信息安全之防火墙评测:软件(2)

---- CheckPoint是OPSEC的始创者和大力提倡者。Firewall-1可通过OPSEC规范来连接各种信息安全模块，如反病毒、入侵检测等。

---- CheckPoint NG还提供了一系列周边工具，包括日志察看器(Log Viewer NG)，系统状态察看器(System Status NG)、流量监视器(Traffic Monitor NG)等等。

---- 测试中我们发现，典型平安软件公司的网络环境还未能让Firewall-1 NG得到充分发挥，这款产品能够胜任各种规模，不同类型网络的需要，尤其适合信息化水平较高，对网络安全要求较高的企业。

Microsoft ISA Server 2000

---- 过去，在安全性方面微软的产品经常遭受非议。产品本身固然有时会暴露出安全缺陷，但更多的情况是系统设置的问题，易用性和通用性一直是微软的产品的法宝，而易用和安全是一对矛盾。实际上，微软的产品大都有完善的安全机制，但为了用户的方便，系统默认的设置往往是不安全的。最近几年，微软在企业级产品领域取得了长足的发展，其产品的功能、性能和稳定性都可圈可点，而在企业级应用中，安全性更为重要，因此，微软前些时候宣布，今后将改变默认系统安全策略，采用默认安全(Security By Default)的设置。

---- ISA（Internet Security and Acceleration）Server 2000堪称默认安全准则的典范。ISA Server 2000是微软企业级服务器系列产品中的一员，是一款非常出色的防火墙/缓存产品。也是广大MS Proxy的用户翘首以待多年的新产品。事实证明，ISA Server的确没有令这些用户失望。

---- 与MS Proxy 2.0相比，ISA Server 2000是独立运行的，并不需要IIS，事实上，ISA Server的文档中建议用户卸载IIS，以进一步提高系统的安全性。

---- 我们测试的产品是ISA Server 2000企业版，在安装前，我们可以先选择“运行ISA Server企业初始化”选项将企业策略导出到AD中，供以后安装的域中的各台ISA Server共用，以组成阵列（Array）。当然，这项操作只有域管理组成员才能进行，显然，这款产品提供了良好的AD集成机制。