ISA Server構(gòu)建企業(yè)防火墻探討
17頁1.04萬余
字目 錄
目 錄 I
1 引言 1
2 防火墻的三大基本架構(gòu) 2
2.1 概述 2
2.2 雙網(wǎng)卡主機（Dual-Homed Host） 2
2.3 屏蔽式主機（Screened Host） 3
2.4 屏蔽式子網(wǎng)絡（Screened Subnet） 4
3 ISA Sever 2000的功能及特色 5
3.1 概述 5
3.2 多樣化安全防護 5
3.3 狀態(tài)檢查 6
3.4 精明的應用層網(wǎng)關服務 6
3.5 提供轉(zhuǎn)向服務（Publishing） 7
3.6 使用者身份驗證功能 7
4 用ISA Server 構(gòu)建企業(yè)防火墻 7
4.1 構(gòu)建雙網(wǎng)卡主機（Dual-homed Host）網(wǎng)絡 7
4.1.1 標號為DC01的主機 8
4.1.2 標號為DC02的主機 8
4.1.3 內(nèi)部網(wǎng)絡使用終端 9
4.2 三網(wǎng)卡防御主機防火墻架構(gòu)（Three-homed Host） 10
4.3 Screen Subnet防火墻架構(gòu) 11
5 結(jié) 論 11
注釋： 12
參考文獻： 12
致 謝 13


用ISA　Server 構(gòu)建企業(yè)防火墻

摘要：網(wǎng)絡安全問題隨著 Internet 寬帶發(fā)展與電子商務的盛行變得日益重要。隨著企業(yè)或個人利用互聯(lián)網(wǎng)來進行交易越來越頻繁，相對的網(wǎng)絡安全性就成為一個重要的議題。因為一般個人會用信用卡在網(wǎng)絡做交易、公司之間做信息交換，因此一些重要資料就會在網(wǎng)絡上相互流動，這時個人或公司傳送的資料就有可能會被攔截、修改或盜用?；蛘哂行┖诳蜑榱嗽囋囁募夹g(shù)而入侵別人的電腦，更嚴重的就將您公司的網(wǎng)站破壞并毀掉顧客資料，以致影響到公司的利益或顧客的隱私及權(quán)利，這時您就必須考慮網(wǎng)絡的安全。防火墻的目的就是保護您的網(wǎng)絡不被未經(jīng)授權(quán)的使用者經(jīng)由外界網(wǎng)絡（如：Internet）不法侵入，或讓黑客連上您公司的網(wǎng)絡，而進行攻擊。本文就是討論如何 Microsoft ISA Server 來構(gòu)建企業(yè)防火墻。
關鍵詞：防火墻；防御主機（Bastion Host）；雙網(wǎng)卡主機（Dual-Homed Host）；屏蔽式主機（Screened Host）；Microsoft ISA Server



參考文獻：
[1] 武恩祺．唐遜．ISA Server 2000 防火墻建置[M]．北京：中國青年出版社出版．2002.
[2] 鐘小平．張金石．網(wǎng)絡服務器配置與應用[M] ．北京：人民郵電出版社．2002
[3] 風間子．兩個小時成為ISA Server 2004專家[EB/OL]．[2007-11-