【正文】 LDAP。 ? 提高用戶賬戶信息的可管理性 可以在不同系統(tǒng)及平臺之間方便地設(shè)置或刪除使用者賬戶及身份信息，如分布區(qū)域、電子郵件及安全性群組等賬戶。使得校園網(wǎng)成為 ―名負(fù)其實(shí) ‖的計(jì)算機(jī)病毒滋生和泛濫的 ―溫床 ‖。這樣，老師和學(xué)生不再需要手工下載補(bǔ)丁或更新軟件， SMS服務(wù)器可以在自動地為校園內(nèi)的每一臺機(jī)器進(jìn)行軟件升級或者安裝軟件補(bǔ)丁。 對關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運(yùn)維管理 MOM 2020 校園網(wǎng)體系包括眾多的關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)。 校園網(wǎng)給學(xué)生和教師的學(xué)習(xí)和工作帶來巨大效益的同時(shí)，它帶來的一些負(fù)面影響 也不容忽視。此外， ISA Server 2020提供了 Web緩存功能，可以提高網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶上網(wǎng)的速度，改善用戶上網(wǎng)的體驗(yàn)。 4. 安全功能： 所有網(wǎng)絡(luò)管理員共同 關(guān)心的安全問題都與攻擊有關(guān)，在 ISA 服務(wù)器上可以通過配置入侵檢測篩選器來檢測各種特定的攻擊 : ? DNS 入侵。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 13 ? Windows 帶外攻擊 (WinNuke) ? Land 攻擊 ? 循環(huán) Ping 攻擊 ? IP 半掃描攻擊 ? UDP 炸彈攻擊 ? 端口掃描攻擊 另外，網(wǎng)絡(luò)上蠕蟲病毒的攻擊也是令網(wǎng)絡(luò)管理員很頭痛的問題， ISA 服務(wù)器可以檢查應(yīng)用程 序?qū)拥拿詈蛿?shù)據(jù)。 ? 被過濾或拒絕訪問的情況 ? 用戶最常用的協(xié)議和應(yīng)用程序。 由于 ISA Server具有靈活，開放的借口，本方案的經(jīng)過擴(kuò)展后，還能為老師教學(xué)，學(xué)生上網(wǎng)起到輔助教學(xué)和護(hù)航的作用。大部分的高校目前都會有自己獨(dú)立的內(nèi)部網(wǎng)絡(luò)和郵件服務(wù)器，郵件服務(wù)器每秒鐘要收發(fā)數(shù)以萬記的郵件，但是一個(gè)郵件服大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 16 務(wù)器的吞吐量和郵件并發(fā)數(shù)是有 限的，當(dāng)郵件病毒泛濫時(shí)，大量的病毒郵件會隨時(shí)從外部網(wǎng)絡(luò)涌入，如果學(xué)校內(nèi)部感染了郵件病毒，那么同時(shí)也會有大量的病毒郵件從內(nèi)部網(wǎng)絡(luò)經(jīng)由郵件服務(wù)器而發(fā)送到外網(wǎng)，當(dāng)病毒郵件遠(yuǎn)遠(yuǎn)大于郵件服務(wù)器所能承載的最大郵件數(shù)時(shí)，郵件服務(wù)器便會來不及處理郵件請求從而導(dǎo)致郵件阻塞，嚴(yán)重時(shí)還會使郵件服務(wù)器系統(tǒng)崩潰，從而拒絕服務(wù)。 SharePoint Portal Server 2020)以及服務(wù)器操作系統(tǒng)(Windows Server 2020)在校園網(wǎng)上也有大量應(yīng)用，為了給用戶提供一個(gè)安全穩(wěn)定的應(yīng)用環(huán)境，防止黑客、惡作劇者和病毒制造者利用或攻擊這些服務(wù)器，微軟公司在 2020年收購了信 息安全領(lǐng)域的領(lǐng)導(dǎo)廠商 Sybari公司，為用戶提供了全面的消息協(xié)作系統(tǒng)病毒防護(hù)軟件 Antigen和高效的反垃圾郵件解決方案和高效的反垃圾郵件解決方案 Advanced Spam manager和 Advanced Spam defense，幫助校園網(wǎng)保護(hù) 消息及協(xié)作服務(wù)器，使其免受病毒，蠕蟲及垃圾郵件的沖擊。 2. 高性能的內(nèi)存掃描 ： 目前防病毒軟件采用的技術(shù)存在著防護(hù)滯后、大量占用網(wǎng)絡(luò)及系統(tǒng)資源，效率偏低等問題。 ? 前置防護(hù) ： 與傳統(tǒng)掃描技術(shù)相比， Antigen 在郵件未抵達(dá)郵箱之前，在內(nèi)存中進(jìn)行分析和處理，真正意義上實(shí)現(xiàn)了病毒的預(yù)防而非僅僅依賴診治。將危 險(xiǎn)的蠕蟲阻擋于網(wǎng)絡(luò)之外。 關(guān)于這些產(chǎn)品的詳細(xì)功能特性、部署方法、應(yīng)用案例信息，用戶可以訪問微軟的網(wǎng)站獲得（ 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 20 4 軟件清單 詳細(xì)軟件清單及報(bào)價(jià)見附件 ―微軟產(chǎn)品參考價(jià)格 .xls‖ 。內(nèi)容過濾允許組件系統(tǒng)過濾不需要的內(nèi)容，過濾內(nèi)容和附件將與消息剝離，并被刪除。引擎偏好設(shè)置允許管理員根據(jù)其在最優(yōu)化掃描器可信度或CUP 性能方面的要求，定制 Antigen的運(yùn)行。 ? 內(nèi)存掃描技術(shù) ： Antigen 通過監(jiān)控 SMTP，在內(nèi)存中對通過 SMTP 網(wǎng)關(guān)的所有信息，進(jìn)行病毒掃描及垃圾郵件判斷。 Antigen通過集成整合多家業(yè)界主流病毒實(shí)驗(yàn)室提供的病毒簽名文件，并自動升級，實(shí)現(xiàn)對最新威脅的防護(hù)，并可幫助用戶減少開支。有電腦使用經(jīng)驗(yàn)的用戶一定還記得當(dāng)年求職 信病毒爆發(fā)時(shí)的情形，在病毒的泛濫高峰期，用戶幾乎是無法收取任何郵件的。老師還可以瀏覽學(xué)生上過網(wǎng)站的記錄，協(xié)助學(xué)校理解與分析學(xué)生上網(wǎng)情況。 ? 試圖違反網(wǎng)絡(luò)安全的操作情況。 ISA 服務(wù)器監(jiān)控狀態(tài)應(yīng)用程序?qū)雍Y選器檢查超文本傳輸協(xié)議 (HTTP) 命令和數(shù)據(jù)，并阻止數(shù)據(jù)包傳遞到網(wǎng)絡(luò)中，這阻止了外圍攻擊。 ? DNS 區(qū)域復(fù)制入侵。 2. 緩存功能： ISA 服務(wù)器部署為正向緩存服務(wù)器，并配置學(xué)校、教委的 ISA 服務(wù)器實(shí)現(xiàn)級聯(lián)，這種配置及部署方案可以使客戶端更快地訪問所請求的內(nèi)容。學(xué)校急需一個(gè) ―綠色衛(wèi)士 ‖來保證校園網(wǎng)的健康，安全運(yùn)轉(zhuǎn)并被正確使用。微軟的 Operation Management Server 2020（ MOM 2020）是專門用于對這些關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器進(jìn)行集中、實(shí)時(shí)、自動監(jiān)控，并在出現(xiàn)異常情況時(shí)根據(jù)設(shè)定的預(yù)案采取對應(yīng)的故障處理措施。 SMS服務(wù)器極大地提高校園網(wǎng)的安全性能、方便統(tǒng)一管理。 ? 及時(shí)安裝各種安全補(bǔ)丁軟件： 包括操作系統(tǒng)、應(yīng)用系統(tǒng) 補(bǔ)丁和防病毒 軟件。 ? 密碼管理功能 密碼管理功能可讓用戶或系統(tǒng)管理人員方便地透過 Web 接口來重設(shè)跨越多重系統(tǒng)的密碼，簡化跨系統(tǒng)、多系統(tǒng)的用戶密碼管理流程。 ? 靈活多樣的部署方式 活動目錄支持多種部署方式以滿足不同需求，如：集中式部署、分布式部署、多級部署等。并可以按照用戶角色（如老師、學(xué)生、家長）等對用戶的桌面環(huán)境進(jìn)行定制和自動的更新。用戶在使用系統(tǒng)的過程中不需繁復(fù)地輸入帳號和密碼。目錄系統(tǒng)的實(shí)質(zhì)是一個(gè)特殊的數(shù)據(jù)庫，專門用于存放和管理用戶認(rèn)證和權(quán)限管理的信息，并允許外部系統(tǒng)通過開放的標(biāo)準(zhǔn)協(xié)議（如： LDAP協(xié)議）對目錄系統(tǒng)進(jìn)行操作。因而， Antigen 知曉如何補(bǔ)大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 5 充信息傳遞和協(xié)同產(chǎn)品的強(qiáng)勢，以及保護(hù)其安全性弱點(diǎn)。例如學(xué)生在校園網(wǎng)內(nèi)訪問一些包含有害信息（黃色，賭博，涉毒，邪教等）的網(wǎng)站 ；用戶訪問包含病毒等惡意代碼的網(wǎng)頁導(dǎo)致病毒進(jìn)入校園網(wǎng)；垃圾郵件，病毒郵件等通過電子郵件進(jìn)入校園網(wǎng)，嚴(yán)重影響了校園網(wǎng)的正常運(yùn)轉(zhuǎn)；以及學(xué)生在校園網(wǎng)內(nèi)濫用一些聊天軟件、 BT 下載等對網(wǎng)絡(luò)的不當(dāng)使用行為。 2. 桌面計(jì)算機(jī)補(bǔ)丁管理 在校園 網(wǎng)中，往往由于沒有及時(shí)打上補(bǔ)丁或者進(jìn)行軟件升級而形成大量的安全漏洞，病毒或黑客們通過對漏洞的襲擊，可以引發(fā)大規(guī)模的沖擊波、震蕩波，甚至造成整個(gè)校園網(wǎng)絡(luò)的癱瘓。大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 1 大學(xué)校園網(wǎng) 絡(luò) 安全與管理 解決方案建議書 微軟（中國）有限公司 公共事業(yè)部 教育行業(yè) 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 2 目 錄 1 應(yīng)用背景 .............................................................................................................. 3 2 方案價(jià)值 .............................................................................................................. 3 3 方案具體規(guī)劃 ................................