【正文】 關(guān)于這些產(chǎn)品的詳細(xì)功能特性、部署方法、應(yīng)用案例信息，用戶可以訪問(wèn)微軟的網(wǎng)站獲得（ 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 20 4 軟件清單 詳細(xì)軟件清單及報(bào)價(jià)見(jiàn)附件 ―微軟產(chǎn)品參考價(jià)格 .xls‖ 。 由上述介紹可以看到，為了提高軟件產(chǎn)品安全性，保護(hù)用戶信息和網(wǎng)絡(luò)安全，微軟公司一直在不懈努力，除了在內(nèi) 部研發(fā)流程對(duì)安全策略的高度重視，也為用戶提供了一系列保障信息安全的軟件產(chǎn)品和解決方案，為校園網(wǎng)安全提供了一個(gè)全面、立體的防護(hù)和管理手段?？蛇M(jìn)行過(guò)濾設(shè)置的文件類(lèi)型包括： ? 黑 /白名單（ Allowed/Rejected Mailhosts） 信任 /阻止的主機(jī)； 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 19 ? RBL 使用免 /收費(fèi) RBL名單過(guò)濾垃圾郵件； ? SenderDomain 根據(jù)發(fā)送者域名過(guò)濾； ? Subject Line 主題行文字過(guò)濾； ? Message Body 郵件正文關(guān)鍵字策略。內(nèi)容過(guò)濾允許組件系統(tǒng)過(guò)濾不需要的內(nèi)容，過(guò)濾內(nèi)容和附件將與消息剝離，并被刪除。將危 險(xiǎn)的蠕蟲(chóng)阻擋于網(wǎng)絡(luò)之外。由于蠕蟲(chóng)病毒本身及被其感染的文件數(shù)據(jù)毫無(wú)價(jià)值的數(shù)據(jù)垃圾，故沒(méi)有任何保留的必要。 4. 蠕蟲(chóng)清除器 ： 目前 蠕蟲(chóng)病毒家族 在郵件病毒中呈上升趨勢(shì)，因?yàn)樗哂袠O強(qiáng)的自我復(fù)制能力，自我傳播能力（自帶 SMTP服務(wù)），破壞能力（瞬間產(chǎn)生大量數(shù)據(jù)垃圾可導(dǎo)致服務(wù)器癱瘓），且因其區(qū)別于傳統(tǒng) 病毒的獨(dú)立性、攻擊性和普遍性，對(duì)于蠕蟲(chóng)病毒的防治是所有防病毒軟件必須面對(duì)的重要課題。引擎偏好設(shè)置允許管理員根據(jù)其在最優(yōu)化掃描器可信度或CUP 性能方面的要求，定制 Antigen的運(yùn)行。 ? 前置防護(hù) ： 與傳統(tǒng)掃描技術(shù)相比， Antigen 在郵件未抵達(dá)郵箱之前，在內(nèi)存中進(jìn)行分析和處理，真正意義上實(shí)現(xiàn)了病毒的預(yù)防而非僅僅依賴(lài)診治。若不同域上的服務(wù)器都部署了 Antigen，可將這些域互相設(shè)置為信任域，從而避免同 一個(gè)文件被 Antigen 的同一機(jī)制重復(fù)掃描的情況。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 18 ? 信任掃描 ： 動(dòng)態(tài)改進(jìn) 實(shí)際 部署中的性能和可擴(kuò)展性。 ? 內(nèi)存掃描技術(shù) ： Antigen 通過(guò)監(jiān)控 SMTP，在內(nèi)存中對(duì)通過(guò) SMTP 網(wǎng)關(guān)的所有信息，進(jìn)行病毒掃描及垃圾郵件判斷。 2. 高性能的內(nèi)存掃描 ： 目前防病毒軟件采用的技術(shù)存在著防護(hù)滯后、大量占用網(wǎng)絡(luò)及系統(tǒng)資源，效率偏低等問(wèn)題。 圖 7. ISA + Sybari – 對(duì)微軟服務(wù)器的更好防護(hù) Sybari軟件在防病毒和垃圾郵件中的優(yōu)勢(shì) 總結(jié) 1. 全線支持 Windows 2020 Server以上所有版本 ： 與一般服務(wù)器端防病毒軟件不同， Antigen for SMTP對(duì)任何 Windows 2020 Server以上的操作平臺(tái)做全線支持，所有操作系統(tǒng)版本無(wú)需不同的 Antigen版本匹配。 Advanced Spam Defense是可以獨(dú)立安裝的反垃圾郵件解決方案，它集成了實(shí)時(shí)簽名搜尋及多種內(nèi)容過(guò)濾技術(shù)，減少垃圾郵件通過(guò)其他郵件服務(wù)器進(jìn)行傳播。 Antigen通過(guò)集成整合多家業(yè)界主流病毒實(shí)驗(yàn)室提供的病毒簽名文件，并自動(dòng)升級(jí)，實(shí)現(xiàn)對(duì)最新威脅的防護(hù)，并可幫助用戶減少開(kāi)支。 SharePoint Portal Server 2020)以及服務(wù)器操作系統(tǒng)(Windows Server 2020)在校園網(wǎng)上也有大量應(yīng)用，為了給用戶提供一個(gè)安全穩(wěn)定的應(yīng)用環(huán)境，防止黑客、惡作劇者和病毒制造者利用或攻擊這些服務(wù)器，微軟公司在 2020年收購(gòu)了信 息安全領(lǐng)域的領(lǐng)導(dǎo)廠商 Sybari公司，為用戶提供了全面的消息協(xié)作系統(tǒng)病毒防護(hù)軟件 Antigen和高效的反垃圾郵件解決方案和高效的反垃圾郵件解決方案 Advanced Spam manager和 Advanced Spam defense，幫助校園網(wǎng)保護(hù) 消息及協(xié)作服務(wù)器，使其免受病毒，蠕蟲(chóng)及垃圾郵件的沖擊。 微軟在實(shí)現(xiàn)反垃圾郵件和防病毒的產(chǎn)品 概述 由于微軟產(chǎn)品在世界范圍內(nèi)的廣泛應(yīng)用，微軟的消息與協(xié)作服務(wù)器 (Exchange Server 2020 amp。這種危害是普通用戶能親身感受到的，郵件病毒泛濫時(shí)會(huì)給用戶的郵箱發(fā)送大量的病毒郵件，雖然一些郵件服務(wù)商采取了一些郵件過(guò)濾的技術(shù)，如字符串過(guò)濾，截取附件等方法，但是如今的郵件病毒都會(huì)采取隨機(jī)更換郵件標(biāo)題和內(nèi)容的方法來(lái)躲避過(guò)濾，而一些被截去附件的病毒郵件就成了名符其實(shí)的垃圾郵件。有電腦使用經(jīng)驗(yàn)的用戶一定還記得當(dāng)年求職 信病毒爆發(fā)時(shí)的情形，在病毒的泛濫高峰期，用戶幾乎是無(wú)法收取任何郵件的。大部分的高校目前都會(huì)有自己獨(dú)立的內(nèi)部網(wǎng)絡(luò)和郵件服務(wù)器，郵件服務(wù)器每秒鐘要收發(fā)數(shù)以萬(wàn)記的郵件，但是一個(gè)郵件服大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 16 務(wù)器的吞吐量和郵件并發(fā)數(shù)是有 限的，當(dāng)郵件病毒泛濫時(shí)，大量的病毒郵件會(huì)隨時(shí)從外部網(wǎng)絡(luò)涌入，如果學(xué)校內(nèi)部感染了郵件病毒，那么同時(shí)也會(huì)有大量的病毒郵件從內(nèi)部網(wǎng)絡(luò)經(jīng)由郵件服務(wù)器而發(fā)送到外網(wǎng)，當(dāng)病毒郵件遠(yuǎn)遠(yuǎn)大于郵件服務(wù)器所能承載的最大郵件數(shù)時(shí)，郵件服務(wù)器便會(huì)來(lái)不及處理郵件請(qǐng)求從而導(dǎo)致郵件阻塞，嚴(yán)重時(shí)還會(huì)使郵件服務(wù)器系統(tǒng)崩潰，從而拒絕服務(wù)。 反垃圾郵件與防病毒 – Sybari 在校園網(wǎng)絡(luò)中進(jìn)行反垃圾郵件和防病毒勢(shì)在必行 隨著郵件系統(tǒng)的普及，計(jì)算機(jī)病毒中的郵件病毒開(kāi)始大行其道，給社會(huì)帶來(lái)越來(lái)越大的經(jīng)濟(jì)損失，垃圾郵件與郵件病毒已經(jīng)成為互聯(lián)網(wǎng)時(shí)代的兩大殺手，而郵件病毒更甚，因?yàn)樗坏墚a(chǎn)生垃圾郵件，而且還能感染電腦、阻塞網(wǎng)絡(luò)，造成更大的損失： 1. 首先，郵件病毒會(huì)對(duì)主干網(wǎng)的流量造成影響 。也可以基于 ISA的 Inter訪問(wèn)日志開(kāi)發(fā)統(tǒng)計(jì)分析應(yīng)用，讓老師，學(xué)校，教委更好地了解上網(wǎng)的情況，對(duì)學(xué)生做出更好的教育和引導(dǎo)。老師還可以瀏覽學(xué)生上過(guò)網(wǎng)站的記錄，協(xié)助學(xué)校理解與分析學(xué)生上網(wǎng)情況。 由于 ISA Server具有靈活，開(kāi)放的借口，本方案的經(jīng)過(guò)擴(kuò)展后，還能為老師教學(xué)，學(xué)生上網(wǎng)起到輔助教學(xué)和護(hù)航的作用。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 15 ISA Server 2020在校園網(wǎng)絡(luò)安全應(yīng)用中的優(yōu)勢(shì)總結(jié) 基于微軟 ISA Server 2020(Inter Security amp。具體部署方式如下圖所示： 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 14 圖 5 單個(gè)校園部署模式 圖 6. 教育城域網(wǎng)部署模式 在每個(gè)學(xué)校及區(qū)教委的網(wǎng)絡(luò)出口處均部署 ISA服務(wù)器，對(duì)于自有 Inter出口的學(xué)校，將通過(guò) Inter連接到區(qū)教委網(wǎng)絡(luò)中心，自動(dòng)下載信息過(guò)濾規(guī)則和網(wǎng)絡(luò)訪問(wèn)策略。 ? 試圖違反網(wǎng)絡(luò)安全的操作情況。 ? 被過(guò)濾或拒絕訪問(wèn)的情況 ? 用戶最常用的協(xié)議和應(yīng)用程序。 6. 報(bào)表功能： 系統(tǒng)可以根據(jù)日志文件收集的 Inter 訪問(wèn)數(shù)據(jù)生成報(bào)表，可以按照每天、每周、每月或每年的重復(fù)周期來(lái)生成報(bào)表。 5. 監(jiān)控功能： 可以通過(guò) Web界面，實(shí)現(xiàn)對(duì)綠色校園網(wǎng)系統(tǒng)進(jìn)行監(jiān)控。 ISA 服務(wù)器監(jiān)控狀態(tài)應(yīng)用程序?qū)雍Y選器檢查超文本傳輸協(xié)議 (HTTP) 命令和數(shù)據(jù)，并阻止數(shù)據(jù)包傳遞到網(wǎng)絡(luò)中，這阻止了外圍攻擊。 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書(shū) 13 ? Windows 帶外攻擊 (WinNuke) ? Land 攻擊 ? 循環(huán) Ping 攻擊 ? IP 半掃描攻擊 ? UDP 炸彈攻擊 ? 端口掃描