ISA 术语大全
R
Remote administration(远程管理)
从连接到网络上的计算机管理另一台计算机的实践。
Reverse caching(反向缓存)
为来自Intenet的对本地Web服务器的传入请求执行的缓存。
routing(路由)
在ISA Server环境中,将对ISA Server的请求指引到指定上游服务器的过程。
S
scheduled cache(定时缓存)
一种缓存特性,它可以定制成通过请求或配置时间表直接将HTTP内容下载到ISA Server缓存上。这意味着缓存内容能根据对客户端的请求预计进行更新。
sureened host(屏蔽主机)
网络上位于筛选路由器后的主机。对屏蔽主机的访问程度取决于路由器上的筛选规则。
screened subnet(屏蔽子网)
位于筛选路由器后的子网。对屏蔽子网的访问程度取决于路由器上的筛选规则。
screening router(筛选路由器)
以网络管理员安装的一套许可规则为基础配置的允许或拒绝通信的路由器。
secondary conneetion(辅助连接)
用于跟随初始连接的附加连接或数据包的一套端口号、协议和方向。可以配置一个或多个辅助连接。
Secure HTTP(HTTPS,安全HTTP)
HTTP的推荐扩展系统,支持多种加密和身份验证措施以维持所有端对端事务的安全。
SecureNAT
请参阅安全网络地址转换客户端。
Secure Network Address Translation Clients(SecureNATclients,安全网络地址转换客户端)
没有安装防火墙客户端软件但是配置为通过ISA Server发出请求的客户端。从安全网络地址转换客户端发出的请求实质上是由防火墙服务处理的,并得到该服务提供的益处。
Secure Sockets Lager(SSL,安全套接字层)
通过数据加密和解密来提供安全数据通信的协议。SSL允许网络上的通信隐私。
Seurity template(安全模板)
ISA Server中的插件,提供ISA Server安全向导中的配置视图,该配置用来对阵列中所用的服务器应用一整套预先定义的系统安全设置。
Server Certificate(服务器证书)
识别服务器相关信息的方法。当客户机请求服务器上的SSL对象时,它请求服务器向客户机验证自己的身份。
server publishing rule(服务器发布规则)
为指定如何处理对对本地网络上内部服务器的传入请求而配置的规则。
Session Stealing(会话窃用)
请参阅 IP拼接/劫持。
Simple Mail Transport Protocol(SMTP,简单电子邮件传递协议)
用来在网络上的SMTP服务器之间交换电子邮件的Intenet标准协议。
Simple Network Management Protocol(SNMP,简单网络管理协议)
用于网络监控和系统管理的标准协议。
SMTP
请参阅简单电子邮件传递协议(SMTP)。
SNMP
请参阅简单网络管理协议(SNMP)。
social engineering(社会工程)
以欺骗目标站点的用户或网络管理员为基础的攻击。典型的社会工程攻击通过向用户或操作者打电话假装是已授权的用户,试图获得对系统的非法访问来实现的。
socket(套接字)
TCP/IP应用程序使用的逻辑通信信道。套接字是通过使用设备IP地址和保留的TCP/UDP端口号的组合创建的指示连接和传递服务信息的数据结构。Winsock是基于Windows的套接字设备。
SOCKS filter(SOCKS筛选器)
ISA Server提供的SOCKS筛选器从SOCKS应用程序向防火墙服务转发请求。
SSL
请参阅安全套接字层(SSL)。
SSL bridging(SSL桥接)
ISA Server具有的加密或解密客户端请求并将请求传递到目的Web服务器的能力。
SSL tunneling(SSL隧道)
ISA Server具有的允许客户端通过ISA Server直接向有受请求的HTTPS对象的Web服务器建立隧道的能力。无论何时客户端浏览器通过ISA Server请求HTTPS对象,都会使用SSL隧道。
standalone server(单独的服务器)
在ISA Server环境中,没有作为阵列成员安装的ISA Server计算机。单独的服务器计算机不一定要属于Windows 2000域,不要求Active Directory目录服务,且没有企业策略。
Static IP filtering(静态IP筛选)
包括对静态的现存IP数据数据包筛选器进行配置的IP筛选器类型。在大多数情况下,首选动态IP过滤,即创建访问策略规则,使用IP数据数据包筛选器。当符合策略规则条件时,就动态应用IP数据数据包筛选器。
subnet mask(子网掩码)
一个TCP/IP配置参数,它从IP地址提取网络和主机配置。32位值允许IP数据包的接受方将IP地址的网络ID部分(域名)和主机ID(主机名)区别开来。