最强劲的企业级利用层防火墙Microsoft ISA Server你实的领会吗？

信息平安始末是企业信息化中最重要方面之一！

　　每一个IT治理人员都在考虑的是若何在保障企业收集平安的同时为用户供给高效的、平安的、不变可靠的毗连办事。

　　不论是什么规模的组织，只要它关心本身的收集的平安、性能、可治理性和运营成本，对其IT治理者、收集治理员和信息平安专业人员来说，ISA Server都不成贫乏的平安包管。

　　做为世界领先的企业级利用层防火墙，ISA Server 已经在差别行业、差别规模的企业中得到了普遍的利用。

　　起首，ISA Server 2006具有强大的利用层过滤功用，可以基于利用层、拜候内容和用户账户等对拜候恳求停止严厉的拜候掌握；

　　其次，ISA Server 供给了强大的内容缓存功用，从而进步了企业Internet毗连的利用效率，降低了企业IT成本；

　　第三， ISA Server中供给了集成的长途拜候VPN和站点到站点VPN撑持，可以让你同时实现高效、平安、可靠的虚拟公用收集办事，从而让用户的拜候实现“Access Anywhere”；最初，ISA Server 供给了高效的性能和可靠不变的办事，让你实现轻松的IT治理生活。

　　为什么说它是最强劲的利用程防火墙呢？陆续看就晓得了。

　　ISA Server能够安拆成公用防火墙，做为内部用户接进Internet的平安网关。在信道里ISA Server计算机对其他方来说是通明的。除非是违背了拜候和平安规则，那么任何用户或利用法式通过防火墙时都看不到ISA Server。

　　做为防火墙，ISA Server容许设置一组普遍的规则，以指定可以通过ISA Server的站点、协议和内容，由此实现您的贸易Internet平安战略。通过监视内部客户机和Internet之间的恳求和响应，ISA Server能够掌握哪些人可以拜候公司收集里的哪台计算机。ISA Server还能掌握内部客户端可以拜候Internet上的哪台计算机。

　　ISA Server成立在Windows Server 2003手艺之上，以实现高度的平安、优胜的性能和便利的治理。

　　收集地址转换（NAT） 通过施行ISA Server的SecureNAT（平安收集地址转换客户端）战略，ISA Server扩展了Windows Server NAT功用。综合虚拟公用网 ISA Server能够设置装备摆设成虚拟公用收集办事器，以撑持平安的网关对网关或客户端对网关的Internet长途拜候通信。

　　身份验证 ISA Server撑持Windows的身份验证，包罗Basic、NALAN Manager（NTLM）、Kerberos和电子证书。

　　系统强化 ISA Server利用的Windows Server平安模板在差别的平安级别锁定操做系统。Active Directory存储 假设将ISA Server企业版设置成多办事器阵列，则设置装备摆设和战略信息就会集中存储在Active Directory目次存储器中。

　　分层战略治理 通过定义一个或多个企业战略，并把它们利用于企业阵列，ISA Server企业版能够利用Active Directory目次办事的散布式特征。那个过程撑持分层的和可伸缩的治理形式。

　　MMC治理 ISA Server治理界面喊做ISA Management。

　　办事量量（Quality of Service QoS） ISA Server成立在Windows ServerQoS手艺上，从而为通信数据指定优先级。此外，它还可用于带宽掌握治理。

　　多处置撑持 ISA Server操纵Windows Server对称多历程处置（SMP）的系统构造改进性能。

　　客户端主动发现特征 运行在ISA Server上的防火墙客户端软件撑持Web代办署理主动发现协议（WPAP），可以主动毗连收集中的ISA Server，而无需对每个新客户端一一停止设置装备摆设。

　　治理部件对象模子（COM）对象 ISA Server有方案地对规划引擎和所有治理选项停止拜候。Web挑选器 ISA Server Web挑选器基于Internet办事器利用编程接口（ISAPI），它可以查抄或掌握通过网关的超文本传输协议（）的通信。

　　警报 ISA Server在Windows Server Event Log（事务日记）中笔录警报。

　　运行ISA Server企业版的计算机能够构成阵列。在ISA Server中，一个阵列就是一组供给容错、负载平衡和散布式缓存的ISA Server计算机。阵列安拆容许一组ISA Server计算机能够做为单一逻辑实体来处置和治理。它还能提拔性能，节约带宽。将多台ISA Server计算机构成阵列，能够把客户端的恳求分发给多个ISA Server计算机。从而节约客户端的响应时间。因为负载散布到阵列内所有的办事器上，所以即便是利用中等的硬件也能获得改进的性能。良多第三方赐与商都向ISA Server供给扩展功用，例如病毒检测、内容挑选、站点分类、高级陈述和高级治理等。

　　客户和开发人员本身也能够对ISA Server停止扩展。ISA Server包罗一个综合软件开发东西包（SDK），用来开发基于ISA Server防火墙、缓存和治理特征的东西。此外，ISA Server还包罗脚本示例，以免治理员从头开发脚本。