在今天的企業網組建中，少不了重要的網絡安全設備即防火墻。有人做過統計，80%的企業購買網絡安全產品首選防火墻，什么樣的防火墻受如此歡迎呢？。防火墻有硬件和軟件之分，硬件防火墻性能好，但價格高，升級慢；軟件防火墻價格相對低，升級快而方便，但性能稍微差一些，由于計算機運行速度快，這個問題是可以克服的。因此軟件防火墻中，微軟的ISA Server2006防火墻功能強，性能好，適合大中型企業。防火墻是企業網安全的基本配置，有很高的性能，有比較多和強大的功能，企業網的很多安全策略都是依賴防火墻實現的，如何在防火墻上實現這些安全策略？

1、規劃拓撲圖

首先，依據自身的需求明確需要防火前起到哪些功能

2、IP地址分配

對內部網絡劃分ip

3、安裝ISA防火墻

4、檢查網絡連接

ISA安裝完成后，檢查防火墻和內部主機是否能夠上網

5、創建策略元素

創建主機或子網元素

創建用戶元素

創建時間元素

創建協議元素

創建內容元素

創建網站元素

創建系統策略元素

創建訪問策略元素

來源：巨靈鳥 歡迎分享本文