微軟ISA 服務器推動網絡安全建設
原創【51CTO精選譯稿】微軟公司的產品，全名叫Internet Security and Acceleration，ISA 服務器Microsoft Internet Security and Acceleration (ISA) Server 2006 是可擴展的企業防火墻以及構建在 Microsoft Windows Server 2003 和 Windows 2000 Server 操作系統安全、管理和目錄上的 Web 緩存服務器，以實現基于策略的網際訪問控制、加速和管理。
Internet 為組織提供與客戶、合作伙伴和員工連接的機會。這種機會的存在，同時也帶來了與安全、性能和可管理性等有關的風險和問題。ISA 服務器旨在滿足當前通過 Internet 開展業務的公司的需要。ISA 服務器提供了多層企業防火墻，來幫助防止網絡資源受到病毒、黑客的攻擊以及未經授權的訪問。ISA Server 2004 Web 緩存使得組織可以通過從本地提供對象（而不是通過擁擠的 Internet）來節省網絡帶寬并提高 Web 訪問速度。
無論是部署成專用的組件還是集成式防火墻和緩存服務器，ISA 服務器都提供了有助于簡化安全和訪問管理的統一管理控制臺。ISA 服務器為 Windows Server 2003 和 Windows 2000 Server 平臺而構建，它通過強大的集成式管理工具來提供安全而快速的 Internet 連接。
ISA 服務器概述Microsoft(r) Internet Security and Acceleration (ISA) Server 2006 提供安全、快速和可管理的 Internet 連接。ISA 服務器集成了可識別應用程序層且功能完善的多層企業防火墻和高性能的 Web 緩存。它構建在 Microsoft Windows Server 2003 和 Windows(r) 2000 Server 安全和目錄之上，以實現基于策略的網際安全、加速和管理。其主要安全功能是確保 Internet 連接的安全性 ，將網絡和用戶連接到 Internet 會引入安全性和效率問題。ISA Server 2006 為組織提供了在每個用戶的基礎上控制訪問和監視使用的綜合能力。ISA 服務器保護網絡免受未經授權的訪問、執行狀態篩選和檢查，并在防火墻或受保護的網絡受到攻擊時向管理員發出警報。 另外，ISA 服務器是防火墻，通過數據包級別、電路級別和應用程序級別的通訊篩選、狀態篩選和檢查、廣泛的網絡應用程序支持、緊密地集成虛擬專用網絡 (VPN)、系統堅固、集成的入侵檢測、智能的第 7 層應用程序篩選器、對所有客戶端的防火墻透明性、高級身份驗證、安全的服務器發布等方法，增強安全性。
ISA Server 2006 可實現下列功能：
保護網絡免受未經授權的訪問。
保護 Web 和電子郵件服務器防御外來攻擊。
檢查傳入和傳出的網絡通訊以確保安全性。
接收可疑活動警報。
快速的 Web 訪問
Internet 提高了組織的工作效率，但這是以內容可訪問、訪問速度快且成本合理為前提的。ISA Server 2006 緩存通過提供本地緩存的 Web 內容將性能瓶頸控制在最少，并節省網絡帶寬。ISA 服務器可實現下列代理服務器功能：
通過從 Web 緩存（而不是擁擠的 Internet）提供對象來提高用戶的 Web 訪問速度。
通過減少鏈路上的網絡通訊來減少 Internet 帶寬成本。
分布 Web 服務器內容和電子商務應用程序，從而有效地覆蓋了全世界的客戶并有效地控制了成本。
從 ISA 服務器 Web 緩存中提供常用的 Web 內容，并將節省出來的內部網絡帶寬用于其他內容請求。
統一管理方面，通過組合防火墻和高性能的 Web 緩存功能，ISA Server 2006 提供了有助于降低網絡復雜度和減少成本的公共管理基礎結構。ISA 服務器與 Windows Server 2003 和 Windows 2000 緊密集成，從而提供了一種管理用戶訪問以及防火墻規則配置的一致而有效的途徑。
ISA也是一個可擴展的平臺，它的安全策略和規則因組織而異。通訊量和內容格式導致了唯一性問題。沒有單個產品能夠滿足所有的安全和性能需求，為了實現高度的可擴展性，ISA Server 2006 便應運而生了。可用于 ISA 服務器的其他資料有：全面的軟件開發人員工具包 (SDK)、大型的第三方附加解決方案選集，以及可擴展的管理選件。使用 ISA 服務器管理組件對象模型 (COM)，可以擴展 ISA 服務器的功能。管理對象還允許對通過 ISA 服務器管理完成的所有任務進行自動化處理。這意味著 ISA 服務器管理員可以通過使用管理對象來自動完成所有任務。
值得一提的是：在 2009年10月，微軟正式發布了 Forefront TMG 的RC（發行候選）版本，這代表離 TMG 的正式發布已經不遠了。作為微軟三年磨一劍的產品，Forefront TMG 是具有劃時代意義的企業級網絡安全產品。這種意義主要體現在以下四個方面：
企業級的整合與管理；
架構變更與提升；
Web 反病毒與過濾；
人性化管理與集成操作。
ISA的全稱是 Internet Security and Acceleration，翻譯成中文就是互聯網安全與加速，看起來似乎ISA 就是只做這兩個方面的，但是實際上，ISA的目標是做全面的企業安全防護，因此新一代的版本改名為TMG，全稱是 Threat Mangement Gateway，就是統一的威脅管理網關，顧名思義，TMG所提供的，是全面的企業網絡安全防護能力。
下圖是一個 TMG 和 ISA 2006 的主要特性比較：
【51CTO.com譯稿，合作站點轉載請注明原文譯者和出處。】
【編輯推薦】
