如何保护 Windows 2008 R2 服务器 + SharePoint 2010 以面向互联网？

Question

需要使用 SharePoint 2010 作为面向公众的网站。独立服务器将直接插入 DMZ。

我需要采取什么步骤来确保这种环境的安全？

Answer 1

我肯定会从这个开始：

1. http://www.winserverhelp.com/2010/05/hardening-windows-server-2008/
2. https://wikis.utexas.edu/display/ISO/Windows+2008R2+Server+Hardening+Checklist
3. http://technet.microsoft.com/en-us/library/cc771361(WS.10).aspx

Answer 2

您是否考虑过为此使用 ISA 服务器或新的威胁管理网关？