在今天的企業(yè)網(wǎng)組建中，少不了重要的網(wǎng)絡(luò)安全設(shè)備即防火墻。有人做過統(tǒng)計，80%的企業(yè)購買網(wǎng)絡(luò)安全產(chǎn)品首選防火墻，什么樣的防火墻受如此歡迎呢？。防火墻有硬件和軟件之分，硬件防火墻性能好，但價格高，升級慢；軟件防火墻價格相對低，升級快而方便，但性能稍微差一些，由于計算機運行速度快，這個問題是可以克服的。因此軟件防火墻中，微軟的ISA Server2006防火墻功能強，性能好，適合大中型企業(yè)。防火墻是企業(yè)網(wǎng)安全的基本配置，有很高的性能，有比較多和強大的功能，企業(yè)網(wǎng)的很多安全策略都是依賴防火墻實現(xiàn)的，如何在防火墻上實現(xiàn)這些安全策略？

1、規(guī)劃拓撲圖

首先，依據(jù)自身的需求明確需要防火前起到哪些功能

2、IP地址分配

對內(nèi)部網(wǎng)絡(luò)劃分ip

3、安裝ISA防火墻

4、檢查網(wǎng)絡(luò)連接

ISA安裝完成后，檢查防火墻和內(nèi)部主機是否能夠上網(wǎng)

5、創(chuàng)建策略元素

創(chuàng)建主機或子網(wǎng)元素

創(chuàng)建用戶元素

創(chuàng)建時間元素

創(chuàng)建協(xié)議元素

創(chuàng)建內(nèi)容元素

創(chuàng)建網(wǎng)站元素

創(chuàng)建系統(tǒng)策略元素

創(chuàng)建訪問策略元素

來源：巨靈鳥 歡迎分享本文