【正文】 校園網(wǎng)管理者借助這些操作簡(jiǎn)單，易學(xué)易用的工具，可以確保校園網(wǎng)信息系統(tǒng)安全，穩(wěn)定和健康地運(yùn)行，確實(shí)保障信息化建設(shè)投資發(fā)揮其應(yīng)有的作用。發(fā)送通知，隔離被刪除文件。 此功能最大程度上降低了因防病毒軟件在蠕蟲(chóng)爆發(fā)時(shí)，不斷使用引擎進(jìn)行掃描、修復(fù)作業(yè)而產(chǎn)生的大量占用服務(wù)器 CPU資源及網(wǎng)絡(luò)帶寬的問(wèn)題，極大的有助于提高網(wǎng)絡(luò)性能。集成的引擎分別來(lái)自諾曼公司（ Norman Data Defense）、計(jì)算機(jī)聯(lián)盟（ CA）、 Sophos和卡巴斯基（ Kaspersky），所有引擎在權(quán)威引擎評(píng)測(cè)機(jī)構(gòu) Virus Bulletin100%的歷次測(cè)試中，都居于領(lǐng)先地位。在大型機(jī)構(gòu)中，局域網(wǎng)內(nèi)部郵件占日常郵件的絕大多數(shù)，其重復(fù)掃描的工作量非常之大，啟用信任掃描，可很大程度上減輕各服務(wù)器出入站的掃描任務(wù)。 Antigen獨(dú)特的內(nèi)存中掃描功能，大大減少了傳統(tǒng)防病毒軟件中的引擎大量重復(fù)無(wú)意義的掃描工作，提高了服務(wù)器和網(wǎng)絡(luò)性能；且真正實(shí)現(xiàn)了在內(nèi)存中處理病毒事件，縮短了引擎單個(gè)處理染毒文件的時(shí)間。因此當(dāng)生產(chǎn)環(huán)境中的操作系統(tǒng)升級(jí)時(shí)，無(wú)需更換 Antigen。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 17 Advanced Spam Manager安裝在 Exchange服務(wù)器或者 Windows Server SMTP 網(wǎng)關(guān)服務(wù)器上，集成具備多種內(nèi)容過(guò)濾技術(shù)的引擎，并通過(guò)頻繁的升級(jí)，幫助減少垃圾郵件。 Live Communication Server 2020 amp。 3. 最后，郵件病毒會(huì)產(chǎn)生大量的垃圾郵件，阻塞用戶信箱 。郵件病毒的傳播過(guò)程是這樣的，病毒會(huì)被首先釋放到一臺(tái)病毒種機(jī)中，種機(jī)中有大量的公開(kāi)郵件地址，然后病毒就會(huì)通過(guò)網(wǎng)絡(luò)和郵件從一臺(tái)計(jì)算機(jī)感染到另一臺(tái)計(jì)算機(jī)，由于郵件病毒在每感染一臺(tái)計(jì)算機(jī)后就會(huì)搜索一次該計(jì)算機(jī)的所有 EMAIL地址，再向這些地址發(fā)送病毒郵件，被感染的計(jì)算機(jī)不但會(huì)向一些未感染病毒的計(jì)算機(jī)發(fā)送病毒郵件，還會(huì)進(jìn)行郵件互發(fā) 2. 其次，郵件病毒還會(huì)對(duì)學(xué)校和電子郵件服務(wù)商造成影響 。 ISA服務(wù)器提供靈活強(qiáng)大的擴(kuò)展性，合作伙伴可以開(kāi)發(fā)功能更加豐富的過(guò)濾插件來(lái)加強(qiáng)信息過(guò)濾。 Accelerator Server 2020)開(kāi)發(fā)的 ―綠色校園網(wǎng) ‖解決方案不僅是一個(gè)信息過(guò)濾系統(tǒng)，同時(shí)還能給各學(xué)校提供垃圾郵件過(guò)濾，應(yīng)用程序過(guò)濾和用戶上網(wǎng)控制等多方面的功能，除此之外， ISA Server還是一款優(yōu)秀的應(yīng)用層防火墻和 Web緩存服務(wù)器，可以加強(qiáng)校園網(wǎng)絡(luò)的安全性和加快用戶訪問(wèn)因特網(wǎng)的速度。 ISA Server 2020在校園信息系統(tǒng)中的部署方案 各學(xué)校自有 Inter 出口，區(qū)教委可以通過(guò)部署 本方案實(shí)現(xiàn)對(duì)區(qū)內(nèi)各學(xué)校的網(wǎng)絡(luò)建設(shè)和使用起到指導(dǎo)，監(jiān)督和管理的功能。報(bào)表可以提供以下多種統(tǒng)計(jì)數(shù)據(jù)： ? 用戶訪問(wèn) Inter的情況。這一功能是傳統(tǒng)的防火墻設(shè)備所無(wú)法實(shí)現(xiàn)的。檢測(cè)到 POP 緩沖區(qū)溢出。發(fā)生了區(qū)域復(fù)制攻擊?？梢栽谙到y(tǒng)里定義不同的用戶群，如學(xué)生、教師等，然后為不同的用戶群設(shè)定不同的上網(wǎng)權(quán)限，如上網(wǎng)地點(diǎn)、上網(wǎng)時(shí)間等。 啟用緩存后，可以配置緩存規(guī)則，即確定是存儲(chǔ)指定站點(diǎn)中的內(nèi)容，還是從 ISA 服務(wù)器緩存中檢索該內(nèi)容。同時(shí)， ISA Server 2020還是一個(gè)應(yīng)用層的防火墻服務(wù)器，可以防止黑客，病毒，惡意行為入侵信息網(wǎng)絡(luò)，形成對(duì)于網(wǎng)絡(luò)硬件防火墻安全功能的補(bǔ)充和增強(qiáng)。教育系統(tǒng)的 各級(jí)信息化部門(mén)都有責(zé)任 ―凈化網(wǎng)絡(luò)空間，實(shí)現(xiàn)綠色上網(wǎng) ‖。 加強(qiáng)網(wǎng)絡(luò)安全防護(hù) – ISA 2020 隨著因特網(wǎng)技術(shù)和校園信息化應(yīng)用的發(fā)展，數(shù)字化校園應(yīng)用不只是局限于校園內(nèi)部，還需要通過(guò)因特網(wǎng)與校外應(yīng)用進(jìn)行信息交換。 MOM 2020提供的主要功能特性有： ? 集中的服務(wù)器和應(yīng)用軟件運(yùn)維監(jiān)控 MOM 2020圖形化的系統(tǒng)監(jiān)控與管理操作界面，提供操作系統(tǒng)、關(guān)鍵業(yè) 務(wù)系統(tǒng)、服務(wù)運(yùn)行狀態(tài) (事件、運(yùn)行狀態(tài)、故障等 )的快速監(jiān)控管理手段。 ? 全面細(xì)致的硬件、軟件資產(chǎn)管理 SMS 2020提供了信息收集功能，可以使管理員能夠及時(shí)、準(zhǔn)確地獲得系統(tǒng)所有設(shè)備的硬件、軟件信息，高效地進(jìn)行系統(tǒng)安全管理。下圖 3為 SMS服務(wù)器自動(dòng)進(jìn)行軟件分發(fā)和補(bǔ)丁安裝的工作流程圖： 圖 3 SMS自動(dòng)進(jìn)行軟件分發(fā)和補(bǔ)丁安裝的流程圖 SMS 2020的主要安全管理功能特性 ? 定期進(jìn)行安全漏洞掃描 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 10 SMS 2020使用微軟的安全基礎(chǔ)掃描評(píng)估工具（ MBSA）定時(shí)對(duì)各系統(tǒng)進(jìn)行掃描，并對(duì)比微軟的最新補(bǔ)丁列表，以決定系統(tǒng)是否存在安全漏洞、是否需要安裝最新的補(bǔ)丁。 SMS實(shí)現(xiàn)軟件的自動(dòng)安裝與升級(jí)。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 9 ? 在校園內(nèi)部署 能夠自動(dòng)安裝安全補(bǔ)丁軟件的系統(tǒng)和工具 ：從根本上解決安全補(bǔ)丁安裝和軟件分發(fā)的統(tǒng)一管理問(wèn)題 電腦系統(tǒng)補(bǔ)丁管理工具 –SMS 2020 隨著學(xué)校的不斷發(fā)展以及計(jì)算機(jī)系統(tǒng)的不斷擴(kuò)展， IT 管理人員花費(fèi)越來(lái)越多的精力在客戶機(jī)管理方面，包括：整理軟件，硬件清單并歸檔，防毒軟件和應(yīng)用軟件的版本升級(jí)，客戶端桌面服務(wù)，用戶權(quán)限控制等。經(jīng)常可見(jiàn)的情況是，很多社會(huì)上大規(guī)模爆發(fā)的病毒問(wèn)題平息之后，在校園網(wǎng)內(nèi)部仍會(huì)反復(fù)發(fā)作，導(dǎo)致校園網(wǎng)癱瘓，服務(wù)器宕機(jī)和系統(tǒng)崩潰等嚴(yán)重安全事故。 將 AD 與 MIIS 結(jié)合可以實(shí)現(xiàn)完整的統(tǒng)一用戶管理解決方案，實(shí)現(xiàn)用戶信息的同步、用戶身份管理、以及單點(diǎn)登錄等功能，提高校園網(wǎng)的信息安全水平以及教職員工的工作效率。整個(gè)校園內(nèi)部的用戶身份數(shù)據(jù)可自動(dòng)保持在最新的狀態(tài)。下圖 2為在一般高校的單域活動(dòng)目錄部署圖： 圖 2 統(tǒng)一用戶身份和權(quán)限管理結(jié)構(gòu)圖 微軟活動(dòng)目錄 是一個(gè)有多年歷史、相當(dāng)成熟的技術(shù)，在國(guó)內(nèi)外電子政務(wù)建設(shè)和大量校園的信息與系統(tǒng)安全建設(shè)中得到廣泛應(yīng)用，產(chǎn)生了顯著的效益。此外，目錄系統(tǒng)也是統(tǒng)一管理打印機(jī)、文件服務(wù)器等網(wǎng)絡(luò)資源的核心。一般來(lái)說(shuō)，用戶的角色不同，對(duì)系統(tǒng)的要求也不一樣。一般情況下子容器繼承父容器中所有的組策略。而對(duì)于安全級(jí)別較高的應(yīng)用，可以利用活動(dòng)目錄內(nèi)置的對(duì)智能卡技 術(shù)的支持，加強(qiáng)用戶登錄驗(yàn)證的控制。負(fù)責(zé)校園網(wǎng)中系統(tǒng)用戶數(shù)字身份的認(rèn)證，網(wǎng)絡(luò)資源管理，應(yīng)用程序管 理，文件和打印管理以及系統(tǒng)配置管理等，實(shí)現(xiàn)單一登錄，安全認(rèn)證、用戶授權(quán)、系統(tǒng)策略和桌面安全管理等方面的功能需求。 統(tǒng)一的目錄系統(tǒng)是新一代校園網(wǎng)的關(guān)鍵基礎(chǔ)設(shè)施，是實(shí)現(xiàn)用戶單點(diǎn)登陸到不同應(yīng)用系統(tǒng)，統(tǒng)一管理用戶身份認(rèn)證和權(quán)限管理的基本條件。這種狀況往往導(dǎo)致使用、管理、和系統(tǒng)安全方面的許多缺陷和問(wèn)題。 Antigen 的設(shè)計(jì)，為群件系統(tǒng) 信息傳遞和協(xié)同工作系統(tǒng)創(chuàng)造了最佳可能、最全面徹底的保護(hù)。 為 信息傳遞和協(xié)同環(huán)境提供綜合、全面的反病毒、內(nèi)容管理和電子郵件安全解決方案。微軟推出了基于 ISA Server2020的 ―綠色校園網(wǎng) ‖信息過(guò)濾系統(tǒng)，實(shí)現(xiàn)了網(wǎng)頁(yè)內(nèi)容過(guò)濾，郵件過(guò)濾，應(yīng)用程序過(guò)濾和用戶控制等技術(shù)手段，有效地防止了上述現(xiàn)象在校園網(wǎng)內(nèi)的發(fā)生，還給校園網(wǎng)一片潔凈的天空。這些服務(wù)器一旦當(dāng)機(jī)，會(huì)給學(xué)校正常的教學(xué)、工作、生活等帶來(lái)很不利的影響。所以，微軟在校園的安全和管理方案中桌面安全管理的概念， SMS服務(wù)器可以 實(shí)現(xiàn)軟件的自動(dòng)安裝與升級(jí)。該方案全方位的從四個(gè)方面對(duì)整個(gè)校園網(wǎng)的安全進(jìn)行管理和維護(hù)： 1. 統(tǒng)一用戶管理： 對(duì)于一般高校來(lái)說(shuō)，校園網(wǎng)中一般已經(jīng)有很多基于不同平臺(tái)、不同開(kāi)發(fā)商、在不同時(shí)間開(kāi)發(fā)的各個(gè)應(yīng)用系統(tǒng)，形成一個(gè)個(gè)的 ―信息孤島 ‖。在校園網(wǎng)建設(shè)中，很多校園網(wǎng)由于系統(tǒng)管理不善，安全保障措施不力，病毒通過(guò)系統(tǒng)漏洞，郵件等途徑在校園網(wǎng)傳播和泛濫，導(dǎo)致校園網(wǎng)成為計(jì)算機(jī)機(jī)病毒滋生和泛濫的溫床，給校園網(wǎng)信息系統(tǒng)的應(yīng)用、管理和維護(hù)帶來(lái)巨大的負(fù)面影響。 2 方案價(jià)值 信息安全是微軟公司高度重視的領(lǐng)