前序
隨著當今信息社會的迅猛發(fā)展，信息化浪潮已遍布各行各業(yè)。同時由于電子商務和電子政務的推行，使得社會信息化發(fā)展得更快，因此這就需要各個單位進快匯入信息化的大潮中，否則就有可能被社會所淘汰。然而就在企業(yè)連上互聯(lián)網(wǎng)的那一刻開始，網(wǎng)絡安全的問題就擺在了各個單位面前。那么我們怎樣才能既安全又高效的連上互聯(lián)網(wǎng)上呢？或許安裝ISA+瑞星網(wǎng)絡版殺毒軟件是一個不錯的辦法，下面我將結(jié)合我單位網(wǎng)絡建設中怎樣利用ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)筑安絡的事例來闡述其構(gòu)成。
關(guān)鍵詞
ISA 瑞星 網(wǎng)絡版殺毒軟件 網(wǎng)絡安全 防火墻 代理服務
正文
一、為什么要用ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)造安絡
自從網(wǎng)絡用戶連上互聯(lián)網(wǎng)的那一刻開始，網(wǎng)絡安全問題就放在了我們面前。如果不做好網(wǎng)絡安全防衛(wèi)工作，那么就可能造成網(wǎng)絡內(nèi)部數(shù)據(jù)被盜或丟失、網(wǎng)絡癱瘓、病毒泛濫等，這樣就使得網(wǎng)絡用戶不能正常工作。
安全問題是每個單位都不敢掉以輕心的，只要任何一個單位在網(wǎng)絡上存在，那么必須對自己進行保護，免受惡意和敵意的入侵與攻擊的傷害。伴隨著Internet的成長，黑客和黑客工具無論在數(shù)量還是質(zhì)量上都逐漸發(fā)展狀大。為了解決這個問題，市面上的防火墻產(chǎn)品也呈爆炸性增長趨勢。但所有軟件各有千秋，其功能和價格也不一樣，因此就其實用性來說，我們選擇了ISA，因為它不但具有防火墻的功能，而且更主要的是有代理和高速緩存的功能。同時它還可以按照用戶的要求量身定做的開放相應的協(xié)議和端口，因而網(wǎng)絡安全就更勝一籌。同時由于瑞星殺毒軟件的強大防毒和殺毒功能，以及瑞星的時時在線升級功能，使得瑞星在殺毒方面技勝一籌，因此我們就選用了ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)造安絡。
二、ISA的安裝與配置
1、ISA的安裝
當我們買回ISA軟件后，首先應該閱讀一下軟件安裝說明，這對我們正確安裝軟件百利而無一弊。同時要特別注意ISA標準版和企業(yè)版的異同之處。ISA標準版需要安裝到一*立的Windows2000服務器上，而且只能使用本地安全策略，它不需要Active Directory的支持。而企業(yè)版必需要Active Directory的支持，它同Active Directory緊密地集成在一起，它還利用Active Directory保存配置和策略信息。由于我們單位的網(wǎng)絡是一個中型網(wǎng)絡，所以我們用不著去買ISA企業(yè)版（因為企業(yè)版要比標準版貴很多），因此我們最后選用了ISA標準版。
在安裝ISA之前，首先要安裝好Server 2000操作系統(tǒng)，且保證所裝區(qū)域為NTFS格式。在裝好系統(tǒng)后，必須要確保所裝服務器上有兩塊網(wǎng)卡，并且兩塊網(wǎng)卡都設置好，一塊網(wǎng)卡配置外部IP地址，另一塊網(wǎng)卡配置內(nèi)部IP地址。同時要配置好兩塊網(wǎng)卡的各自網(wǎng)關(guān)和DNS地址。要注意的是內(nèi)部網(wǎng)卡的網(wǎng)關(guān)地址請不要填寫。同時去掉操作系統(tǒng)中的IIS和其它不相關(guān)的程序，只保留一個純Server2000操作系統(tǒng)。在做好這些基礎工作之后，就可以將ADSL專線（我單位申請的是ADSL專線）插在外部網(wǎng)卡上，同時在服務器上測試線路的連通信，以確保服務器現(xiàn)在能連上互聯(lián)網(wǎng)。否則得重新檢查硬件和軟件的安裝，以確保服務器必須能連上互聯(lián)網(wǎng)。在做好這些基本工作后就可以安裝ISA軟件了。
當我們把ISA光盤放入光驅(qū)之后，它會自動彈出一個界面讓用戶去選擇。首先它須確保操作系統(tǒng)能滿足它的安裝要求。否則用戶就得更新系統(tǒng)，以符合安裝要求。ISA Server有三種安裝模式：防火墻模式、高速緩存模式、綜合模式。在綜合模式下，防火墻和緩存功能會被整合到一起，以便同時利用網(wǎng)絡安全和Web緩存方面的功能。因此我們選用了綜合模式。
在安裝期間配置LAT時，必須注意要根據(jù)內(nèi)部網(wǎng)絡實際使用的地址來配置，必須要配置正確，否則就不能正常運行。這可根據(jù)主控服務器的設置來進行配置。例如我單位在裝主控服務器時就設定了內(nèi)部網(wǎng)絡地址為：192.168.0.0～192.168.0.255，因此我們在LAT中就填入該內(nèi)部IP地址。在設置Web緩存時，能選擇剩余區(qū)間且不與程序文件同一個分區(qū)的磁盤分區(qū)，其緩存文件大小可根據(jù)實際情況來決定，但其大小能大一些，我單位就配置了一個1G大小的Web緩存文件。
2、ISA協(xié)議的配置
在裝好程序文件后，就得配置相應的訪問規(guī)則，這樣內(nèi)部用戶才能訪問英特網(wǎng)。其中最主要的是訪問Web協(xié)議和訪問郵件服務協(xié)議，其它象訪問FTP、QQ、NetMeeting、證券之星等程序的協(xié)議可根據(jù)實際情況來決定是否開放。
訪問Web協(xié)議的開放可以通過以下來完成：在ISA Management中，展開計算機，找到Access Policy/Protocol Rules/Create a Protocol Rule for internet Access，點擊它，一路按默認值進行配置，即Protocol中有FTP、FTP Download only、Gopher、Http、Https，Action為Allow，Schedule為always、Applies to為Any Request。
隨著當今信息社會的迅猛發(fā)展，信息化浪潮已遍布各行各業(yè)。同時由于電子商務和電子政務的推行，使得社會信息化發(fā)展得更快，因此這就需要各個單位進快匯入信息化的大潮中，否則就有可能被社會所淘汰。然而就在企業(yè)連上互聯(lián)網(wǎng)的那一刻開始，網(wǎng)絡安全的問題就擺在了各個單位面前。那么我們怎樣才能既安全又高效的連上互聯(lián)網(wǎng)上呢？或許安裝ISA+瑞星網(wǎng)絡版殺毒軟件是一個不錯的辦法，下面我將結(jié)合我單位網(wǎng)絡建設中怎樣利用ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)筑安絡的事例來闡述其構(gòu)成。
關(guān)鍵詞
ISA 瑞星 網(wǎng)絡版殺毒軟件 網(wǎng)絡安全 防火墻 代理服務
正文
一、為什么要用ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)造安絡
自從網(wǎng)絡用戶連上互聯(lián)網(wǎng)的那一刻開始，網(wǎng)絡安全問題就放在了我們面前。如果不做好網(wǎng)絡安全防衛(wèi)工作，那么就可能造成網(wǎng)絡內(nèi)部數(shù)據(jù)被盜或丟失、網(wǎng)絡癱瘓、病毒泛濫等，這樣就使得網(wǎng)絡用戶不能正常工作。
安全問題是每個單位都不敢掉以輕心的，只要任何一個單位在網(wǎng)絡上存在，那么必須對自己進行保護，免受惡意和敵意的入侵與攻擊的傷害。伴隨著Internet的成長，黑客和黑客工具無論在數(shù)量還是質(zhì)量上都逐漸發(fā)展狀大。為了解決這個問題，市面上的防火墻產(chǎn)品也呈爆炸性增長趨勢。但所有軟件各有千秋，其功能和價格也不一樣，因此就其實用性來說，我們選擇了ISA，因為它不但具有防火墻的功能，而且更主要的是有代理和高速緩存的功能。同時它還可以按照用戶的要求量身定做的開放相應的協(xié)議和端口，因而網(wǎng)絡安全就更勝一籌。同時由于瑞星殺毒軟件的強大防毒和殺毒功能，以及瑞星的時時在線升級功能，使得瑞星在殺毒方面技勝一籌，因此我們就選用了ISA+瑞星網(wǎng)絡版殺毒軟件來構(gòu)造安絡。
二、ISA的安裝與配置
1、ISA的安裝
當我們買回ISA軟件后，首先應該閱讀一下軟件安裝說明，這對我們正確安裝軟件百利而無一弊。同時要特別注意ISA標準版和企業(yè)版的異同之處。ISA標準版需要安裝到一*立的Windows2000服務器上，而且只能使用本地安全策略，它不需要Active Directory的支持。而企業(yè)版必需要Active Directory的支持，它同Active Directory緊密地集成在一起，它還利用Active Directory保存配置和策略信息。由于我們單位的網(wǎng)絡是一個中型網(wǎng)絡，所以我們用不著去買ISA企業(yè)版（因為企業(yè)版要比標準版貴很多），因此我們最后選用了ISA標準版。
在安裝ISA之前，首先要安裝好Server 2000操作系統(tǒng)，且保證所裝區(qū)域為NTFS格式。在裝好系統(tǒng)后，必須要確保所裝服務器上有兩塊網(wǎng)卡，并且兩塊網(wǎng)卡都設置好，一塊網(wǎng)卡配置外部IP地址，另一塊網(wǎng)卡配置內(nèi)部IP地址。同時要配置好兩塊網(wǎng)卡的各自網(wǎng)關(guān)和DNS地址。要注意的是內(nèi)部網(wǎng)卡的網(wǎng)關(guān)地址請不要填寫。同時去掉操作系統(tǒng)中的IIS和其它不相關(guān)的程序，只保留一個純Server2000操作系統(tǒng)。在做好這些基礎工作之后，就可以將ADSL專線（我單位申請的是ADSL專線）插在外部網(wǎng)卡上，同時在服務器上測試線路的連通信，以確保服務器現(xiàn)在能連上互聯(lián)網(wǎng)。否則得重新檢查硬件和軟件的安裝，以確保服務器必須能連上互聯(lián)網(wǎng)。在做好這些基本工作后就可以安裝ISA軟件了。
當我們把ISA光盤放入光驅(qū)之后，它會自動彈出一個界面讓用戶去選擇。首先它須確保操作系統(tǒng)能滿足它的安裝要求。否則用戶就得更新系統(tǒng)，以符合安裝要求。ISA Server有三種安裝模式：防火墻模式、高速緩存模式、綜合模式。在綜合模式下，防火墻和緩存功能會被整合到一起，以便同時利用網(wǎng)絡安全和Web緩存方面的功能。因此我們選用了綜合模式。
在安裝期間配置LAT時，必須注意要根據(jù)內(nèi)部網(wǎng)絡實際使用的地址來配置，必須要配置正確，否則就不能正常運行。這可根據(jù)主控服務器的設置來進行配置。例如我單位在裝主控服務器時就設定了內(nèi)部網(wǎng)絡地址為：192.168.0.0～192.168.0.255，因此我們在LAT中就填入該內(nèi)部IP地址。在設置Web緩存時，能選擇剩余區(qū)間且不與程序文件同一個分區(qū)的磁盤分區(qū)，其緩存文件大小可根據(jù)實際情況來決定，但其大小能大一些，我單位就配置了一個1G大小的Web緩存文件。
2、ISA協(xié)議的配置
在裝好程序文件后，就得配置相應的訪問規(guī)則，這樣內(nèi)部用戶才能訪問英特網(wǎng)。其中最主要的是訪問Web協(xié)議和訪問郵件服務協(xié)議，其它象訪問FTP、QQ、NetMeeting、證券之星等程序的協(xié)議可根據(jù)實際情況來決定是否開放。
訪問Web協(xié)議的開放可以通過以下來完成：在ISA Management中，展開計算機，找到Access Policy/Protocol Rules/Create a Protocol Rule for internet Access，點擊它，一路按默認值進行配置，即Protocol中有FTP、FTP Download only、Gopher、Http、Https，Action為Allow，Schedule為always、Applies to為Any Request。