【正文】 統(tǒng)用戶的身份認證和權(quán)限管理是一個非常關鍵的環(huán)節(jié)。因而， Antigen 知曉如何補大學校園網(wǎng) 絡 安全與管理解決方案建議書 5 充信息傳遞和協(xié)同產(chǎn)品的強勢，以及保護其安全性弱點。Antigen 無與倫比的技術(shù)使其成為市場上供 Microsoft Exchange 和 Lotus Domino ，以及 Windows SMTP Gateway用戶使用的最為可靠、運行最佳的解決方案。亞洲地區(qū)，特別是中國內(nèi)地地區(qū)，由于 高校計算機增長 較快， 而 人們的安全意識相對不夠高，因此對計算機病毒的防范相對薄弱，也在近年連續(xù)爆發(fā)病毒疫情，造成了巨大的損失和嚴重的破壞。 而且 ISA的部署非常簡單， IT 管理員只需在服務器端部署和維護，學校所有的客戶端都遵守 ISA服 務器端所設定的所有規(guī)則。例如學生在校園網(wǎng)內(nèi)訪問一些包含有害信息（黃色，賭博，涉毒，邪教等）的網(wǎng)站 ；用戶訪問包含病毒等惡意代碼的網(wǎng)頁導致病毒進入校園網(wǎng)；垃圾郵件，病毒郵件等通過電子郵件進入校園網(wǎng)，嚴重影響了校園網(wǎng)的正常運轉(zhuǎn)；以及學生在校園網(wǎng)內(nèi)濫用一些聊天軟件、 BT 下載等對網(wǎng)絡的不當使用行為。為了保障這些運行關鍵業(yè)務的服務器 7*24小時不間斷的正常運行，微軟安全與管理解決方案提供了一套運營維護系統(tǒng)，它為系統(tǒng)的健康，正常和穩(wěn)定地運轉(zhuǎn)提供了一個監(jiān)控，預警和排錯的機制，極大程度降低了運營維護的成本、難度，減少了維護人員的人數(shù)和時間，提高了工作效 率。 3. 服務器運維管理 一般高校中大部分的服務器上都運行著很多關鍵業(yè)務，如郵件系統(tǒng)、數(shù)字圖書館系 統(tǒng)、一卡通系統(tǒng)等。這樣，老師和學生不再需要手工下載補丁或更新軟件， SMS服務器可以大學校園網(wǎng) 絡 安全與管理解決方案建議書 4 在自動地為校園內(nèi)的每一臺機器進行軟件升級或者安裝軟件補丁。 2. 桌面計算機補丁管理 在校園 網(wǎng)中，往往由于沒有及時打上補丁或者進行軟件升級而形成大量的安全漏洞，病毒或黑客們通過對漏洞的襲擊，可以引發(fā)大規(guī)模的沖擊波、震蕩波，甚至造成整個校園網(wǎng)絡的癱瘓。為了解決 ―信息孤島 ‖給校園信息化帶來的一系列問題，對于 用戶的統(tǒng)一身份認證和權(quán)限管理是一個十分關鍵的環(huán)節(jié)。關于這些產(chǎn)品的詳細功能特性、部署方法、應用案例信息，用戶可以訪問微軟的網(wǎng)站獲得（ 微軟提供的校園安全與管理解決方案從整體上，為校園網(wǎng)管理提供了一個全面、立體的防護和管理手段，校園網(wǎng)管理者借助這些操作簡單，易學易用的工具，可以確保校園網(wǎng)信息系統(tǒng)安全，穩(wěn)定和健康的運行，確實保障 信息化建設投資發(fā)揮其應有的作用。 2 方案價值 信息安全是微軟公司高度重視的領域。大學校園網(wǎng) 絡 安全與管理解決方案建議書 1 大學校園網(wǎng) 絡 安全與管理 解決方案建議書 微軟（中國）有限公司 公共事業(yè)部 教育行業(yè) 大學校園網(wǎng) 絡 安全與管理解決方案建議書 2 目 錄 1 應用背景 .............................................................................................................. 3 2 方案價值 .............................................................................................................. 3 3 方案具體規(guī)劃 ....................................................................................................... 5 統(tǒng)一的用戶管理 –活動目錄與目錄整合（ AD+MIIS） ............................................ 5 活動目錄技術(shù)（ AD） —統(tǒng)一用戶管理 .................................................... 5 目錄整合服務（ MIIS） .......................................................................... 7 桌面電腦系統(tǒng)安全方案 ......................................................................................... 8 電腦系統(tǒng)補丁管理工具 –SMS 2020 .......................................................... 9 SMS 2020的主要安全管理功能特性 ........................................................ 9 對關鍵服務器、業(yè)務系統(tǒng)的運維管理 MOM 2020 .............................................. 10 加強網(wǎng)絡安全防護 – ISA 2020............................................................................. 11 ISA Server 2020的主要功能特性 ........................................................... 12 ISA Server 2020在校園信息系統(tǒng)中的部署方案 ...................................... 13 ISA Server 2020在 校園網(wǎng)絡安全應用中的優(yōu)勢總結(jié) ............................... 15 反垃圾郵件與防病毒 – Sybari .............................................................................. 15 在校園網(wǎng)絡中進行反垃圾郵件和防病毒勢在必行 .................................. 15 微軟在實現(xiàn)反垃圾郵件和防病毒的產(chǎn)品概述 ......................................... 16 Sybari軟件在防病毒和垃圾郵件中的優(yōu)勢總結(jié) ...................................... 17 4 軟件清單 ............................................................................................................ 20 大學校園網(wǎng) 絡 安全與管理解決方案建議書 3 1 應用背景 信息安全是所有 信息系統(tǒng)建設的重要問題之一。在校園網(wǎng)建設中，很多校園網(wǎng)由于系統(tǒng)管理不善，安全保障措施不力，病毒通過系統(tǒng)漏洞，郵件等途徑在校園網(wǎng)傳播和泛濫，導致校園網(wǎng)成為計算機機病毒滋生和泛濫的溫床，給校園網(wǎng)信息系統(tǒng)的應用、管理和維護帶來巨大的負面影響。近年來，微軟公司在信息安全和系統(tǒng)安全方面投入了大量的人力和物力，開發(fā)了活動目錄、桌面計算機管理、服務器運維管理和網(wǎng)絡安全服務器等一系列信息安全管理的軟件技術(shù)、產(chǎn)品和工具，并得到廣泛的應用 ,包括：管理人員數(shù)字身份信息的統(tǒng)一用戶管理解 決方案，對桌面管理的桌面安全管理解決方案，以及對業(yè)務應用進行管理的服務器應用管理解決方案。該方案