ISA 2000与ISA 2004的区别

ISA 2000与ISA 2004的区别<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

一、ISA 2000的设计局限：

a) 网络设计方面

1、 ISA 2000实际上只支持三种网络，即外部网络、内部网络和DMZ区。认为内部网络是一个完全安全的网络，不需要进行保护，因此内网卡不受防火墙的保护，实际上，内部网络并不安全，很多病毒和网络***是来自内网的；

2、如果内部网络有多个子网，那么子网之间的通迅将不受ISA的保护。

3、 ISA2000只使用静态和动态IP包过滤、应用层过滤来保护内网到外网及DMZ区之间的数据通信，而使用静态IP包过滤则保护DMZ区和外部网络间的通信。

4、 ISA可将自身配置为×××服务器，但ISA将所有拨入的计算机认为是内网。

b) 策略设计方面

1、 ISA 2000中，访问策略中“协议规则”以及“站点和内容规则”用于控制内网访问外部网络和DMZ网络；

2、 IP包过滤规则用于控制ISA本机、DMZ网络与外部网络之间的通信；

3、 WEB发布以及服务器发布用于控制外部网络和DMZ网络访问内部服务。

二、ISA 2004的网络设计：

a) 新特性的应用

1、防火墙策略是有序的

2、默认拒绝策略

3、系统策略

4、策略存储

b) 访问策略

1、配置其他网络访问ISA Server本机

2、 ISA Server本机访问其他网络

3、配置内部访问外部网络

c) 协议筛选

1、 HTTP协议筛选

配置方法：防火墙策略 —》右击任一条包含HTTP协议的策略 à配置HTTP

2、 FTP协议筛选

d) 服务器发布

1、发布标准端口的WEB/FTP服务器

2、发布非标准的WEB/FTP服务器

3、发布内网服务器

转载于:https://blog.51cto.com/815735239/79514

ISA 2000与ISA 2004的区别相关推荐

ISA系列之ISA Server 2004 中的新增功能--利用多个网络
本实验室在虚拟计算机中使用以下六台计算机. Florence(红色)和 Firenze(红色)运行 ISA Server 2004 Enterprise Edition.这两台计算机配备三个网卡,分别 ...
ISA系列之三:ISA Server 2004防火墙的基本配置
3．1 防火墙策略的组成<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...
java oop编程中的is-a，has-a，is-like-a的区别
1.什么是OOP 面向对象程序设计(Object Oriented Programming,OOP) 2.什么是is-a 代表类与类之间的继承关系在知识表示.面向对象程序设计与面向对象设计的领域里, ...
steps_per_epoch=2000,epochs=100之间的区别
第一种解释: batchsize:中文翻译为批大小(批尺寸).在深度学习中,一般采用SGD训练,即每次训练在训练集中取batchsize个样本训练: iteration:中文翻译为迭代,1个itera ...
从化工技术员到微软最有价值专家（MVP）--我的IT从业路
从化工技术员到微软最有价值专家(MVP) --我的IT从业路前言知识改变命运技术成就梦想工作了10几年,对这句话有了自己的认识.知识改变命运,并不是学历改变命运,技术成就梦想,亦不是文凭成 ...
【挨踢人物传】英雄不问出路，从化工员到微软企业护航专家（第16期）
[编者有话] 本期的嘉宾韩立刚老师,从业十五年的时间,完成了从化工技术员到微软企业护航专家的转变.是什么原因促使他进入了IT行业,又是怎样的信念与学习方式让他成为了IT领域的专家?让我们来看 ...
【SEUSE】软件测试及应用课程笔记
[SEU&SE]软件测试及应用课程笔记 README 0. 课程前言 0.1. 软件测试的地位 0.2. 软件测试的方法 0.3. 课程考评 1. UNIT-1 软件测试概述 1.1. 软件测 ...
ISA 2004 介绍
/** 路由级网络防火墙(Microsft@ Internet Security and Acceleration Sever 2004 简称ISA 2004) 1.新功能概述和ISA 2000相比 ...
ISA Server 2004 中的导出、导入和备份功能
Microsoft Internet Security and Acceleration (ISA) Server 2004 包含导出和导入功能,您可使用这一功能将 ISA Server 配置参数保存 ...
java is a like a_JAVA基础——is-a 、have-a、和 like-a的区别
1.is-a,has-a,like-a是什么在面向对象设计的领域里,有若干种设计思路,主要有如下三种: is-a.has-a.like-a java中在类.接口.抽象类中有很多体现. 了解java看 ...

ISA 2000与ISA 2004的区别

ISA 2000与ISA 2004的区别相关推荐

最新文章

热门文章