熊建辉 孙桂煌

(1.福州海峡职业技术学院，福建 福州 350014；2.福建工程学院国脉信息学院，福建 福州 350014)

1.引言

Internet中有这样一种说法：Internet世界的美妙之处在于我可以跟任何人相连，Internet世界的可拍之处因为任何人可以跟我相连。如何有效控制这种连接是每个处于Internet之中的企事业网络必须所面对的，从技术方法上讲防火墙技术是一种行之有效的方法。防火墙既可以分成针对个人用户的个人版和针对企业级应用的企业版；也可以分成硬件型的和软件型的；也有单机型的和网络型的。通常硬件型防火墙价格比较贵，而且在功能上一般只能对处于TCP/IP中的下三层数据进行筛选过滤，配置部署及集成应用时上也显得繁琐和容易出错；软件防火墙速度方面会逊色，但是一般可以针对应用层数据进行筛选。ISA Server作为一款微软公司产品与微软公司的网络操作系统，其集成度高，通过缓存等机制实现了访问速度的提高，通过访问规则和发布规则保障了企业内网和DMZ区域的安全，同时还能很容易地实现虚拟专用网和企业负载均衡等功能，并且与活动目录服务集成方便。本文主要探讨ISA Server的应用研究，并给出了具体的实现方案。

2.ISA Server的特点和功能

ISA Server的全称为Microsoft Internet Security and Acceleration Server，有两层含义：安全、加速。常见的应用版本有ISA Server 2000、ISA Server 2004、ISA Server 2006，以及最新的TMG2010。本文中主要讨论的是ISA Server 2006企业版，该版本功能实用性高，性能稳定。ISA Server中根据需要可以定义多个网络，如内网、外部、DMZ区域，ISA Server服务器本身也被定义成“本地主机”这个网络，同时还可以根据实际需要定义更多的网络。……