|
 |
|
|
Internet Security and Acceleration Server高级管理与开发
|
|
|
|
|
| 作者 |
： |
郭晶赵红梅
|
| ISBN |
： |
7505374478
|
| 页数 |
： |
468
|
| 开本 |
： |
257×183×21毫米
|
| 封面形式 |
： |
简裝本
|
| 出版社 |
： |
电子工业出版社
|
| 出版日期 |
： |
2002-1-1
|
| NT$ |
： |
494
|
|
|
|
|
|
暂时缺货
配送说明： 国际快递 ， 海运邮递 。
付款说明： 1. VISA、MASTER線上刷卡 2. 信用卡传真刷卡付款 3.
邮政划拨 4. 银行汇款
|
|
|
|
|
 |
| |
本书详细介绍了InternetSecurityandAccelerationServer（ISA）的高级功能和管理技术。全书共分三篇，共15章。首先从最基本的安全性概述开始，介绍了ISA的基本功能和高级功能，以及如何升级到ISA，如何安装、配置ISA服务器的相关设置等。然后立足于企业的应用背景，提供了规划ISA的基本方案，最后结合具体的实例，详细分析如何使用和规划ISA。本书最后还增加了附录A～E，将实际操作中发现的问题一一列出，并给予了详细的解答。
|
|
|
|
|
|
|
| |
目录第一篇基础篇第1章.NET企业服务器框架31.1Microsoft.NET是微软对未来互联网的展望31.2各服务器完成的具体功能51.2.1MicrosoftApplicationCenter200051.2.2MicrosoftBizTalkServer200061.2.3MicrosoftCommerceServer200061.2.4MicrosoftExchange200061.2.5MicrosoftHostIntegrationServer200071.2.6MicrosoftInternetSecurityandAccelerationServer200071.2.7MicrosoftSQLServer200071.3各服务器之间的集成关系71.3.1BTC应用71.3.2BTB应用13第2章Internet安全性管理192.1ISA服务器概述及特征192.1.1集网络安全管理和高速服务于一体202.1.2ISA服务器的特征212.1.3ISA服务器的概述232.1.4防火墙和安全概述242.1.5出版概述252.1.6高速缓存概述252.1.7扩展概述272.1.8ISA服务器的体系结构概述282.1.9H.323看门狗概述292.2Internet安全概述302.2.1Internet安全技术体系302.2.2OSI安全体系结构322.3网络的特点及安全问题372.3.1网络的特点372.3.2网络部件的不安全因素382.3.3网络软件的不安全因素382.3.4工作人员的不安全因素392.3.5环境因素392.4防火墙技术402.4.1防火墙概述402.4.2防火墙的基本思想和技术412.4.3防火墙的类型432.4.4非法攻击防火墙的基本方法452.4.5防火墙安全技术分析482.5控制外出请求492.6控制进入请求512.7应用过滤器522.8入侵检测522.8.1什么是入侵检测532.8.2入侵检测的评价标准532.9ISA服务器系统安全572.10虚拟专用网602.10.1虚拟专用网的功能602.10.2虚拟专用网的处理流程60第3章Internet加速633.1高速缓存工作的基本原理633.2高速缓存的内容文件643.3高速缓存策略和过滤653.4调度高速缓存内容下载653.5调整性能65第4章路由.链接和拨号到Internet674.1链接和路由674.2拨号到Internet694.2.1ISA服务器拨号外出时的限制694.2.2关闭拨号连接694.3ISA服务器规则704.3.1包过滤器704.3.2访问策略规则714.3.3带宽规则714.3.4出版策略规则714.4ISA服务器的服务724.4.1ISA服务器控制服务724.4.2防火墙服务724.4.3网络代理服务器服务734.4.4预定缓存内容下载服务744.4.5H.323看门狗服务754.4.6安装H.323看门狗754.4.7服务许可754.4.8配置更改后重新启动764.5ISA服务器客户774.5.1关于ISA服务器客户774.5.2SecureNAT客户774.5.3防火墙客户784.5.4网络代理服务器客户794.6验证794.6.1验证方法794.6.2规则和验证834.6.3通过验证864.6.4链接验证864.6.5SSL隧道904.6.6SSL分路904.7同其他操作的互操作924.7.1路由和远程访问服务器924.7.2ISA服务器和IIS服务器924.7.3Internet连接共享934.7.4ISA服务器和Internet协议安全（IPSec）934.7.5在ISA服务器上运行其他的服务944.8规划应该考虑的问题1014.8.1容量规划1014.8.2ISA服务器模式1024.8.3安装选项1034.8.4评定客户的必要条件1034.8.5连接到Internet104第二篇配置篇第5章从MicrosoftProxyServer2.0升级到ISA1095.1概述1095.1.110倍于ProxyServer2.0的运行速度1095.1.2超强Internet访问控制1095.1.3可伸缩的集中式管理1105.1.4经过认证的企业防火墙1115.1.5技术规范1125.2升级过程1135.3升级MicrosoftProxyServer2.0配置1145.4执行类似工作的新方法115第6章安装升级ISA服务器1176.1安装过程1176.2Unattended安装1236.3默认设置1256.4企业版升级过程1256.5理解服务器阵列1266.6企业版策略设置1276.7与ISA服务器安装相关的其他操作1276.7.1重新设置或者卸载服务器软件的方法1276.7.2改变ISA服务器的安装模式128第7章安装和配置ISA服务器客户1317.1配置SecureNAT客户1317.1.1为SecureNAT客户端建立默认网关1317.1.2为SecureNAT客户端解析名称1327.2理解和配置防火墙客户软件1327.2.1配置防火墙客户端分组1327.2.2客户端安装日志1327.2.3防火墙客户端组件1337.2.4防火墙客户端应用设置1347.2.5配置防火墙客户端设置1367.3配置Web代理客户1387.3.1自动配置防火墙客户的Web浏览器1387.3.2配置ISA服务器的浏览器1387.3.3直接访问1387.4自动发现1397.4.1配置自动发现1397.4.2配置DNS或DHCP服务上的WPAD与WSPAD1407.4.3防火墙客户的自动发现1417.4.4Web代理客户的自动发现141第8章管理ISA服务器1438.1使用开始向导和任务板1438.1.1开始向导1438.1.2任务板1448.2管理ISA服务器和服务策略1458.3远程管理1458.3.1管理远程单机服务器1468.3.2断开与单机服务器或企业的连接1478.3.3远程管理企业1478.4配置权限1488.4.1配置ISA服务器阵列权限1498.4.2配置报警权限1508.4.3配置会议权限1508.4.4配置H.323看门狗权限1518.5备份和恢复ISA服务器配置1528.5.1备份配置1528.5.2恢复配置154第9章设置网络配置1559.1配置本地地址表1559.1.1建立本地地址表1569.1.2增加本地地址表条目1569.1.3修改本地地址表条目1579.1.4删除本地地址表条目1579.2配置本地域名表1589.2.1增加本地域名表条目1599.2.2修改本地域名表条目1599.2.3删除本地域名表条目1599.3从防火墙和SecureNAT客户端请求路由1619.3.1配置防火墙链1619.3.2配置拨号入口1639.3.3链接验证1669.4路由Web请求1669.4.1目标配置1669.4.2请求处理1709.4.3拨号入口1709.4.4请求缓存1719.4.5分路1719.4.6规则次序1719.4.7配置HTTP请求的例子1719.5配置dial-on-demand1739.6配置出站Web与进站Web请求的属性1739.6.1配置监听地址1739.6.2配置接收端口1759.6.3访问验证1769.6.4连接设置1769.7使用ISAVPN1779.7.1使用本地ISAVPN向导1779.7.2使用远程ISAVPN向导1809.7.3配置客户端到ISA服务器的VPN向导1809.7.4重新配置VPN181第10章配置ISA服务器的策略18310.1配置策略元素18310.1.1策略元素18310.1.2配置进度表18310.1.3配置带宽优先级18410.1.4配置目标集18510.1.5配置客户地址集18610.1.6配置协议定义18610.1.7配置内容组19010.1.8配置拨号入口19610.2报文过滤19810.2.1过滤和路由19810.2.2IP报文过滤器19910.2.3配置入侵检测20410.2.4报文过滤器选项20410.2.5外出PPTP访问20710.3配置访问策略20810.3.1站点和内容规则20810.3.2协议规则21310.3.3创建自定义HTML错误消息21410.4配置带宽21510.4.1确定有效带宽21510.4.2配置带宽规则21710.5配置出版22210.5.1Web出版规则22210.5.2Web出版规则和路由规则23010.5.3服务器出版规则23010.5.4服务器出版规则和IP报文过滤器23310.5.5Mail服务器安全向导234第11章配置ISA服务器高速缓存23911.1配置高速缓存驱动器23911.1.1缓存请求与建议23911.1.2配置缓存的大小与位置24011.2配置ISA高速缓存对象24211.2.1配置缓存的内容24211.2.2配置呼出策略24311.2.3配置活动缓存24711.2.4配置拒绝缓存24911.3自动更新高速缓存内容249第三篇高级管理篇第12章使用扩展25712.1HTTP重定向过滤器25712.1.1配置HTTP重定向过滤器25712.1.2HTTP重定向过滤器与防火墙客户端验证25912.2FTP访问过滤器25912.3SOCKS过滤器26012.4SMTP过滤器26212.4.1建立SMTP过滤器26212.4.2配置SMTP过滤器26312.5RPC过滤器27012.6流媒体过滤器27112.6.1让内部用户可以使用媒体流27112.6.2安全访问内部WMT服务器27312.6.3协议定义27312.7入侵检测过滤器27412.7.1DNS入侵检测过滤器27412.7.2POP入侵检测过滤器27612.8安装其他应用过滤器27712.9使用网络过滤器27712.10H.323协议过滤器278第13章使用H.323看门狗28113.1H.323看门狗28113.1.1H.323RAS注册许可与状态28113.1.2入站调用28213.1.3出站调用28213.1.4规则的主要列表28213.2使用H.323看门狗注册客户28413.3调用路由规则28513.3.1电话号码规则28813.3.2IP地址规则28913.3.3E-mail地址规则29013.3.4规则处理29113.4通过H.323看门狗设置TAPI调用29313.5相关的构件29313.5.1H.323代理29313.5.2NetMeeting29413.5.3H.323协议294第14章监视和报告29514.1警报29514.1.1配置警报29514.1.2ISA服务器事件30314.2日志30414.2.1配置日志30514.2.2将日志写入文件30514.2.3将日志写入数据库30814.2.4防火墙与Web代理日志中的域31114.2.5数据报日志31614.2.6报文过滤器日志中的域31714.3报告31714.3.1配置报告31814.3.2配置报告日志摘要32114.3.3报告调度32214.3.4查看预定义报告32714.4实时监视32814.5监视性能328第15章ISA服务器的性能监视32915.1监视性能32915.1.1性能简介32915.1.2最佳操作33315.1.3启用网段计数器33515.1.4分析性能数据33615.1.5解决性能问题33715.1.6系统职能与适当的配置34115.2执行熟悉任务的新方法35215.3如何进行监视操作35315.3.1创建和配置计数器日志35315.3.2创建和配置跟踪日志36115.3.3创建和配置警报36215.3.4处理日志和警报36415.3.5使用数据36615.3.6使用设置36715.4与性能监视器有关的概念37115.4.1“性能日志和警报”概述37115.4.2理解性能日志和警报37215.4.3使用性能日志和警报37415.5常见问题的解决方法378第16章配置方案38116.1使用Windows2000AdvancedServerISA设计网络安全性策略38216.1.1网络安全规划38216.1.2制定安全网络连接策略38516.1.3部署网络安全技术38816.2小型网络环境下防火墙和高速缓存39816.2.1特征及需求39816.2.2网络配置39816.2.3配置ISA服务策略39916.3连接到远程客户40116.3.1网络配置40116.3.2配置ISA服务策略40116.4将ISA计算机分组40216.4.1使用DNS40216.4.2使用网络负载平衡40516.5Web出版配置方案40616.5.1局域网中的Web服务40616.5.2ISA服务器上的Web服务40716.4.3在ISA服务器上使用报文过滤器出版Web服务40816.6Exchange服务器出版方案40916.6.1局域网中的Exchange服务40916.6.2ISA服务器上的Exchange服务41016.7边沿网络配置方案41116.7.1邻接边沿网络配置41116.7.2三方边沿网络配置41216.8H.323看门狗配置方案41316.8.1企业内IP电话呼叫方案41316.8.2企业间IP电话呼叫方案41416.8.3公共开关电话网络呼叫方案41416.9一个具体的公司实例415附录A术语表419附录B性能计数器431附录C注册键441附录D疑难问题与解决方案443D.1ISAServer2000问题与解答443D.2疑难解答444D.2.1关于访问策略的疑难解答444D.2.2关于验证的疑难解答446D.2.3关于高速缓存的疑难解答446D.2.4关于客户端连接的疑难解答446D.2.5拨号入口的疑难解答448D.2.6与日志有关的一些疑难解答449D.2.7与出版有关的一些疑难解答450
|
|
|
|
|
|
