ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Устройства NetScreen работают на базе патентованной операционной системы ScreenOS, которая, в свою очередь, работает на патентованном аппаратном обеспечении на базе ASIC. Программное обеспечение брандмауэра NetScreen не может быть установлено на базе универсальных компьютерных операционных систем. ОС ScreenOS усилена и оптимизирована для работы с программным обеспечением брандмауэра. Аппаратные конфигурации моделей NetScreen могут быть различными, как показано в табл. 3-2. Что касается ISA Server 2004, то этот брандмауэр работает на базе стандартных платформ Intel, которые можно легко модернизировать, и устанавливается на ОС Windows 2000 Server или Windows Server 2003, что обеспечивает стандартный, знакомый интерфейс управления и свободу в выборе аппаратного обеспечения. Это делает ISA Server более масштабируемым, чем устройства, привязанные к аппаратному обеспечению.

NetScreen: возможности фильтрации на уровне приложения

Брандмауэры компании NetScreen обеспечивают технологию «глубинной проверки» для защиты уровня приложения, при которой происходит интеграция обнаружения и предуп реждения вторжений по основным типам атак из Интернета, которые направлены на следующие протоколы:
¦ DNS. Компания NetScreen внедрила технологию обнаружения вторжений после покупки OneSecure. Для более сложного обнаружения вторжений NetScreen представляет на рынке отдельный продукт NetScreen IDP, который может использоваться за брандмауэром и перед серверами, предназначенными для решения критически важных задач. Все модели устройств NetScreen поддерживают Websense (внешнюю службу URLфильтрации). В свою очередь ISA Server 2004 выполняет проверку с отслеживанием состояния соединений с помощью интеллектуальных фильтров уровня приложения. Можно не только определить достоверность данных, проходящих через брандмауэр, в заголовках запросов и ответов, но и осуществлять фильтрацию по текстовым цепочкам для фильтрации по ключевым словам или фильтровать по определенному типу файла. Брандмауэр ISA Server 2004 поддерживает Websense и другие продукты и службы от; сторонних производителей, предназначенные для фильтрации. ISA Server 2004 проверяет в с е аспекты обмена данными по протоколу HTTP. SMTPфильтр защищает от неверных SMTP-команд, которые приводят к переполнениям буфера, а средство контроля сообщений SMTP блокирует спам и почту, содержащую опасные вложения. RPC-фильтрация ISA Server защищает от атак и вредоносных кодов, направленных на службы RPC и пропускает к серверу Exchange только достоверные соединения. DNS-фильтрация предотвращает атаки на уровне приложения, нацеленные на опубликованные DNS-серверы, а фильтры РОРЗ защищают опубликованные почтовые серверы РОРЗ от атаки. SDK ISA Server позволяет с легкостью создавать Web-фильтры и фильтры приложений.