Безопасные средства предоставления партнерам доступа к данным внутри корпоративной сети
С помощью интегрированного компонента VPN пользователи сервера ISA Server 2004 могут подключать партнеров к своей сети, одновременно ограничивая доступ к определенным серверам и приложениям.
Для обеспечения конфиденциальности и целостности данных ISA Server 2004 шифрует весь поток данных между внутренними сетями внешних организаций и корпоративной сетью предприятия. Серверы конечных точек VPN-подключения проверяют подлинность друг друга, после чего ISA Server 2004 применяет политики доступа и маршрутизации, ограничивающие доступ партнера к корпоративной сети.
Кроме того, пользователи ISA Server 2004 для защиты корпоративной сети от возможных атак на прикладном уровне могут назначать строгие правила фильтрации данных приложений.
Рисунок 3: Использование VPN соединения в ISA Server 2004
Безопасный и гибкий метод предоставления удаленного доступа для сотрудников с одновременной защитой корпоративной сети от возможных атак
С помощью усовершенствованной фильтрации на уровне приложений ISA Server 2004 защищает сеть от неконтролируемых удаленных компьютеров, устанавливающих VPN-подключение к корпоративной сети. Кроме того, в процессе проверки и анализа потока данных блокируются вирусы и «черви».
Пользователям и группам VPN могут быть назначены гибкие сетевые политики, предоставляющие доступ только к определенным серверам и приложениям.
Наконец, ISA Server 2004 может автоматически блокировать доступ к сети с клиентских компьютеров, не соответствующих принятым на предприятии политикам в отношении установленных пакетов обновления, средств антивирусной защиты и других критериев.
Рисунок 4:Защита
корпоративной сети от атак
Безопасный метод взаимодействия филиалов с основным офисом через Интернет
Входящий в состав сервера ISA Server 2004 VPN-шлюз позволяет администратору объединять различные сети (например, основного офиса и филиалов) с помощью VPN-подключения «узел в узел». Функция маршрутизатора VPN туннельного режима IPSec используется для управления доступом пользователей, групп, узлов, компьютеров, протоколов и данных уровня приложений при подключениях «узел в узел». Пользователи имеют доступ только к разрешенному содержанию удаленной сети, а пользователи удаленной сети имеют доступ только к явно предоставленным ресурсам локальной сети.
Рисунок
5:Взаимодействия филиалов с основным
офисом
через Интернет
Управление доступом к Интернету и защита клиентов от возможных атак из Интернета
В ISA Server 2004 предусмотрена возможность применения и управления политиками доступа пользователей к Интернету, а также защиты пользователей от возможных атак из Интернета. Гибкие политики межсетевого экрана служат для блокирования веб-узлов, а также проведения фильтрации содержания в целях повышения производительности труда пользователей и отсечения нежелательного содержания. Интеграция с Active Directory позволяет создавать элементы управления доступом для разных организационных ролей и должностных уровней.
С помощью усовершенствованной фильтрации данных протокола HTTP можно блокировать использование встроенных приложений, например, голосовых, видео и других одноранговых служб или средств обмена мгновенными сообщениями. Реализованные в сервере ISA Server 2004 средства фильтрации данных приложений позволяют защитить рабочие компьютеры и серверы от возможных атак, повышая надежность сетевой среды предприятия.
Кроме того, для предотвращения возможных атак служит фильтрация потока данных: внутренние клиенты недоступны за пределами сети, ответный входящий поток данных подвергается проверке, и допускается подключение надстроек сторонних производителей, обеспечивающих защиту от вирусов.
Рисунок
6:Фильтрация потоков данных