【正文】 例如，可以使用第三方篩選器防止將最新的病毒、Java 腳本或 ActiveX 控件下載到受保護(hù)的網(wǎng)絡(luò)上?？蓴U(kuò)展的平臺功能 說明 廣泛的應(yīng)用程序支持ISA Server 2004 支持許多 Internet 協(xié)議，包括 HTTP/SSL、FTP、RDP、Telnet、RealAudio、RealVideo、Internet 中繼聊天 (IRC)、Windows 媒體流以及電子郵件和新聞協(xié)議。事件驅(qū)動的警報(bào)可以觸發(fā)向管理員發(fā)送電子郵件、啟動和停止防火墻服務(wù)以及根據(jù)警報(bào)條件執(zhí)行自動化操作。 記錄、報(bào)告和警報(bào)ISA Server 2004 以標(biāo)準(zhǔn)數(shù)據(jù)格式（如分隔的文本文件、SQL 數(shù)據(jù)庫或 Microsoft 數(shù)據(jù)引擎 (MSDE) 數(shù)據(jù)庫）提供詳細(xì)的安全和訪問日志。遠(yuǎn)程管理可以通過 Microsoft 管理控制臺 (MMC)、Windows 2000 終端服務(wù)、Windows Server 2008 遠(yuǎn)程桌面和命令行腳本以遠(yuǎn)程方式管理 ISA Server 2004。圖形任務(wù)板和配置向?qū)D形任務(wù)板和配置向?qū)Э梢詭椭喕Ｒ姺阑饓θ蝿?wù)的配置。還可以將防火墻配置的選定元素復(fù)制到 XML 文件中，然后導(dǎo)入它們。簡化的管理ISA Server 2004 使您能將整個防火墻配置復(fù)制到 XML 文件中。直觀的防火墻管理功能 說明 基于策略的訪問控制可以根據(jù)用戶、組、應(yīng)用程序、來源、目的地、內(nèi)容和計(jì)劃控制入站和出站訪問。計(jì)劃緩存可以按照定義的計(jì)劃將整個 Web 站點(diǎn)預(yù)加載到緩存中。無需網(wǎng)絡(luò)管理員干預(yù)，ISA Server 2004 可在網(wǎng)絡(luò)使用率較低期間將 Web 內(nèi)容預(yù)加載到緩存中。智能緩存常用對象的前瞻性緩存可為用戶提供最新的 Web 內(nèi)容。防火墻將 SSL 流解密，執(zhí)行有狀態(tài)檢查，然后重新加密數(shù)據(jù)并將其轉(zhuǎn)發(fā)到已發(fā)布的 Web 服務(wù)器。SSL 到 SSL 的橋接對于需要經(jīng)過身份驗(yàn)證和加密的客戶端訪問的 Web 服務(wù)器，ISA Server 2004 可以使用 SSL 到 SSL 的橋接提供端對端的安全性和應(yīng)用程序?qū)雍Y選。對于 Web 代理客戶端，本產(chǎn)品支持客戶端證書以及摘要式身份驗(yàn)證、基本身份驗(yàn)證、基于窗體的身份驗(yàn)證和匿名 Web 身份驗(yàn)證。成熟的應(yīng)用程序?qū)雍Y選器包括為 SecureNAT 客戶端提供復(fù)雜協(xié)議支持的連接管理功能。您可以將 ISA Server 防火墻策略應(yīng)用于 VPN 連接，以獲得對 VPN 用戶可以訪問的資源和協(xié)議的精確控制。入侵檢測使用集成的入侵檢測功能（基于 Internet 安全系統(tǒng)的技術(shù)），ISA Server 2004 可以在檢測到網(wǎng)絡(luò)入侵嘗試（如端口掃描、WinNuke 或 ping 失?。r生成警報(bào)并執(zhí)行操作。服務(wù)器發(fā)布規(guī)則保護(hù)內(nèi)部服務(wù)器免遭外部用戶的不可靠訪問。ISA Server 2004 可以通過模擬已發(fā)布的服務(wù)器來添加一個安全層。通過對 VPN、HTTP、FTP、SMTP、POPDNS、 會議、流媒體和 RPC 通信進(jìn)行智能篩選，ISA Server 可以根據(jù)通信的內(nèi)容來接受、拒絕、重定向和修改通信。為確保通信的完整性并防止安全漏洞，在應(yīng)用程序?qū)訁f(xié)議和連接狀態(tài)的上下文中都進(jìn)行此項(xiàng)檢查。ISA Server 2004 代表客戶端 PC 進(jìn)行操作，并對外部網(wǎng)絡(luò)隱藏網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和 IP 地址。與其他鏈路層代理不同，ISA Server 鏈路層安全可以與動態(tài)數(shù)據(jù)包篩選配合工作，從而增強(qiáng)安全性和易用性。有狀態(tài)篩選只在需要時自動打開端口，并在通信結(jié)束時關(guān)閉這些端口。下表顯示了 ISA Server 2004 提供的主要功能。內(nèi)層防火墻采用微軟網(wǎng)絡(luò)安全防御系統(tǒng)ISA。外層防火墻采用Cisco的PIX525硬件防火墻設(shè)備。另外，需要的話，可以在各委辦局側(cè)通過設(shè)置一個硬件通訊開關(guān)或采用信息安全交換器，通過設(shè)置在各機(jī)構(gòu)的前置機(jī)實(shí)現(xiàn)與各機(jī)構(gòu)數(shù)據(jù)的抽取、發(fā)送等。前置服務(wù)區(qū)面對專有網(wǎng)絡(luò)，服務(wù)特定用戶，除通過防火墻入侵檢測、漏洞掃描等措施保證訪問安全外，其安全還通過IP加密機(jī)與用戶端S－SAS套件構(gòu)建VPN數(shù)據(jù)專用安全通道。前置服務(wù)區(qū)是面向各省市政府機(jī)構(gòu)。同樣其安全要求更高于服務(wù)區(qū)的級別。網(wǎng)絡(luò)中心區(qū)是某省培訓(xùn)平臺的核心保護(hù)區(qū)域，該區(qū)域包括各種應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器等重要設(shè)備。服務(wù)區(qū)主要負(fù)責(zé)來自外網(wǎng)的接入和服務(wù)訪問。其訪問的系統(tǒng)的連接方式可以多種，有通過報(bào)號和專線方式、未來可能有通過Internet方式接入。安全防范方面安全產(chǎn)品及方案入侵檢測MS ISA2004產(chǎn)品線路加密信息產(chǎn)業(yè)部電子第三十研究所的SVPN技術(shù)（密鑰管理中心、IP加密機(jī)、客戶端S－SAS套件）網(wǎng)絡(luò)隔離上海隸平公司的信息安全交換器防病毒Symantec公司的Norton Antivus企業(yè)版防火墻Cisco公司的PIX525硬件防火墻微軟公司的安全防御系統(tǒng)ISA2004數(shù)據(jù)安全傳輸采集端采用SVPN線路加密撥號路由器訪問控制查詢服務(wù)區(qū)用戶到應(yīng)用服務(wù)器之間采用CA中心提供的基于數(shù)字證書的安全整體解決方案數(shù)據(jù)安全存儲利用隸平公司的信息安全交換器進(jìn)行敏感數(shù)據(jù)的物理隔離和信息交換采取對敏感數(shù)據(jù)加密存放設(shè)定數(shù)據(jù)訪問級別控制和跟蹤審計(jì)撥號路由器訪問控制網(wǎng)絡(luò)安全包括防火墻技術(shù)，入侵檢測檢測技術(shù)、防病毒技術(shù)、VPN技術(shù)等； 網(wǎng)絡(luò)安全主要分為三個區(qū)域——服務(wù)區(qū)、網(wǎng)絡(luò)中心區(qū)、前置服務(wù)區(qū)分別考慮。建立定期網(wǎng)絡(luò)及系統(tǒng)漏洞掃描的制度，從系統(tǒng)自身查找漏洞，將安全隱患杜絕在萌芽狀態(tài)。為了保證企業(yè)征信系統(tǒng)的運(yùn)行安全，相關(guān)機(jī)構(gòu)必須建立相應(yīng)的管理制度，如定期更換密鑰，專人管理，機(jī)房安全設(shè)置等措施。數(shù)據(jù)安全存儲主要依靠數(shù)據(jù)庫的安全存放及訪問控制來保證，對于一些企業(yè)資信的敏感信息還要建立安全隔離的措施以及數(shù)據(jù)加密存放；數(shù)據(jù)傳輸安全包括數(shù)據(jù)保密性、完整性、來源正確性和不可抵賴性。應(yīng)用系統(tǒng)安全包括用戶安全、數(shù)據(jù)安全存儲及數(shù)據(jù)傳輸安全。網(wǎng)絡(luò)安全關(guān)系到什么人對什么內(nèi)容具有訪問權(quán)，查明任何非法訪問或偶然訪問的入侵者，防止外來非法入侵和內(nèi)部攻擊，保證只有授權(quán)許可的通信或訪問才可以在客戶機(jī)和服務(wù)器之間建立連接。一個完整的安全解決方案應(yīng)涵蓋系統(tǒng)中所有的用戶、網(wǎng)絡(luò)、主機(jī)、應(yīng)用服務(wù)器以及應(yīng)用程序，并建立高效、可靠的安全管理策略。其中Microsoft Systems Management Server 2008 (SMS 2008)也是DSI發(fā)展路線圖上至關(guān)重要的一個組成部分。6. 根據(jù)警告提示執(zhí)行專項(xiàng)操作的能力。4. 針對基于Windows操作系統(tǒng)的服務(wù)器性能實(shí)施監(jiān)控的能力。2. 集中化服務(wù)器事件與性能監(jiān)控特性。上述知識主要以管理軟件包形式出現(xiàn)，不僅有助于在故障發(fā)生的第一時間盡快診斷出問題根源并做出適當(dāng)反應(yīng)，而且，還可通過就問題隱患向管理人員發(fā)出警告，并在其發(fā)生前提供解決方案建議的方式來預(yù)防故障事件的實(shí)際發(fā)生。MOM 2005面向各種規(guī)模的企業(yè)單位實(shí)現(xiàn)了Windows服務(wù)器事件與性能監(jiān)控的集中化目標(biāo)。 這些管理包提供了預(yù)定義的計(jì)算機(jī)組和處理規(guī)則，如篩選、警報(bào)、性能采樣和閾值規(guī)則，以及預(yù)定義的計(jì)算機(jī)屬性、提供程序、腳本、微軟知識庫鏈接、公共視圖和默認(rèn)通知組。對于 Windows Server System 中的服務(wù)器應(yīng)用程序，如 Microsoft BizTalkServer、Microsoft SQL Server和 Microsoft Exchange Server，微軟將分發(fā) Microsoft Operations Manager的管理包。 .NET 2008和 Microsoft Systems Management Server 2008和Microsoft Operation Management Server 2005只是客戶現(xiàn)在可以使用的產(chǎn)品的幾個例子。DSI將長期目標(biāo)與短期產(chǎn)品提供結(jié)合起來，長期目標(biāo)著眼于客戶如何才能降低其IT基礎(chǔ)設(shè)施的復(fù)雜性，而近期推出的一系列產(chǎn)品，則為實(shí)現(xiàn)長期目標(biāo)做出實(shí)實(shí)在在的努力。DSI計(jì)劃旨在關(guān)注解決企業(yè)整個IT生命周期的復(fù)雜性，DSI計(jì)劃介入到產(chǎn)品組織，由此，微軟開始其產(chǎn)品組合范圍中進(jìn)行廣泛投資，以解決客戶面臨的挑戰(zhàn)。“動態(tài)系統(tǒng)管理計(jì)劃”（Dynamic Systems Initiative，DSI）是由微軟領(lǐng)導(dǎo)的業(yè)界共同開展的一項(xiàng)工作，旨在增強(qiáng)Windows平臺和提供一套協(xié)調(diào)的解決方案，以大大地簡化企業(yè)設(shè)計(jì)、部署和操作分布式系統(tǒng)的方式并使其實(shí)現(xiàn)自動化。如果發(fā)現(xiàn)文件被更改，同時這些更改又是不兼容的，則它可以請求運(yùn)行時提取一個它可以使用的版本。如果前例中新安裝的應(yīng)用程序確實(shí)重寫了共享庫，現(xiàn)有應(yīng)用程序可對該庫進(jìn)行修復(fù)。首先，它有一個非常強(qiáng)大的內(nèi)部命名系統(tǒng)，能夠有效地防止兩個庫因互相重名而被錯當(dāng)為對方的情況發(fā)生。這種情況出現(xiàn)的頻率很高，以致人們將它稱為：“DLL Hell”。開發(fā)人員和管理員（最終是用戶）所面臨的最大挑戰(zhàn)之一是版本的管理問題。運(yùn)行時甚至還可告之應(yīng)用程序它無法授權(quán)申請的所有權(quán)限，并允許應(yīng)用程序自行決定是否繼續(xù)運(yùn)行。例如，它會申請一組權(quán)限（諸如對臨時目錄的寫入權(quán)限）。安全系統(tǒng)是一個高度細(xì)化、基于事實(shí)的系統(tǒng)，它賦予開發(fā)人員和管理員多種代碼處理權(quán)限（而不僅僅是“on”或“off”）。首先是它的安全系統(tǒng)和配置系統(tǒng)。目前市面上這類中間件的實(shí)現(xiàn)原理和采用的標(biāo)準(zhǔn)基本上相同，在安全性、可靠性等方面差別不大，因此，對中間件的選擇主要比較它們的開放性和性能。類別 (category) 中可以包括儲存在SharePoint Portal Server中的文件和其它資料來源的信息。對于不熟悉文件儲存位置的使用者而言，類別 (category) 可以幫助他們找到需要的信息。利用這個方式您可以組織儀表板網(wǎng)站中的信息。加上資料來源以后，儀表板網(wǎng)站便會是找尋信息最佳的地點(diǎn)，不管信息的地點(diǎn)或是格式怎樣。您可以使用精靈加上新的資料來源，指出想要讓人能夠查找的內(nèi)容位置，將內(nèi)容連結(jié)到儀表板網(wǎng)站。SharePoint Portal Server讓您能同時查找這些信息來源，進(jìn)而改善查找的效率。除了從儀表板網(wǎng)站進(jìn)行查找之外，您也可以由 Office XP 應(yīng)用程序查找被SharePoint Portal Server納入索引的內(nèi)容。如果您想要進(jìn)行更特定的查找，可以使用高級查找選項(xiàng)，在查找標(biāo)準(zhǔn)中加上文件的屬性，如 Author。儀表板網(wǎng)站提供了全文查找選項(xiàng)，讓您能在文件的全部文字和文件屬性中查找輸入的關(guān)鍵詞。 首選 (Best Bet) 的歸類以查找最相關(guān)的文件 按照議題或類別 (category) 來查找信息 可查找儲存在不同地點(diǎn)信息的單一地點(diǎn)不論您在查找特定的信息，或是只是想要瀏覽相關(guān)的文件群組，SharePoint Portal Server以幾個功能讓查找能夠更快更成功，并讓資料的查找變得更容易。即使服務(wù)器的內(nèi)部結(jié)構(gòu)讓使用者可以查找多個資料儲存點(diǎn)的資料，但通常能進(jìn)行文字查找有限。 SharePoint Portal Server 包括三種類型的門戶區(qū)域：主題區(qū)域、新聞區(qū)域以及站點(diǎn)目錄中的區(qū)域。默認(rèn)情況下，內(nèi)容管理器可同意或拒絕內(nèi)容請求、管理門戶區(qū)域設(shè)置并將用戶添加到門戶區(qū)域站點(diǎn)組。門戶區(qū)域?qū)⒆x者引導(dǎo)到他們在整個有組織的主題層次結(jié)構(gòu)中尋找的信息。可通過添加、移動或刪除區(qū)域簡單修改用戶查看門戶站點(diǎn)。 在 SharePoint Portal Server 中，網(wǎng)站區(qū)域服務(wù)于兩個目的。、主題區(qū)域和站點(diǎn)目錄SharePoint Portal Server 中的門戶區(qū)域提供直覺導(dǎo)航來查找和瀏覽所有類型的內(nèi)容。 區(qū)域存儲技術(shù)方案建議采用磁盤陣列柜存儲系統(tǒng)。這個傳輸過程稱為故障轉(zhuǎn)移。管理員把群集資源組織成功能單元，稱之為組，并將這些組分配給各個節(jié)點(diǎn)。群集服務(wù)運(yùn)行在群集的每個節(jié)點(diǎn)上，控制群集的活動、群集節(jié)點(diǎn)之間通信和故障操作。群集軟件主要有兩種：資源監(jiān)視器和群集服務(wù)。6. 計(jì)算機(jī)可以脫機(jī)進(jìn)行預(yù)防性維護(hù)，而不會干擾群集的運(yùn)行。4. 不需要修改在網(wǎng)絡(luò)負(fù)載平衡群集中運(yùn)行的服務(wù)器程序。3. 網(wǎng)絡(luò)負(fù)載平衡使得客戶可以使用一個Internet邏輯名稱和虛擬IP地址訪問群集，而為每臺計(jì)算機(jī)保留各自的名稱。網(wǎng)絡(luò)負(fù)載平衡十分容易使用，這是因?yàn)椋?. 網(wǎng)絡(luò)負(fù)載平衡可以像標(biāo)準(zhǔn)的Windows網(wǎng)絡(luò)驅(qū)動組件一樣安裝。網(wǎng)絡(luò)負(fù)載平衡群集在群集的服務(wù)器中分配客戶連接，由此來提供高性能。該版本的NLB已經(jīng)用多種網(wǎng)絡(luò)適配器在每秒10兆位（Mbps）、100Mbps和千兆位的以太網(wǎng)中通過了測試。由于NLB為基于TCP/IP的服務(wù)器程序提供了群集支持，因此要獲得NLB的功能就必須安裝TCP/IP。在完成必須的維護(hù)后，脫機(jī)計(jì)算機(jī)能透明的重新加入群集中，并重新獲得它的那份工作負(fù)載。對于只有單臺服務(wù)器的程序，網(wǎng)絡(luò)負(fù)載平衡將把它們的業(yè)務(wù)量轉(zhuǎn)移至另一臺指定的主機(jī)中。當(dāng)一個主機(jī)發(fā)生故障或脫機(jī)時，網(wǎng)絡(luò)負(fù)載平衡將會自動重新配置群集，將客戶請求引導(dǎo)到剩余的計(jì)算機(jī)中。另外，網(wǎng)絡(luò)負(fù)載平衡可以把所有通信量直接導(dǎo)向一個指派的單機(jī)，該單機(jī)稱為默認(rèn)主機(jī)?？梢耘渲妹總€主機(jī)要處理的負(fù)載數(shù)量。為了提高服務(wù)器性能，網(wǎng)絡(luò)負(fù)載平衡還對群集中所有主機(jī)上引入的TCP/IP通信量進(jìn)行負(fù)載平衡。它使得同一組群集IP地址可以訪問群集中的所有計(jì)算機(jī)（同時保持它們現(xiàn)有的使用唯一專用的IP地址進(jìn)行尋址的能力）。網(wǎng)絡(luò)負(fù)載平衡允許網(wǎng)絡(luò)通信量在平時只流向一臺主機(jī)，只有故障時才將通信量轉(zhuǎn)移到其它主機(jī)。對于一些服務(wù)，例如在Web服務(wù)器中使用的服務(wù)，程序的一個副本在群集中的所有主機(jī)中運(yùn)行，網(wǎng)絡(luò)負(fù)載平衡對各臺服務(wù)器之間的工作負(fù)載進(jìn)行負(fù)載平衡。下圖描述了一個有4個主機(jī)的群集。運(yùn)行Windows 2008的單機(jī)可以提供有限級的服務(wù)器可靠性和可伸縮性能。同時，基于Windows Server 2008企業(yè)版的網(wǎng)絡(luò)負(fù)載均衡技術(shù)和集群技術(shù)可以滿足培訓(xùn)業(yè)務(wù)系統(tǒng)的高可用性。在相同的硬件上，使用 64 位版本的 Windows Media Services 可以比 32 位的版本增加超過 40% 以上的延展性。Windows Media Services 是 Microsoft Windows Server 2003 x64 架構(gòu)版本操作