为数字化校园网保驾护航.docVIP

PAGE PAGE 6 Forefront为数字化校园网保驾护航 摘要：随着学校信息化建设的不断发展，电子化的信息系统给学校带来了诸多便利。与此同时，新的问题也带来了全新挑战，即如何构建安全的IT架构。本文列举了常见校园网的威胁现状，分析其原因，最后从微软Forefront产品系列解决方案入手，为Windows平台实现了集成、简易的管理、综合的安全，真正做到为校园网保驾护航。 关键词：威胁现状；原因；Forefront Client Security(以下简称FCS)；整体安全 如今教育环境的改进可谓是突飞猛进，城域网、校园网、班班通等，教育的形式也在层出不穷的涌现。随着学校信息化建设的不断发展，电子化的信息系统给学校带来了诸多便利，越来越多的信息通过网络进行高效的传递。与此同时，新的问题也带来了全新挑战，即如何构建校园网安全的IT架构，使它们能够在不断演变、日益增多的安全风险中安然无恙。威胁的爆发频率越来越高，攻击手段越来越高明，而且受经济利益驱动越来越大。 一、威胁现状 这几年频繁出现校园网中的，通过移动存储设备传播的各种恶意软件以及ARP病毒，特别是随着教师和学生的移动存储设备的增多，更是给校园网带了隐患，老师可能无意中将一个受病毒感染的文件从USB设备复制到一台安全计算机中。 随着在线游戏、社区以及其他相关业务的站点增多，导致教师工作效率下降的因素也日趋增多，在工作时间里浏览非法网站、进行BT下载或者在线收看流媒体的教师正在日益增加。学校中的计算机不能用于学校业务本身，令学校的运行效率大打折扣。而不加限制的网络使用使得病毒、蠕虫、木马、rootkit?和其他形式的恶意软件能够轻而易举的入侵校园网络。流氓软件以及恶意插件导致计算机反应缓慢；后门程序及木马使得学校机密信息随时面临泄密的威胁；蠕虫、ARP欺骗程序，以及下载软件的滥用，这些病毒的大规模扩散，会给学校带来诸如网络效率下降、网络安全脆弱、带宽资源浪费，管理混乱等相关的问题，使得学校网络陷于瘫痪或者异常工作状态，导致学校日常工作无法正常进行，学校运行效率大幅降低，学校的运行风险也大幅增高。 二、原因 时至今日，仍在作为学校IT教师的一项重要例行职责就是查杀病毒——当然这是“通俗”的说法，因为普通用户眼中最大的安全问题就是病毒问题——他们只抱怨机器为什么会变得运行缓慢，文件无法打开或正常执行；极少有人去考虑病毒是从哪里来的——他们会感叹为什么现在的机器这么容易感染病毒，并稍带抱怨一下现在的操作系统越来越不安全等等；即便已经在客户端安装了某个知名厂商的反病毒工具，仍然会有很多人忘记查看反病毒软件是否已经更新过，或者认为反病毒软件的更新已经可以取代操作系统更新了。 微软引用相关的调查结果说，中国88%的PC感染了病毒或者间谍软件，其主要原因是用户未及时打补丁、使用太老的版本或者不对软件进行更新。结果，本来是分散的攻击，最后由于用户的疏忽变成了灾难性的打击。 就安全防范而言，要提高人的安全意识是最困难的，这也是信息安全领导面临的最大挑战之一。何迪先生（微软大中华区信息安全主管）认为，只有产品是远远不够的，还需要有用户教育。最重要的是让用户提高风险意识，只有当用户理解你的理念，接受你的思维时，才会接受你的产品。安全意识对学校的意义类似于买保险，如果不买保险的话很多事情发生以后再来挽救就太迟了。如果接受这个理念，就相当于买个保险。 总的说来，目前大部分的学校中原有的安全实现可以归类于“头疼医头，脚疼医脚”式的方案；如果客户端时常面临恶意软件的威胁，学校会购买单机版的反病毒软件并安装；如果服务器有可能遭受黑客入侵，学校则会购买防火墙，安装入侵检测设备；如果邮件服务在某一时段内有大量的垃圾邮件侵袭，学校又会购买各种反垃圾邮件的安全产品——学校对安全方案采购和部署并不是基于对影响学校业务和信息处理的安全威胁的战略性分析，而只是为了防御某类型的安全威胁而进行的短期行为。这样的采购和部署思路虽然在短期内有不错的效果，却会给学校带来虚假的安全感和不小的安全隐患，学校往往在日后遭受到新安全威胁的损害之后，才会认识新威胁并对其做出反应。 三、FCS在校园网中的整体安全解决方案 那么，究竟如何才能构建真正的安全可靠的IT架构？针对这样的安全形势，微软推出了Microsoft FCS（微软自己开发的杀毒软件），FCS带来的益处包括： （一）与现有基础设施集成。 现在网络安全产品部署、管理和使用上的困难是管理员望而却步的。通常，安全产品无法很好地彼此集成或同现有IT 基础架构集成。现有基础架构中的这种协作性的缺乏使得基础架构更加难以控制，有可能在网络中产生空白和低效现象。 Forefront与其他Microsoft安全产品和Microsoft服务器应用程序集成，利用其功能实现一种更加完整和深