSOFT平臺上，無可動搖的優(yōu)勢； ? 部署 ISA SERVER時(shí)，將多種安全措施并用，形成從上到下立體的網(wǎng)絡(luò)安全體系。 ? 必須根據(jù)當(dāng)前需求，并考慮未來的網(wǎng)絡(luò)發(fā)展，選用合適的 ISA SERVER 版本。 功能 標(biāo)準(zhǔn)版 企業(yè)版 ▲ 服務(wù)器的建置 單機(jī)運(yùn)作 多機(jī)的集中管理 ▲ 原則的設(shè)定 (policy support) 服務(wù)器本機(jī) 服務(wù)器陣列 ▲ 硬件支持 4顆 CPU 無限制 Web緩存 ▲ 擴(kuò)展性 適合小型企業(yè) 適合中大型企業(yè) ▲ 分散式與階層式緩存 僅階層式 皆有 統(tǒng)一的管理 ▲ Windows174。 2022 Active Directory整合 有限 完全 ▲ 多層次原則 無 有 ▲ 多服務(wù)器管理 無 有 Microsoft174。 ISA Server 2022 標(biāo)準(zhǔn)版與企業(yè)版功能比較表 ISA的用戶 ? 制造業(yè)： BSH (owned by Bosch and Siemens, 3rd largest WW appliance manufacturer) ? 37000 employees ? DMZ Firewall, Internal Firewall ? NSCP ISA: Reliability, performance, Authentication ? 能源工業(yè)： Shell ? 75,000 Win2k desktops running ISA firewall client ? 6 ISA servers be deployed on Win2k DC in 3 data centers around the world. ? Evaluating ISA over Firewall1 ? 金融證券業(yè)： Celestial Asia Securities Holdings (Cash) ? Win over Firewall1 for emerce scenario (publishing) ? Win over PIX for DMZ scenario (secure inter access) ? 教育業(yè)： University of Texas( 德州大學(xué)） ? ISA in production as Firewall – 10K users ISA 的中國用戶 ? 金融：上海浦發(fā)銀行 ? 制造：貝尓中國有限公司 西門子中國有限公司 ? 零售：左丹奴中國有限公司 ? 運(yùn)輸：中國遠(yuǎn)洋運(yùn)輸有限公司 ? 教育：上海浦東教育網(wǎng) ? 能源：深圳燃?xì)饧瘓F(tuán) … 一些具體的 ISA SERVER 的部署場景 請看以下 DOC 文檔中的一些具體的 ISA SERV
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1