基于ISA Server的上網行為管理機制

摘要:闡述了Microsoft ISA Server在上網行為管理中的應用。Microsoft ISA Server可以保護企業網絡免受黑客入侵和攻擊，提高網絡性能和安全。

關鍵詞:Microsoft Internet Security Acceleration;上網行為

中圖分類號:TP393文獻標識碼:A 文章編號:1009-3044(2009)35-9940-03

ISA Server Access to the Internet-Based Behavior Management System

ZHANG Chun-sheng1， LAN Ping2

(1.Quzhou Municipal Public Security Bureau，Quzhou 324000，China;2. Zhejiang Transportation Vocational and Technical College of Information Science，Hangzhou 311112，China)

Abstract: How to manager on-line behaviors by using Microsoft ISA Server are explained. ISA can protect organizations of all sizes from external and internal threats and attack， improve network security and performance.

Key words: Microsoft Internet Security Acceleration Server; online behaviors

隨著計算機和寬帶的普及，互聯網已經成為企業工作中便捷高效、不可缺少的現代辦公工具，也極大地降低了企業運營和溝通成本。同時，由于網絡資源豐富多彩，部分員工在辦公時間內瀏覽與工作無關的娛樂新聞網站、觀看流媒體或者玩游戲、使用IM軟件聊天、使用P2P軟件下載大容量的文件，以及其它非工作用途的計算機應用。這就很容易導致公司網絡資源耗盡，同時又會影響到公司其它員工的工作。

上網行為管理可以幫助用戶對以上這些上網行為進行有效的管制，改善內網環境，提升帶寬資源使用效率。具體包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析等。

ISA(Internet Security and Acceleration) 是微軟推出的網絡安全產品，作為世界領先的企業級應用層防火墻，ISA Server 已經在不同行業、不同規模的企業中得到了廣泛的使用。ISA Server 2006具有強大的應用層過濾功能，能夠基于應用層、訪問內容和用戶賬戶等對訪問請求進行嚴格的訪問控制。ISA Server 2006還可以使用應用程序、命令和數據層篩選器控制應用程序特定通信。通過對 VPN、HTTP、文件傳輸協議 (FTP)、簡單郵件傳輸協議 (SMTP)、郵局協議3 (POP3)、域名系統 (DNS)、流媒體和遠程過程調用 (RPC) 通信進行智能篩選，ISA Server 可以根據通信的內容來接受、拒絕、重定向和修改通信，從而實現對上網行為的管理?！?br>