别想再随便上网

在奥运期间，一些政府加强了上网行为监控。但传统的防火墙只能通过IP地址进行限制，而用户很容易修改IP地址，事后也不能查找、定位用户。 基于此，笔者采用Windows Server 2003的Active Directory、DHCP、ISA Server将计算机加入到域，让只有加入到域的用户（每人一个用户名、密码并登录计算机）才能上网，其他用户不能上网。

别想再随便上网

防火墙就是保护基础设施投资的护身盔甲，更贴切的说法应该是胸甲，它护得了要害部位，但护不住头和脚。有鉴于此，防火墙应当仍然构成第一道防线，但是必须同时设置好其深度防御的安全策略，才能发挥这种作用。