共用方式為

識別您的安全性需求

  • 發行項

下列問題的答案可以協助您在環境中部署 BizTalk Server 時，規劃出最佳的方法。

問題 建議
在安全環境中部署 BizTalk Server 的建議方法為何？ 此問題的答案需依據環境的特定需求、公司的資產、這些資產有多容易受到潛在威脅的攻擊，以及您要如何保護它們而定。 執行威脅模型分析來瞭解您要保護的主要資產是很重要的。

大型分散式架構提供保護BizTalk Server環境的建議。 執行威脅模型之後，請使用本節的資訊來設計您自己的 BizTalk Server 安全部署。
您是否打算使用商務活動監視 (BAM) ？ BAM 需要企業網路中的商務使用者存取 BizTalk Server 資源。 如果您使用此功能，當您設計BizTalk Server部署時，還有其他安全性建議要記住。 如需詳細資訊，請參閱 使用資訊背景工作角色服務的大型分散式架構。
保護您規劃要使用的 BizTalk Server 功能安全的最佳方法為何？ 如需如何協助保護BizTalk Server環境的一般建議，請參閱BizTalk Server部署的安全性建議。

如需如何保護不同 BizTalk Server 功能安全的建議，請參閱適用於該功能的安全性主題。
BizTalk 環境暴露在何種潛在威脅之下？ 如需詳細資訊，請參閱 識別潛在威脅。
BizTalk Server 實作的潛在威脅為何？如何減輕這些威脅？ 若要識別環境的潛在威脅，以及如何減輕這些威脅，您必須執行威脅模型分析。
如何保護環境免於遭受拒絕服務攻擊？ 拒絕服務攻擊是最難減輕的威脅之一。 雖然您無法完全保護環境免於這些攻擊，但可以採取一些動作來減輕它對環境的影響。 如需詳細資訊，請參閱 減輕拒絕服務攻擊。
您應該為 BizTalk 服務在防火牆上開啟哪些連接埠？ 如需詳細資訊，請參閱BizTalk Server的必要端口。
您應該在部署分散式 BizTalk Server 時使用哪些帳戶？ 雖然在環境中使用的特定帳戶是依您所用的服務而定，但建議您針對不同服務使用不同的群組與帳戶。 如需詳細資訊，請參閱適用于安全分散式BizTalk Server部署的 Windows 帳戶。

另請參閱

規劃BizTalk Server部署的安全性安全性建議，以找出降低阻斷服務攻擊的潛在威脅