校园网络安全与管理解决方案.docVIP

大学校园网络安全与管理 解决方案建议书 微软（中国）有限公司公共事业部 教育行业 目 录 1 应用背景 3 2 方案价值 3 3 方案具体规划 5 3.1 统一的用户管理–活动目录与目录整合（AD+MIIS） 5 3.1.1 活动目录技术（AD）—统一用户管理 5 3.1.2 目录整合服务（MIIS） 7 3.2 桌面电脑系统安全方案 8 3.2.1 电脑系统补丁管理工具–SMS 2003 9 3.2.2 SMS 2003的主要安全管理功能特性 9 3.3 对关键服务器、业务系统的运维管理 - MOM 2005 10 3.4 加强网络安全防护 – ISA 2006 11 3.4.1 ISA Server 2006的主要功能特性 12 3.4.2 ISA Server 2006在校园信息系统中的部署方案 13 3.4.3 ISA Server 2006在校园网络安全应用中的优势总结 15 3.5 反垃圾邮件与防病毒– Sybari 15 3.5.1 在校园网络中进行反垃圾邮件和防病毒势在必行 15 3.5.2 微软在实现反垃圾邮件和防病毒的产品概述 16 3.5.3 Sybari软件在防病毒和垃圾邮件中的优势总结 17 4 软件清单 20 应用背景 信息安全是所有信息系统建设的重要问题之一。在校园网建设中，很多校园网由于系统管理不善，安全保障措施不力，病毒通过系统漏洞，邮件等途径在校园网传播和泛滥，导致校园网成为计算机机病毒滋生和泛滥的温床，给校园网信息系统的应用、管理和维护带来巨大的负面影响。 方案价值 信息安全是微软公司高度重视的领域。近年来，微软公司在信息安全和系统安全方面投入了大量的人力和物力，开发了活动目录、桌面计算机管理、服务器运维管理和网络安全服务器等一系列信息安全管理的软件技术、产品和工具，并得到广泛的应用,包括：管理人员数字身份信息的统一用户管理解决方案，对桌面管理的桌面安全管理解决方案，以及对业务应用进行管理的服务器应用管理解决方案。关于这些产品的详细功能特性、部署方法、应用案例信息，用户可以访问微软的网站获得（/china）。 微软提供的校园安全与管理解决方案从整体上，为校园网管理提供了一个全面、立体的防护和管理手段，校园网管理者借助这些操作简单，易学易用的工具，可以确保校园网信息系统安全，稳定和健康的运行，确实保障信息化建设投资发挥其应有的作用。该方案全方位的从四个方面对整个校园网的安全进行管理和维护： 统一用户管理： 对于一般高校来说，校园网中一般已经有很多基于不同平台、不同开发商、在不同时间开发的各个应用系统，形成一个个的“信息孤岛”。为了解决“信息孤岛”给校园信息化带来的一系列问题，对于用户的统一身份认证和权限管理是一个十分关键的环节。统一用户管理是指将校园内各种人员在信息系统中的数字身份统一管理起来，实现各应用系统的用户身份信息整合，这是实现用户权限管理，应用集成，单点登录的基础。 桌面计算机补丁管理 在校园网中，往往由于没有及时打上补丁或者进行软件升级而形成大量的安全漏洞，病毒或黑客们通过对漏洞的袭击，可以引发大规模的冲击波、震荡波，甚至造成整个校园网络的瘫痪。所以，微软在校园的安全和管理方案中桌面安全管理的概念，SMS服务器可以实现软件的自动安装与升级。这样，老师和学生不再需要手工下载补丁或更新软件，SMS服务器可以在自动地为校园内的每一台机器进行软件升级或者安装软件补丁。于是极大程度上降低了校园网安全隐患出现的概率。 服务器运维管理 一般高校中大部分的服务器上都运行着很多关键业务，如邮件系统、数字图书馆系统、一卡通系统等。这些服务器一旦当机，会给学校正常的教学、工作、生活等带来很不利的影响。为了保障这些运行关键业务的服务器7*24小时不间断的正常运行，微软安全与管理解决方案提供了一套运营维护系统，它为系统的健康，正常和稳定地运转提供了一个监控，预警和排错的机制，极大程度降低了运营维护的成本、难度，减少了维护人员的人数和时间，提高了工作效率。 网络安全管理 校园网给学生和教师的学习和工作带来巨大效益的同时，它带来的一些负面影响也不容忽视。例如学生在校园网内访问一些包含有害信息（黄色，赌博，涉毒，邪教等）的网站；用户访问包含病毒等恶意代码的网页导致病毒进入校园网；垃圾邮件，病毒邮件等通过电子邮件进入校园网，严重影响了校园网的正常运转；以及学生在校园网内滥用一些聊天软件、BT下载等对网络的不当使用行为。微软推出了基于ISA Server2004的“绿色校园网”信息过滤系统，实现了网页内容过滤，邮件过滤，应用程序过滤和用户控制等技术手段，有效地防止了上述现象在校园网内的发生，还给校园网一片洁净的天空。 而且ISA的部署非常简单，IT管理员只需在服务器端部署和维护，学校所有的客户端都遵守IS