• 利用加强的多因素验证 (智能卡、一次性口令)、灵活的与活动目录的集成 (Lightweight Directory Access Protocol)、以及几乎适用于任何 Web 应用系统和客户端设备的、可自定义的基于表格的身份验证，为 Web 应用系统服务器提供更多的安全保护和部署灵活性。
 
• 借助增强的验证委派 (包括 NT LAN Manager [NTLM]、Kerberos 和 SecurID)，轻松地同您现有的验证基础相互集成，并利用改进的会话管理，提供更多的访问控制。这种管理能力可通过自动设置超时来发现非用户通信。
 
• 使用后台智能转换服务 (BITS) 缓存加速软件更新的部署，维护安全的分支机构基础架构，并使远程计算机受到保护。
 
• 利用用于事件处理和监控的增强的洪流回弹功能，针对拒绝服务 (DoS) 和分布式拒绝服务 (DDoS) 攻击提供更好的防御能力。
 
• 利用简化的客户端 IP 警报池和连接配额，提供增强的蠕虫回弹功能，减轻受感染的设备对网络的影响。
 
• 利用完善的警报触发器和响应，加强对攻击的补救，并向管理员迅速通告网络问题。
 

有效的管理：利用简化的部署和管理工具降低 TCO。

• 利用适用于多个站点的自动向导和加强的证书管理来简化安全发布 Exchange、Windows SharePoint Services 和其他 Web 服务器的过程，从而避免配置错误。
 
• Web 发布负载平衡可以更加轻松地使用基于会话和 IP 的相似性和自动的停止服务探测，在 ISA Server 部署之后部署整个 Web 服务器阵列。
 
• 通过使用针对无人值守安装的可移动介质上的解答文件，并使用虚拟专用网 (VPN) 向导来改进连接性，轻松地在分支机构中部署和设置 ISA Servers。
 
• 利用企业策略的更快速的传播、降低的服务器需求、以及低带宽优化，更有效地管理远程 ISA 服务器。
 
• 日志扼杀、内存消耗控制和未知的域名系统 (DNS) 查询提供了增强的资源控制能力。
 
• 利用适用于 Operations Manager 2005 的管理软件包、并使用企业级和阵列级策略，在 ISA Server 基础架构中统一管理和监控，从而轻松地控制企业內的安全和访问规则。
 

快速和安全的访问：安全、高速和无缝地访问企业应用系统和数据。

• 通过单一登录和全面的链接转化，用户在使用已发布的 Web 应用系统、文件库和內容时能够感受更加顺畅的体验，从而有助于确保安全和遵从的访问。
 
• HTTP 通信压缩和缓存可为分支机构中的用户加速 Web 页面的下载时间并减少 WAN 成本。
 
• 利用DiffServ IP 设置，确保最高优先级的应用系统优先于其他网络通信，并向重要的 Web 资源提供更好的带宽使用率和响应时间。
 
 
问： ISA Server 和当前市面上其他竞争解决方案相比如何？
答： ISA Server 通过将应用层防火墙、VPN 和 Web 缓存服务结合进单一的边缘解决方案，成为市场中的领先产品。此外，通过与 Windows/IIS、Exchange Server、Windows SharePoint Services 等后端应用系统架构相集成，ISA Server 提供了独特的安全保护和访问机制。自动发布服务器资源的向导等工具、基于表格的预先验证、Exchange 和 Windows SharePoint Services 的可定制的安全设置、以及其他诸多增强功能使 ISA Server 拥有其他边缘平台所无法提供的一些功能：针对 Windows 服器和客户端的无接缝和基于策略的网关、Windows Server System 应用系统基础架构和数据资源。
 
问： 如果我对现有的防火墙已很满意，为何还需考虑 ISA Server？
答： ISA Server 2006 已被优化，从而协助保护 Microsoft 应用系统，如 Exchange。这意味着，对于有兴趣使用 Microsoft Outlook Web Access (OWA) 远程访问功能、但有一些安全顾虑的客户而言，它是一种绝佳的解决方案。同时此产品也非常易于部署和管理，这是一点非常重要的优势，有助于客户节省时间和金钱、并降低错误设置可能导致安全漏洞的风险。此外，其扩展性意味着您可轻松地添加对贵企业有益的第三方安全性解决方案，如防止入侵和病毒。所有这些功能使 ISA Server 成为中小型企业的理想解决方案，它还是现有防火墙的良好补充，提供更多的应用层保护来防止新兴攻击。
 
问： ISA Server 2006 是否也会按照公共标准来进行认证？
答： 是。我们已开始 EAL4+ (Evaluation Assurance Level) 认证过程。这是针对商业产品所提供的最高级别认证。