07-防火墙技术分析-实例

防火墙技术分析实例

ISA2004简介 ISA2004简介 ISA2004相关概念 ISA2004相关概念 ISA2004升级和安装 ISA2004升级和安装 ISA防火墙体系结构 ISA防火墙体系结构 ISA2004商业应用 ISA2004商业应用 ISA2004安全特性 ISA2004安全特性 ISA2004锁定模式 ISA2004锁定模式 ISA2004安全和管理 ISA2004安全和管理 ISA ISA Server Server 2004 2004 ISA2004策略管理 ISA2004策略管理 ISA2004管理角色 ISA2004管理角色 ISA2004远程管理 ISA2004远程管理 ISA2004监视功能 ISA2004监视功能防火墙客户端防火墙客户端防火墙策略防火墙策略 ISA2004主要功能 ISA2004主要功能 ISA2004解决方案 ISA2004解决方案虚拟专用网络虚拟专用网络缓存缓存网络网络其它其它插件插件常规常规策略导出导入策略导出导入配置备份还原配置备份还原远程桌面远程桌面远程监视远程监视

防火墙技术分析实例

ISA2004防火墙配置实例ISA2004简介 1. ISA2004相关概念 2. ISA2004升级和安装 3. ISA2004安全和管理 4. ISA2004主要功能配置 5. ISA2004解决方案实例 ISA2004防火墙体系结构 ISA2004商业应用

防火墙技术分析实例

1 ISA2004标准版与企业版比较功能服务器的建置原则的设定(policy support)硬件支持 Web缓存扩展性分散式与阶层式缓存统一的管理 Windows 2000 Active Directory整合多层次原则多服务器管理有限无无完全有有适合小型企业适合中大型企业仅阶层式皆有

标准版单机运作服务器本机 4颗CPU

企业版多机的集中管理服务器阵列无限制

防火墙技术分析实例

1 ISA2004设计目标安全安全快速快速管理管理可扩展可扩展

Secure, fast Internet connectivity

通过防火墙分层管理机制确保通过防火墙分层管理机制确保 Internet连接的安全性 Internet连接的安全性通过高性能缓存机制实现Web通过高性能缓存机制实现Web的快速访问的快速访问使用统一的管理平台简化管理使用统一的管理平台简化管理采用开放的平台，提供SDK,采用开放的平台，提供SDK,支持第三方安全插件。支持第三方安全插件。

防火墙技术分析实例

1 ISA2004新增功能功能描述 1.和ISA2000相比，支持多网络结构(支持DMZ结构)。 2.使用 ISA服务器新增的多网络功能，可以通过限制客户端 (甚至组织内部的客户端)之间的通讯来防止网络受到内部和外部的安全威胁。然后，网络之间的访问策略可以基于每个网络所表示的独特安全区域。多网络 3.可以使用 ISA服务器并根据所需要的访问和通讯来定义网配置络之间的路由关系。在某些情况下，网络之间可能需要更安全、透明度更低的通讯。对于这些方案，可以定义网络地址转换 (NAT)关系。在其他情况下，您可能希望通过 ISA服务器简化路由通讯。在这些情况下，可以定义路由关系。在路由网络之间移动的数据包完全暴露给

了 ISA服务器状态筛选和检查机制。

防火墙技术分析实例

1 ISA2004新增功能功能标准版 1.支持需要多个主连接的复杂协议。包括许多流媒体、语音应用程序和视频应用程序所需要的协议。可以访问在其他的端口号上进行侦听的FTP服务器，而不需要在客户端或 ISA服务器计算机上进行特殊的配置。 2.服务器发布规则的端口重定向可以在一个端口号安全和防上接收连接，而将请求重定向到发布的服务器上火墙策略的另一个端口号。 3.身份验证可以使用内置的 Windows、RADIUS、 RSA SecurID身份验证或其他名称空间对用户进行身份验证。 4.可以创建允许远程用户安全地通过 SSL远程访问已发布的 Web服务器的规则。

防火墙技术分析实例

1 ISA2004新增功能功能1. 2.

标准版集成的虚拟专用网络机制。可以为VPN客户端创建单独的策略。防火墙策略引擎有差别地检查来自 VPN客户端的请求，对这些请求进行状态筛选和检查，并根据访问策略动态地打开连接。 ISA服务器允许SecureNAT客户端即便在客户端系统上未安装防火墙客户端软件的情况下也访问 Internet,从而扩展了 VPN客户端支持。对站点到站点 VPN链接的 IPSec隧道模式支持ISA服务器通过允许将 IPSec隧道模式用作 VPN协议来提供站点到站点的链接支持。IPSec隧道模式支持大大地增强了 ISA服务器与大量第三方 VPN解决方案的互操作性。 VPN监视和日志记录可以监视 VPN客户端和远程 VPN网络的活动，就像监视其他任何 ISA服务器客户端的活动一样。

3.

虚拟专用网络

4.

5.

防火墙技术分析实例

1 ISA2004新增功能功能标准版 1.“仪表板”视图汇总了有关会话、警报、服务、报告、连接性以及常规系统运行状况的监视信息。 2.在日志查看和筛选机制。 3.会话的实时监视和筛选和管理。监视 4.集成连接性验证程序，包括：Ping、传输控制协议 (TCP)连接到端口或 HTTP GET等。 5.报告发布功能。 6.日志可以存储为 MSDE格式。记录到本地数据库有助于提高查询的速度和灵活性。

防火墙技术分析实例

1 ISA2004新增功能功能标准版1. ISA服务器的HTTP策略使得防火墙可以执行深入的 HTTP状态检查(应用程序层筛选)。 2.阻止对所有可执行内容的访问 3.可以控制所有 ISA服务器客户端连接的 HTTP访问。插件 4.基于 HTTP签名控制 HTTP访问 5.强制实现从完整 Outlook MAPI客户端的安全 Exchange RPC连接。 6.灵活的FTP策略。 7.链接转换 8.对IP选项的精细控制。

防火墙技术分析实例

ISA2004防火墙配置实例ISA2004简介 1. ISA2004相关概念 2. ISA2004升级和安装 3. ISA2004安全和管理 4. ISA2004主要功能配置 5. ISA2004解决方案实例 ISA2004防火墙体系结构 ISA2004商业应用

防火墙技术分析实例

2ISA2004防火墙体系结构

Bastion Host (堡垒型)

Perimeter Network with Three-Homed Firewall (三宿主)

Perimeter Network with Back-to-Back Firewalls (背靠背)

防火墙技术分析实例

2.1 ISA2004防火墙体系结构-堡垒

Internet Internet ISA2004内部网络内部网络

Bastion Host

防火墙技术分析实例

2.2 ISA2004防火墙体系结构-DMZPerimeter Network with Three-Homed Firewall

周边网络周边网络 Internet Internet ISA 2004 ISA 2004内部网络内部网络

防火墙技术分析实例

2.3 ISA2004防火墙体系结构-背靠背

边界网络边界网络 Internet Internet ISA 2004 ISA 2004 ISA 2004 ISA 2004

Perimeter Network with Back-to-Back Firewalls

防火墙技术分析实例

2.4 ISA2004防火墙应用模型Internet Internet

--Small BusniessBranch Office or Branch Office or Small Business Small Business

ISA 2004 ISA 2004实际连接实际连接 Perceived Connection Perceived Connection

Branch Office/Small Business Firewall

防火墙技术分析实例

ISA2004防火墙配置实例ISA2004简介 1. ISA2004相关概念 2. ISA2004升级和安装 3. ISA2004安全和管理 4. ISA2004主要功能配置 5. ISA2004解决方案实例 ISA2004防火墙体系结构 ISA2004商业应用