讓網(wǎng)絡(luò)更安全 作為一款企業(yè)級(jí)的防火墻軟件 ， ISA Server 2004在安全方面也有了長(zhǎng)足的改進(jìn) 。1．基于每個(gè)策略的HTTP過濾 ISA Server 2004中的HTTP過濾策略是基于每條防火墻策略的 ， 只要這防火墻策略中包含了HTTP協(xié)議 ， 就可以配置該防火墻策略的HTTP策略 。如下面兩張圖 ， 第二條和第三條兩個(gè)不同的策略都包含有HTTP協(xié)議（協(xié)議為所有出站通訊 ， 包含HTTP協(xié)議） ， 所以都可以“配置HTTP” 。圖注 基于策略的HTTP過濾 2．阻止對(duì)所有可執(zhí)行文件的訪問 我們知道 ， 對(duì)于Windows 2000/XP/2003下的攻擊 ， 很多時(shí)候是以得到服務(wù)器的Shell為目標(biāo)的 ， 這就需要執(zhí)行服務(wù)器上的Cmd.exe 。ISA Server 2004中可以明確禁止訪問服務(wù)器上的Exe可執(zhí)行文件 ， 這樣類似的攻擊就不防而滅了……圖注 禁止訪問服務(wù)器上的可執(zhí)行文件從而防止對(duì)服務(wù)器發(fā)動(dòng)特定攻擊 3．?dāng)U展名決定是否可以下載 通過配置HTTP過濾 ， 你可以通過文件的擴(kuò)展名來控制用戶可以訪問的Web內(nèi)容 。圖注 只允許用戶訪問有限的Web內(nèi)容 【八 ISA 2004王者歸來】
推薦閱讀
- 七 ISA 2004王者歸來
- 五 ISA 2004王者歸來
- 六 ISA 2004王者歸來
- 豆蔻年華通常泛指女子多少歲螞蟻莊園 十三四還是十七八歲
- 三 ISA 2004王者歸來
- 四 ISA 2004王者歸來
- 二 ISA 2004王者歸來
- 一 ISA 2004王者歸來
- 即時(shí)更新 ISA Server FAQ集（三）
- 三八婦女節(jié)賀卡簡(jiǎn)單的立體做法