Web服务器的安全维护是信息安全中最不被叫好的工作之一。因为要在相冲突的角色中找到平衡，允许对网络资源的合法访问，同时阻止恶意破坏，这是个很繁琐过程。当企业对Web服务器进行访问时，攻击很可能随之而来，所以，今天的企业必须提供一种方式来保护企业网络外部的用户对于企业 Web 服务器的访问。同时，这个解决方案还必须能够防止公司网络中的用户将危险信息下载到员工、公司以及公司的信息系统中。

Microsoft Internet Security and Acceleration (ISA) Server 2006解决了当今企业面临的这些问题。ISA Server 可以在远程访问企业 Web 服务器中的信息时提供保护。ISA Server 可以帮助保护和控制企业网络内部员工的 Internet 访问。部署 ISA Server 2006 Web 代理服务器可以降低网络操作的总体成本，使用 ISA Server 2006 Web 代理缓存则可以改进员工的工作效率。

ISA Server 2006 Web 代理提高安全性和性能的一些示例包括：

在允许访问企业 Web 服务器之前预先验证用户身份。

在允许访问公司数据资源之前预先授权用户。

检查 HTTP Web 连接中潜藏的攻击代码。

防止访问敏感的企业信息。

缓存 Web 内容以改进最终用户体验。

控制企业用户可以通过 Internet 连接的内容类型。

企业总是在不断寻找利用现有商业智能的方式以便在竞争中取得优势。为获得竞争优势，各公司不断寻找定位现有数据资产的方式，以便让公司员工能够从世界上任何地方访问这些信息。

这种任意位置访问通过远程访问企业网络中承载的信息提高了业务灵敏性，但这些信息在员工离开公司设备时可能无法访问。远程访问指的是即使用户及其计算机物理上不在企业网络中也可以访问企业服务器中承载的信息。

Web服务器的保护对于每一个企业来说都是不能缺省的部分，所以，希望以上的分析能够引起大家的注意，企业能够加强对安全意识的关注，保证公司安全运营。

【编辑推荐】

1. 明御WEB应用防火墙
2. 用脚本类IDS抵御WEB攻击
3. 如何保证Web应用程序安全性