《Microsoft ISA Server 2004 简体中文企业版》(ISA Server 2004)[ISO]
![《Microsoft ISA Server 2004 简体中文企业版》(ISA Server 2004)[ISO]](/Uploads/3/30/30580.jpg)
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| [Microsoft.ISA.Server.2004.简体中文企业版].ISA.Server.2004CN.iso | 108.70 MB |
| 108.70 MB | |
电驴资源简介
中文名: Microsoft ISA Server 2004 简体中文企业版英文名: ISA Server 2004资源格式: 光盘镜像发行时间: 2004年制作发行: http://www.microsoft.com地区: 美国简介:
/thumb.jpg)
Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。
ISA Server 2004 摘要
ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序（如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等）的网络。
ISA Server 2004 包含一个功能完善的应用程序层感知防火墙，有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server 2004 对 Internet 协议（如超文本传输协议 (HTTP)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查，帮助保护网络免遭通过 VPN 连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。
屏幕快照
ISA Server 2004 具有经过完全重新设计的用户界面。
1、默认应用程序过滤器
ISA Server 2004 使您可以控制访问和协议的使用，包括 IP 层协议。
2、网络模板
对应于五种常见的网络拓扑，ISA Server 2004 提供了五个网络模板。管理员可以使用这些模板轻松和自动地为 DMZ、VPN、内部和外部网络之间的流量配置路由关系和防火墙策略。
3、可视化策略编辑器
全新的可视化策略编辑器和单一排序规则库方便了防火墙策略的管理，帮助管理员避免可能导致违反安全性的错误配置。
4、实时监视仪表板
新的监视仪表板带有增强的实时日志查看器，可提供关键 ISA Server 状态的摘要信息，以便进行快速分析和故障排除。
5、实时日志查看器
管理员可以通过对已记录事件的实时分析全面掌控防火墙流量
6、得到简化的 VPN 配置
分步操作指南让用户的远程访问设置变得简单。
7、阻止非法文件共享
完善的 HTTP 过滤和签名扫描功能使您可以很容易地阻止不请自来的或危险的网络流量，包括诸如文件贸易 (file trading) 一类的欺诈程序。
8、自动配置远程站点连接
简单的向导可引导管理员设置站点到站点的 VPN 连接，使您可以更快和更容易地安全连接您的组织的远程机构。
9、面向 VPN 的集成化 RADIUS 身份验证
用户可以使用内置的 Windows 或 RADIUS 命名空间，使用包括 RSA SecurID 在内的不同的凭据机制接受网络的身份验证。访问规则可以应用于任何命名空间中的用户或组。
10、对站点到站点 VPN 的 IPSec 通道模式新增支持
针对站点到站点 VPN 的内置的 IPSec 通道模式支持使得连接 ISA Server 2004 分支机构 VPN 提供商变得更为容易。
11、发布 Exchange Server
使用客户端工具（例如 Office Outlook 2003 over HTTP）随时随地为用户提供安全的收件箱访问，增强的 Outlook Web Access 安全性，包括附件阻止和 Internet 会话超时、易用的防火墙配置向导。
12、集成化的 Windows VPN 管理
ISA Server 2004 构建在 Windows Server 的路由和远程访问服务 (RRAS) 之上，以将 VPN 功能完全集成到防火墙基础结构中，提供了对所有网络流量（无论是本地流量还是网络流量）的全面检查。
使用方案
对于关注网络的安全、性能、易管理性或运营成本的 IT 经理人、网络管理员和信息安全专业人员来说，ISA Server 2004 颇有价值。无论是中小型组织还是大型组织均可从中受益。以下各节介绍了 ISA Server 2004 支持的一些网络方案。
安全、轻松地使电子邮件对网络外部的员工可用
ISA Server 2004 为 OWA Web 站点提供了独特级别的保护。利用 ISA Server 2004 易于使用的界面，组织可以快速设置 Web 发布规则，强制进行基于安全窗体的身份验证。ISA Server 2004 还通过安全套接字层 (SSL) 解密（用于检查 SSL 通信中是否具有恶意代码）和 HTTP 筛选（提供对应用程序内容的深入检查）阻止针对电子邮件服务器的攻击。此外，ISA Server 2004 使用预身份验证防止匿名用户登录（一种以内部服务器为目标的主要攻击手段）。
ISA Server 2004 利用现有的多因素身份验证，无论远程邮件方案使用的是远程验证拨号服务 (RADIUS) 还是 RSA SecurID，均能提供身份验证。这样，ISA Server 2004 帮助您阻止可能存在危险的匿名请求到达 Microsoft Exchange Server。ISA Server 2004 的附件阻止和会话超时功能还提供了进一步的保护，可以防止用户的电子邮件会话无限期保持打开状态而为他人所使用。
图 1 显示了 ISA Server 2004 如何帮助企业网络外部的员工进行安全的电子邮件访问
图 1：ISA Server 2004 使您能够安全、轻松地让企业网络外部的员工访问电子邮件
安全、轻松地通过 Internet 提供 Intranet 信息
ISA Server 2004 将 Web 和服务器发布用于 Intranet 应用程序,以安全地通过 Internet 发布信息。集成的 Web 和服务器发布向导自动执行常见任务并降低了错误配置的风险。此外，ISA Server 2004 中的链接转换功能可将内部链接智能转换为可公开访问的站点。ISA Server 2004 还可以检查通信的合法性、强制实现有效的 URL 以及通过现有的身份验证框架对用户进行预身份验证，这样您便可以阻止可能存在危险的匿名请求到达已发布的服务器。图 2 显示了 ISA Server 2004 如何在通过 Internet 提供 Intranet 信息的同时保护您的企业网络。
图 2：ISA Server 2004 使您能够安全、轻松地通过 Internet 发布 Intranet 信息
使合作伙伴能够安全地访问有关的企业网络信息
使用 ISA Server 2004 中的集成 VPN 功能，可以安全地将业务合作伙伴连接到您的企业网络，同时限制它们对特定服务器和应用程序的访问。ISA Server 2004 对合作伙伴与企业网络之间的所有通信进行加密，确保机密性并防止数据被修改。此外，VPN 终结点服务器相互进行身份验证，并且在完成身份验证后，ISA Server 2004 会强制执行访问和路由策略，以限制合作伙伴漫游企业网络的能力。还可以使用 ISA Server 2004 应用严格的应用程序筛选规则，以帮助保护企业网络免遭高级应用程序层的攻击。图 3 显示了 ISA Server 如何在为合作伙伴提供相关信息的同时保护您的企业网络。
图 3：使用 ISA Server 2004，可以使您的合作伙伴安全地访问有关的企业信息
为员工提供安全、灵活的远程访问，同时帮助保护企业网络免遭恶意通信的攻击
通过高级应用程序层筛选，ISA Server 2004 可以通过检查和分析通信来阻止蠕虫和病毒，帮助防止非托管的远程计算机通过 VPN 访问企业网络。还可以使用 ISA Server 向 VPN 用户和组分配灵活的网络策略，只允许他们访问特定服务器和应用程序。对于高级安全性，ISA Server 2004 可以隔离那些不符合预先配置的企业策略（关于软件更新安装、防病毒软件或其他特定计算机配置）的客户端。图 4 显示了 ISA Server 如何帮助在为员工提供远程访问的同时保护企业网络。
图 4：通过 ISA Server 2004 可以使员工安全、灵活地对企业网络进行远程访问，同时帮助保护网络免遭恶意通信的攻击
使分支机构能够通过 Internet 与总部安全地通信
ISA Server 2004 VPN 网关使管理员可以通过 VPN 站点到站点链接将整个网络连接在一起，例如，将组织的总部与分支机构彼此连接。ISA Server 2004 中的 Internet 协议安全 (IPSec) 隧道模式 VPN 路由器功能使防火墙管理员能够设置严格的访问控制，包括对通过站点到站点链接移动的通信进行用户、组、站点、计算机、协议和应用程序层特定控制。设置这些控制后，本地网络上的用户只能访问远程网络上的允许内容，而远程网络用户只能访问指定的本地网络资源。图 5 显示了 ISA Server 如何帮助在分支机构与总部之间提供安全的连接。
图 5：ISA Server 2004 帮助在分支机构与总部之间提供安全的通信
控制 Internet 访问并保护客户端免遭 Internet 上的恶意通信的攻击
使用 ISA Server 2004，您可以轻松地为用户群控制和应用 Internet 访问策略，以及保护用户免遭恶意 Internet 通信的攻击。通过灵活的防火墙策略，可以阻止 Web 站点并对内容进行筛选，以便提高用户工作效率并阻止不适当的内容。ISA Server 2004 的另一特色是与 Active Directory 的内置集成，使您能够针对不同的组织角色和作业级别建立自定义访问控制。
此外，ISA Server 2004 中的应用程序筛选使您能够保护桌面和服务器免遭高级攻击，从而提高环境的可靠性。例如，ISA Server 2004 中的高级 HTTP 筛选可以阻止使用嵌入式应用程序，如常见的对等应用程序和即时消息应用程序。通过阻止从外部访问内部客户端、检查入站答复通信的有效性和确认第三方附件不包含蠕虫或病毒，ISA Server 2004 中的通信筛选还可以阻止许多常见形式的攻击。图 6 显示了 ISA Server 如何控制 Internet 访问并帮助保护客户端免遭 Internet 上恶意通信的攻击。
图 6：ISA Server 2004 控制 Internet 通信并帮助保护客户端免遭恶意通信的攻击
确保对最常用的 Web 内容的快速访问
ISA Server 2004 中的缓存功能可以确保对常用的 Web 内容的快速访问。通过活动缓存和预取功能，ISA Server 2004 可以了解 Web 通信模式并自动下载通常请求的 Web 站点以使它们更容易使用。ISA Server 还可以在下游缓存已满的情况下将特定请求路由到上游缓存服务器。图 7 和图 8 显示了 ISA Server 如何使用其下游和上游缓存功能提供对常用 Web 内容的快速访问。
图 7：下游缓存提供对常用 Web 内容的快速访问
图 8：上游缓存在下游缓存已满时可用
优势
相对于其他防火墙解决方案，Microsoft ISA Server 2004 的主要优势包括它的高级保护功能、易用性以及提供快速、安全的 Internet 访问的能力。
高级保护
ISA Server 2004 旨在通过提供有状态数据包筛选和链路筛选来保护企业免遭新型的攻击。有状态数据包筛选确定允许哪些数据包通过并到达受保护的网络链路和应用程序层代理服务。此筛选只在需要时动态打开端口，并在通信结束时关闭这些端口。链路筛选为 Windows Media 技术、Telnet、RealAudio、IRC 以及许多其他 Internet 协议和服务的多平台访问提供了应用程序透明的链路网关。ISA Server 2004 的链路层安全性与动态数据包筛选配合工作，从而增强了安全性和易用性。
除了有状态数据包和链路筛选以外，ISA Server 2004 还使用应用程序、命令和数据层筛选器控制应用程序特定通信。通过对 VPN、HTTP、文件传输协议 (FTP)、简单邮件传输协议 (SMTP)、邮局协议 3 (POP3)、域名系统 (DNS)、H.323 会议、流媒体和远程过程调用 (RPC) 通信进行智能筛选，ISA Server 可以根据通信的内容来接受、拒绝、重定向和修改通信。
易于使用
ISA Server 2004 十分灵活，并易于管理员使用。它包含多网络体系结构功能、统一的 VPN 以及通过可靠的可视化策略编辑器、直观的网络模板、自动化向导和增强的疑难解答工具进行的防火墙管理。ISA Server 2004 还可以通过自动安装防火墙和 Web 缓存组件来简化防火墙安装。此外，它还支持将配置信息导出到可扩展标记语言 (XML)、实时防火墙会话监视、防火墙用户组等功能。
快速、安全的访问
ISA Server 2004 通过将 VPN 功能完全集成到防火墙体系结构、加速 Web 缓存和最大化防火墙筛选速度，提供了快速、安全的 Internet 访问。用于站点到站点 VPN 连接的内置 IPsec 隧道模式支持使连接 ISA Server 2004 与分支机构 VPN 提供商变得十分容易。IPsec 隧道模式支持还为基于 Windows 的隔离解决方案提供了深入的 VPN 客户端检查和防火墙策略支持，从而帮助增强公司用户社区的安全性。对最新的第三方筛选器和综合软件开发工具包 (SDK) 的支持进一步扩展了 ISA Server 的功能。
新功能
ISA Server 2004 包括许多新功能和增强功能，尤其是安装在运行 Windows Server 2003 的系统上时。这些功能包括：
*简化的新用户界面
*支持多个网络
*增强的 VPN 支持
*VPN 隔离功能
*创建自定义防火墙用户组的能力
*更广泛的协议支持
*自定义的协议定义
*OWA 发布向导
*对 FTP 上载/下载策略的增强支持
*增强的 Web 发布
*对服务器发布规则的端口重定向
*用于集中对象存储的增强缓存规则
*Web 发布规则的路径映射
*对 Web 代理客户端身份验证的 RADIUS 支持
*基本身份验证的委派
*SecureID 身份验证
*防火墙生成的窗体（基于窗体的身份验证）
*增强的 SMTP Message Screener
*增强的 HTTP 筛选
*链接转换
*增强的监视和报告
Microsoft Internet Security and Acceleration (ISA) Server 2004 是高级应用程序层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它使客户能够通过提高网络安全和性能轻松地从现有的 IT 投资获得最大收益。
ISA Server 2004 摘要
ISA Server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护运行 Microsoft 应用程序（如 Microsoft Outlook Web Access (OWA)、Microsoft Internet 信息服务、Office SharePoint Portal Server、路由和远程访问服务、Active Directory 目录服务等）的网络。
ISA Server 2004 包含一个功能完善的应用程序层感知防火墙，有助于保护各种规模的组织免遭外部和内部威胁的攻击。ISA Server 2004 对 Internet 协议（如超文本传输协议 (HTTP)）执行深入检查，这使它能检测到许多传统防火墙检测不到的威胁。ISA Server 的集成防火墙和 VPN 体系结构支持对所有 VPN 通信进行有状态筛选和检查。该防火墙还为基于 Microsoft Windows Server 2003 的隔离解决方案提供了 VPN 客户端检查，帮助保护网络免遭通过 VPN 连接进入的攻击。此外，全新的用户界面、向导、模板和一组管理工具可以帮助管理员避免常见的安全配置错误。
屏幕快照
ISA Server 2004 具有经过完全重新设计的用户界面。
1、默认应用程序过滤器
ISA Server 2004 使您可以控制访问和协议的使用，包括 IP 层协议。
2、网络模板
对应于五种常见的网络拓扑，ISA Server 2004 提供了五个网络模板。管理员可以使用这些模板轻松和自动地为 DMZ、VPN、内部和外部网络之间的流量配置路由关系和防火墙策略。
3、可视化策略编辑器
全新的可视化策略编辑器和单一排序规则库方便了防火墙策略的管理，帮助管理员避免可能导致违反安全性的错误配置。
4、实时监视仪表板
新的监视仪表板带有增强的实时日志查看器，可提供关键 ISA Server 状态的摘要信息，以便进行快速分析和故障排除。
5、实时日志查看器
管理员可以通过对已记录事件的实时分析全面掌控防火墙流量
6、得到简化的 VPN 配置
分步操作指南让用户的远程访问设置变得简单。
7、阻止非法文件共享
完善的 HTTP 过滤和签名扫描功能使您可以很容易地阻止不请自来的或危险的网络流量，包括诸如文件贸易 (file trading) 一类的欺诈程序。
8、自动配置远程站点连接
简单的向导可引导管理员设置站点到站点的 VPN 连接，使您可以更快和更容易地安全连接您的组织的远程机构。
9、面向 VPN 的集成化 RADIUS 身份验证
用户可以使用内置的 Windows 或 RADIUS 命名空间，使用包括 RSA SecurID 在内的不同的凭据机制接受网络的身份验证。访问规则可以应用于任何命名空间中的用户或组。
10、对站点到站点 VPN 的 IPSec 通道模式新增支持
针对站点到站点 VPN 的内置的 IPSec 通道模式支持使得连接 ISA Server 2004 分支机构 VPN 提供商变得更为容易。
11、发布 Exchange Server
使用客户端工具（例如 Office Outlook 2003 over HTTP）随时随地为用户提供安全的收件箱访问，增强的 Outlook Web Access 安全性，包括附件阻止和 Internet 会话超时、易用的防火墙配置向导。
12、集成化的 Windows VPN 管理
ISA Server 2004 构建在 Windows Server 的路由和远程访问服务 (RRAS) 之上，以将 VPN 功能完全集成到防火墙基础结构中，提供了对所有网络流量（无论是本地流量还是网络流量）的全面检查。
使用方案
对于关注网络的安全、性能、易管理性或运营成本的 IT 经理人、网络管理员和信息安全专业人员来说，ISA Server 2004 颇有价值。无论是中小型组织还是大型组织均可从中受益。以下各节介绍了 ISA Server 2004 支持的一些网络方案。
安全、轻松地使电子邮件对网络外部的员工可用
ISA Server 2004 为 OWA Web 站点提供了独特级别的保护。利用 ISA Server 2004 易于使用的界面，组织可以快速设置 Web 发布规则，强制进行基于安全窗体的身份验证。ISA Server 2004 还通过安全套接字层 (SSL) 解密（用于检查 SSL 通信中是否具有恶意代码）和 HTTP 筛选（提供对应用程序内容的深入检查）阻止针对电子邮件服务器的攻击。此外，ISA Server 2004 使用预身份验证防止匿名用户登录（一种以内部服务器为目标的主要攻击手段）。
ISA Server 2004 利用现有的多因素身份验证，无论远程邮件方案使用的是远程验证拨号服务 (RADIUS) 还是 RSA SecurID，均能提供身份验证。这样，ISA Server 2004 帮助您阻止可能存在危险的匿名请求到达 Microsoft Exchange Server。ISA Server 2004 的附件阻止和会话超时功能还提供了进一步的保护，可以防止用户的电子邮件会话无限期保持打开状态而为他人所使用。
图 1 显示了 ISA Server 2004 如何帮助企业网络外部的员工进行安全的电子邮件访问
图 1：ISA Server 2004 使您能够安全、轻松地让企业网络外部的员工访问电子邮件
安全、轻松地通过 Internet 提供 Intranet 信息
ISA Server 2004 将 Web 和服务器发布用于 Intranet 应用程序,以安全地通过 Internet 发布信息。集成的 Web 和服务器发布向导自动执行常见任务并降低了错误配置的风险。此外，ISA Server 2004 中的链接转换功能可将内部链接智能转换为可公开访问的站点。ISA Server 2004 还可以检查通信的合法性、强制实现有效的 URL 以及通过现有的身份验证框架对用户进行预身份验证，这样您便可以阻止可能存在危险的匿名请求到达已发布的服务器。图 2 显示了 ISA Server 2004 如何在通过 Internet 提供 Intranet 信息的同时保护您的企业网络。
图 2：ISA Server 2004 使您能够安全、轻松地通过 Internet 发布 Intranet 信息
使合作伙伴能够安全地访问有关的企业网络信息
使用 ISA Server 2004 中的集成 VPN 功能，可以安全地将业务合作伙伴连接到您的企业网络，同时限制它们对特定服务器和应用程序的访问。ISA Server 2004 对合作伙伴与企业网络之间的所有通信进行加密，确保机密性并防止数据被修改。此外，VPN 终结点服务器相互进行身份验证，并且在完成身份验证后，ISA Server 2004 会强制执行访问和路由策略，以限制合作伙伴漫游企业网络的能力。还可以使用 ISA Server 2004 应用严格的应用程序筛选规则，以帮助保护企业网络免遭高级应用程序层的攻击。图 3 显示了 ISA Server 如何在为合作伙伴提供相关信息的同时保护您的企业网络。
图 3：使用 ISA Server 2004，可以使您的合作伙伴安全地访问有关的企业信息
为员工提供安全、灵活的远程访问，同时帮助保护企业网络免遭恶意通信的攻击
通过高级应用程序层筛选，ISA Server 2004 可以通过检查和分析通信来阻止蠕虫和病毒，帮助防止非托管的远程计算机通过 VPN 访问企业网络。还可以使用 ISA Server 向 VPN 用户和组分配灵活的网络策略，只允许他们访问特定服务器和应用程序。对于高级安全性，ISA Server 2004 可以隔离那些不符合预先配置的企业策略（关于软件更新安装、防病毒软件或其他特定计算机配置）的客户端。图 4 显示了 ISA Server 如何帮助在为员工提供远程访问的同时保护企业网络。
图 4：通过 ISA Server 2004 可以使员工安全、灵活地对企业网络进行远程访问，同时帮助保护网络免遭恶意通信的攻击
使分支机构能够通过 Internet 与总部安全地通信
ISA Server 2004 VPN 网关使管理员可以通过 VPN 站点到站点链接将整个网络连接在一起，例如，将组织的总部与分支机构彼此连接。ISA Server 2004 中的 Internet 协议安全 (IPSec) 隧道模式 VPN 路由器功能使防火墙管理员能够设置严格的访问控制，包括对通过站点到站点链接移动的通信进行用户、组、站点、计算机、协议和应用程序层特定控制。设置这些控制后，本地网络上的用户只能访问远程网络上的允许内容，而远程网络用户只能访问指定的本地网络资源。图 5 显示了 ISA Server 如何帮助在分支机构与总部之间提供安全的连接。
图 5：ISA Server 2004 帮助在分支机构与总部之间提供安全的通信
控制 Internet 访问并保护客户端免遭 Internet 上的恶意通信的攻击
使用 ISA Server 2004，您可以轻松地为用户群控制和应用 Internet 访问策略，以及保护用户免遭恶意 Internet 通信的攻击。通过灵活的防火墙策略，可以阻止 Web 站点并对内容进行筛选，以便提高用户工作效率并阻止不适当的内容。ISA Server 2004 的另一特色是与 Active Directory 的内置集成，使您能够针对不同的组织角色和作业级别建立自定义访问控制。
此外，ISA Server 2004 中的应用程序筛选使您能够保护桌面和服务器免遭高级攻击，从而提高环境的可靠性。例如，ISA Server 2004 中的高级 HTTP 筛选可以阻止使用嵌入式应用程序，如常见的对等应用程序和即时消息应用程序。通过阻止从外部访问内部客户端、检查入站答复通信的有效性和确认第三方附件不包含蠕虫或病毒，ISA Server 2004 中的通信筛选还可以阻止许多常见形式的攻击。图 6 显示了 ISA Server 如何控制 Internet 访问并帮助保护客户端免遭 Internet 上恶意通信的攻击。
图 6：ISA Server 2004 控制 Internet 通信并帮助保护客户端免遭恶意通信的攻击
确保对最常用的 Web 内容的快速访问
ISA Server 2004 中的缓存功能可以确保对常用的 Web 内容的快速访问。通过活动缓存和预取功能，ISA Server 2004 可以了解 Web 通信模式并自动下载通常请求的 Web 站点以使它们更容易使用。ISA Server 还可以在下游缓存已满的情况下将特定请求路由到上游缓存服务器。图 7 和图 8 显示了 ISA Server 如何使用其下游和上游缓存功能提供对常用 Web 内容的快速访问。
图 7：下游缓存提供对常用 Web 内容的快速访问
图 8：上游缓存在下游缓存已满时可用
优势
相对于其他防火墙解决方案，Microsoft ISA Server 2004 的主要优势包括它的高级保护功能、易用性以及提供快速、安全的 Internet 访问的能力。
高级保护
ISA Server 2004 旨在通过提供有状态数据包筛选和链路筛选来保护企业免遭新型的攻击。有状态数据包筛选确定允许哪些数据包通过并到达受保护的网络链路和应用程序层代理服务。此筛选只在需要时动态打开端口，并在通信结束时关闭这些端口。链路筛选为 Windows Media 技术、Telnet、RealAudio、IRC 以及许多其他 Internet 协议和服务的多平台访问提供了应用程序透明的链路网关。ISA Server 2004 的链路层安全性与动态数据包筛选配合工作，从而增强了安全性和易用性。
除了有状态数据包和链路筛选以外，ISA Server 2004 还使用应用程序、命令和数据层筛选器控制应用程序特定通信。通过对 VPN、HTTP、文件传输协议 (FTP)、简单邮件传输协议 (SMTP)、邮局协议 3 (POP3)、域名系统 (DNS)、H.323 会议、流媒体和远程过程调用 (RPC) 通信进行智能筛选，ISA Server 可以根据通信的内容来接受、拒绝、重定向和修改通信。
易于使用
ISA Server 2004 十分灵活，并易于管理员使用。它包含多网络体系结构功能、统一的 VPN 以及通过可靠的可视化策略编辑器、直观的网络模板、自动化向导和增强的疑难解答工具进行的防火墙管理。ISA Server 2004 还可以通过自动安装防火墙和 Web 缓存组件来简化防火墙安装。此外，它还支持将配置信息导出到可扩展标记语言 (XML)、实时防火墙会话监视、防火墙用户组等功能。
快速、安全的访问
ISA Server 2004 通过将 VPN 功能完全集成到防火墙体系结构、加速 Web 缓存和最大化防火墙筛选速度，提供了快速、安全的 Internet 访问。用于站点到站点 VPN 连接的内置 IPsec 隧道模式支持使连接 ISA Server 2004 与分支机构 VPN 提供商变得十分容易。IPsec 隧道模式支持还为基于 Windows 的隔离解决方案提供了深入的 VPN 客户端检查和防火墙策略支持，从而帮助增强公司用户社区的安全性。对最新的第三方筛选器和综合软件开发工具包 (SDK) 的支持进一步扩展了 ISA Server 的功能。
新功能
ISA Server 2004 包括许多新功能和增强功能，尤其是安装在运行 Windows Server 2003 的系统上时。这些功能包括：
*简化的新用户界面
*支持多个网络
*增强的 VPN 支持
*VPN 隔离功能
*创建自定义防火墙用户组的能力
*更广泛的协议支持
*自定义的协议定义
*OWA 发布向导
*对 FTP 上载/下载策略的增强支持
*增强的 Web 发布
*对服务器发布规则的端口重定向
*用于集中对象存储的增强缓存规则
*Web 发布规则的路径映射
*对 Web 代理客户端身份验证的 RADIUS 支持
*基本身份验证的委派
*SecureID 身份验证
*防火墙生成的窗体（基于窗体的身份验证）
*增强的 SMTP Message Screener
*增强的 HTTP 筛选
*链接转换
*增强的监视和报告