关于各类防火墙的介绍(9)

　　产品评测：1)支持动态设置过滤规则的功能，根据实际应用的需要，在建立应用服务的时候动态地增加一组规则，在服务结束的时候，自动地把规则删除，这一点接近MS ISA SERVER的功能。

　　2) 支持双向的网络地址转换功能，同时支持一对一的静态地址映射和多对一的动态地址映射两种方式的地址转换。

　　3) 具有比较简单的抗攻击和自我保护能力。通过体系结构来防范一系列外部黑客的攻击，如抗IP假冒攻击、抗特洛伊木马攻击等。

　　4) 提供GUI图形化用户界面对防火墙进行配置，并支持负载均衡技术，将用户的服务请求分布到多台服务器上面，但在这一点上，我们发现其没有达到企业级阵列应用的性能指标。

　　10. 微软网络安全和网络加速解决方案：Microsoft ISA Server 2000

　　Microsoft ISA Server 2000是微软公司设计与开发的，产品全称为Microsoft Internet Security and Acceleration (ISA) Server 2000。

　　随着因特网和电子商务技术发展，商务应用对网络速度提出了更高的要求。企业的商务应用不只是局限于企业内部网，还需要通过企业外部网、因特网访问其它企业的应用。在竞争非常激烈的市场经济大环境中，对于一个企业来说，速度就是一切，为此商务因特网应用对网络的响应速度提出了更高的要求。所以，在现有的条件下，如何让企业对外的访问速度加倍，并且确保业务的运营环境通行无阻，安全可靠，已是企业刻不容缓的任务。

　　为了解决网络的整体安全，帮助企业组织控制在因特网及其内部网络间流通的信息，同时帮助企业加快网络的速度，微软公司推出了Microsoft ISA Server 2000。

　　Microsoft ISA Server 2000是Windows 2000 Server平台上同时具有防火墙与网站缓存的服务器软件。当用户付费时会发现，用相近的价格买回的防火墙产品，居然同时具备了PROXY（代理服务器）功能。这是我们拿到ISA SERVER后第一个感受。

　　Microsoft ISA Server 2000提供多层次的企业级防火墙，并结合专用的防毒软件，在企业Internet推出的第一道关卡，保护网络资源，避免病毒、黑客及未获授权的存取行为，同时加速公司内部对内与对外的存取速度，节省Internet网络带宽，并且向使用者提供更快的Web存取速度，进而进行统一Internet资源管理。