isa server构建企业防火墙探讨.doc

ISA Server构建企业防火墙探讨
17页1.04万余
字目 录
目 录 I
1 引言 1
2 防火墙的三大基本架构 2
2.1 概述 2
2.2 双网卡主机（Dual-Homed Host） 2
2.3 屏蔽式主机（Screened Host） 3
2.4 屏蔽式子网络（Screened Subnet） 4
3 ISA Sever 2000的功能及特色 5
3.1 概述 5
3.2 多样化安全防护 5
3.3 状态检查 6
3.4 精明的应用层网关服务 6
3.5 提供转向服务（Publishing） 7
3.6 使用者身份验证功能 7
4 用ISA Server 构建企业防火墙 7
4.1 构建双网卡主机（Dual-homed Host）网络 7
4.1.1 标号为DC01的主机 8
4.1.2 标号为DC02的主机 8
4.1.3 内部网络使用终端 9
4.2 三网卡防御主机防火墙架构（Three-homed Host） 10
4.3 Screen Subnet防火墙架构 11
5 结 论 11
注释： 12
参考文献： 12
致 谢 13


用ISA　Server 构建企业防火墙

摘要：网络安全问题随着 Internet 宽带发展与电子商务的盛行变得日益重要。随着企业或个人利用互联网来进行交易越来越频繁，相对的网络安全性就成为一个重要的议题。因为一般个人会用信用卡在网络做交易、公司之间做信息交换，因此一些重要资料就会在网络上相互流动，这时个人或公司传送的资料就有可能会被拦截、修改或盗用。或者有些黑客为了试试他的技术而入侵别人的电脑，更严重的就将您公司的网站破坏并毁掉顾客资料，以致影响到公司的利益或顾客的隐私及权利，这时您就必须考虑网络的安全。防火墙的目的就是保护您的网络不被未经授权的使用者经由外界网络（如：Internet）不法侵入，或让黑客连上您公司的网络，而进行攻击。本文就是讨论如何 Microsoft ISA Server 来构建企业防火墙。
关键词：防火墙；防御主机（Bastion Host）；双网卡主机（Dual-Homed Host）；屏蔽式主机（Screened Host）；Microsoft ISA Server



参考文献：
[1] 武恩祺．唐逊．ISA Server 2000 防火墙建置[M]．北京：中国青年出版社出版．2002.
[2] 钟小平．张金石．网络服务器配置与应用[M] ．北京：人民邮电出版社．2002
[3] 风间子．两个小时成为ISA Server 2004专家[EB/OL]．[2007-11-