多网络

新增功能或改进功能

功能

描述

新增

多网络配置

可以配置一个或多个网络，并使每个网络都与其他网络有明确的关系。访问策略是相对于多个网络而定义的，而不必相对于给定的内部网络。在 ISA Server2000 中，所有通讯的检查都相对于只包含内部网络中的地址范围的本地地址表 (LAT)，但是 ISA Server2004 扩展了防火墙和安全功能，以便适用于任何网络之间的通讯。

新增

唯一的各网络策略

ISA 服务器的多网络功能使您可以限制客户端（甚至您自己组织内部的客户端）之间的通讯，从而防止网络受到内部和外来的安全威胁。多网络功能支持复杂的外围网络（也称 DMZ、网络隔离或被筛选的子网）方案，以便您可以配置不同网络中的客户端如何访问外围网络。

新增

对所有通讯的监控状态的检查

可以根据协议以及连接状态的具体情况检查通过防火墙的数据，而不论源或目标为何。

新增

NAT 和路由网络关系

通过使用 ISA 服务器，可以根据网络之间所允许的访问和通讯类型来定义网络之间的关系。在某些情况下，您可能希望网络之间的通讯更安全、透明度更低。在这些情况下，可以定义网络地址转换 (NAT) 关系。在其他情况下，您可能仅仅希望通过 ISA 服务器路由通讯。在这些情况下，可以定义路由关系。

新增

网络模板

ISA 服务器包含与常见网络拓扑对应的网络模板。可以使用网络模板来为网络之间的通讯配置防火墙策略。当应用网络模板时，ISA 服务器依照指定的策略创建必要的规则集，以便允许通讯。

虚拟专用网络

新增功能或改进功能

功能

描述

改进

VPN 管理

ISA 服务器包含一种高度集成的虚拟专用网络 (VPN) 机制。可以通过“ISA 服务器管理”来管理 VPN 连接，就像管理通过物理的方式连接的网络和客户端一样。ISA 服务器的全部功能都可以用于 VPN 连接，其中包括监视、日志记录以及会话管理。

新增

对 VPN 的监控状态的检查

VPN 客户端被配置为单独的网络。因此，可以为 VPN 客户端创建单独的策略。规则引擎有区别地检查来自 VPN 客户端的请求，对这些请求进行监控状态的检查，并基于访问策略动态地打开连接。

新增

与第三方 VPN 解决方案的互操作性

由于支持产业标准 Internet 协议安全 (IPSec)，所以 ISA Server2004 可以加入到其他供应商提供的已有 VPN 基础结构的环境中，其中包括那些对站点到站点连接采用 IPSec 隧道模式配置的环境。

新增

隔离控制

ISA 服务器可以将 VPN 客户端隔离到“被隔离的 VPN 客户端”网络中，直到确认它们符合公司的安全要求。

安全和防火墙

新增功能或改进功能

功能

描述

新增

扩展的协议支持

通过允许您控制对任何协议（包括 IP-等级协议）的访问和使用，ISA Server2004 扩展了 ISA Server2000 功能。可以使用 ping 和 tracert 等应用程序，并使用点对点隧道协议 (PPTP) 来创建 VPN 连接。此外，还可以通过 ISA 服务器启用 Internet 协议安全 (IPSec) 通讯。

改进

身份验证

可以使用内置的 Microsoft Windows® 或远程身份验证拨号用户服务 (RADIUS) 身份验证类型或其他名称空间来对用户进行身份验证。规则可以应用于任何名称空间中的用户或用户组。第三方供应商可以使用软件开发工具包来扩展这些内置的身份验证类型，从而提供额外的身份验证机制。

改进

发布

使用 ISA 服务器，可以将服务器置于防火墙的后面（在公司网络或外围网络中），并安全地发布其服务。

缓存

新增功能或改进功能

功能

描述

改进

缓存规则

使用 ISA 服务器的集中式缓存规则机制，可以配置如何检索存储在缓存中的对象，以及如何从缓存中提供对象。

管理

新增功能或改进功能

功能

描述

改进

管理

ISA 服务器包含新的管理功能，这使您可以更容易地保护您的网络。新的用户界面中包含任务窗格、“帮助”选项卡、改进的入门向导，以及面貌一新的防火墙策略编辑器。

新增

导出和导入

ISA 服务器中引入了导出和导入配置信息的功能。可以使用此功能将配置参数保存到一个.xml 文件中，然后将信息从该文件导入到另一台服务器中，从而使用户只需通过复制即可将防火墙配置部署到多个站点中。

新增

仪表板

用于提供关键监视信息的汇总版本的单一视图。如果发现了问题，可以打开详细的监视视图以了解更多信息。

新增

日志查看器

ISA 服务器日志查看器实时地显示防火墙日志。可以采用联机实时模式或历史记录审阅模式显示日志。可以对日志字段应用筛选以找到特定的项目。

改进

报告

可以对 Web 使用、应用程序使用、网络通讯模式和安全性生成重复的或一次性的报告。