【正文】 ....................................................................... 5 統(tǒng)一的用戶管理 –活動目錄與目錄整合（ AD+MIIS） ............................................ 5 活動目錄技術(shù)（ AD） —統(tǒng)一用戶管理 .................................................... 5 目錄整合服務(wù)（ MIIS） .......................................................................... 7 桌面電腦系統(tǒng)安全方案 ......................................................................................... 8 電腦系統(tǒng)補丁管理工具 –SMS 2020 .......................................................... 9 SMS 2020的主要安全管理功能特性 ........................................................ 9 對關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運維管理 MOM 2020 .............................................. 10 加強網(wǎng)絡(luò)安全防護(hù) – ISA 2020............................................................................. 11 ISA Server 2020的主要功能特性 ........................................................... 12 ISA Server 2020在校園信息系統(tǒng)中的部署方案 ...................................... 13 ISA Server 2020在 校園網(wǎng)絡(luò)安全應(yīng)用中的優(yōu)勢總結(jié) ............................... 15 反垃圾郵件與防病毒 – Sybari .............................................................................. 15 在校園網(wǎng)絡(luò)中進(jìn)行反垃圾郵件和防病毒勢在必行 .................................. 15 微軟在實現(xiàn)反垃圾郵件和防病毒的產(chǎn)品概述 ......................................... 16 Sybari軟件在防病毒和垃圾郵件中的優(yōu)勢總結(jié) ...................................... 17 4 軟件清單 ............................................................................................................ 20 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 3 1 應(yīng)用背景 信息安全是所有 信息系統(tǒng)建設(shè)的重要問題之一。 統(tǒng)一用戶管理是指將校園內(nèi)各種人員在信息系統(tǒng)中的數(shù)字身份統(tǒng)一管理起來，實現(xiàn)各應(yīng)用系統(tǒng)的用戶身份信息整合，這是實現(xiàn)用戶權(quán)限管理，應(yīng)用集成，單點登錄的基礎(chǔ) 。 4. 網(wǎng)絡(luò)安全管理 校園網(wǎng)給學(xué)生和教師的學(xué)習(xí)和工作帶來巨大效益的同時，它帶來的一些負(fù)面影響也不容忽視。 Sybari 將 Antigen 設(shè)計為，全面、徹底地明了 Exchange 和 Domino及 Windows SMTP用戶的特有問題。 從實現(xiàn)的技術(shù)手段講，目前使用最多的技術(shù)是目錄系統(tǒng)（ Directory）。這是實現(xiàn)統(tǒng)一的用戶身份認(rèn)證、 ―單點登陸 ‖到不同應(yīng)用系統(tǒng)的基本條件。 ? 實現(xiàn)用戶與機器的分離 無論用戶在校園網(wǎng)使用的是哪一臺機器，只要使用同一個賬號登錄到域中，用戶保存的文檔和其他應(yīng)用環(huán)境都不會變化，保證用戶的工作可以繼續(xù)。不同的應(yīng)用系統(tǒng)均可以使用 LDAP協(xié)議訪問活動目錄的內(nèi)容，對活動目錄進(jìn)行操作。例如，當(dāng)人力資源部門設(shè)置新的或刪除用戶賬戶時， MIIS可以根據(jù)人力資源系統(tǒng)數(shù)據(jù)庫的變更自動同步更新其他系統(tǒng)的用戶 賬戶信息，有效地提高信息系統(tǒng)的安全性。 針對上述問題，根據(jù)微軟多年的實踐經(jīng)驗，我們建議校園網(wǎng)采用以下措施來提升 Windows計算機的安全水平： ? 努力實現(xiàn)桌面電腦操作系統(tǒng)的標(biāo)準(zhǔn)化 ：使用正版操作系統(tǒng)軟件，減少操作 系統(tǒng)軟件的版本種類（最好能夠做到操作系統(tǒng)版本的統(tǒng)一），這是實現(xiàn)桌面電腦系統(tǒng)安全管理的基礎(chǔ)。不僅如此，如果因為網(wǎng)絡(luò)故障或者其他原因造成軟件升級或補丁安裝的意外中斷， SMS服務(wù)器可從客戶端反饋回的報表中得知這次服務(wù)不成功，下次將會繼續(xù)對這 個客戶端進(jìn)行升級服務(wù)，直至服務(wù)成功為止。如何保證這些關(guān)鍵系統(tǒng)的安全、高效、可靠運行是高校 IT部門面臨的一大挑戰(zhàn)。例如學(xué)生在校園網(wǎng)內(nèi)訪問一些包含有害信息（黃色，賭博，涉毒，邪教等）的網(wǎng)站；用戶訪問包含病毒等惡意代碼的網(wǎng)頁導(dǎo)致病毒進(jìn)入校園網(wǎng)；垃圾郵件，病毒郵件等通過電子郵件進(jìn)入校園網(wǎng)，嚴(yán)重影響了校園網(wǎng)的正常運轉(zhuǎn)；以及學(xué)生在校園網(wǎng)內(nèi)濫用一些聊天軟件等對網(wǎng)絡(luò)的不當(dāng)使用行為。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 12 圖 4 ISA Server 2020體系架構(gòu)圖 ISA Server 2020的主要功能特性 1. 過濾功能： ISA最重要的功能之一，防止學(xué)生上網(wǎng)訪問一些不良網(wǎng)站，主要包括： ? 網(wǎng)頁過濾功能 ：集成合作伙伴提供的網(wǎng)站過濾插件，每日更新黑名單網(wǎng)址數(shù)據(jù)庫； ? 應(yīng)用程序過濾功能 ：通過定義一些常用應(yīng)用程序的簽名信息來過濾用戶使用某些特定應(yīng)用，如聊天、游戲等； ? 垃圾 郵件過濾功能 ： ISA 服務(wù)器執(zhí)行 SMTP 郵件的檢測，阻止危險代碼和不想要的電子郵件進(jìn)入網(wǎng)絡(luò)。發(fā)生了主機名溢出、長度溢出或區(qū)域復(fù)制攻擊。通過狀態(tài)篩選機制來阻止傳遞攻擊代碼。 ? 按應(yīng)用程序、協(xié)議和方向分類的總體 Inter 使用情況。比如老師上課時，把一個班級 的同學(xué)分成幾個小組討論研究不同的課題，學(xué)生要查詢不同的資料，校園網(wǎng)信息過濾系統(tǒng)就像一個分流機器，大量的不同信息從總?cè)肟谶M(jìn)入，不健康的被折回?zé)o法打開，健康的內(nèi)容再分流到各個教育資源庫的類別中，以供不同課題的學(xué)生們查用。一些互聯(lián)網(wǎng)郵件服務(wù)商同樣也面臨著這樣的問題，雖然他們的郵件服務(wù)器吞吐量很大，但他們接受的是整個互聯(lián)網(wǎng)的郵件請求，因此在郵件病毒大量泛濫時仍然會產(chǎn)生郵件阻塞及拒絕服務(wù)的情況。 Antigen分為 for Exchange/for SharePoint/for LCS/for SMTP Gateway等多個版本，應(yīng)用獨特的多引擎技術(shù)，能夠檢測通過 Exchange和 Windows Server SMTP網(wǎng)關(guān)傳送的郵件及其附件，以及發(fā)往 SharePoint文件數(shù)據(jù)庫的文件和用戶在即時消息中互傳的文件，發(fā)現(xiàn)并刪除其中包含的病毒，防止病毒通過這些系統(tǒng)進(jìn)行傳播和感染其他系統(tǒng)。而真正意義上的實現(xiàn)內(nèi)存掃描，是解決這一系列問題的關(guān)鍵所在。 3. 多引擎掃描機制 ： Sybari與多家著名防病毒廠商合作，集成了多達(dá) 5個性能卓越的反病毒掃描引擎，從而以 5倍于單一引擎產(chǎn)品的性能優(yōu)勢，確保 Antigen對郵件環(huán)境最為搶先的、積極主動的可能的保護(hù) 。 5. 高效的防垃圾郵件技術(shù) ? STT： Antigen 的 SpamCure引擎專門設(shè)計為過濾垃圾郵件，其判斷率為 95%以上，誤判率為 1/100