Web服務(wù)器的安全維護(hù)是信息安全中最不被叫好的工作之一。因?yàn)橐谙鄾_突的角色中找到平衡，允許對網(wǎng)絡(luò)資源的合法訪問，同時(shí)阻止惡意破壞，這是個(gè)很繁瑣過程。當(dāng)企業(yè)對Web服務(wù)器進(jìn)行訪問時(shí)，攻擊很可能隨之而來，所以，今天的企業(yè)必須提供一種方式來保護(hù)企業(yè)網(wǎng)絡(luò)外部的用戶對于企業(yè) Web 服務(wù)器的訪問。同時(shí)，這個(gè)解決方案還必須能夠防止公司網(wǎng)絡(luò)中的用戶將危險(xiǎn)信息下載到員工、公司以及公司的信息系統(tǒng)中。

Microsoft Internet Security and Acceleration (ISA) Server 2006解決了當(dāng)今企業(yè)面臨的這些問題。ISA Server 可以在遠(yuǎn)程訪問企業(yè) Web 服務(wù)器中的信息時(shí)提供保護(hù)。ISA Server 可以幫助保護(hù)和控制企業(yè)網(wǎng)絡(luò)內(nèi)部員工的 Internet 訪問。部署 ISA Server 2006 Web 代理服務(wù)器可以降低網(wǎng)絡(luò)操作的總體成本，使用 ISA Server 2006 Web 代理緩存則可以改進(jìn)員工的工作效率。

ISA Server 2006 Web 代理提高安全性和性能的一些示例包括：

在允許訪問企業(yè) Web 服務(wù)器之前預(yù)先驗(yàn)證用戶身份。

在允許訪問公司數(shù)據(jù)資源之前預(yù)先授權(quán)用戶。

檢查 HTTP Web 連接中潛藏的攻擊代碼。

防止訪問敏感的企業(yè)信息。

緩存 Web 內(nèi)容以改進(jìn)最終用戶體驗(yàn)。

控制企業(yè)用戶可以通過 Internet 連接的內(nèi)容類型。

企業(yè)總是在不斷尋找利用現(xiàn)有商業(yè)智能的方式以便在競爭中取得優(yōu)勢。為獲得競爭優(yōu)勢，各公司不斷尋找定位現(xiàn)有數(shù)據(jù)資產(chǎn)的方式，以便讓公司員工能夠從世界上任何地方訪問這些信息。

這種任意位置訪問通過遠(yuǎn)程訪問企業(yè)網(wǎng)絡(luò)中承載的信息提高了業(yè)務(wù)靈敏性，但這些信息在員工離開公司設(shè)備時(shí)可能無法訪問。遠(yuǎn)程訪問指的是即使用戶及其計(jì)算機(jī)物理上不在企業(yè)網(wǎng)絡(luò)中也可以訪問企業(yè)服務(wù)器中承載的信息。

Web服務(wù)器的保護(hù)對于每一個(gè)企業(yè)來說都是不能缺省的部分，所以，希望以上的分析能夠引起大家的注意，企業(yè)能夠加強(qiáng)對安全意識的關(guān)注，保證公司安全運(yùn)營。

【編輯推薦】

1. 明御WEB應(yīng)用防火墻
2. 用腳本類IDS抵御WEB攻擊
3. 如何保證Web應(yīng)用程序安全性