在今天的企業(yè)網(wǎng)組建中，少不了重要的網(wǎng)絡(luò)安全設(shè)備即防火墻。有人做過統(tǒng)計(jì)，80%的企業(yè)購買網(wǎng)絡(luò)安全產(chǎn)品首選防火墻，什么樣的防火墻受如此歡迎呢？。防火墻有硬件和軟件之分，硬件防火墻性能好，但價(jià)格高，升級(jí)慢；軟件防火墻價(jià)格相對(duì)低，升級(jí)快而方便，但性能稍微差一些，由于計(jì)算機(jī)運(yùn)行速度快，這個(gè)問題是可以克服的。因此軟件防火墻中，微軟的ISA Server2006防火墻功能強(qiáng)，性能好，適合大中型企業(yè)。防火墻是企業(yè)網(wǎng)安全的基本配置，有很高的性能，有比較多和強(qiáng)大的功能，企業(yè)網(wǎng)的很多安全策略都是依賴防火墻實(shí)現(xiàn)的，如何在防火墻上實(shí)現(xiàn)這些安全策略？

1、規(guī)劃拓?fù)鋱D

首先，依據(jù)自身的需求明確需要防火前起到哪些功能

2、IP地址分配

對(duì)內(nèi)部網(wǎng)絡(luò)劃分ip

3、安裝ISA防火墻

4、檢查網(wǎng)絡(luò)連接

ISA安裝完成后，檢查防火墻和內(nèi)部主機(jī)是否能夠上網(wǎng)

5、創(chuàng)建策略元素

創(chuàng)建主機(jī)或子網(wǎng)元素

創(chuàng)建用戶元素

創(chuàng)建時(shí)間元素

創(chuàng)建協(xié)議元素

創(chuàng)建內(nèi)容元素

創(chuàng)建網(wǎng)站元素

創(chuàng)建系統(tǒng)策略元素

創(chuàng)建訪問策略元素

來源：巨靈鳥 歡迎分享本文