教育城域网的安全防护探析.docx
《教育城域网的安全防护探析.docx》由会员分享,可在线阅读,更多相关《教育城域网的安全防护探析.docx(18页珍藏版)》请在第一文库网上搜索。
1、教育城域网的安全防护探析绍兴县教育局-冯荣标教育城域网建设是教育信息化的重要构成部分,其中城域网的网络安全工作一直是各地教育行政部门比较重视的问题,本文作者通过对ISA的安装使用,介绍了利用ISA进行教育城域网网络安全防护方面的经验。通过在绍兴县教育城域网的全面部署,总体性能感受与思科ASA系列防火墙不分伯仲。ISASerVer完全支持七层网络协议的管理,能够对客户端应用程序(如:QQ)进行操纵,还能够对网站UR1关键字进行过滤,整体建设成本却非常低(一台一万五的服务器+正版ISA+正版Win2003R2的整体费用不到二万元,却能够管理全县19个镇街22所初中上网,同时直接充当防火墙,而同级别
2、的一个上网行为管理产品至少需要十多万)。ISA同传统上网行为管理产品的最大区别是能够实现与活动目录结合进行上网认证及客户端计算机的远程管理功能,能够为每一位上网教师分配一个上网帐户,将安全事故、上网行为落实到个人。其升级版ForefrontThreatManagementGateway2010中文版(简称TMG2010),全面支持64位操作系统。由于目前TMG2010我县还在测试(要紧测试对恶意代码、木马防控及64位系统的性能提升方面),本次将围绕以WindoWS2003R2+ISA2006标准版为基础重点讲述ISA的网站公布与管理功能,结合HS来加强网站安全防护。以上是方案的网络拓扑图,非常
3、简单,要注意的问题是服务器不管有多少块网卡,DNS只能在其中一块网卡中设置,通常情况下为连接外网的网卡上写上ISP的DNS服务器。例1:服务器配置,具体看各地财政情况,有钱能够买个专业服务器,没钱搞个PC机代替也行,关键是内存需要IGB以上(最大不要超过2GB,由于超过这个,ISA是不支持的,TMG2010由因此64位的,能够支持4GB以上),我县教育城域网上用于网站公布的服务器为一台普通PC(P43.0/1GB/160G),配置了二块网卡分别连接内外网例2:ISA双网卡的IP地址设置:内网卡:IP:10.1.1.254,子网掩码:255.255.255.0,网关:无,DNS:无外网卡:IP:
4、122.224.8.241,子网掩码:255.255.255.224,网关:122.224.8.225,DNS:202.96.107.27(绍兴电信的DNS)安装非常简单,选择自定义安装,除下面给出的安装顺序图例需要选择外,其它的全部选下一步就行了二、网站的公布安装完成后能够直接进行网站的公布,假如是进行内部客户端上网,还需要设置相应的访问策略1、右键单击ISA“防火墙策略”,选择“新建”中的“网站公布规则”,出现公布向导W?BiCFdtzofi1ntS9trtyandeStvaZiII1B文件口操作登看G)同助也)q!由IIgI自I心由X33,虚独专用由我配置f玄尸体4改舌计划.导出导入8)
5、的主能策略理).名称I谈隹I的议力健图ExcAmgcWob客户稳国同发布规则视件抠务基发布也QEKShar4oim站点发布视见I.IMH则FiI住.1本堆-加力讯Io帮助Qp网站女布规则ar.丰Ireb限令器协以发布规则00.访问现则).新建Ieb发布规则向导发布类型选择此规则将发布单个网站或外部负载平衡器、Web服务器场还是多个网站.6发布单个网站或负载平衡器正X使用此选项发布单个网站,或发布多个服务器前面的负载平衡器。关于发布单个网站或负载平衡器的帮助C发布负载平衡Web服务器的一个服务器场任)使用此选项让ISA服务器在服务器场像像服务器)之间对谙求进行负载平衡.关干发布服务器场的帮助C发
6、布多个网站)使用此选项发布多个网站。将为发布的每个站点创建一个新规则。关干发布多个网站的帮助上一步建)I下一步国)|取消I新建Ieb发布规则向导内常发布详细信息指定您要发布的网站的内部名称.内部站点名称(X):www.s内部站点名称是您将要发布的网站在内部显示时的名称。通常情况下,这是内部用户输入耳浏览器以访问该网站的名称.如果工SA服务器无法解析内部站点名称,则可以使用计算机名称或寄存此站点的服务器的IP地址连接。P使用计算机名称或IP地址连接到已发布的服务器(U)计邕机名称或IP地址):10.11.5浏览重)上一步重)I下一步3)|取消I所有学校网站发布屋性罐接转换I身份验证委派应用程序设
7、置常规I操作I从I到I通讯I侦听器,公共名称I路径I桥接I用户I计划I此规则应用到1):2dI以下网站的请求网站和IP地址但):WWW.WWW.WWW.WWW.WWW.WWW.C编辑堡).删除添加).i,公共网站名称必须用域名系统SHS)注册。关干用DNS注册网站名祢的帮助图36、公布不一致WEB服务器上的网站,方法非常简单,只要按上面的方法再创建一条公布规则就能够了,唯一不一致的是不用再创建WEB侦听器了,直接选择刚才创建的侦听器就能够了。三、公布非WEB服务器协议有的时候候我们需要将内部服务器上的MediaServiceFTP、SMTP、POP3等服务协议公布出去,其方法与WEB公布差不多
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 教育 城域网 安全 防护 探析