在今天的企业网组建中，少不了重要的网络安全设备即防火墙。有人做过统计，80%的企业购买网络安全产品首选防火墙，什么样的防火墙受如此欢迎呢？。防火墙有硬件和软件之分，硬件防火墙性能好，但价格高，升级慢；软件防火墙价格相对低，升级快而方便，但性能稍微差一些，由于计算机运行速度快，这个问题是可以克服的。因此软件防火墙中，微软的ISA Server2006防火墙功能强，性能好，适合大中型企业。防火墙是企业网安全的基本配置，有很高的性能，有比较多和强大的功能，企业网的很多安全策略都是依赖防火墙实现的，如何在防火墙上实现这些安全策略？

1、规划拓扑图

首先，依据自身的需求明确需要防火前起到哪些功能

2、IP地址分配

对内部网络划分ip

3、安装ISA防火墙

4、检查网络连接

ISA安装完成后，检查防火墙和内部主机是否能够上网

5、创建策略元素

创建主机或子网元素

创建用户元素

创建时间元素

创建协议元素

创建内容元素

创建网站元素

创建系统策略元素

创建访问策略元素

来源：巨灵鸟 欢迎分享本文