【51CTO.com綜合報道】如何更好地保障上網(wǎng)安全，如何更好地提升上網(wǎng)速度現(xiàn)在已成為越來越多的企業(yè)信息管理者關(guān)注的問題。除了修改操作系統(tǒng)配置以提速之外，越來越多的企業(yè)用戶選擇使用代理服務(wù)的方式以實現(xiàn)互聯(lián)網(wǎng)優(yōu)化與安全保護等功能。傳統(tǒng)的上網(wǎng)優(yōu)化方案多以部署微軟ISA等軟件服務(wù)的方式，那么ISA究竟有何優(yōu)劣之處，而企業(yè)信息管理者又該考慮哪些因素呢？

ISA概述

ISA Server是建立在Windows操作系統(tǒng)上的一種可擴展的企業(yè)級防火墻和Web緩存服務(wù)器。由于企業(yè)用戶采用專業(yè)的硬件防火墻設(shè)備，因此大多數(shù)部署的ISA服務(wù)主要應(yīng)用于Web緩存加速。ISA同時具備proxy代理功能、簡單的流控功能等。

ISA的優(yōu)勢主要體現(xiàn)在軟件較為容易獲得，相關(guān)的用戶基數(shù)比較大，產(chǎn)品配置與應(yīng)用的學(xué)習資料比較多，但對于企業(yè)用戶的需求而言，ISA也存在著一些致命性的缺點。

ISA的性能問題

由于ISA是軟件方案，需要安裝于服務(wù)器之上，借助于Windows操作系統(tǒng)才能實現(xiàn)上網(wǎng)加速等功能，因而決定了ISA產(chǎn)品性能的不足。

因為普通服務(wù)器和通用操作系統(tǒng)并非為網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)、應(yīng)用層數(shù)據(jù)處理而生，這就造成通常一臺硬件配置相對中高端的服務(wù)器也只能同時承載300-500用戶的并發(fā)訪問。當企業(yè)內(nèi)網(wǎng)并發(fā)用戶數(shù)超過服務(wù)器處理能力后，ISA方案的整體性能呈指數(shù)形式快速下降，不僅不能提速，甚至導(dǎo)致網(wǎng)速更慢。

針對性能不足的問題，有些企業(yè)機構(gòu)通過部署多臺服務(wù)器以集群形式承載更大的用戶訪問量，這的確是一種解決性能瓶頸的方法，但這造成服務(wù)器成本、維護成本等快速增加。

ISA的硬件兼容性問題

ISA作為微軟公司提供的產(chǎn)品，在硬件和操作系統(tǒng)的兼容性并不好，對于某些用戶要求使用Windows之外的操作系統(tǒng)，ISA存在著先天的兼容性問題。

ISA的安全性問題：

同樣，由于ISA依賴于通用服務(wù)器和通用操作系統(tǒng)，其穩(wěn)定性、可靠性、安全性大打折扣。尤其Window操作系統(tǒng)，時刻面對著遭受網(wǎng)絡(luò)入侵、黑客攻擊、病毒感染的風險，加上通用服務(wù)器缺少硬件層級的高可用性技術(shù)保障、容錯冗余等技術(shù)的保障，最終導(dǎo)致ISA方案的安全、可靠、可用性并不理想。

ISA的Web緩存加速能力

將ISA作為上網(wǎng)加速方案部署在企業(yè)的互聯(lián)網(wǎng)出口處，其緩存命中率往往低于20%，即每五個允許被緩存的互聯(lián)網(wǎng)資源中僅有一個能夠從ISA緩存空間中獲得，其他四個資源被訪問時仍然需要從互聯(lián)網(wǎng)上傳輸。而優(yōu)秀的上網(wǎng)加速解決方案其緩存命中率平均高于30%，甚至接近40%，因此ISA的緩存加速能力有待提升。

ISA的部署簡易度

由于ISA產(chǎn)品以Proxy代理功能為核心，導(dǎo)致在使用ISA的緩存上網(wǎng)加速特性時，必須同時使用其Proxy代理功能，這導(dǎo)致企業(yè)機構(gòu)在使用上網(wǎng)加速特性時不得不同時啟用Proxy代理功能——即內(nèi)網(wǎng)用戶電腦必須配置和使用Proxy代理，這極大的增加了部署復(fù)雜度和實施與維護成本。

網(wǎng)康科技的產(chǎn)品總監(jiān)陸繼周表示：由于安全代理服務(wù)器主要圍繞著Web安全，上網(wǎng)加速，網(wǎng)站防護與優(yōu)化三大價值工作，那么評價其好壞自然也應(yīng)該按照這個范疇來展開。對于企業(yè)用戶而言應(yīng)慎重考慮軟件產(chǎn)品。