ISA Server 防火牆監視功能使用教程：會話、日誌與儀表板分析

ISA Server (Internet Security and Acceleration Server) 內建強大的監視功能，可實時查看防火牆會話、服務狀態、連接性測試及客戶端網絡活動日誌。本文詳細說明如何使用「監視」節點下的「儀表板」「會話」「日誌」三大功能模塊，並演示通過篩選器定位特定客戶端活動的操作步驟。

前置提示：局域網攻擊防禦建議

若服務器遭受局域網內部攻擊（ARP 欺騙、掃描、暴力破解等），建議部署專業的網絡准入控制系統（NAC），如「大勢至網絡准入控制系統」，可實現：

• 阻止非授權設備接入局域網
• 禁止終端間非業務通訊
• 檢測並阻斷 ARP 攻擊、IP/MAC 竄改、無線路由器私接、網絡嗅探
• 一鍵隔離攻擊源設備

圖：網絡准入控制系統管理界面

ISA Server 監視功能詳解

1. 儀表板：系統與網絡運行總覽

1. 打開 ISA Server 管理主控台。
2. 在左側樹選中「監視」節點。
3. 右側切換到「儀表板」選項卡。
4. 即時查看：CPU/內存/磁盤使用率、網絡吞吐量、活動連接數、VPN 會話數、警告/事件計數等關鍵指標。

圖1：儀表板實時性能指標

2. 會話：當前客戶端連接詳情

在「會話」選項卡可查看正與 ISA Server 通信的客戶端信息：

• 客戶端 IP/用戶名
• 協議/應用程序
• 連接持續時間/傳輸流量
• NAT/VPN/防火牆客戶端類型區分

3. 日誌：深度網絡活動審計

通過編輯篩選器可精確定位目標客戶端的網絡行為：

操作步驟：

1. 在「監視」節點下切換到「日誌」選項卡。
2. 點擊「編輯篩選器」超鏈接。

圖2：進入篩選器編輯界面

3. 在「編輯篩選器」對話框中設置條件：

• 「篩選依據」選 「客戶端 IP」
• 「條件」選 「等於」
• 「值」輸入目標 IP（如 10.115.223.198）
• 點擊「添加到列表」

4. 在「只顯示滿足這些條件的項目」列表中勾選剛創建的篩選條件。
5. 點擊「啟動查詢」按鈕。

圖3：配置篩選條件並啟動查詢

6. 返回「日誌」選項卡，即可實時查看該客戶端的網絡活動記錄：訪問 URL、協議、動作（允許/拒絕）、流量、時間戳等。

圖4：篩選後的客戶端網絡活動日誌

常用篩選器組合示例

提示：ISA Server 日誌默認存儲在 MSDE/SQL Express 數據庫中，長期高並發環境建議配置日誌輪轉、歸檔至獨立 SQL Server，避免本地數據庫膨脹影響性能。