记得当初ISA2004发布时，微软大肆宣传ISA2004带来的各种新特性，其中很有分量的一个就是HTTP过滤。HTTP过滤其实就是ISA能够“理解”HTTP协议的一部分内容，可以根据协议内容对访问请求进行更准确的控制，ISA2004被当作应用防火墙和这个功能有很大的关系。其实一个全功能的应用防火墙对所有的管理员都是一个不可抗拒的诱惑，试想，传统防火墙根据IP和端口限制访问，应用防火墙则可以根据内容限制访问，两者的准确程度根本不在一个档次上。打个比方就象我们要拦截恐怖分子寄来的包裹，传统防火墙是根据包裹的邮寄地址来进行判断，看，这个包裹是伊拉克寄来的，拉出去砍了……这样当然不够准确;应用防火墙则根据包裹内容进行判断，哇，这个包包中居然藏有很多爆炸物，快跑啊!…..

　　ISA2006的HTTP过滤功能基本和ISA2004完全一样，对于大多数用户来说，最常使用的的服务器就是Web服务器，因此了解ISA2006中提供的HTTP过滤功能对更好地进行访问控制有很大的意义。

　　ISA Server 2006究竟能够过滤HTTP数据包中的哪些内容，在此列举如下：

　　头长度的上限。

　　要求负载长度的上限。

　　URL与查询长度的上限。

　　验证正则化与阻止高位字符

　　阻止可执行Windows命令的数据包通过。

　　阻止指定的HTTP连接方法(Method)。

　　阻止执行或下载指定的扩展名文件。

　　阻止指定的请求头或响应头的内容。

　　阻止包含的签名内容。

　　看完了上述HTTP数据包过滤策略的说明之后，接下来就让我们来看看它的设置方法。目前我的ISA2006中只有一条访问规则Allow all，内容是允许内网和本地主机任意访问，我们如果想在这条访问规则上设置HTTP过滤，只要在规则属性中切换到“协议”标签，如下图所示，点击右下角的“筛选”，选择“配置HTTP“，就可以进行HTTP过滤设置了。