[精品]深信服SG替换ISA替换方案.doc

《[精品]深信服SG替换ISA替换方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、深信服SG替换ISA替换方案一、背景微软ISA(InternetSecurityandAcceleration)的确是一款优秀的产品,很多客户将ISA软件安装到服务器上后用作防火墙、代理服务器、缓存加速网关等，保障组织网络安全和提升上网速度。但ISA也存在比较明显的几个问题：1、服务欠缺。ISA的最新版本为ISA2006,是微软2005年发布的产品，而微软早已停止对ISA软件的升级与更新。取而代Z的是微软正在大力研发的TMG(ThreatManagementGateway)产品。一方面TMG产品已经弱化了缓

2、存和上网加速特性，同时ISA/TMG天生存在带宽管理短板问题，不能针对应用进行细致的带宽划分与分配TMG在web过滤、web反病毒、web安全保障方面的确有增强，但这不是用户的核心需求；另一方面，老用户如果将ISA升级为TMG将又是一笔数额不菲的开销，TMC；需要64位的CPU与WindowsServer2008操作系统。2、ISA稳定性、安全性和性能较差。因为ISA是软件产品，需要安装于服务器和windows操作系统Z上，而windows又以不稳定著称，频繁的补丁更新、病毒木马泛滥和黑客攻击潜入等,这就导

3、致ISA天生具有稳定性差、安全性差、性能低的弊端，这是很多中高端客户无法接受的弊端，ISA承载500多人、50M左右的网络较为合适，而且随着组织规模扩大、人员数量增长，显然ISA这种软件解决方案已经无法满足客户的要求。3、ISA的上网加速效果不理想。由于ISA依赖于服务器性能、依赖于windows操作系统的特性，而普通服务器和通用操作系统并不是为网络流量处理而设计的。加上ISA产品白身缓存算法不够优化，导致ISA的上网加速效果并不理想，主要体现在缓存命屮率不高，通常低于20%,导致上网加速效果不好，互联网带

4、宽削减也不明显。所以综合考虑以上几个脾端后，已经有越来越多的ISA老客户考察并选择了深信服上网优化网关等解决方案。深信服SG的优势：1、SG上网优化网关支持HTTP代理、Socks代理、透明代理，无需内网用户更改任何配置，直接上网即可实现Proxy代理效果。2、SG上网优化网关内置高效缓存加速模块，能够显著提升上网速度最高达3倍，同时大幅节省互联网带宽占-用率近30%,—举两得。3、SG上网优化网关的上网安全特性能够主动过滤色情/成人/挂马网站等网络威胁重灾区、能从看似正常流量屮清除恶意插件/危险脚木/病毒

5、/木马等为限流量、即使内网用户不幸感染网络风险与威胁，SG上网优化网关也能识别、封堵并向管理员告警，网络和信息更安全。4、SG上网优化网关采用专用硬件平台和优化系统，无论性能还是稳定性部达到业界领先水平。二、微软ISA与深信服SG的对比项目微软ISA深信服SG服务已经停产35+5个厂商直属服务节点，提供专人专线服务稳定性低，将导致客户网络不稳定高，专用硬件平台，专用软件系统性能承载500多人、50M左右的网从100人到三万人、从10M络较为合适到1G,提供多种平台代理端口实际不足25000个可用端口端口不够

6、用时，导致无法上网无限端口，适合超大网络网络访问管理管控难，手T创建、封堵，操作麻烦，而却很多不能封堵管控最方便，内置TZI级URL,库鼠标点选、傻瓜式操作流量管理不能最细致，保障关键业务/用户带宽需要审计差,不能记录行为内容,如:发帖内容、邮件内容等全面，记录各种网络访问能日志，可基于用户身份差异化审计缓存加速支持是TSA3倍的加速效果Proxy代理性能低基于硬件平台、优化操作系统为客户提供强劲的性能报表报表少而粗糙、决策与汇报不便近千种报表、统计图表，让网络透明、决策聪明安全能力不足，主要保障windo

7、ws系统安全，挂马网页、恶意脚木、危险插件被ISA缓存示，会感染更多用户高，主动清理流量屮的恶意插件，、危险脚本、病毒、木马等危险，并封堵色情、反动等不良网站综上所述，用深信服SG替代微软IAS功能一个没少，反而新增众多新特性，性能高,部署实施也简单。三、实现SG替换ISA很多客户将ISA软件安装到服务器上后用作防火墙、代理服务器、缓存加速网关等。深信服SG替换ISA,用户无需更改任何配置。深信服SG支持路由、网桥、旁路三种工作模式，当SG做路由模式的时候，可做防火墙和路市器使丿U,可实现自身所有功能并能够

8、通过NAT功能代理内网用户上网。如果客户对网络结构调整比较敏感可使用网桥模式或者旁路模式。使用网桥模式以透明方式串接在链路种，组织无需更改任何路由配置，实现H身所有功能。旁路模式可实现所有上网行为审计和TCP的管控功能适，适合只需审计和不便调整网络结构的客户。