實現(xiàn)遠程訪問安全(編輯修改稿)
2025-03-12 13:52 本頁面
【文章內(nèi)容簡介】 ces Client Authentication Smart Cards 了解 VPN隔離網(wǎng)絡 隔離網(wǎng)絡的標準功能包括： 諸如限制或阻止獲取對內(nèi)部資源的訪問權(quán)限的常規(guī)功能 提供一個連接級別，以允許臨時訪問者的計算機能有效地工作，同時又不會對內(nèi)部網(wǎng)絡帶來安全性風險 當前僅適用于 VPN 遠程訪問解決方案 VPN隔離 ISA 2023 VPN tunnel VPN OK Networks VPN VPN Clients Quarantined VPN Clients Run checks 1 2 3 4 5 6 Allow SMB 避開防火墻檢查的通信 ? 由于 SSL 是加密的，因此可以穿過傳統(tǒng)防火墻，這就使病毒和蠕蟲未經(jīng)檢查即可穿過防火墻并感染內(nèi)部服務器 ? VPN 通信是加密的，因此無法對其進行檢查 ? Instant Messenger (IM) 通信經(jīng)常不會受到 檢查，因此可能會用于傳輸文件 檢查所有通信 ? 使用入侵檢測和其他機制在解密了 VPN 通信后對其進行檢查 ? 請記?。荷顚臃烙? ? 使用可以檢查 SSL 通信的防火墻 ? 擴展防火墻的檢查功能 ? 使用防火墻附件來檢查 IM 通信 SSL 檢查 ? 由于 SSL 是加密的，因此可以穿過傳統(tǒng)防火墻，這就使病毒和蠕蟲未經(jīng)檢查即可穿過防火墻并感染內(nèi)部服務器。 ? ISA Server 可以解密并檢查 SSL 通信?？梢酝ㄟ^重新加密或明文方式將已檢查的通信發(fā)送到內(nèi)部服務器。 保護 Exchange Server 方法 說明 郵件發(fā)布向?qū)? 配置 ISA Server 規(guī)則，以便將內(nèi)部郵件服務安全地發(fā)布到外部用戶 郵件篩選器 篩選進入內(nèi)部網(wǎng)絡的 SMTP 電子郵件 RPC 發(fā)布 保護 Microsoft Outlook174。 客戶端的本機協(xié)議訪問。 OWA 發(fā)布 對于通過沒有 VPN 的不受信任的網(wǎng)絡訪問 Microsoft Exchange Server 的遠程 Outlook 用戶，提供 OWA 前端保護 最佳做法 ? 使用多因子身份驗證 ? 使用 ISA只允許明確允許的請求的訪問規(guī)則 ? 使用 ISA Server 的身份驗證功能限制和記錄 Inter 訪問 ? 通過 ISA Server發(fā)布特定的服務器 ? 實現(xiàn) VPN隔離 ? 使用 SSL 檢查來檢查進入網(wǎng)絡的加密 數(shù)據(jù) 使用的產(chǎn)品及技術(shù)
教學課件相關推薦
鄂ICP備17016276號-1