ISAServer

Microsoft Internet Security and Acceleration (ISA Server) ，中文含義是網際網路安全和加速伺服器，是高級應用層防火牆、虛擬專用網路 (VPN) 和 Web 緩存解決方案，它使客戶能夠通過提高網路安全和性能，輕鬆地從現有的 IT 投資獲得最大收益。ISA Server 有兩種可用版本：標準版和企業版。

ISA Server 包含一個功能完善的應用層感知防火牆，有助於保護各種規模的企業免遭外部和內部威脅的攻擊。 ISA Server 對 Internet 協議（如超文本傳輸協議 (HTTP)）執行深入檢查，這使它能檢測到許多傳統防火牆和硬體防火牆檢測不到的威脅。ISA Server 的集成防火牆和 VPN 體系結構支持對所有 VPN 通信進行有狀態過濾和檢查。

使用ISA Server 好處

ISA Server通過狀態信息包檢測、應用層過濾、和全面的發布工具，穿越不同的網路層面，保護您企業內部網路的應用系統、服務、和數據的安全。

相對於其他防火牆解決方案，Microsoft ISA Server 的主要優勢包括了它的高級應用層檢測和保護功能，易於使用，提供快速、安全的 Internet 訪問的能力，分散式防火牆牆集中管理能力，以及易於與目前的防火牆和 VPN 結構集成的功能。

一、高級保護

ISA Server 旨在通過提供有狀態數據包過濾和鏈路過濾來保護企業免遭新型的攻擊。狀態數據包過濾確定允許哪些數據包通受保護的網路鏈路和應用程序層代理服務。

狀態過濾動態打開所需要的埠，並在通信結束時關閉這些埠。鏈路過濾為 Microsoft Windows Media 技術、Telnet、RealAudio、IRC 以及許多其他 Internet 協議，和服務的多平台訪問提供了應用層透明的鏈路網關。ISA Server的鏈路層安全性與動態數據包過濾配合工作，從而增強了安全性和易用性。

除了狀態數據包和鏈路過濾以外，ISA Server 還使用應用程序、命令和數據感知過濾器控制應用程序特定通信。通過對 VPN、HTTP、文件傳輸協議 (FTP)、簡單郵件傳輸協議 (SMTP)、郵局協議版本3 (POP3)、域名系統 (DNS)、H.323 會議、流媒體，和遠程過程調用 (RPC) 通信進行智能過濾，ISA Server 可以根據通信的內容來接受、拒絕、重定向和修改通信。

二、易於使用

ISA Server 十分靈活，並易於管理員使用。它包含了多重網路體系結構功能，集成的 VPN，以及通過強健的虛擬策略編輯器，節省時間的網路模板，自動化的防火牆策略嚮導，以及增強的故障解決工具，實現對防火牆的直觀管理。

ISA Server還可以通過自動安裝防火牆和 Web 緩存服務來簡化防火牆安裝。此外，ISA Server 標準版支持輸出本地防火牆策略，並且 ISA Server企業版還支持將本地防火牆策略和配置信息導出到 (XML)文件，對每個陣列的防火牆成員、防火牆用戶組以及更多內容進行實時的防火牆會話監控。

三、快速、安全的訪問

ISA Server 通過將 VPN 功能完全集成到防火牆體系結構、加速 Web 緩存和優化防火牆過濾引擎，提供了快速、安全的 Internet 訪問。用於站點到站點 VPN 連接的內置 IPsec 隧道模式支持，使連接 ISA Server 與分支機構 VPN 網關變得十分容易。IPsec 隧道模式與第三方 VPN 網關的連接中包括了深入的 VPN 客戶端檢查和防火牆策略支持，有助於企業建立更安全的虛擬專用網路和防火牆基礎架構。對最新的第三方過濾器和綜合軟體開發工具包 (SDK) 的支持進一步擴展了 ISA Server 的功能。

四、集中日誌和報告

企業越來越感到他們自己在收集關於企業用戶 Internet 活動綜合日誌然後提交付和本地區、州和聯邦提法規要求的詳盡報告上壓力越來越大。此外，執法部門可能需要強制訪問企業企業的Internet活動日誌來幫助民事與刑事調查。ISA Server 標準版 可以記錄所有通過防火牆的活動，而企業版則允許集中記錄和報告所有企業成員的活動。集中化的日誌和報告極大地簡化了搜尋基於每個用戶、組、伺服器、網路信息的工作。ISA Server 包括一個綜合報告生成器，它記錄了通過任意 ISA Server 而產生的關於 Internet 活動的主要信息。

五、與現有防火牆和 VPN 構架輕鬆集成

很多公司想要利用 ISA Server 應用層檢測能力能提供的那種增強的安全級別，但是他們已經有了一個防火牆和 VPN 構架，同時不想或者不需要重新構建一個新的構架。ISA Server 支持這些企業將其強大功能與現有的防火牆和VPN構架輕鬆地結合。

一個或多個 ISA Server 計算機可以放置在狀態包檢測防火牆後面工作，以最少的管理花費增強了整個企業的安全性。ISA Server 計算機也可以放置在特定用戶、部門和服務區域前面工作，從而提供增強的狀態過濾和對這個網段進行狀態應用層檢測。

ISA Server的使用場合

對於關注網路的安全、性能、易管理性或運營成本的 企業IT管理人員、網路管理員和信息安全專業人員來說，ISA Server 提供了很高的價值。無論是中小型企業還是大型企業均可從 ISA Server 狀態檢測防火牆，VPN 和 Web 緩存能力中受益。

ISA Server的通用應用場合包括：

1 用於移動員工的電子郵件訪問。為企業網路以外的移動員工提供安全的電子郵件訪問，包括對 Microsoft Exchange Server 和其它電子郵件伺服器的訪問。

2 為遠程用戶建立虛擬專用網路。 ISA Server 使遠程用戶安全訪問企業內部網路信息，包括訪問存放在運行 IIS 和其他 Web 伺服器上的企業資源。

3 在合作夥伴之間建立加密隧道。 ISA Server使您的合作夥伴安全訪問企業網路信息，包括遠程訪問和企業外部網路的站點對站點的虛擬專用網路連接。

4 為移動員工建立遠程訪問。 ISA Server提供員工安全訪問他們需要的企業網路資源。

5 將分支機構和外地分公司鏈接到一起。 ISA Server 利用高度安全的 VPN 站點到站點鏈接，實現總部與分支機構間通過 Internet 進行安全的通信。

6控制和保護避免惡意通信。 ISA Server 可控制企業用戶的 Internet 訪問，並保護客戶端免遭惡意的 Internet 通信攻擊。

7 為提高性能進行內容緩存。 ISA Server 中的緩存功能可以確保對常用的 Web 內容進行快速訪問，因此減少了企業網路帶寬使用成本，同時為企業網路用戶提高了 Web 連接速度。

ISA Server功能說明

ISA Server是建立在Windows操作系統上的一種可擴展的企業級防火牆和Web緩存伺服器。ISA Server的多層防火牆可以保護網路資源免受病毒、黑客的入侵和未經授權的訪問。而且，通過本地而不是Internet為對象提供服務，其Web緩存伺服器允許組織能夠為用戶提供更快的Web訪問。在網路內安裝ISA Server時，可以將其配置成防火牆，也可以配置成Web緩存伺服器，或二者兼備。

ISA Server提供直觀而強大的管理工具，包括Microsoft 管理控制台管理單元、圖形化任務板和逐步進行的嚮導。利用這些工具，ISA Server能將執行和管理一個堅固的防火牆和緩存伺服器所遇到的困難減至最小。

ISA Server企業版是為了滿足大容量Internet通信環境對性能、管理和擴展能力的要求而推出的。此版本提供集中式伺服器管理、多級訪問策略、伺服器陣列群集，以及容錯能力等。

ISA Server標準版具備為小型企業、工作組和部門環境提供企業級防火牆安全和Web緩存的能力。對於關鍵業務環境來說，標準版具有極高的性價比。

ISA服務收費標準

ISA Server 2000 企業版

在工作組環境：200台以下的客戶端收費標準： 1500元。

200台以上客戶端收費標準：1500+50元/客戶端

在域環境：200台以下的客戶端收費標準：2000元

200台以上客戶端收費標準：2000+50元/客戶端

ISA Server 2004標準版(單cpu)

在工作的環境中：200台以下客戶端收費標準： 2000元

200台以上客戶端收費標準： 2000元+50元/客戶端

在域環境中：200台以下客戶端收費標準：2000元

200台以上客戶端收費標準：3000元+50元/客戶端

ISA Server 2004企業版(單cpu)

在工作的環境中：200台以下客戶端收費標準； 4000元

200台以上客戶端收費標準：2000元+50元/客戶端

在域環境中：200台以下客戶端收費標準：4500元

200台以上客戶端收費標準：4500+50元/客戶端

ISA Server 2006標準版(單cpu)

在工作的環境中：200台以下客戶端收費標準： 2300元

200台以上客戶端收費標準： 2300元＋50元/客戶端

在域環境中：200台以下客戶端收費標準：3300元

200台以上客戶端收費標準：3500元+50元/客戶端

ISA Server 2006企業版(單cpu)

在工作的環境中：200台以下客戶端收費標準： 4088元

200台以上客戶端收費標準： 4088元＋50元/客戶端

在域環境中：200台以下客戶端收費標準：4588元

200台以上客戶端收費標準：4588＋50元/客戶端

伺服器每多一顆cpu，需要另外付費用。雙核cpu按單cpu收費

註：我們不負責提供操作系統及ISA各版本軟體，操作系統和ISA軟體需要您自己找，我們只負責安裝和調試。另，我們還可以提供企業內部FTP伺服器，WEB伺服器架設及網站的製作（另收費）。如果您的網路是域環境，DC伺服器我們不負責安裝和調試，請您提前做好，如果需要我們做DC伺服器，需要另收費。DC：域控制器。