isa防火墻優(yōu)缺點(diǎn)怎么樣
isa防火墻優(yōu)缺點(diǎn)怎么樣呢?小編帶你去看看!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的isa防火墻優(yōu)缺點(diǎn)介紹!希望對你有幫助!
isa防火墻優(yōu)缺點(diǎn)分析一:
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和不斷進(jìn)步,在給我們提供便利的同時(shí),來自網(wǎng)絡(luò)的威脅也隨之增多。作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品。然而傳統(tǒng)防火墻處于網(wǎng)絡(luò)安全的網(wǎng)絡(luò)層和傳輸層,其弱點(diǎn)也是明顯的:只能根據(jù)分組包頭源地址,目的地址和端口號、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過,因而各種安全要求不可能充分滿足。但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務(wù),同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。微軟公司的Internet Security and Acceleration(ISA)Server 就是這樣的一種新型的防火墻產(chǎn)品。
ISA Server是一個(gè)高級的應(yīng)用層防火墻、和Web緩存的解決方案,可以幫助客戶在現(xiàn)有的IT架構(gòu)基礎(chǔ)上輕松地最大化地提升網(wǎng)絡(luò)的安全和性能。ISA Server有以下幾大優(yōu)點(diǎn)。
第一,輕松整合現(xiàn)有IT資源,最大限度提升性能和安全性。
作為微軟Windows Server System中的一員,ISA Server可以實(shí)現(xiàn)和微軟其他服務(wù)器產(chǎn)品的輕松整合。
目前,絕大部分企業(yè)通過在防火墻上配置撥入來實(shí)現(xiàn)公司員工不在辦公室時(shí)也可以訪問公司內(nèi)部的應(yīng)用程序服務(wù)器。這種做法存在著極大的不足和缺陷。首先,防火墻管理員需要為每個(gè)使用撥入的員工在防火墻上開設(shè)驗(yàn)證賬號,在每個(gè)員工的客戶端上進(jìn)行正確設(shè)置。
其次,從 Internet 直接訪問這些應(yīng)用程序,攻擊代碼可能會隱藏在“安全套接字層”(SSL)連接中。
再次,當(dāng)員工位于遠(yuǎn)程位置時(shí),他們可能位于防火墻之后,從而會阻止客戶端訪問 連接。
使用ISA Server就可以很好的解決上述問題。
ISA Server支持LDAP身份驗(yàn)證,并且能夠工作在工作組模式,因此不再需要為AD目錄服務(wù)通信打開所有必需的端口,只需打開和域控制器之間的 LDAP 或全局編錄端口。在用戶請求身份驗(yàn)證時(shí),ISA Server將直接進(jìn)行驗(yàn)證,只有經(jīng)過驗(yàn)證的用戶發(fā)送的請求才會被轉(zhuǎn)發(fā)到內(nèi)網(wǎng)。
ISA Server內(nèi)建有多個(gè)應(yīng)用程序發(fā)布規(guī)則向?qū)?,幫助用戶簡單快捷的?shí)現(xiàn)OWA,RPC over HTTP和 Share point站點(diǎn)的發(fā)布,并可實(shí)現(xiàn)單點(diǎn)登錄(SSO)。ISA Server還具有很好的擴(kuò)展性。ISA Server作為一個(gè)軟件防火墻,可以安裝在Windows 2000 Server(SP4)和Windows Server 2003上,并可由用戶使用免費(fèi)的ISA Server SDK工具進(jìn)行應(yīng)用層過濾、訪問控制等方面的擴(kuò)展。
第二,應(yīng)用層過濾。
ISA Server提供了大量的應(yīng)用層篩選器。這些篩選器可以保護(hù)ISA Server避免來自針對特殊應(yīng)用層協(xié)議和服務(wù)的弱點(diǎn)和漏洞的攻擊。
第三,支持。
ISA Server支持以下協(xié)議:PPTP,L2TP/IPSec。ISA Server支持客戶端訪問和站點(diǎn)與站點(diǎn)連接2種模式。
客戶端訪問模式允許配置為客戶端的單臺計(jì)算機(jī)可以連接到ISA 并可以訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的資源??蛻舳丝梢允褂肞PTP和L2TP/IPSec2種協(xié)議。同時(shí),ISA Server還支持像SecureID,RADIUS和EAP/TLS等多種高級身份驗(yàn)證機(jī)制。
ISA Server的相對其他防火墻的有很大的優(yōu)勢。與很多廠商的防火墻允許客戶端可以完全訪問企業(yè)內(nèi)部網(wǎng)絡(luò)不同,ISA Server可以針對每用戶的連接建立防火墻訪問控制策略。當(dāng)一個(gè)用戶建立與ISA Server的連接后,他只能訪問他被授權(quán)可以訪問的網(wǎng)絡(luò)資源,其他資源都將不可用。
ISA Server相比其他防火墻另一個(gè)大的優(yōu)點(diǎn)就是隔離區(qū)。隔離功能會在允許客戶端訪問企業(yè)網(wǎng)絡(luò)之前進(jìn)行預(yù)先檢查,只有在客戶端必須滿足預(yù)先設(shè)定的要求后才可以訪問企業(yè)內(nèi)部網(wǎng)絡(luò)。
第四,Cache緩存。
ISA Server除了防火墻和功能外,還可以充當(dāng)Web代理服務(wù)器。它可以同時(shí)作為內(nèi)部對外訪問和外部對內(nèi)訪問的緩存服務(wù)器。
當(dāng)處在ISA Server內(nèi)部網(wǎng)絡(luò)的某個(gè)用戶訪問Internet上某個(gè)Web站點(diǎn),該用戶請求訪問的該站點(diǎn)的內(nèi)容會被存放在ISA的Web緩存中,當(dāng)下個(gè)用戶請求訪問同樣的內(nèi)容時(shí),將直接從ISA Server緩存中讀取相關(guān)的內(nèi)容而不需要再次訪問該網(wǎng)站。這樣可以很好的降低Internet連接數(shù)和網(wǎng)絡(luò)帶寬的使用量。同時(shí),對用戶來說,還可以增加訪問速度,提升員工的滿意度和效率。
對于處在Internet上用戶訪問某臺通過ISA Server 發(fā)布規(guī)則發(fā)布的Web站點(diǎn)時(shí),ISA Server將代替Internet用戶去訪問處在Internal上的Web站點(diǎn),然后再將請求內(nèi)容傳遞給Internet用戶,同時(shí)ISA Server還會將請求內(nèi)容存放在自己的緩存中。當(dāng)另外一個(gè)用戶請求相同站點(diǎn)內(nèi)容時(shí),他將從ISA Server的緩存中直接讀取。ISA Server的這個(gè)功能一來可以很好的降低Internal網(wǎng)絡(luò)流量,二來可以保證Web站點(diǎn)永久在線。當(dāng)Web服務(wù)器因?yàn)槿粘>S護(hù),硬件或軟件故障而離線時(shí),ISA Server的反向緩存功能將使它能夠很好的擔(dān)當(dāng)起Web服務(wù)器的角色,因?yàn)榫W(wǎng)站的內(nèi)容已經(jīng)存放在ISA Server上,將由ISA Server來提供,避免了用戶無法訪問Web站點(diǎn)產(chǎn)生的負(fù)面影響。
第五,日志報(bào)告。
ISA Server提供了詳細(xì)的日志報(bào)告。用戶可以根據(jù)需要設(shè)置報(bào)告產(chǎn)生的周期(天,周,月,年),并且可以將報(bào)告以郵件形式發(fā)送給管理員。報(bào)告的內(nèi)容包括了摘要,Web使用,應(yīng)用程序使用,通訊和使用以及安全性5大方面。每個(gè)方面下面又分成各個(gè)小類,并以圖表或數(shù)據(jù)表格的形式展現(xiàn)出來。讓管理員看了之后一目了然。
上面說了ISA防火墻的這么多優(yōu)點(diǎn),接下來就談?wù)勊牧觿荩?/p>
Isa只是構(gòu)建在win平臺上的軟件應(yīng)用系統(tǒng),效率肯定要低得多,雖然Isa服務(wù)器的配置可能比硬件防火高很多,但是工作的能力肯定不如前者。Isa只不過加了一些防火墻的功能的pc,而且把一大堆的東西集成在了一起,冠名曰“方便管理”,功能全都隱藏了,誰都不知道他怎么實(shí)現(xiàn)的具體功能,策略制定的靈活性上也不夠。pc構(gòu)架本身就有缺陷,就是被攻擊的切入點(diǎn)之一,硬防火起碼不必考慮如同pc那樣的兼容性問題和即插即用問題,所以更安全一些。另外軟件上來說,硬防火的軟件和硬件是一起設(shè)計(jì)的,配合的嚴(yán)絲合縫,效率高的多。
isa防火墻優(yōu)缺點(diǎn)分析二:
可以在ISA上對IP地址和域用戶進(jìn)行限制。要用IP限制,首先這些臺式機(jī)的IP地址必須是固定的,限制相應(yīng)的IP地址的所有通訊。而手再建一條允許OA的策略放在最上面就可以了。
isa防火墻優(yōu)缺點(diǎn)分析三:
優(yōu)點(diǎn):簡單(設(shè)計(jì)方式容易,和處理器耦合緊密,I/O方便,組織靈活)
缺點(diǎn):占資源(最大缺點(diǎn))、速度不快、只能用于傳輸速率要求不高的場合。
看了“ isa防火墻優(yōu)缺點(diǎn)怎么樣”文章的還看了:
3.防火墻強(qiáng)的優(yōu)點(diǎn)及相關(guān)功能
4.checkpoint與juniper防火墻優(yōu)缺點(diǎn)是什么
6.防火墻分類大全