【正文】 對微軟服務器的更好防護 Sybari軟件在防病毒和垃圾郵件中的優(yōu)勢 總結(jié) 1. 全線支持 Windows 2020 Server以上所有版本 ： 與一般服務器端防病毒軟件不同， Antigen for SMTP對任何 Windows 2020 Server以上的操作平臺做全線支持，所有操作系統(tǒng)版本無需不同的 Antigen版本匹配。若不同域上的服務器都部署了 Antigen，可將這些域互相設置為信任域，從而避免同 一個文件被 Antigen 的同一機制重復掃描的情況。由于蠕蟲病毒本身及被其感染的文件數(shù)據(jù)毫無價值的數(shù)據(jù)垃圾，故沒有任何保留的必要。 由上述介紹可以看到，為了提高軟件產(chǎn)品安全性，保護用戶信息和網(wǎng)絡安全，微軟公司一直在不懈努力，除了在內(nèi) 部研發(fā)流程對安全策略的高度重視，也為用戶提供了一系列保障信息安全的軟件產(chǎn)品和解決方案，為校園網(wǎng)安全提供了一個全面、立體的防護和管理手段?？蛇M行過濾設置的文件類型包括： ? 黑 /白名單（ Allowed/Rejected Mailhosts） 信任 /阻止的主機； 大學校園網(wǎng) 絡 安全與管理解決方案建議書 19 ? RBL 使用免 /收費 RBL名單過濾垃圾郵件； ? SenderDomain 根據(jù)發(fā)送者域名過濾； ? Subject Line 主題行文字過濾； ? Message Body 郵件正文關(guān)鍵字策略。 4. 蠕蟲清除器 ： 目前 蠕蟲病毒家族 在郵件病毒中呈上升趨勢，因為它具有極強的自我復制能力，自我傳播能力（自帶 SMTP服務），破壞能力（瞬間產(chǎn)生大量數(shù)據(jù)垃圾可導致服務器癱瘓），且因其區(qū)別于傳統(tǒng) 病毒的獨立性、攻擊性和普遍性，對于蠕蟲病毒的防治是所有防病毒軟件必須面對的重要課題。 大學校園網(wǎng) 絡 安全與管理解決方案建議書 18 ? 信任掃描 ： 動態(tài)改進 實際 部署中的性能和可擴展性。 Advanced Spam Defense是可以獨立安裝的反垃圾郵件解決方案，它集成了實時簽名搜尋及多種內(nèi)容過濾技術(shù)，減少垃圾郵件通過其他郵件服務器進行傳播。這種危害是普通用戶能親身感受到的，郵件病毒泛濫時會給用戶的郵箱發(fā)送大量的病毒郵件，雖然一些郵件服務商采取了一些郵件過濾的技術(shù)，如字符串過濾，截取附件等方法，但是如今的郵件病毒都會采取隨機更換郵件標題和內(nèi)容的方法來躲避過濾，而一些被截去附件的病毒郵件就成了名符其實的垃圾郵件。也可以基于 ISA的 Inter訪問日志開發(fā)統(tǒng)計分析應用，讓老師，學校，教委更好地了解上網(wǎng)的情況，對學生做出更好的教育和引導。具體部署方式如下圖所示： 大學校園網(wǎng) 絡 安全與管理解決方案建議書 14 圖 5 單個校園部署模式 圖 6. 教育城域網(wǎng)部署模式 在每個學校及區(qū)教委的網(wǎng)絡出口處均部署 ISA服務器，對于自有 Inter出口的學校，將通過 Inter連接到區(qū)教委網(wǎng)絡中心，自動下載信息過濾規(guī)則和網(wǎng)絡訪問策略。 5. 監(jiān)控功能： 可以通過 Web界面，實現(xiàn)對綠色校園網(wǎng)系統(tǒng)進行監(jiān)控。 ? 檢測到入侵。緩存規(guī)則應用于所請求的站點，而與源網(wǎng)絡無關(guān)。 在網(wǎng)絡層安全方面，微軟提供了網(wǎng)絡層應用的安全工具 Inter Security amp。狀態(tài)視圖包括： ? 各設備名稱、詳細的硬件配置、軟件安裝信息； ? 全網(wǎng)系統(tǒng)升級狀態(tài)信息； ? 以列表形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務系統(tǒng)、服務運行狀態(tài)； ? 以系統(tǒng)總體拓撲結(jié)構(gòu)形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務系統(tǒng)、服務運行狀態(tài)； ? 對具體事件、故障提供快速的跟蹤、展現(xiàn)機制； ? 并聯(lián)結(jié)對應的專家系統(tǒng)以提供技術(shù)支持； ? 根據(jù)不同的應用特性對系統(tǒng)設備進行分組監(jiān)控； ? 高效、多種形式的故障自動處理 大學校園網(wǎng) 絡 安全與管理解決方案建議書 11 當故障或特定事件出現(xiàn)時， MOM 2020會通過電子郵件、短信、即時消息等形式把故障 信息傳送給指定的負責人，或根據(jù)預案規(guī)則自動觸發(fā)并執(zhí)行腳本、批處理命令等；以實現(xiàn)、報警、以至自動處理 /修復機制。部署在管理中心的 SMS 2020服務器會根據(jù) MSBA的掃描結(jié)果生成安全檢查報告，發(fā)送 給系統(tǒng)管理員，以便及時發(fā)現(xiàn)安全隱患并采取應對措施。當出現(xiàn)問題時，往往不能得到 及時的解決。 桌面電腦系統(tǒng)安全方案 根據(jù)統(tǒng)計，平均每七千行左右的軟件程序就可能存在一個缺陷 (BUG)，軟件缺陷是所有軟件產(chǎn)品不可避免的共同問題。 目錄整合服務（ MIIS） Microsoft Identity Integration ServerMIIS 是微軟推出的用于用戶信息整合與密碼管理的產(chǎn)品，它采用了目錄整合的技術(shù)，可以集成目錄、數(shù)據(jù)庫、將應用程序、電子郵件及操作系統(tǒng)的大學校園網(wǎng) 絡 安全與管理解決方案建議書 8 用戶識別信息合而為一。我們需要針對不同用戶的需要為他們建立不同的界面風格、安裝合適的應用大學校園網(wǎng) 絡 安全與管理解決方案建議書 7 程序；同時，當用戶的身份發(fā)生變化（例如，老師的升職或者調(diào)動），可以按照用戶新的身份來自動的對用戶的桌面進行更新。 ? 實現(xiàn)統(tǒng)一的用戶權(quán)限管理 對于簡單的應用系統(tǒng)，通?？梢允褂媚夸浵到y(tǒng)進行用戶的權(quán)限管理。由于統(tǒng)一的目錄系統(tǒng)涉及整個系統(tǒng)的用戶管理和各個應用系統(tǒng)的安全，在建設統(tǒng)一的目錄系統(tǒng)是需要由經(jīng)驗豐富的專業(yè)技術(shù)人員進行仔細規(guī)劃和設計，以適應校園網(wǎng)建設當前和未來持續(xù)發(fā)展的 需求。 3 方案具體規(guī)劃 統(tǒng)一的用戶管理 –活動目錄與目錄整合（ AD+MIIS） 在信 息與系統(tǒng)安全管理體系中，對于信息和系統(tǒng)用戶的身份認證和權(quán)限管理是一個非常關(guān)鍵的環(huán)節(jié)。 而且 ISA的部署非常簡單， IT 管理員只需在服務器端部署和維護，學校所有的客戶端都遵守 ISA服 務器端所設定的所有規(guī)則。這樣，老師和學生不再需要手工下載補丁或更新軟件， SMS服務器可以大學校園網(wǎng) 絡 安全與管理解決方案建議書 4 在自動地為校園內(nèi)的每一臺機器進行軟件升級或者安裝軟件補丁。 2 方案價值 信息安全是微軟公司高度重視的領域。該方案全方位的從四個方面對整個校園網(wǎng)的安全進行管理和維護： 1. 統(tǒng)一用戶管理： 對于一般高校來說，校園網(wǎng)中一般已經(jīng)有很多基于不同平臺、不同開發(fā)商、在不同時間開發(fā)的各個應用系統(tǒng)，形成一個個的 ―信息孤島 ‖。這些服務器一旦當機，會給學校正常的教學、工作、生活等帶來很不利的影響。 為 信息傳遞和協(xié)同環(huán)境提供綜合、全面的反病毒、內(nèi)容管理和電子郵件安全解決方案。這種狀況往往導致使用、管理、和系統(tǒng)安全方面的許多缺陷和問題。負責校園網(wǎng)中系統(tǒng)用戶數(shù)字身份的認證，網(wǎng)絡資源管理，應用程序管 理，文件和打印管理以及系統(tǒng)配置管理等，實現(xiàn)單一登錄，安全認證、用戶授權(quán)、系統(tǒng)策略和桌面安全管理等方面的功能需求。一般情況下子容器繼承父容器中所有的組策略。此外，目錄系統(tǒng)也是統(tǒng)一管理打印機、文件服務器等網(wǎng)絡資源的核心。整個校園內(nèi)部的用戶身份數(shù)據(jù)可自動保持在最新的狀態(tài)。經(jīng)常可見的情況是，很多社會上大規(guī)模爆發(fā)的病毒問題平息之后，在校園網(wǎng)內(nèi)部仍會反復發(fā)作，導致校園網(wǎng)癱瘓，服務器宕機和系統(tǒng)崩潰等嚴重安全事故。 SMS實現(xiàn)軟件的自動安裝與升級。 ? 全面細致的硬件、軟件資產(chǎn)管理 SMS 2020提供了信息收集功能，可以使管理員能夠及時、準確地獲得系統(tǒng)所有設備的硬件、軟件信息，高效地進行系統(tǒng)安全管理。 加強網(wǎng)絡安全防護 – ISA 2020 隨著因特網(wǎng)技術(shù)和校園信息化應用的發(fā)展，數(shù)字化校園應用不只是局限于校園內(nèi)部，還需