解决企业系统安全问题用isa和瑞星共筑铜墙铁壁

《解决企业系统安全问题用isa和瑞星共筑铜墙铁壁》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、解决企业系统安全问题用ISA和瑞星共筑铜墙铁壁～教育资源库　　一、为什么要用ISA+瑞星网络版杀毒软件来构造安全网络　　自从网络用户连上互联网的那一刻开始，网络安全问题就放在了我们面前。如果不做好网络安全防卫工作，那么就可能造成网络内部数据被盗或丢失、网络瘫痪、病毒泛滥等，这样就使得网络用户不能正常工作。　　安全问题是每个单位都不敢掉以轻心的，只要任何一个单位在网络上存在，那么必须对自己进行保护，免受恶意和敌意的入侵与攻击的伤害。伴随着Inter的成长，黑客和黑客工具无论在数量还是质量上都逐渐发展状大。为了解决这个问题，市面上的防火墙产品也呈爆炸性增长趋势。但所有软件各有千秋，其功

2、能和价格也不一样，因此就其实用性来说，我们选择了ISA，因为它不但具有防火墙的功能，而且更主要的是有代理和高速缓存的功能。同时它还可以按照用户的要求量身定做的开放相应的协议和端口，因而网络安全就更胜一筹。同时由于瑞星杀毒软件的强大防毒和杀毒功能，以及瑞星的时时在线升级功能，使得瑞星在杀毒方面技胜一筹，因此我们就选用了ISA+瑞星网络版杀毒软件来构造安全网络。　　二、ISA的安装与配置　　1、ISA的安装　　当我们买回ISA软件后，首先应该阅读一下软件安装说明，这对我们正确安装软件百利而无一弊。同时要特别注意ISA标准版和企业版的异同之处。ISA标准版需要安装到一台独立的ents/D

3、estinationSets/CreateaDestinationSet，点击它，在name中输入所添加目标的名字，最好输好记的名字，如域名等。然后在includethesedestinations/add/Destination中输入单位网站。然后就OK了。接着找到Publishing节点。右击eorIPaddress)，在其中最好能输入网站服务器的IP地址。因为我单位网站放在内部，其IP为192.168.0.3，所以我们就将其输上。同时我们应在下面的sendtheoriginalhostheadertothepublishingserverinsteadoftheactualo

4、ne(specifiedabove)前面的方框内画上勾，其下面各小项的值最好不要改动，使用其默认值。最后一页可以看一下所有配置，如果正确就点击Finish就完成了网站的发布。12下一页友情提醒：，特别！　　邮件服务器的发布可通过以下步骤来进行：在ISAManagement中，展开Publishing节点，右击ServerPublishingRules节点，点击SecureMailServer。在对话框中，选中DefaultAuthentication和SSLAuthentication中的所有选项，然后点击Next，在ISAServer′sExternalIPaddre

5、ssd页中，输入ISA所在服务器的外部接口的IP地址，即互联网上的IP地址，然后点击Next。在InternalMailServer页中选择AtthisIPaddress，在其中输入内部邮件服务器的IP地址（192.168.0.1），然后点击Next。在向导的最后一页，如果我们确认所有设置无误后就可以点击Finish以完成配置，系统自动创建许多新的服务器发布规则。这样邮件服务器就发布完成。　　4、客户端的安装　　ISAServer客户机类型有三种：SecureNAT、防火墙客户机、spclntsetup.exe。　　三、瑞星网络版杀毒软件的安装　　瑞星网络版杀毒软件的控制中心最好能

6、安装在ISA服务器即网关上。因为这样做就可以将病毒控制在外网中，以致于将病毒完全隔离在外网，不会向内网传播。在安装过程中，要注意系统控制中心的IP地址一定要设置成外部IP地址，此点切记。　　在安装好系统控制中心后，接着按照提示安装好服务器端和客户端。在服务器端的升级设置中，如果是专线的话，最好设置成在某一固定时间自动下载升级，这样即保证了病毒库的时时更新，又不必需要网络管理员天天去手动下载升级。　　要注意的是，如果邮件服务器安装在内网中，并且是用ExchangeServer2000来作为邮件服务器，同时没有买瑞星专门针对ExchangeServer2000设置的程序的话，就得注意必

7、须关掉网关（ISA服务器）和邮件服务器上的邮件监控，即关闭邮件发送监控和关闭邮件接收监控。只有这样，才能保证ExchangeServer2000邮件服务器正常运行和客户端正常收发邮件。　　在安装好所有客户端后，要定期地在服务器上对整个网络的所有计算机进行联网杀毒，彻底杀灭内部的一些原来没有被杀的病毒，以保证整个网络的安全。　　结束语　　通过ISA+瑞星网络版杀毒软件在网络上的配置，就使得整个网络的安全大大提高，从而维护了整个网络在互联网上的安全性，这对黑客的攻击和病毒