isa server应用配置(p620-643)
1、isa server的安装。
(1)安装准备。
a、应保证网络正常工作。
b、必须为连接到isa server服务器的每个网络单独准备一个网络适配器，至少需要一个网络适配器。
c、dns服务器。
(2)安装isa server
详情请参阅图4-33至图4-42。
2、配置允许所有内部用户访问internet的所有服务的访问规则。
(1)网络规则。
网络连接方式：路由、网络地址转换、本地主机访问、vpn客户端到内部网络、internet访问。
(2)访问规则。
a、防火墙系统策略。
b、建立访问策略。
(3)配置拨号连接。
3、使用边缘防火墙模板建立访问策略。
具体内容参阅p635-638内容。
4、配置启用http缓存。
具体参阅p638-643。
4.5 ids和ips(p643-658)
1、入侵检测系统概述。
(1)ids的定义。
是一种主动保护自己，使网络和系统免遭非法攻击的网络安全技术，它依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。
(2)ids的作用。
a、通过检测和记录网络中的安全违规行为，惩罚网络犯罪，防止网络入侵事件的发生。
b、检测其他安全措施未能阻止的攻击或安全违规行为。
c、检测黑客在攻击前的探测行为，预先给管理员发出警报。
d、报告计算机系统或网络中存在的安全威胁。
e、提供有关攻击的信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补。
f、在大型、复杂的计算机网络中布置入侵检测系统，可以显著提高网络安全管理的质量。
(3)ids的组成。
一个ids通常由探测器、分析器、响应单元、事件数据库组成。
(4)ids的类型及技术。
软考网络规划设计师学习笔记
计算机网络规划与设计知识。设计基础。1.1网络基本元素。我从xxx 一部电影，这一愿望得以实现，主要依靠一下网络元素的有机结合。1.2 网络互联设备。作为网络规划师，我们着重关心的不是电影的质量，而是各种互联设备的质量。比如它们的优缺点 工作原理 使用场合等，这些都是网工的基础。1.3 网络性能。这...
软考系统架构设计师 高级 学习笔记汇总要点
1.1.1 系统架构师的概念。现代信息系统 架构 三要素 构件 模式 规划 规划是架构的基石，也是这三个贡献中最重要的。架构本质上存在两个层次 概念层，物理层。1.2.1 系统架构师的定义。负责理解 管理并最终确认和评估非功能性系统需求，给出开发规范，搭建系统实现的核心架构，对整个软件架构 关键构建...
软考系统架构设计师学习笔记
2016年软考系统架构设计师学习笔记。散列函数与数字签名。md5散列算法。散列函数是一种公开的数学函数。散列函数运算的输入信息叫做报文，运算后所得的结果叫做散列码或消息摘要。特点 1.给定m，要找到另一消息m，使h m h m 很难。2.散列函数都是单向的，反推m很难。3.对于任何一个报文，无法预知...