高級(jí)防火墻isaservwer2000

第一章 綜觀ISA SERVER 2000

第二章 企業(yè)網(wǎng)絡(luò)規(guī)劃與部署

第三章 安裝ISASERVER

第四章 策略的元素設(shè)置

第五章 防火墻的管理與設(shè)置

第六章 緩存的管理與設(shè)置

第七章 客戶端的管理

第八章 性能監(jiān)視與報(bào)表管理

第九章 系統(tǒng)的服務(wù)與管理

第十章 升級(jí)PROXY SERVER 2.0

第十一章 防毒墻與防火墻

第十二章 CODE RED 紅色警戒病毒

本書特色

整合防火墻與防毒墻,打造安全無慮的網(wǎng)絡(luò)環(huán)境

*認(rèn)識(shí)ISA SERVER,以及它在.NET平臺(tái)的定位

*如何規(guī)劃與部署企業(yè)網(wǎng)絡(luò),有效管理客戶端

*ISA SERVER的安裝步驟演練,以及安裝后的通訊測(cè)試

*ISA SERVER的七項(xiàng)策略元素說明

*抽絲剝繭地介紹防火墻的管理與設(shè)置

*實(shí)例說明CACHE的管理,并深入設(shè)置的核心

*圖文并茂的性能監(jiān)視與報(bào)表管理,說明系統(tǒng)的維護(hù)、服務(wù)與管理

*升級(jí)PROXY SERVER 2.0至ISA SERVER 的注意... [顯示全部]

整合防火墻和防毒墻;打造安全無慮的網(wǎng)絡(luò)環(huán)境;介紹了isaserver的基本知識(shí)和內(nèi)容,技巧與方法

防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。

在具體應(yīng)用防火墻技術(shù)時(shí)，還要考慮到兩個(gè)方面:

一是防火墻是不能防病毒的，盡管有不少的防火墻產(chǎn)品聲稱其具有這個(gè)功能。 二是防火墻技術(shù)的另外一個(gè)弱點(diǎn)在于數(shù)據(jù)在防火墻之間的更新是一個(gè)難題，如果延遲太大將無法支持實(shí)時(shí)服務(wù)請(qǐng)求。并且，防火墻采用濾波技術(shù)，濾波通常使網(wǎng)絡(luò)的性能降低50%以上，如果為了改善網(wǎng)絡(luò)性能而購置高速路由器，又會(huì)大大提高經(jīng)濟(jì)預(yù)算。

總之，防火墻是企業(yè)網(wǎng)安全問題的流行方案，即把公共數(shù)據(jù)和服務(wù)置于防火墻外，使其對(duì)防火墻內(nèi)部資源的訪問受到限制。作為一種網(wǎng)絡(luò)安全技術(shù)，防火墻具有簡單實(shí)用的特點(diǎn)，并且透明度高，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下達(dá)到一定的安全要求。

防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。

(1)設(shè)置網(wǎng)卡IP地址為192.168.1.234，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關(guān)為192.168.1.1。

(2)設(shè)置DNS為61.177.7.1。

(3)Linux防火墻設(shè)置，禁用SELinux，啟用防火墻，信任WWW、FTP、SSH、SMTP端口。

(4)設(shè)置防火墻，使能信任TCP協(xié)議的POP3端口。