【正文】 LDAP。 ? 提高用戶(hù)賬戶(hù)信息的可管理性 可以在不同系統(tǒng)及平臺(tái)之間方便地設(shè)置或刪除使用者賬戶(hù)及身份信息，如分布區(qū)域、電子郵件及安全性群組等賬戶(hù)。使得校園網(wǎng)成為 ―名負(fù)其實(shí) ‖的計(jì)算機(jī)病毒滋生和泛濫的 ―溫床 ‖。這樣，老師和學(xué)生不再需要手工下載補(bǔ)丁或更新軟件， SMS服務(wù)器可以在自動(dòng)地為校園內(nèi)的每一臺(tái)機(jī)器進(jìn)行軟件升級(jí)或者安裝軟件補(bǔ)丁。 對(duì)關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運(yùn)維管理 MOM 2020 校園網(wǎng)體系包括眾多的關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)。 校園網(wǎng)給學(xué)生和教師的學(xué)習(xí)和工作帶來(lái)巨大效益的同時(shí)，它帶來(lái)的一些負(fù)面影響 也不容忽視。此外， ISA Server 2020提供了 Web緩存功能，可以提高網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶(hù)上網(wǎng)的速度，改善用戶(hù)上網(wǎng)的體驗(yàn)。 4. 安全功能： 所有網(wǎng)絡(luò)管理員共同 關(guān)心的安全問(wèn)題都與攻擊有關(guān)，在 ISA 服務(wù)器上可以通過(guò)配置入侵檢測(cè)篩選器來(lái)檢測(cè)各種特定的攻擊 : ? DNS 入侵。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 13 ? Windows 帶外攻擊 (WinNuke) ? Land 攻擊 ? 循環(huán) Ping 攻擊 ? IP 半掃描攻擊 ? UDP 炸彈攻擊 ? 端口掃描攻擊 另外，網(wǎng)絡(luò)上蠕蟲(chóng)病毒的攻擊也是令網(wǎng)絡(luò)管理員很頭痛的問(wèn)題， ISA 服務(wù)器可以檢查應(yīng)用程 序?qū)拥拿詈蛿?shù)據(jù)。 ? 被過(guò)濾或拒絕訪(fǎng)問(wèn)的情況 ? 用戶(hù)最常用的協(xié)議和應(yīng)用程序。 由于 ISA Server具有靈活，開(kāi)放的借口，本方案的經(jīng)過(guò)擴(kuò)展后，還能為老師教學(xué)，學(xué)生上網(wǎng)起到輔助教學(xué)和護(hù)航的作用。大部分的高校目前都會(huì)有自己獨(dú)立的內(nèi)部網(wǎng)絡(luò)和郵件服務(wù)器，郵件服務(wù)器每秒鐘要收發(fā)數(shù)以萬(wàn)記的郵件，但是一個(gè)郵件服大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 16 務(wù)器的吞吐量和郵件并發(fā)數(shù)是有 限的，當(dāng)郵件病毒泛濫時(shí)，大量的病毒郵件會(huì)隨時(shí)從外部網(wǎng)絡(luò)涌入，如果學(xué)校內(nèi)部感染了郵件病毒，那么同時(shí)也會(huì)有大量的病毒郵件從內(nèi)部網(wǎng)絡(luò)經(jīng)由郵件服務(wù)器而發(fā)送到外網(wǎng)，當(dāng)病毒郵件遠(yuǎn)遠(yuǎn)大于郵件服務(wù)器所能承載的最大郵件數(shù)時(shí)，郵件服務(wù)器便會(huì)來(lái)不及處理郵件請(qǐng)求從而導(dǎo)致郵件阻塞，嚴(yán)重時(shí)還會(huì)使郵件服務(wù)器系統(tǒng)崩潰，從而拒絕服務(wù)。 SharePoint Portal Server 2020)以及服務(wù)器操作系統(tǒng)(Windows Server 2020)在校園網(wǎng)上也有大量應(yīng)用，為了給用戶(hù)提供一個(gè)安全穩(wěn)定的應(yīng)用環(huán)境，防止黑客、惡作劇者和病毒制造者利用或攻擊這些服務(wù)器，微軟公司在 2020年收購(gòu)了信 息安全領(lǐng)域的領(lǐng)導(dǎo)廠(chǎng)商 Sybari公司，為用戶(hù)提供了全面的消息協(xié)作系統(tǒng)病毒防護(hù)軟件 Antigen和高效的反垃圾郵件解決方案和高效的反垃圾郵件解決方案 Advanced Spam manager和 Advanced Spam defense，幫助校園網(wǎng)保護(hù) 消息及協(xié)作服務(wù)器，使其免受病毒，蠕蟲(chóng)及垃圾郵件的沖擊。 2. 高性能的內(nèi)存掃描 ： 目前防病毒軟件采用的技術(shù)存在著防護(hù)滯后、大量占用網(wǎng)絡(luò)及系統(tǒng)資源，效率偏低等問(wèn)題。 ? 前置防護(hù) ： 與傳統(tǒng)掃描技術(shù)相比， Antigen 在郵件未抵達(dá)郵箱之前，在內(nèi)存中進(jìn)行分析和處理，真正意義上實(shí)現(xiàn)了病毒的預(yù)防而非僅僅依賴(lài)診治。將危 險(xiǎn)的蠕蟲(chóng)阻擋于網(wǎng)絡(luò)之外。 關(guān)于這些產(chǎn)品的詳細(xì)功能特性、部署方法、應(yīng)用案例信息，用戶(hù)可以訪(fǎng)問(wèn)微軟的網(wǎng)站獲得（ 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 20 4 軟件清單 詳細(xì)軟件清單及報(bào)價(jià)見(jiàn)附件 ―微軟產(chǎn)品參考價(jià)格 .xls‖ 。內(nèi)容過(guò)濾允許組件系統(tǒng)過(guò)濾不需要的內(nèi)容，過(guò)濾內(nèi)容和附件將與消息剝離，并被刪除。引擎偏好設(shè)置允許管理員根據(jù)其在最優(yōu)化掃描器可信度或CUP 性能方面的要求，定制 Antigen的運(yùn)行。 ? 內(nèi)存掃描技術(shù) ： Antigen 通過(guò)監(jiān)控 SMTP，在內(nèi)存中對(duì)通過(guò) SMTP 網(wǎng)關(guān)的所有信息，進(jìn)行病毒掃描及垃圾郵件判斷。 Antigen通過(guò)集成整合多家業(yè)界主流病毒實(shí)驗(yàn)室提供的病毒簽名文件，并自動(dòng)升級(jí)，實(shí)現(xiàn)對(duì)最新威脅的防護(hù)，并可幫助用戶(hù)減少開(kāi)支。有電腦使用經(jīng)驗(yàn)的用戶(hù)一定還記得當(dāng)年求職 信病毒爆發(fā)時(shí)的情形，在病毒的泛濫高峰期，用戶(hù)幾乎是無(wú)法收取任何郵件的。老師還可以瀏覽學(xué)生上過(guò)網(wǎng)站的記錄，協(xié)助學(xué)校理解與分析學(xué)生上網(wǎng)情況。 ? 試圖違反網(wǎng)絡(luò)安全的操作情況。 ISA 服務(wù)器監(jiān)控狀態(tài)應(yīng)用程序?qū)雍Y選器檢查超文本傳輸協(xié)議 (HTTP) 命令和數(shù)據(jù)，并阻止數(shù)據(jù)包傳遞到網(wǎng)絡(luò)中，這阻止了外圍攻擊。 ? DNS 區(qū)域復(fù)制入侵。 2. 緩存功能： ISA 服務(wù)器部署為正向緩存服務(wù)器，并配置學(xué)校、教委的 ISA 服務(wù)器實(shí)現(xiàn)級(jí)聯(lián)，這種配置及部署方案可以使客戶(hù)端更快地訪(fǎng)問(wèn)所請(qǐng)求的內(nèi)容。學(xué)校急需一個(gè) ―綠色衛(wèi)士 ‖來(lái)保證校園網(wǎng)的健康，安全運(yùn)轉(zhuǎn)并被正確使用。微軟的 Operation Management Server 2020（ MOM 2020）是專(zhuān)門(mén)用于對(duì)這些關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器進(jìn)行集中、實(shí)時(shí)、自動(dòng)監(jiān)控，并在出現(xiàn)異常情況時(shí)根據(jù)設(shè)定的預(yù)案采取對(duì)應(yīng)的故障處理措施。 SMS服務(wù)器極大地提高校園網(wǎng)的安全性能、方便統(tǒng)一管理。 ? 及時(shí)安裝各種安全補(bǔ)丁軟件： 包括操作系統(tǒng)、應(yīng)用系統(tǒng) 補(bǔ)丁和防病毒 軟件。 ? 密碼管理功能 密碼管理功能可讓用戶(hù)或系統(tǒng)管理人員方便地透過(guò) Web 接口來(lái)重設(shè)跨越多重系統(tǒng)的密碼，簡(jiǎn)化跨系統(tǒng)、多系統(tǒng)的用戶(hù)密碼管理流程。 ? 靈活多樣的部署方式 活動(dòng)目錄支持多種部署方式以滿(mǎn)足不同需求，如：集中式部署、分布式部署、多級(jí)部署等。并可以按照用戶(hù)角色（如老師、學(xué)生、家長(zhǎng)）等對(duì)用戶(hù)的桌面環(huán)境進(jìn)行定制和自動(dòng)的更新。用戶(hù)在使用系統(tǒng)的過(guò)程中不需繁復(fù)地輸入帳號(hào)和密碼。目錄系統(tǒng)的實(shí)質(zhì)是一個(gè)特殊的數(shù)據(jù)庫(kù)，專(zhuān)門(mén)用于存放和管理用戶(hù)認(rèn)證和權(quán)限管理的信息，并允許外部系統(tǒng)通過(guò)開(kāi)放的標(biāo)準(zhǔn)協(xié)議（如： LDAP協(xié)議）對(duì)目錄系統(tǒng)進(jìn)行操作。因而， Antigen 知曉如何補(bǔ)大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 5 充信息傳遞和協(xié)同產(chǎn)品的強(qiáng)勢(shì)，以及保護(hù)其安全性弱點(diǎn)。例如學(xué)生在校園網(wǎng)內(nèi)訪(fǎng)問(wèn)一些包含有害信息（黃色，賭博，涉毒，邪教等）的網(wǎng)站 ；用戶(hù)訪(fǎng)問(wèn)包含病毒等惡意代碼的網(wǎng)頁(yè)導(dǎo)致病毒進(jìn)入校園網(wǎng)；垃圾郵件，病毒郵件等通過(guò)電子郵件進(jìn)入校園網(wǎng)，嚴(yán)重影響了校園網(wǎng)的正常運(yùn)轉(zhuǎn)；以及學(xué)生在校園網(wǎng)內(nèi)濫用一些聊天軟件、 BT 下載等對(duì)網(wǎng)絡(luò)的不當(dāng)使用行為。 2. 桌面計(jì)算機(jī)補(bǔ)丁管理 在校園 網(wǎng)中，往往由于沒(méi)有及時(shí)打上補(bǔ)丁或者進(jìn)行軟件升級(jí)而形成大量的安全漏洞，病毒或黑客們通過(guò)對(duì)漏洞的襲擊，可以引發(fā)大規(guī)模的沖擊波、震蕩波，甚至造成整個(gè)校園網(wǎng)絡(luò)的癱瘓。大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 1 大學(xué)校園網(wǎng) 絡(luò) 安全與管理 解決方案建議書(shū) 微軟（中國(guó)）有限公司 公共事業(yè)部 教育行業(yè) 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 2 目 錄 1 應(yīng)用背景 .............................................................................................................. 3 2 方案價(jià)值 .............................................................................................................. 3 3 方案具體規(guī)劃 ................................