企业网络安全：微软的ISA Server（防火墙）

　　随着Internet的兴起，企业网络安全越来越受到重视，尤其是电子商务的大力推动，使得电子交易安全的话题，成为人们讨论的焦点。微软主推的Microsoft．NET平台中包含了企业网络安全这一项，其主要的产品有Internet Security and Acceleration Server简称ISA Server，它集成了Proxy Server、Firewall、访问控制、高速缓存、安全认证、数据包过滤、NAT、流量控制及VPN等多种功能，足以应付一般企业所需的网络安全。Microsoft ISA Server 2000是目前唯一在Windows 2000Server平台上，同时具有防火墙与网站缓存的服务器软件。其设计是针对当今使用Internet的企业安全需求，提供多层次的企业级防火墙，并结合Microsoft ISA Server 2000专用的防毒软件，在企业Internet推出的第一道关卡，保护网络资源，以避免病毒、黑客及未获授权的访问行为。并同时具有加速公司内部对内与对外的访问速度，节省Internet网络带宽，提供用户更快的Web访问速度。本书由台湾松岗电脑图书资料股份有限公司提供版权，经中国铁道出版社计算机图书项目中心审选。李自运、梁秀玲、关超、史广顺、张瀚文、陈辑超、马超、杨小平、杨小军、段小明、杨军、裘伟力、陈贤淑及孟丽花等同志参与了本书的整稿及编排工作。中国铁道出版社2001年11月

暂缺《企业网络安全：微软的ISA Server（防火墙）》作者简介

第1章 企业网络安全
1-1 企业网络环境
1-2 企业网络安全的防护
1-3 企业网络安全的管理
第2章 安装微软的ISA Server
2-1 ISA Server的简介
2-1-1 前言
2-1-2 ISA Server的版本
2-1-3 ISA Server的安装模式
2-1-4 高速缓存（Cache）的类型
2-1-5 防火墙（Firewall）的设计类型
2-2 ISA Server硬件的基本要求
2-3 安装Active Directory
2-4 安装ISA Server
第3章 安装ISA Server Client
3-1 ISA Server Client简介
3-2 安装ISA Server管理工具
3-3 设置Web Proxy Clients
3-4 安装Microsoft Firewall Client
3-5 更新Firewall Client
3-6 设置SecureNAT Client
3-7 测试IP routing（路由）
第4章 设置策略的基本要素（Policy Elements）
4-1 简介
4-2 Schedules（计划）
4-3 Bandwidth prionties（带宽优先权）
4-4 Destination Sets（目的集合）
4-5 Client Address Sets（客户端地址集合）
4-6 Protocol Definitions（通讯协议的定义）
4-7 Content Group（内容组）
第5章 设置访问策略和验证服务
5-1 访问策略（Access Policy）
5-2 建立Site and Content Rules（站点和内容规则）
5-3 建立Protocol Rules（通讯协议规则）
5-4 建立Bandwidth Rules（带宽规则）
5-5 新建Local Address Table（本地地址表）
5-6 ISA Server的验证服务
第6章 防火墙（Firewall）的基本操作
6-1 防火墙的重要性
6-2 设置系统安全级别
6-3 数据包过滤器和IP路由
6-4 新建IP数据包过滤器
6-5 更改IP数据包过滤器
6-6 应用程序过滤器
6-6-1 更改DNS入侵检测过滤器
6-6-2 更改FTP访问过滤器
6-6-3 更改H.323过滤器
6-6-4 更改HTTP重导过滤器
6-6-5 更改POP入侵检测过滤器
6-6-6 更改RPC过滤器
6-6-7 更改SMTP过滤器
6-6-8 更改SOCKS V4过滤器
6-6-9 更改Streaming Media过滤器
6-7 Web过滤器
第7章 防火墙（Firewall）的高级设置
7-1 防火墙的高级认识
7-2 打开入侵检测
7-3 警报（Alerts）
7-4 日志（Log）
7-5 报表（Report）
7-6 性能（Performance）
第8章 高速缓存（Cache）服务器
8-1 ISA Server的高速缓存服务器
8-2 内容下载的计划（Scheduled Content Download）
8-3 更改高速缓存服务器大小的另一种方法
第9章 服务器的发布（publishing）
9-1 服务器的发布
9-2 网页的发布
9-3 FTP服务器的发布
9-4 邮件服务器的安全设置
9-5 Web Server发布的实务操作
第10章 VPN（虚拟专用网络）
10-1 VPN的应用
10-1-1 VPN的应用
10-2 Tunneling（信道技术）
10-3 Encryption和Decryption（加密和解密技术）
10-4 Key Management（密钥管理）
10-5 User Authentication（用户的验证）
10-6 客户端连接的VPN
10-6-1 ISA Server上VPN的设置
10-6-2 客户端连接测试VPN
10-7 局域网对局域网的VPN
第11章 ISA Server Array（阵列）
11-1 ISA Server Array（阵列）简介
11-2 建置一个ISA Server阵列（Array）
11-3 查看阵列成员（Array Member）
11-4 ISA Server Array（阵列）的管理
第12章 服务和配置文件的管理
12-1 ISA Server的服务（Service）
12-2 ISA Server配置文件的管理
附录A 黑客攻防战
附录B 从Proxy Server 2.0升级到ISA Server
附录C 网络实用书系列介绍
附录D 安全策略参考资料
附录E 参考资料的信息