9,506
社区成员
发帖
与我相关
我的任务
分享求救！！！！！急
网络课设，建一网络实现一些服务，其中有一要求是创建安全防护系统：
1。使外网看不见内网的机器
2。防止非法用户访问
3。用户身份验证
4。限制内网用户对外网的访问
5。共享网络连接资源
有什么想法，或应该看什么文章？请大家帮忙，实现以上5点。
明天要交了。
1。使外网看不见内网的机器
2。防止非法用户访问
3。用户身份验证
4。限制内网用户对外网的访问
5。共享网络连接资源
有什么想法，或应该看什么文章？请大家帮忙，实现以上5点。
明天要交了。
...全文
请发表友善的回复…
发表回复
setcdq9801的专栏 2002-09-28
- 打赏
- 举报
http://www.csdn.net/expert/topic/952/952880.xml?temp=5.434817E-02
http://www.csdn.net/expert/topic/772/772211.xml?temp=.9426844
http://www.csdn.net/expert/topic/772/772211.xml?temp=.9426844
setcdq9801的专栏 2002-09-28
- 打赏
- 举报
由于Internet的使用与日俱增，其对安全性及执行效能所带来的挑战亦然。企业组织需要控制在Internet及其内部网络间所流通的信息，也需要面对日益增加的带宽使用量--对前端电脑回应时间及网络资源所带来的出击。当您正在享受Internet为企业带来的竞争优势，也同时面临黑客横行与病毒肆虐，与网络带宽资源有限的环境。
如何保护您企业网络的安全？
为了让企业对外网站的存取速度加倍，确保个业的营运环境顺行无阻，已是IT资讯部门刻不容缓之任务！
Microsoft® ISA Server 2000产品定位篇
Microsoft® ISA Server 2000是目前唯一在Windows 2000 Server平台上，同时具有防火墙与网站缓存的服务器软件。其设计是针对今日使用Internet的企业安全需求，提供多层次的企业级防火墙，并结合Microsoft® ISA Server 2000专用的防毒软件，在企业Internet推出的第一道关卡，保护网络资源，以避免病毒、黑客及未获授权的存取行为。并同时具加速公司内部对内与对外的存取速度，节省Internet网络频宽，并且提供使用者更快的Web存取速度。并进尔进行Internet资源管理的功能。
防火墙技术导览篇－Microsoft® ISA Server 2000
Microsoft® ISA Server 2000本身亦是具备高度扩展能力的防火墙与网站缓存服务器，它与Windows® 2000整合，提供了以原则为基础（policy-based）的安全性，同时也具备存取快速与易于管理的网络功能。Microsoft® ISA Server 2000提供了两个高度整合的模式：一个多层次的防火墙（firewall）与一个高效率的网站缓存服务器（Web cache server）。
防火墙提供了下列的功能：封包（packet）、路线（circuit）与应用程序的过滤功能；检视通过防火墙的资料的功能：存取原则（access policy）的控制, 资料流量的转径（routing）。缓存功能透过将最常存取的网站内容储存起来的方式，来改善网络的效率与使用者存取的速度。防火墙与缓存可以分别被建置在专属的服务器，或是在同一台服务器上。
Microsoft® ISA Server 2000巧妙设计的管理工具简化了原则的定义、流量转径、服务器公布与监控等工作，并以精灵的管理接口，让管理者可以轻松设定防火墙与企业内部网络的复杂环境.
Microsoft® ISA Server 2000是建置的Windows® 2000的安全性、目录服务、虚拟私有网络（VPN）与宽带控制的基础上，因此无论是分别建置防火墙、网站缓存，或是建置成为两者兼具的整合模式，Microsoft® ISA Server 2000都能够强化网络的安全性、强制实施一致的Internet使用原则、加速Internet的存取，而且不论公司的规模大小，都能够将员工的和生产力提升到最高点。
企业级防火墙与网站缓存服务器，它能够在效率、管理、延展性等各方面满足高Internet流量的需求，同时它也具备集中管理、多层次存取原则与容错的功能。Microsoft® ISA Server 2000 Enterprise Edition为关键性任务的Internet连线，提供了一个快速、安全与高延展能力的环境。
多层次安全防护技术篇（Multilayer Firewall Security）
防火墙能够透过各种不同的方法来强化其安全性，这其中包含了封包过滤、路线过滤与应用程序的过滤。高阶的企业级防火墙，例如Microsoft® ISA Server 2000所提供的，则同时包含了这些功能，以提供一个多层次的网络层保护
路线层级的过滤（circuit-level filtering）
在路线层级方面，Microsoft® ISA Server 2000的防火墙服务能够支持几乎所有的Internet应用程序，例如Telnet、mail、news、Microsoft Windows Media（technologies、RealAudio与Internet Relay Chat （IRC）等，另外还有其它客户端的应用程序。防火墙服务让这些应用程序执行起来就好像是直接连接着Internet一般。
封包过滤（packet filtering）
Microsoft® ISA Server 2000的封包过滤功能，让系统管理员能够控制IP封包如何的进出Microsoft® ISA Server 2000。当封包过滤的功能启用后，除非是那些经过封包过滤器所允许的封包，或是那些由存取原则、公布规则所允许的封包之外，其它所有由外界传来的封包都会被丢弃。
IP封包过滤功能会先将封包拦截并经过检视、评估后，再传送到防火墙内较高的阶层或是应用程序过滤器（如图4）
IP封包过滤功能能够被设定只让特殊的封包通过Microsoft® ISA Server 2000，为网络提供了一个高阶层的安全防护。IP封包过滤功能能够阻止由Internet上特定的某一台主机所传来的资料，也可以拒绝许多常见的、具攻击性的封包。IP封包过滤功能也可以阻止将封包传送到内部网络的任何一个服务，包含Web proxy、网站、SMTP服务器等等。
Microsoft® ISA Server 2000的动态（dynamic）封包过滤功能，只有在需要通讯的时侯，才会将所需的连接口（port）开启，并且会在通讯结束时将其关闭。这种动态的方式降低了将连接口曝露在外的危机，因而提高了网络的安全等级。
应用程序层级的过滤功能（application-level filtering）
Microsoft® ISA Server 2000防火墙所提供的封包检测功能中最复杂的是其应用程序层级的安全功能（如图5）。一个聪明的应用程序过滤器能够分析欲送给某一程序的资料流（data stream），并且提供针对应用程序的处理程序，例如检测、screening、阻止、转向、甚至在通过防火墙时修改其资料。
这些措施可保护一些已知的的安全漏洞，例如不安全的SMTP指令或是攻击内部DNS服务器的行为。另外由协力厂商所提供的内容screening工具，包含病毒的监测、词汇（lexical）的分析、站台的分频（site categorization），也使用了应用程序与网站过滤器来进一步的扩展防火墙的功能。
安全状态与黑客侵入监测篇（Multilayer Firewall Security）
安全状态检测（stateful inspection）
安全状态检测是根据其通讯协定与连线状态，来检测通过防火墙的资料。以封包的层级来说，Microsoft® ISA Server 2000检测资料内的IP header中的来源与目的地址，并透过TCP或UDP header来辨认所需的服务器服务或应用程序。
整合式的侵入者监测功能（integrated intrusion detection）
除了具备市场上防火墙产品所具备的功能，Microsoft® ISA Server 2000能够帮助系统管理员辨认与回应一般的服务器攻击行为，例如连接埠扫描（port scaning）、WinNuke与Ping of Death等攻击行为（如图6）。这个技术让Microsoft® ISA Server 2000具备了整合式的侵入者监测机制，以便辨认这类型的攻击行为。这个警示功能也指出当攻击行为被识破时，Microsoft® ISA Server 2000会采取的措施，例如传送e-mail或警告信息给系统管理员、停止防火墙的服务、将该事件记录到系统记录文档（system log）、执行一个程序或是指令档（scripts）等。透过协力厂商的额外协助，ISA Server还可以帮助系统管理员辨认与处理其它的一般网络攻击行为。Microsoft® ISA Server 2000是将监测侵入者的功能同时建置在封包过滤与应用程序过滤的层级上。
高效率的网站缓存篇（High Performance Web Cache）
Microsoft® ISA Server 2000完全重新设计的网站缓存功能，让其可以将缓存资料放到RAM中。这个高效率的网站缓存功能为后端提供了一个高延展性的平台，以节省网络频宽的使用，并为网站的客户端提供了一个整体快速的网站的内容存取时间。
Cache Array Routing Protocol
Microsoft® ISA Server 2000透过Cathe Array Routing Protocol（CARP）来支援将多台ISA Server组成一个阵列（array），并提供高延展性与高效率的功能。CARP使用hash-based转径功能来决定如何替客户端的要求，从阵列中找到一个最佳的路径（request resolution path）。这个“request resolution path”是依据阵列成员辨识码与URL路径所组成的杂奏乱数（hash）来决定的，它可以让送出URL的要求的任何浏览器端或是下层的proxy server，都能够确实知道这些资料是储存在阵列的何处。
缓存键的设定（chained-configuration cache placement）
此处的“缓存键”指的是个别的ISA Server之间或是ISA Server阵列的服务器之间的逻辑结构上（hierarchical）的连接。透过缓存键，客户端的需求会被送到此缓存键中，并依序的在此缓存键的服务器中找寻所需的对象，一直到所需的对象被找到为止。在找寻的过程中，该物件会被缓存到每一台服务器内，一直到回应给客户端为止。缓存键的设计变得是一个分散服务器负担与提供容错功能的有效方法。透过Microsoft® ISA Server 2000提供的这个分布式的网站缓存功能，让使用者可以直接而快速的取得所需的网页，不需要到网站去读取。同时您也可以透过缓存键的设定，将使用者所需要的内容放到离使用者愈近的服务器愈好，以便让客户端的存取速度加快，并降低WAN的流量与网络负担。
Active Caching
Microsoft® ISA Server 2000的Active caching功能，让它能够事先自动更新缓存内的对象，以便将网络频宽的使用最佳化。有了Active caching，在那些经常被存取的对象的有效期限到之前，Microsoft® ISA Server 2000会利用网络流量较少的时段，自动将其更新。Active caching会在对象有效期限到期之前与使用者存取之前，比较对象来源的服务器与缓存，以便确保缓存内的资料为最新的版本。它的目的是让需要来回存取原始服务器的客户端，可以加速的存取到所需的资料。但是由于有成本方面的考虑（指在处理cache时所需花费的成本与网络频宽两方面），因此它的目标是只更新那些客户端未来比较可能会存取的对象。
Internet资源管理篇（Internet Resource Management）
当企业所有员工正在享用Internet专线所带来的便利时，公司的管理部门，同时也会思考，是否有员工利用上班时间上不适当的
如何保护您企业网络的安全？
为了让企业对外网站的存取速度加倍，确保个业的营运环境顺行无阻，已是IT资讯部门刻不容缓之任务！
Microsoft® ISA Server 2000产品定位篇
Microsoft® ISA Server 2000是目前唯一在Windows 2000 Server平台上，同时具有防火墙与网站缓存的服务器软件。其设计是针对今日使用Internet的企业安全需求，提供多层次的企业级防火墙，并结合Microsoft® ISA Server 2000专用的防毒软件，在企业Internet推出的第一道关卡，保护网络资源，以避免病毒、黑客及未获授权的存取行为。并同时具加速公司内部对内与对外的存取速度，节省Internet网络频宽，并且提供使用者更快的Web存取速度。并进尔进行Internet资源管理的功能。
防火墙技术导览篇－Microsoft® ISA Server 2000
Microsoft® ISA Server 2000本身亦是具备高度扩展能力的防火墙与网站缓存服务器，它与Windows® 2000整合，提供了以原则为基础（policy-based）的安全性，同时也具备存取快速与易于管理的网络功能。Microsoft® ISA Server 2000提供了两个高度整合的模式：一个多层次的防火墙（firewall）与一个高效率的网站缓存服务器（Web cache server）。
防火墙提供了下列的功能：封包（packet）、路线（circuit）与应用程序的过滤功能；检视通过防火墙的资料的功能：存取原则（access policy）的控制, 资料流量的转径（routing）。缓存功能透过将最常存取的网站内容储存起来的方式，来改善网络的效率与使用者存取的速度。防火墙与缓存可以分别被建置在专属的服务器，或是在同一台服务器上。
Microsoft® ISA Server 2000巧妙设计的管理工具简化了原则的定义、流量转径、服务器公布与监控等工作，并以精灵的管理接口，让管理者可以轻松设定防火墙与企业内部网络的复杂环境.
Microsoft® ISA Server 2000是建置的Windows® 2000的安全性、目录服务、虚拟私有网络（VPN）与宽带控制的基础上，因此无论是分别建置防火墙、网站缓存，或是建置成为两者兼具的整合模式，Microsoft® ISA Server 2000都能够强化网络的安全性、强制实施一致的Internet使用原则、加速Internet的存取，而且不论公司的规模大小，都能够将员工的和生产力提升到最高点。
企业级防火墙与网站缓存服务器，它能够在效率、管理、延展性等各方面满足高Internet流量的需求，同时它也具备集中管理、多层次存取原则与容错的功能。Microsoft® ISA Server 2000 Enterprise Edition为关键性任务的Internet连线，提供了一个快速、安全与高延展能力的环境。
多层次安全防护技术篇（Multilayer Firewall Security）
防火墙能够透过各种不同的方法来强化其安全性，这其中包含了封包过滤、路线过滤与应用程序的过滤。高阶的企业级防火墙，例如Microsoft® ISA Server 2000所提供的，则同时包含了这些功能，以提供一个多层次的网络层保护
路线层级的过滤（circuit-level filtering）
在路线层级方面，Microsoft® ISA Server 2000的防火墙服务能够支持几乎所有的Internet应用程序，例如Telnet、mail、news、Microsoft Windows Media（technologies、RealAudio与Internet Relay Chat （IRC）等，另外还有其它客户端的应用程序。防火墙服务让这些应用程序执行起来就好像是直接连接着Internet一般。
封包过滤（packet filtering）
Microsoft® ISA Server 2000的封包过滤功能，让系统管理员能够控制IP封包如何的进出Microsoft® ISA Server 2000。当封包过滤的功能启用后，除非是那些经过封包过滤器所允许的封包，或是那些由存取原则、公布规则所允许的封包之外，其它所有由外界传来的封包都会被丢弃。
IP封包过滤功能会先将封包拦截并经过检视、评估后，再传送到防火墙内较高的阶层或是应用程序过滤器（如图4）
IP封包过滤功能能够被设定只让特殊的封包通过Microsoft® ISA Server 2000，为网络提供了一个高阶层的安全防护。IP封包过滤功能能够阻止由Internet上特定的某一台主机所传来的资料，也可以拒绝许多常见的、具攻击性的封包。IP封包过滤功能也可以阻止将封包传送到内部网络的任何一个服务，包含Web proxy、网站、SMTP服务器等等。
Microsoft® ISA Server 2000的动态（dynamic）封包过滤功能，只有在需要通讯的时侯，才会将所需的连接口（port）开启，并且会在通讯结束时将其关闭。这种动态的方式降低了将连接口曝露在外的危机，因而提高了网络的安全等级。
应用程序层级的过滤功能（application-level filtering）
Microsoft® ISA Server 2000防火墙所提供的封包检测功能中最复杂的是其应用程序层级的安全功能（如图5）。一个聪明的应用程序过滤器能够分析欲送给某一程序的资料流（data stream），并且提供针对应用程序的处理程序，例如检测、screening、阻止、转向、甚至在通过防火墙时修改其资料。
这些措施可保护一些已知的的安全漏洞，例如不安全的SMTP指令或是攻击内部DNS服务器的行为。另外由协力厂商所提供的内容screening工具，包含病毒的监测、词汇（lexical）的分析、站台的分频（site categorization），也使用了应用程序与网站过滤器来进一步的扩展防火墙的功能。
安全状态与黑客侵入监测篇（Multilayer Firewall Security）
安全状态检测（stateful inspection）
安全状态检测是根据其通讯协定与连线状态，来检测通过防火墙的资料。以封包的层级来说，Microsoft® ISA Server 2000检测资料内的IP header中的来源与目的地址，并透过TCP或UDP header来辨认所需的服务器服务或应用程序。
整合式的侵入者监测功能（integrated intrusion detection）
除了具备市场上防火墙产品所具备的功能，Microsoft® ISA Server 2000能够帮助系统管理员辨认与回应一般的服务器攻击行为，例如连接埠扫描（port scaning）、WinNuke与Ping of Death等攻击行为（如图6）。这个技术让Microsoft® ISA Server 2000具备了整合式的侵入者监测机制，以便辨认这类型的攻击行为。这个警示功能也指出当攻击行为被识破时，Microsoft® ISA Server 2000会采取的措施，例如传送e-mail或警告信息给系统管理员、停止防火墙的服务、将该事件记录到系统记录文档（system log）、执行一个程序或是指令档（scripts）等。透过协力厂商的额外协助，ISA Server还可以帮助系统管理员辨认与处理其它的一般网络攻击行为。Microsoft® ISA Server 2000是将监测侵入者的功能同时建置在封包过滤与应用程序过滤的层级上。
高效率的网站缓存篇（High Performance Web Cache）
Microsoft® ISA Server 2000完全重新设计的网站缓存功能，让其可以将缓存资料放到RAM中。这个高效率的网站缓存功能为后端提供了一个高延展性的平台，以节省网络频宽的使用，并为网站的客户端提供了一个整体快速的网站的内容存取时间。
Cache Array Routing Protocol
Microsoft® ISA Server 2000透过Cathe Array Routing Protocol（CARP）来支援将多台ISA Server组成一个阵列（array），并提供高延展性与高效率的功能。CARP使用hash-based转径功能来决定如何替客户端的要求，从阵列中找到一个最佳的路径（request resolution path）。这个“request resolution path”是依据阵列成员辨识码与URL路径所组成的杂奏乱数（hash）来决定的，它可以让送出URL的要求的任何浏览器端或是下层的proxy server，都能够确实知道这些资料是储存在阵列的何处。
缓存键的设定（chained-configuration cache placement）
此处的“缓存键”指的是个别的ISA Server之间或是ISA Server阵列的服务器之间的逻辑结构上（hierarchical）的连接。透过缓存键，客户端的需求会被送到此缓存键中，并依序的在此缓存键的服务器中找寻所需的对象，一直到所需的对象被找到为止。在找寻的过程中，该物件会被缓存到每一台服务器内，一直到回应给客户端为止。缓存键的设计变得是一个分散服务器负担与提供容错功能的有效方法。透过Microsoft® ISA Server 2000提供的这个分布式的网站缓存功能，让使用者可以直接而快速的取得所需的网页，不需要到网站去读取。同时您也可以透过缓存键的设定，将使用者所需要的内容放到离使用者愈近的服务器愈好，以便让客户端的存取速度加快，并降低WAN的流量与网络负担。
Active Caching
Microsoft® ISA Server 2000的Active caching功能，让它能够事先自动更新缓存内的对象，以便将网络频宽的使用最佳化。有了Active caching，在那些经常被存取的对象的有效期限到之前，Microsoft® ISA Server 2000会利用网络流量较少的时段，自动将其更新。Active caching会在对象有效期限到期之前与使用者存取之前，比较对象来源的服务器与缓存，以便确保缓存内的资料为最新的版本。它的目的是让需要来回存取原始服务器的客户端，可以加速的存取到所需的资料。但是由于有成本方面的考虑（指在处理cache时所需花费的成本与网络频宽两方面），因此它的目标是只更新那些客户端未来比较可能会存取的对象。
Internet资源管理篇（Internet Resource Management）
当企业所有员工正在享用Internet专线所带来的便利时，公司的管理部门，同时也会思考，是否有员工利用上班时间上不适当的
setcdq9801的专栏 2002-09-28
- 打赏
- 举报
用isa可以的
hehe214 2002-09-28
- 打赏
- 举报
不会，不好意思
