企业利用7层防火墙实现内外网管理

本文研究如何利用微软的Active Directory域与微软的ISA Server(Internet Security and Acceleration Server)实现把企业网络的内外网完全分离,真正做到7层网络防护的作用。其中重点介绍网络结构的设计,应用拓扑的部署,以及他们各自的好处。具体的方案以AD域中创建DNS服务为例,通过7层防火墙的设置把内网管理好。