【51CTO.com綜合報(bào)道】如何更好地保障上網(wǎng)安全，如何更好地提升上網(wǎng)速度現(xiàn)在已成為越來越多的企業(yè)信息管理者關(guān)注的問題。除了修改操作系統(tǒng)配置以提速之外，越來越多的企業(yè)用戶選擇使用代理服務(wù)的方式以實(shí)現(xiàn)互聯(lián)網(wǎng)優(yōu)化與安全保護(hù)等功能。傳統(tǒng)的上網(wǎng)優(yōu)化方案多以部署微軟ISA等軟件服務(wù)的方式，那么ISA究竟有何優(yōu)劣之處，而企業(yè)信息管理者又該考慮哪些因素呢？

ISA概述

ISA Server是建立在Windows操作系統(tǒng)上的一種可擴(kuò)展的企業(yè)級(jí)防火墻和Web緩存服務(wù)器。由于企業(yè)用戶采用專業(yè)的硬件防火墻設(shè)備，因此大多數(shù)部署的ISA服務(wù)主要應(yīng)用于Web緩存加速。ISA同時(shí)具備proxy代理功能、簡(jiǎn)單的流控功能等。

ISA的優(yōu)勢(shì)主要體現(xiàn)在軟件較為容易獲得，相關(guān)的用戶基數(shù)比較大，產(chǎn)品配置與應(yīng)用的學(xué)習(xí)資料比較多，但對(duì)于企業(yè)用戶的需求而言，ISA也存在著一些致命性的缺點(diǎn)。

ISA的性能問題

由于ISA是軟件方案，需要安裝于服務(wù)器之上，借助于Windows操作系統(tǒng)才能實(shí)現(xiàn)上網(wǎng)加速等功能，因而決定了ISA產(chǎn)品性能的不足。

因?yàn)槠胀ǚ?wù)器和通用操作系統(tǒng)并非為網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)、應(yīng)用層數(shù)據(jù)處理而生，這就造成通常一臺(tái)硬件配置相對(duì)中高端的服務(wù)器也只能同時(shí)承載300-500用戶的并發(fā)訪問。當(dāng)企業(yè)內(nèi)網(wǎng)并發(fā)用戶數(shù)超過服務(wù)器處理能力后，ISA方案的整體性能呈指數(shù)形式快速下降，不僅不能提速，甚至導(dǎo)致網(wǎng)速更慢。

針對(duì)性能不足的問題，有些企業(yè)機(jī)構(gòu)通過部署多臺(tái)服務(wù)器以集群形式承載更大的用戶訪問量，這的確是一種解決性能瓶頸的方法，但這造成服務(wù)器成本、維護(hù)成本等快速增加。

ISA的硬件兼容性問題

ISA作為微軟公司提供的產(chǎn)品，在硬件和操作系統(tǒng)的兼容性并不好，對(duì)于某些用戶要求使用Windows之外的操作系統(tǒng)，ISA存在著先天的兼容性問題。

ISA的安全性問題：

同樣，由于ISA依賴于通用服務(wù)器和通用操作系統(tǒng)，其穩(wěn)定性、可靠性、安全性大打折扣。尤其Window操作系統(tǒng)，時(shí)刻面對(duì)著遭受網(wǎng)絡(luò)入侵、黑客攻擊、病毒感染的風(fēng)險(xiǎn)，加上通用服務(wù)器缺少硬件層級(jí)的高可用性技術(shù)保障、容錯(cuò)冗余等技術(shù)的保障，最終導(dǎo)致ISA方案的安全、可靠、可用性并不理想。

ISA的Web緩存加速能力

將ISA作為上網(wǎng)加速方案部署在企業(yè)的互聯(lián)網(wǎng)出口處，其緩存命中率往往低于20%，即每五個(gè)允許被緩存的互聯(lián)網(wǎng)資源中僅有一個(gè)能夠從ISA緩存空間中獲得，其他四個(gè)資源被訪問時(shí)仍然需要從互聯(lián)網(wǎng)上傳輸。而優(yōu)秀的上網(wǎng)加速解決方案其緩存命中率平均高于30%，甚至接近40%，因此ISA的緩存加速能力有待提升。

ISA的部署簡(jiǎn)易度

由于ISA產(chǎn)品以Proxy代理功能為核心，導(dǎo)致在使用ISA的緩存上網(wǎng)加速特性時(shí)，必須同時(shí)使用其Proxy代理功能，這導(dǎo)致企業(yè)機(jī)構(gòu)在使用上網(wǎng)加速特性時(shí)不得不同時(shí)啟用Proxy代理功能——即內(nèi)網(wǎng)用戶電腦必須配置和使用Proxy代理，這極大的增加了部署復(fù)雜度和實(shí)施與維護(hù)成本。

網(wǎng)康科技的產(chǎn)品總監(jiān)陸繼周表示：由于安全代理服務(wù)器主要圍繞著Web安全，上網(wǎng)加速，網(wǎng)站防護(hù)與優(yōu)化三大價(jià)值工作，那么評(píng)價(jià)其好壞自然也應(yīng)該按照這個(gè)范疇來展開。對(duì)于企業(yè)用戶而言應(yīng)慎重考慮軟件產(chǎn)品。