【文章內(nèi)容簡介】 戶或系統(tǒng)管理人員方便地透過 Web 接口來重設(shè)跨越多重系統(tǒng)的密碼，簡化跨系統(tǒng)、多系統(tǒng)的用戶密碼管理流程。 將 AD 與 MIIS 結(jié)合可以實(shí)現(xiàn)完整的統(tǒng)一用戶管理解決方案，實(shí)現(xiàn)用戶信息的同步、用戶身份管理、以及單點(diǎn)登錄等功能，提高校園網(wǎng)的信息安全水平以及教職員工的工作效率。 桌面電腦系統(tǒng)安全方案 根據(jù)統(tǒng)計(jì)，平均每七千行左右的軟件程序就可能存在一個缺陷 (BUG)，軟件缺陷是所有軟件產(chǎn)品不可避免的共同問題。實(shí)踐經(jīng)驗(yàn)也表明，大量信息安全問題都是由于軟件漏 洞受到病毒感染和黑客攻擊造成的。 由于多數(shù)校園網(wǎng)內(nèi)部大量計(jì)算機(jī)沒有及時安裝軟件補(bǔ)丁，系統(tǒng)漏洞很容易受到病毒感染和黑客攻擊，導(dǎo)致信息和網(wǎng)絡(luò)安全問題。經(jīng)常可見的情況是，很多社會上大規(guī)模爆發(fā)的病毒問題平息之后，在校園網(wǎng)內(nèi)部仍會反復(fù)發(fā)作，導(dǎo)致校園網(wǎng)癱瘓，服務(wù)器宕機(jī)和系統(tǒng)崩潰等嚴(yán)重安全事故。使得校園網(wǎng)成為 ―名負(fù)其實(shí) ‖的計(jì)算機(jī)病毒滋生和泛濫的 ―溫床 ‖。 針對上述問題，根據(jù)微軟多年的實(shí)踐經(jīng)驗(yàn)，我們建議校園網(wǎng)采用以下措施來提升 Windows計(jì)算機(jī)的安全水平： ? 努力實(shí)現(xiàn)桌面電腦操作系統(tǒng)的標(biāo)準(zhǔn)化 ：使用正版操作系統(tǒng)軟件，減少操作 系統(tǒng)軟件的版本種類（最好能夠做到操作系統(tǒng)版本的統(tǒng)一），這是實(shí)現(xiàn)桌面電腦系統(tǒng)安全管理的基礎(chǔ)。 ? 及時安裝各種安全補(bǔ)丁軟件： 包括操作系統(tǒng)、應(yīng)用系統(tǒng) 補(bǔ)丁和防病毒 軟件。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 9 ? 在校園內(nèi)部署 能夠自動安裝安全補(bǔ)丁軟件的系統(tǒng)和工具 ：從根本上解決安全補(bǔ)丁安裝和軟件分發(fā)的統(tǒng)一管理問題 電腦系統(tǒng)補(bǔ)丁管理工具 –SMS 2020 隨著學(xué)校的不斷發(fā)展以及計(jì)算機(jī)系統(tǒng)的不斷擴(kuò)展， IT 管理人員花費(fèi)越來越多的精力在客戶機(jī)管理方面，包括：整理軟件，硬件清單并歸檔，防毒軟件和應(yīng)用軟件的版本升級，客戶端桌面服務(wù)，用戶權(quán)限控制等。當(dāng)出現(xiàn)問題時，往往不能得到 及時的解決。建立一個更可管理且高效率的計(jì)算機(jī)系統(tǒng)已是勢在必行了。使用 Microsoft System Management Server 2020 來管理現(xiàn)有的計(jì)算機(jī)系統(tǒng)，可幫助學(xué)校 IT 管理人員更好的進(jìn)行系統(tǒng)管理。 SMS實(shí)現(xiàn)軟件的自動安裝與升級。這樣，老師和學(xué)生不再需要手工下載補(bǔ)丁或更新軟件， SMS服務(wù)器可以在自動地為校園內(nèi)的每一臺機(jī)器進(jìn)行軟件升級或者安裝軟件補(bǔ)丁。不僅如此，如果因?yàn)榫W(wǎng)絡(luò)故障或者其他原因造成軟件升級或補(bǔ)丁安裝的意外中斷， SMS服務(wù)器可從客戶端反饋回的報表中得知這次服務(wù)不成功，下次將會繼續(xù)對這 個客戶端進(jìn)行升級服務(wù)，直至服務(wù)成功為止。 SMS服務(wù)器極大地提高校園網(wǎng)的安全性能、方便統(tǒng)一管理。下圖 3為 SMS服務(wù)器自動進(jìn)行軟件分發(fā)和補(bǔ)丁安裝的工作流程圖： 圖 3 SMS自動進(jìn)行軟件分發(fā)和補(bǔ)丁安裝的流程圖 SMS 2020的主要安全管理功能特性 ? 定期進(jìn)行安全漏洞掃描 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 10 SMS 2020使用微軟的安全基礎(chǔ)掃描評估工具（ MBSA）定時對各系統(tǒng)進(jìn)行掃描，并對比微軟的最新補(bǔ)丁列表，以決定系統(tǒng)是否存在安全漏洞、是否需要安裝最新的補(bǔ)丁。部署在管理中心的 SMS 2020服務(wù)器會根據(jù) MSBA的掃描結(jié)果生成安全檢查報告，發(fā)送 給系統(tǒng)管理員，以便及時發(fā)現(xiàn)安全隱患并采取應(yīng)對措施。 ? 自動管理軟件的補(bǔ)丁與版本升級 微軟每月在固定時間會發(fā)布最新的系統(tǒng)和應(yīng)用補(bǔ)丁， SMS可以自動下載最新補(bǔ)丁列表，對桌面系統(tǒng)和其他系統(tǒng)安裝新的補(bǔ)丁。 SMS2020支持服務(wù)器端設(shè)定規(guī)則向指定的被管理的系統(tǒng)實(shí)施 ―精確 ‖的補(bǔ)丁安裝，也可以對被管理的系統(tǒng)進(jìn)行配置，定期從服務(wù)器下載新的補(bǔ)丁并自動安裝。 ? 全面細(xì)致的硬件、軟件資產(chǎn)管理 SMS 2020提供了信息收集功能，可以使管理員能夠及時、準(zhǔn)確地獲得系統(tǒng)所有設(shè)備的硬件、軟件信息，高效地進(jìn)行系統(tǒng)安全管理。 對關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運(yùn)維管理 MOM 2020 校園網(wǎng)體系包括眾多的關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)。如何保證這些關(guān)鍵系統(tǒng)的安全、高效、可靠運(yùn)行是高校 IT部門面臨的一大挑戰(zhàn)。微軟的 Operation Management Server 2020（ MOM 2020）是專門用于對這些關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器進(jìn)行集中、實(shí)時、自動監(jiān)控，并在出現(xiàn)異常情況時根據(jù)設(shè)定的預(yù)案采取對應(yīng)的故障處理措施。 MOM 2020提供的主要功能特性有： ? 集中的服務(wù)器和應(yīng)用軟件運(yùn)維監(jiān)控 MOM 2020圖形化的系統(tǒng)監(jiān)控與管理操作界面，提供操作系統(tǒng)、關(guān)鍵業(yè) 務(wù)系統(tǒng)、服務(wù)運(yùn)行狀態(tài) (事件、運(yùn)行狀態(tài)、故障等 )的快速監(jiān)控管理手段。狀態(tài)視圖包括： ? 各設(shè)備名稱、詳細(xì)的硬件配置、軟件安裝信息； ? 全網(wǎng)系統(tǒng)升級狀態(tài)信息； ? 以列表形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)、服務(wù)運(yùn)行狀態(tài)； ? 以系統(tǒng)總體拓?fù)浣Y(jié)構(gòu)形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)、服務(wù)運(yùn)行狀態(tài)； ? 對具體事件、故障提供快速的跟蹤、展現(xiàn)機(jī)制； ? 并聯(lián)結(jié)對應(yīng)的專家系統(tǒng)以提供技術(shù)支持； ? 根據(jù)不同的應(yīng)用特性對系統(tǒng)設(shè)備進(jìn)行分組監(jiān)控； ? 高效、多種形式的故障自動處理 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 11 當(dāng)故障或特定事件出現(xiàn)時， MOM 2020會通過電子郵件、短信、即時消息等形式把故障 信息傳送給指定的負(fù)責(zé)人，或根據(jù)預(yù)案規(guī)則自動觸發(fā)并執(zhí)行腳本、批處理命令等；以實(shí)現(xiàn)、報警、以至自動處理 /修復(fù)機(jī)制。 ? 系統(tǒng)運(yùn)維知識專家?guī)? MOM 2020提供完整的系統(tǒng)運(yùn)維知識專家?guī)臁２⒖蓪⑾到y(tǒng)運(yùn)行過程中產(chǎn)生的故障問題進(jìn)行積累，將其升華為經(jīng)驗(yàn)和知識，不斷自我完善為整個系統(tǒng)的運(yùn)維知識專家系統(tǒng)。 加強(qiáng)網(wǎng)絡(luò)安全防護(hù) – ISA 2020 隨著因特網(wǎng)技術(shù)和校園信息化應(yīng)用的發(fā)展，數(shù)字化校園應(yīng)用不只是局限于校園內(nèi)部，還需要通過因特網(wǎng)與校外應(yīng)用進(jìn)行信息交換。 校園網(wǎng)給學(xué)生和教師的學(xué)習(xí)和工作帶來巨大效益的同時，它帶來的一些負(fù)面影響 也不容忽視。例如學(xué)生在校園網(wǎng)內(nèi)訪問一些包含有害信息（黃色，賭博，涉毒，邪教等）的網(wǎng)站；用戶訪問包含病毒等惡意代碼的網(wǎng)頁導(dǎo)致病毒進(jìn)入校園網(wǎng)；垃圾郵件，病毒郵件等通過電子郵件進(jìn)入校園網(wǎng)，嚴(yán)重影響了校園網(wǎng)的正常運(yùn)轉(zhuǎn)；以及學(xué)生在校園網(wǎng)內(nèi)濫用一些聊天軟件等對網(wǎng)絡(luò)的不當(dāng)使用行為。學(xué)校急需一個 ―綠色衛(wèi)士 ‖來保證校園網(wǎng)的健康，安全運(yùn)轉(zhuǎn)并被正確使用。教育系統(tǒng)的 各級信息化部門都有責(zé)任 ―凈化網(wǎng)絡(luò)空間，實(shí)現(xiàn)綠色上網(wǎng) ‖。 在網(wǎng)絡(luò)層安全方面，微軟提供了網(wǎng)絡(luò)層應(yīng)用的安全工具 Inter Security amp。 Acceleration Server 2020（ ISA 2020），可用于進(jìn)一步提升系統(tǒng)的網(wǎng)絡(luò)安全水平。 ISA 2020提供了網(wǎng)頁過濾、郵件過濾、應(yīng)用程序過濾和用戶控制、等多種網(wǎng)絡(luò)信息內(nèi)容安全的功能（如下圖 4所示）。同時， ISA Server 2020還是一個應(yīng)用層的防火墻服務(wù)器，可以防止黑客，病毒，惡意行為入侵信息網(wǎng)絡(luò)，形成對于網(wǎng)絡(luò)硬件防火墻安全功能的補(bǔ)充和增強(qiáng)。此外， ISA Server 2020提供了 Web緩存功能，可以提高網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶上網(wǎng)的速度，改善用戶上網(wǎng)的體驗(yàn)。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 12 圖 4 ISA Server 2020體系架構(gòu)圖 ISA Server 2020的主要功能特性 1. 過濾功能： ISA最重要的功能之一，防止學(xué)生上網(wǎng)訪問一些不良網(wǎng)站，主要包括： ? 網(wǎng)頁過濾功能 ：集成合作伙伴提供的網(wǎng)站過濾插件，每日更新黑名單網(wǎng)址數(shù)據(jù)庫； ? 應(yīng)用程序過濾功能 ：通過定義一些常用應(yīng)用程序的簽名信息來過濾用戶使用某些特定應(yīng)用，如聊天、游戲等； ? 垃圾 郵件過濾功能 ：