SEC201_微软新一代安全解决方案预览.ppt

《SEC201_微软新一代安全解决方案预览.ppt》由会员分享，可在线阅读，更多相关《SEC201_微软新一代安全解决方案预览.ppt（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SEC201_微软新一代微软新一代安全解决方案预览安全解决方案预览微软新一代安全解决方案预览 SEC201主要内容不断变化的威胁环境LAN第一个PC病毒引导区病毒慢速繁殖16-bit DOS互联网时代宏病毒快速繁殖32-bit Windows宽带普遍流行间谍软件垃圾邮件网络钓鱼机器人Rootkits 金钱动机32-bit WindowsPeer to Peer社会工程应用层攻击强烈的金钱动机针对性地攻击64-bit Windows不断变化的威胁国家利益私利个人主义好奇大学生高手专家数量最大导致损失最大小菜鸟防护开销最大增长最快的部分创作者破坏大王小偷间谍-007入侵者微软身份和安全为企业整合及

2、扩展安全行业合作伙伴无缝扩展“云端计算”Geneva实现支持异构环境通过使用开放的标准和协议加强开发能力身份和安全全套方案 前景规划管理解决方案平台 防止信息泄露 客户端保护软件+服务 整合的安全管理 无缝内部使用和在线管理 一致的身份和访问保护 开放的身份和访问平台 简化活动目录管理 整合的保护管理 整合的身份管理 下一代保护和 访问解决方案，包括直接访问 Exchange保护软件+服务器 统一内部使用和在线平台 统一安全策略和基础架构 统一应用程序&主机访问解决方案和平台 全面的工作负载的软件+服务 下一代主动防御技术 扩展的身份和防御合作伙伴平台无处不在的数据在手中的数据在线第三方数据结

3、构化的数据库非结构化数据电子数据备份应用程序中雇员、业务和第三方共享存档销毁数据治理的框架人策略流程技术标准化合理化动态化基本阶段核心基础架构优化更高效的成本中心业务助推器战略性资产 成本中心身份与访问控制管理设计威胁模型建立标准最佳实践工具安全确认及检查最终安全检查RTM安全响应产品初期SDL-安全开发生命周期Security Development Lifecycle软件程序安全更新基准安全分析器软件更新服务器SCCM2007系统管理服务器隔离区信任区补救服务器Web 服务器远程访问网关架构服务器未管理设备恶意用户家庭客户不健康PC安全不管从任何地方访问端到端的加密访问的规则根据策略而非拓

4、扑结构基于证书的多因子验证健康检查 基于策略的网络访问解决方案 Windows Firewall Server and Domain 隔离 网络访问保护(NAP) ISA Server 2006 Intelligent Application Gateway (2007) Windows Filtering Platform网络安全标识管理AuthorizationManagerRMSMIISADFSDomain/DirectoryServicesCertificateServices安全协作简单地管理多个用户标识基于硬件的安全保护不同目录体系的同步演 示 Forefront TMG 企业网络

5、边缘的保护Forefront 服务器安全解决方案可帮助企业防护其消息传递和协作服务器，使之免受病毒、蠕虫、垃圾邮件和不当内容的影响。位于整个公司基础结构中各个层次的多个扫描引擎可针对电子邮件和协作威胁提供最大程度的防护与 Microsoft Exchange、基于 Windows 的 SMTP、SharePoint 和 Office Communications Servers 的紧密集成最大程度地完善了可用性和管理控制确保消除组织内外通信中的不良语言和危险附件 微软Forefront Server Security 产品集成了下面多个厂家提供的技术领先的防病毒引擎Forefront Serv

6、er Security 产品中的每一个扫描任务都可以选择多达5个扫描引擎同时进行病毒扫描Internal Messaging and Collaboration ServersABCED 对新威胁反应更加迅速 引擎失效保护 多样化的防病毒引擎和启发式的病毒扫描响响应时间应时间(hours)Forefront Set 1Forefront Set 2Forefront Set 3Vendor AVendor BVendor C0406 Mytob.NQmm 1.51.03.19.917.42.10406 Mytob.NQmm1.01.01.028.111.63.50406 Spybot!04C2

7、 23.023.01.00.029.939.00406 Nugache.a 1.01.01.034.112.948.10506 Numuen.F 0.00.00.01.010.315.00506 Numuen.H 1.01.01.0103.8251.9114.80506 Numuen.G 3.23.23.21.0151.8469.00506 Banwarum.Cmm 87.587.51.0116.773.0129.30506 Banwarum.Bmm12.11.81.0116.722.532.90506 Rbot!E9050.00.00.01,141.8217.61.00606 Bagle.E

8、G 0.00.00.00.07.30.00606 Bagle.EHmm0.00.00.00.018.40.00606 Bagle.EGmm 0.00.01.00.026.50.00606 Bagle.LYmm0.00.00.00.06.42.50706 Feebs.genmm0.00.00.00.00.0503.80706 Feebs.EU0.00.00.052.3173.239.00706 Virut.A0.00.00.00.00.01,317.0 24 hrs4 to 24 hrs 4 hrs1AVTest.org演 示 Forefront Server Security 全面的信息保护间

9、谍软件和病毒防护解决方案基于全球数百万人使用的防护技术构建有效的威胁响应是微软其他安全产品的必要补充简化安全管理的控制台用一种策略管理客户端防护代理设置更快地部署签名和软件与现有基础结构相集成可洞悉威胁和漏洞的控制板查看内容丰富的报告时刻关注状态评估扫描和安全警报面向企业桌面、便携式电脑和服务器操作系统，易于管理和控制的统一恶意软件防护 运行 Windows 的桌面台式机，笔记本，服务器MicrosoftUpdate配置报告管理服务器报告和警报服务器(OR ALTERNATE SYSTEM)(OR ALTERNATE SYSTEM)病毒定义更新事件运维架构报表和监视演 示 Forefront

10、Client Security Forefront codename Stirling Beta 2 企业桌面安全保护和管理CurrentPrevious2008+MicrosoftAntigenMessaging Security Suite集成SystemCenter解决方案管理系统System Center, Active Directory GPOForefront Edge and Server Security, NAP网络边缘Network Access Protection, IPSec网络Forefront Client Security, Exchange MSFP设备SDL process, IIS, Visual Studio, and .NET应用程序BitLocker, EFS, RMS, SharePoint, SQL数据用户Active Directory and Identity Lifecycle Mgr微软与安全 微软提供了一套完整的端到端产品 注重安全保障能力，以最佳方式提高客户安全性和降低企业风险 更少的错误配置 更加普及的部署 基于策略的管理 统一的报告与分析 微软的解决方案加速了其从安全理念到战略行动的演变疑问和解答参考资源 Http:/ (F4)本课程结束后，我将在接下来的70分钟内于4层专家问答区与您交流答疑