【正文】 今的郵件病毒都會(huì)采取隨機(jī)更換郵件標(biāo)題和內(nèi)容的方法來(lái)躲避過(guò)濾，而一些被截去附件的病毒郵件就成了名符其實(shí)的垃圾郵件。 SharePoint Portal Server 2020)以及服務(wù)器操作系統(tǒng)(Windows Server 2020)在校園網(wǎng)上也有大量應(yīng)用，為了給用戶提供一個(gè)安全穩(wěn)定的應(yīng)用環(huán)境，防止黑客、惡作劇者和病毒制造者利用或攻擊這些服務(wù)器，微軟公司在 2020年收購(gòu)了信 息安全領(lǐng)域的領(lǐng)導(dǎo)廠商 Sybari公司，為用戶提供了全面的消息協(xié)作系統(tǒng)病毒防護(hù)軟件 Antigen和高效的反垃圾郵件解決方案和高效的反垃圾郵件解決方案 Advanced Spam manager和 Advanced Spam defense，幫助校園網(wǎng)保護(hù) 消息及協(xié)作服務(wù)器，使其免受病毒，蠕蟲及垃圾郵件的沖擊。 Advanced Spam Defense是可以獨(dú)立安裝的反垃圾郵件解決方案，它集成了實(shí)時(shí)簽名搜尋及多種內(nèi)容過(guò)濾技術(shù)，減少垃圾郵件通過(guò)其他郵件服務(wù)器進(jìn)行傳播。 2. 高性能的內(nèi)存掃描 ： 目前防病毒軟件采用的技術(shù)存在著防護(hù)滯后、大量占用網(wǎng)絡(luò)及系統(tǒng)資源，效率偏低等問(wèn)題。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 18 ? 信任掃描 ： 動(dòng)態(tài)改進(jìn) 實(shí)際 部署中的性能和可擴(kuò)展性。 ? 前置防護(hù) ： 與傳統(tǒng)掃描技術(shù)相比， Antigen 在郵件未抵達(dá)郵箱之前，在內(nèi)存中進(jìn)行分析和處理，真正意義上實(shí)現(xiàn)了病毒的預(yù)防而非僅僅依賴診治。 4. 蠕蟲清除器 ： 目前 蠕蟲病毒家族 在郵件病毒中呈上升趨勢(shì)，因?yàn)樗哂袠O強(qiáng)的自我復(fù)制能力，自我傳播能力（自帶 SMTP服務(wù)），破壞能力（瞬間產(chǎn)生大量數(shù)據(jù)垃圾可導(dǎo)致服務(wù)器癱瘓），且因其區(qū)別于傳統(tǒng) 病毒的獨(dú)立性、攻擊性和普遍性，對(duì)于蠕蟲病毒的防治是所有防病毒軟件必須面對(duì)的重要課題。將危 險(xiǎn)的蠕蟲阻擋于網(wǎng)絡(luò)之外?？蛇M(jìn)行過(guò)濾設(shè)置的文件類型包括： ? 黑 /白名單（ Allowed/Rejected Mailhosts） 信任 /阻止的主機(jī)； 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 19 ? RBL 使用免 /收費(fèi) RBL名單過(guò)濾垃圾郵件； ? SenderDomain 根據(jù)發(fā)送者域名過(guò)濾； ? Subject Line 主題行文字過(guò)濾； ? Message Body 郵件正文關(guān)鍵字策略。 關(guān)于這些產(chǎn)品的詳細(xì)功能特性、部署方法、應(yīng)用案例信息，用戶可以訪問(wèn)微軟的網(wǎng)站獲得（ 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 20 4 軟件清單 詳細(xì)軟件清單及報(bào)價(jià)見附件 ―微軟產(chǎn)品參考價(jià)格 .xls‖ 。 由上述介紹可以看到，為了提高軟件產(chǎn)品安全性，保護(hù)用戶信息和網(wǎng)絡(luò)安全，微軟公司一直在不懈努力，除了在內(nèi) 部研發(fā)流程對(duì)安全策略的高度重視，也為用戶提供了一系列保障信息安全的軟件產(chǎn)品和解決方案，為校園網(wǎng)安全提供了一個(gè)全面、立體的防護(hù)和管理手段。內(nèi)容過(guò)濾允許組件系統(tǒng)過(guò)濾不需要的內(nèi)容，過(guò)濾內(nèi)容和附件將與消息剝離，并被刪除。由于蠕蟲病毒本身及被其感染的文件數(shù)據(jù)毫無(wú)價(jià)值的數(shù)據(jù)垃圾，故沒(méi)有任何保留的必要。引擎偏好設(shè)置允許管理員根據(jù)其在最優(yōu)化掃描器可信度或CUP 性能方面的要求，定制 Antigen的運(yùn)行。若不同域上的服務(wù)器都部署了 Antigen，可將這些域互相設(shè)置為信任域，從而避免同 一個(gè)文件被 Antigen 的同一機(jī)制重復(fù)掃描的情況。 ? 內(nèi)存掃描技術(shù) ： Antigen 通過(guò)監(jiān)控 SMTP，在內(nèi)存中對(duì)通過(guò) SMTP 網(wǎng)關(guān)的所有信息，進(jìn)行病毒掃描及垃圾郵件判斷。 圖 7. ISA + Sybari – 對(duì)微軟服務(wù)器的更好防護(hù) Sybari軟件在防病毒和垃圾郵件中的優(yōu)勢(shì) 總結(jié) 1. 全線支持 Windows 2020 Server以上所有版本 ： 與一般服務(wù)器端防病毒軟件不同， Antigen for SMTP對(duì)任何 Windows 2020 Server以上的操作平臺(tái)做全線支持，所有操作系統(tǒng)版本無(wú)需不同的 Antigen版本匹配。 Antigen通過(guò)集成整合多家業(yè)界主流病毒實(shí)驗(yàn)室提供的病毒簽名文件，并自動(dòng)升級(jí)，實(shí)現(xiàn)對(duì)最新威脅的防護(hù)，并可幫助用戶減少開支。 微軟在實(shí)現(xiàn)反垃圾郵件和防病毒的產(chǎn)品 概述 由于微軟產(chǎn)品在世界范圍內(nèi)的廣泛應(yīng)用，微軟的消息與協(xié)作服務(wù)器 (Exchange Server 2020 amp。有電腦使用經(jīng)驗(yàn)的用戶一定還記得當(dāng)年求職 信病毒爆發(fā)時(shí)的情形，在病毒的泛濫高峰期，用戶幾乎是無(wú)法收取任何郵件的。 反垃圾郵件與防病毒 – Sybari 在校園網(wǎng)絡(luò)中進(jìn)行反垃圾郵件和防病毒勢(shì)在必行 隨著郵件系統(tǒng)的普及，計(jì)算機(jī)病毒中的郵件病毒開始大行其道，給社會(huì)帶來(lái)越來(lái)越大的經(jīng)濟(jì)損失，垃圾郵件與郵件病毒已經(jīng)成為互聯(lián)網(wǎng)時(shí)代的兩大殺手，而郵件病毒更甚，因?yàn)樗坏墚a(chǎn)生垃圾郵件，而且還能感染電腦、阻塞網(wǎng)絡(luò)，造成更大的損失： 1. 首先，郵件病毒會(huì)對(duì)主干網(wǎng)的流量造成影響 。老師還可以瀏覽學(xué)生上過(guò)網(wǎng)站的記錄，協(xié)助學(xué)校理解與分析學(xué)生上網(wǎng)情況。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 15 ISA Server 2020在校園網(wǎng)絡(luò)安全應(yīng)用中的優(yōu)勢(shì)總結(jié) 基于微軟 ISA Server 2020(Inter Security amp。 ? 試圖違反網(wǎng)絡(luò)安全的操作情況。 6. 報(bào)表功能： 系統(tǒng)可以根據(jù)日志文件收集的 Inter 訪問(wèn)數(shù)據(jù)生成報(bào)表，可以按照每天、每周、每月或每年的重復(fù)周期來(lái)生成報(bào)表。 ISA 服務(wù)器監(jiān)控狀態(tài)應(yīng)用程序?qū)雍Y選器檢查超文本傳輸協(xié)議 (HTTP) 命令和數(shù)據(jù)，并阻止數(shù)據(jù)包傳遞到網(wǎng)絡(luò)中，這阻止了外圍攻擊。 ? POP 入侵。 ? DNS 區(qū)域復(fù)制入侵。 3. 控制功能： 通過(guò)配置防火墻策略規(guī)則，可以根據(jù)需要控制用戶訪問(wèn) Inter 的權(quán)限。 2. 緩存功能： ISA 服務(wù)器部署為正向緩存服務(wù)器，并配置學(xué)校、教委的 ISA 服務(wù)器實(shí)現(xiàn)級(jí)聯(lián)，這種配置及部署方案可以使客戶端更快地訪問(wèn)所請(qǐng)求的內(nèi)容。 ISA 2020提供了網(wǎng)頁(yè)過(guò)濾、郵件過(guò)濾、應(yīng)用程序過(guò)濾和用戶控制、等多種網(wǎng)絡(luò)信息內(nèi)容安全的功能（如下圖 4所示）。學(xué)校急需一個(gè) ―綠色衛(wèi)士 ‖來(lái)保證校園網(wǎng)的健康，安全運(yùn)轉(zhuǎn)并被正確使用。并可將系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的故障問(wèn)題進(jìn)行積累，將其升華為經(jīng)驗(yàn)和知識(shí)，不斷自我完善為整個(gè)系統(tǒng)的運(yùn)維知識(shí)專家系統(tǒng)。微軟的 Operation Management Server 2020（ MOM 2020）是專門用于對(duì)這些關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器進(jìn)行集中、實(shí)時(shí)、自動(dòng)監(jiān)控，并在出現(xiàn)異常情況時(shí)根據(jù)設(shè)定的預(yù)案采取對(duì)應(yīng)的故障處理措施。 SMS2020支持服務(wù)器端設(shè)定規(guī)則向指定的被管理的系統(tǒng)實(shí)施 ―精確 ‖的補(bǔ)丁安裝，也可以對(duì)被管理的系統(tǒng)進(jìn)行配置，定期從服務(wù)器下載新的補(bǔ)丁并自動(dòng)安裝。 SMS服務(wù)器極大地提高校園網(wǎng)的安全性能、方便統(tǒng)一管理。使用 Microsoft System Management Server 2020 來(lái)管理現(xiàn)有的計(jì)算機(jī)系統(tǒng)，可幫助學(xué)校 IT 管理人員更好的進(jìn)行系統(tǒng)管理。 ? 及時(shí)安裝各種安全補(bǔ)丁軟件： 包括操作系統(tǒng)、應(yīng)用系統(tǒng) 補(bǔ)丁和防病毒 軟件。 由于多數(shù)校園網(wǎng)內(nèi)部大量計(jì)算機(jī)沒(méi)有及時(shí)安裝軟件補(bǔ)丁，系統(tǒng)漏洞很容易受到病毒感染和黑客攻擊，導(dǎo)致信息和網(wǎng)絡(luò)安全問(wèn)題。 ? 密碼管理功能 密碼管理功能可讓用戶或系統(tǒng)管理人員方便地透過(guò) Web 接口來(lái)重設(shè)跨越多重系統(tǒng)的密碼，簡(jiǎn)化跨系統(tǒng)、多系統(tǒng)的用戶密碼管理流程。在校園目錄整合服務(wù)中有很大的作用， MIIS 具有以 下一些功能特性： ? 同步不同平臺(tái)和系統(tǒng)的用戶身份信息 能夠同步校園內(nèi)部門多種異構(gòu)平臺(tái)的目錄以及非目錄用戶數(shù)據(jù)庫(kù)的用戶身份信息，讓客戶跨越異構(gòu)平臺(tái)更新用戶身份