訪問規(guī)則ppt課件-資料下載頁
2025-05-12 12:09本頁面
【正文】 Http和 Ftp是最常用的對外或?qū)?nèi)的網(wǎng)絡(luò)連接服務(wù)，因此對 Http和 Ftp實(shí)行包過濾是保證網(wǎng)絡(luò)安全的一種必要措施。 ? ISA Server 2022對 Http數(shù)據(jù)包的過濾項(xiàng) ? 最大頭長度：值越小越安全建議設(shè)置長度不小于 10 000B ? 最大查詢長度：有效設(shè)置可以避免蠕蟲，發(fā)送 get請求，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的癱瘓。 ? 最負(fù)載長度：可以避免 站點(diǎn)被 post大量惡意數(shù)據(jù)包，導(dǎo)致網(wǎng)站負(fù)載過大。 ? 最大 URL長度：超過設(shè)置值長度的網(wǎng)址將被阻止。 ? 另外還有驗(yàn)證正規(guī)化與阻止高位字符 ? 阻止包含 Windows可執(zhí)行內(nèi)容的響應(yīng) ? Http和 Ftp數(shù)據(jù)包過濾的具體操作 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置 Http/常規(guī)選項(xiàng)卡”。 Post、 Get 對一個(gè)企業(yè)來說，總不希望員工將公司內(nèi)部的資料上傳到其它網(wǎng)站中，為了有效管理公司員工的活動(dòng)狀態(tài)，可以讓員工按照管理員的意圖來使用網(wǎng)絡(luò) ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置Http/方法選項(xiàng)卡” . ? 通過該項(xiàng)操作可以讓網(wǎng)絡(luò)用戶按照指定的方法使用網(wǎng)絡(luò) . Post表示上傳 Get表示下載 ? 定位到：“新建 inter訪問規(guī)則 /協(xié)議 /篩選 /配置 Http/擴(kuò)展名選項(xiàng)卡” . ? 通過該項(xiàng)操作可以避免網(wǎng)絡(luò)用戶從網(wǎng)絡(luò)中下載或安裝一些有可能含有病毒代碼的可執(zhí)行文件 . 對可執(zhí)行文件的處理 簽名選項(xiàng)卡 : 利用公網(wǎng)訪問策略 管理中的簽名選項(xiàng)卡實(shí)現(xiàn)內(nèi)部用戶禁止使用 。 注意：具體的簽名可以利用網(wǎng)絡(luò)抓包軟件進(jìn)行分析后得到。 第八部分 ISA的管理委派 服務(wù)器管理委派 ? 服務(wù)器管理委派的目的是為了讓其他人員分擔(dān)管理員的工作負(fù)擔(dān)。 ? 定位到：“配置 /常規(guī) /管理委派 ISA的權(quán)限 ? ISA服務(wù)器完全權(quán)限管理員 ? ISA服務(wù)器擴(kuò)展監(jiān)視 ? ISA服務(wù)器基本監(jiān)視 服務(wù)器管理委派 ? 默認(rèn)情況 ? 權(quán)限指派 擴(kuò)展訓(xùn)練 ? Ping規(guī)則的創(chuàng)建 ?共享規(guī)則的創(chuàng)建 ?創(chuàng)建內(nèi)部計(jì)算機(jī)訪問 ISA上的 DNS ?發(fā)布在外部可以利用 DNS解析的站點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1