【正文】 攻擊 另外，網(wǎng)絡(luò)上蠕蟲病毒的攻擊也是令網(wǎng)絡(luò)管理員很頭痛的問題， ISA 服務(wù)器可以檢查應(yīng)用程 序?qū)拥拿詈蛿?shù)據(jù)。 ? POP 入侵。 ? 檢測到入侵。 ? DNS 區(qū)域復(fù)制入侵。 4. 安全功能： 所有網(wǎng)絡(luò)管理員共同 關(guān)心的安全問題都與攻擊有關(guān)，在 ISA 服務(wù)器上可以通過配置入侵檢測篩選器來檢測各種特定的攻擊 : ? DNS 入侵。 3. 控制功能： 通過配置防火墻策略規(guī)則，可以根據(jù)需要控制用戶訪問 Inter 的權(quán)限。緩存規(guī)則應(yīng)用于所請求的站點，而與源網(wǎng)絡(luò)無關(guān)。 2. 緩存功能： ISA 服務(wù)器部署為正向緩存服務(wù)器，并配置學(xué)校、教委的 ISA 服務(wù)器實現(xiàn)級聯(lián)，這種配置及部署方案可以使客戶端更快地訪問所請求的內(nèi)容。此外， ISA Server 2020提供了 Web緩存功能，可以提高網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶上網(wǎng)的速度，改善用戶上網(wǎng)的體驗。 ISA 2020提供了網(wǎng)頁過濾、郵件過濾、應(yīng)用程序過濾和用戶控制、等多種網(wǎng)絡(luò)信息內(nèi)容安全的功能（如下圖 4所示）。 在網(wǎng)絡(luò)層安全方面，微軟提供了網(wǎng)絡(luò)層應(yīng)用的安全工具 Inter Security amp。學(xué)校急需一個 ―綠色衛(wèi)士 ‖來保證校園網(wǎng)的健康，安全運轉(zhuǎn)并被正確使用。 校園網(wǎng)給學(xué)生和教師的學(xué)習(xí)和工作帶來巨大效益的同時，它帶來的一些負(fù)面影響 也不容忽視。并可將系統(tǒng)運行過程中產(chǎn)生的故障問題進行積累，將其升華為經(jīng)驗和知識，不斷自我完善為整個系統(tǒng)的運維知識專家系統(tǒng)。狀態(tài)視圖包括： ? 各設(shè)備名稱、詳細(xì)的硬件配置、軟件安裝信息； ? 全網(wǎng)系統(tǒng)升級狀態(tài)信息； ? 以列表形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)、服務(wù)運行狀態(tài)； ? 以系統(tǒng)總體拓?fù)浣Y(jié)構(gòu)形式展現(xiàn)各操作系統(tǒng)、關(guān)鍵業(yè)務(wù)系統(tǒng)、服務(wù)運行狀態(tài)； ? 對具體事件、故障提供快速的跟蹤、展現(xiàn)機制； ? 并聯(lián)結(jié)對應(yīng)的專家系統(tǒng)以提供技術(shù)支持； ? 根據(jù)不同的應(yīng)用特性對系統(tǒng)設(shè)備進行分組監(jiān)控； ? 高效、多種形式的故障自動處理 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 11 當(dāng)故障或特定事件出現(xiàn)時， MOM 2020會通過電子郵件、短信、即時消息等形式把故障 信息傳送給指定的負(fù)責(zé)人，或根據(jù)預(yù)案規(guī)則自動觸發(fā)并執(zhí)行腳本、批處理命令等；以實現(xiàn)、報警、以至自動處理 /修復(fù)機制。微軟的 Operation Management Server 2020（ MOM 2020）是專門用于對這些關(guān)鍵應(yīng)用系統(tǒng)服務(wù)器進行集中、實時、自動監(jiān)控，并在出現(xiàn)異常情況時根據(jù)設(shè)定的預(yù)案采取對應(yīng)的故障處理措施。 對關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運維管理 MOM 2020 校園網(wǎng)體系包括眾多的關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)。 SMS2020支持服務(wù)器端設(shè)定規(guī)則向指定的被管理的系統(tǒng)實施 ―精確 ‖的補丁安裝，也可以對被管理的系統(tǒng)進行配置，定期從服務(wù)器下載新的補丁并自動安裝。部署在管理中心的 SMS 2020服務(wù)器會根據(jù) MSBA的掃描結(jié)果生成安全檢查報告，發(fā)送 給系統(tǒng)管理員，以便及時發(fā)現(xiàn)安全隱患并采取應(yīng)對措施。 SMS服務(wù)器極大地提高校園網(wǎng)的安全性能、方便統(tǒng)一管理。這樣，老師和學(xué)生不再需要手工下載補丁或更新軟件， SMS服務(wù)器可以在自動地為校園內(nèi)的每一臺機器進行軟件升級或者安裝軟件補丁。使用 Microsoft System Management Server 2020 來管理現(xiàn)有的計算機系統(tǒng)，可幫助學(xué)校 IT 管理人員更好的進行系統(tǒng)管理。當(dāng)出現(xiàn)問題時，往往不能得到 及時的解決。 ? 及時安裝各種安全補丁軟件： 包括操作系統(tǒng)、應(yīng)用系統(tǒng) 補丁和防病毒 軟件。使得校園網(wǎng)成為 ―名負(fù)其實 ‖的計算機病毒滋生和泛濫的 ―溫床 ‖。 由于多數(shù)校園網(wǎng)內(nèi)部大量計算機沒有及時安裝軟件補丁，系統(tǒng)漏洞很容易受到病毒感染和黑客攻擊，導(dǎo)致信息和網(wǎng)絡(luò)安全問題。 桌面電腦系統(tǒng)安全方案 根據(jù)統(tǒng)計，平均每七千行左右的軟件程序就可能存在一個缺陷 (BUG)，軟件缺陷是所有軟件產(chǎn)品不可避免的共同問題。 ? 密碼管理功能 密碼管理功能可讓用戶或系統(tǒng)管理人員方便地透過 Web 接口來重設(shè)跨越多重系統(tǒng)的密碼，簡化跨系統(tǒng)、多系統(tǒng)的用戶密碼管理流程。 ? 提高用戶賬戶信息的可管理性 可以在不同系統(tǒng)及平臺之間方便地設(shè)置或刪除使用者賬戶及身份信息，如分布區(qū)域、電子郵件及安全性群組等賬戶。在校園目錄整合服務(wù)中有很大的作用， MIIS 具有以 下一些功能特性： ? 同步不同平臺和系統(tǒng)的用戶身份信息 能夠同步校園內(nèi)部門多種異構(gòu)平臺的目錄以及非目錄用戶數(shù)據(jù)庫的用戶身份信息，讓客戶跨越異構(gòu)平臺更新用戶身份信息的流程自動化，同時保有整個校園內(nèi)部內(nèi)部數(shù)據(jù)的完整性及一致性。 目錄整合服務(wù)（ MIIS） Microsoft Identity Integration ServerMIIS 是微軟推出的用于用戶信息整合與密碼管理的產(chǎn)品，它采用了目錄整合的技術(shù)，可以集成目錄、數(shù)據(jù)庫、將應(yīng)用程序、電子郵件及操作系統(tǒng)的大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 8 用戶識別信息合而為一。 ? 靈活多樣的部署方式 活動目錄支持多種部署方式以滿足不同需求，如：集中式部署、分布式部署、多級部署等。 ? 支持開放的目錄標(biāo)準(zhǔn)協(xié)議 LDAP 微軟的活動目錄支持開放的目錄標(biāo)準(zhǔn)協(xié)議 LDAP。部署活動目錄是實現(xiàn)桌面系統(tǒng)自動安全管理的基礎(chǔ)。我們需要針對不同用戶的需要為他們建立不同的界面風(fēng)格、安裝合適的應(yīng)用大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 7 程序；同時，當(dāng)用戶的身份發(fā)生變化（例如，老師的升職或者調(diào)動），可以按照用戶新的身份來自動的對用戶的桌面進行更新。并可以按照用戶角色（如老師、學(xué)生、家長）等對用戶的桌面環(huán)境進行定制和自動的更新。于是可將越普遍的規(guī)則設(shè)定在越高層的容器中，通過繼承的特性讓規(guī)則作用于之下的所有容器，避免大量規(guī)則的重復(fù)制定， 易于管理。一般來說，可以將大量用戶封裝到一個組中，通過對一個組制定策略來對大量用戶集中管理。 ? 實現(xiàn)統(tǒng)一的用戶權(quán)限管理 對于簡單的應(yīng)用系統(tǒng)，通?？梢允褂媚夸浵到y(tǒng)進行用戶的權(quán)限管理。用戶在使用系統(tǒng)的過程中不需繁復(fù)地輸入帳號和密碼。下圖顯示了校園內(nèi)統(tǒng)一用戶管理的示意圖： 大學(xué)校園網(wǎng) 絡(luò) 安全與管理解決方案建議書 6 圖 1統(tǒng)一用戶管理實現(xiàn)示意圖 活動目錄在校園信息化系統(tǒng)中的主要功能特性有： ? 實現(xiàn)統(tǒng)一的用戶身份管理 部署活動目錄后，可以將所有用戶的身份信息（用戶名、密碼、數(shù)字證書）統(tǒng)一存放、統(tǒng)一管理。微軟為實現(xiàn)統(tǒng)一用戶管理提供了活動目錄技術(shù)與目錄整合服務(wù)技術(shù) (MIIS)： 活動目錄技術(shù)（ AD） —統(tǒng)一用戶管理 微軟的 Windows Server 2020提供了免費的目錄服務(wù)產(chǎn)品 –活動目錄服務(wù) (Active Directory – AD)。由于統(tǒng)一的目錄系統(tǒng)涉及整個系統(tǒng)的用戶管理和各個應(yīng)用系統(tǒng)的安全，在建設(shè)統(tǒng)一的目錄系統(tǒng)是需要由經(jīng)驗豐富的專業(yè)技術(shù)人員進行仔細(xì)規(guī)劃和設(shè)計，以適應(yīng)校園網(wǎng)建設(shè)當(dāng)前和未來持續(xù)發(fā)展的 需求。目錄系統(tǒng)的實質(zhì)是一個特殊的數(shù)據(jù)庫，專門用于存放和管理用戶認(rèn)證和權(quán)限管理的信息，并允許外部系統(tǒng)通過開放的標(biāo)準(zhǔn)協(xié)議（如： LDAP協(xié)議）對目錄系統(tǒng)進行操作。 從系統(tǒng)整體架構(gòu)角度出發(fā)，新一代校園網(wǎng)的安全體系需要建立一個集中、統(tǒng)一、獨立于各應(yīng)用系統(tǒng)之外的用戶認(rèn)證和權(quán)限管理機制，以實現(xiàn)安全、高效的用戶身份和權(quán)限管理。隨著系統(tǒng)數(shù)量的增加，用戶需要記憶和使用多個系統(tǒng)的用戶名和密碼，系統(tǒng)管理員也需要管理同一用戶在不同系統(tǒng)中的不同用戶身份信息。 3 方案具體規(guī)劃 統(tǒng)一的用戶管理 –活動目錄與目錄整合（ AD+MIIS） 在信 息與系統(tǒng)安全管理體系中，對于信息和系