微软的安全战略与技术实践(ppt 35)

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,微,软,软,的,的,安,安,全,全,战,战,略,略,与,与,技,技,术,术,实,实,践,践,微,软,软,与,与,信,信,息,息,安,安,全,全,全,公,公,司,司,对,对,信,信,息,息,安,安,全,全,的,的,高,高,度,度,重,重,视,视,；,；,在,安,安,全,全,技,技,术,术,研,研,发,发,、,、,人,人,员,员,贮,贮,备,备,的,的,大,大,力,力,投,投,入,入,；,；,对,客,客,户,户,高,高,度,度,负,负,责,责,的,的,积,积,极,极,态,态,度,度,；,；,完,整,整,的,的,信,信,息,息,安,安,全,全,解,解,决,决,方,方,案,案,；,；,与,众,众,多,多,安,安,全,全,机,机,构,构,、,、,安,安,全,全,厂,厂,商,商,的,的,广,广,泛,泛,合,合,作,作,；,；,善,于,于,总,总,结,结,和,和,分,分,享,享,经,经,验,验,、,、,教,教,训,训,；,；,微,软,软,与,与,信,信,息,息,安,安,全,全,全,公,公,司,司,对,对,信,信,息,息,安,安,全,全,的,的,高,高,度,度,重,重,视,视,；,；,在,安,安,全,全,技,技,术,术,研,研,发,发,、,、,人,人,员,员,贮,贮,备,备,的,的,大,大,力,力,投,投,入,入,；,；,对,客,客,户,户,高,高,度,度,负,负,责,责,的,的,积,积,极,极,态,态,度,度,；,；,完,整,整,的,的,信,信,息,息,安,安,全,全,解,解,决,决,方,方,案,案,；,；,与,众,众,多,多,安,安,全,全,机,机,构,构,、,、,安,安,全,全,厂,厂,商,商,的,的,广,广,泛,泛,合,合,作,作,；,；,善,于,于,总,总,结,结,和,和,分,分,享,享,经,经,验,验,、,、,教,教,训,训,；,；,来,自,自,微,微,软,软,高,高,层,层,的,的2,封,封E-Mail,BillGate,：,：,微,微,软,软,在,在,安,安,全,全,领,领,域,域,的,的,努,努,力,力,、,、,现,现,阶,阶,段,段,的,的,成,成,绩,绩,，,，,未,未,来,来,发,发,展,展,方,方,向,向,；,；,SteveBallmar,：,：,微,微,软,软,信,信,息,息,管,管,理,理,战,战,略,略,自,自,主,主,动,动,态,态,管,管,理,理,；,；,微,软,软,与,与,信,信,息,息,安,安,全,全,全,公,公,司,司,对,对,信,信,息,息,安,安,全,全,的,的,高,高,度,度,重,重,视,视,；,；,在,安,安,全,全,技,技,术,术,研,研,发,发,、,、,人,人,员,员,贮,贮,备,备,的,的,大,大,力,力,投,投,入,入,；,；,对,客,客,户,户,高,高,度,度,负,负,责,责,的,的,积,积,极,极,态,态,度,度,；,；,完,整,整,的,的,信,信,息,息,安,安,全,全,解,解,决,决,方,方,案,案,；,；,与,众,众,多,多,安,安,全,全,机,机,构,构,、,、,安,安,全,全,厂,厂,商,商,的,的,广,广,泛,泛,合,合,作,作,；,；,善,于,于,总,总,结,结,和,和,分,分,享,享,经,经,验,验,、,、,教,教,训,训,；,；,安,全,全,性,性,私,密,密,性,性,可,靠,靠,性,性,商,务,务,完,完,整,整,性,性,微,软,软,对,对TWC,的,的,具,具,体,体,实,实,践,践,WindowsServer2003,的,的,安,安,全,全,保,保,障,障,16,000,工,工,程,程,师,师,参,参,加,加,为,为,期,期46,周,周,的,的,安,安,全,全,培,培,训,训,；,；360,人,人,获,获CISSP,认,认,证,证,（,（,占,占,员,员,工,工,总,总,数,数,的,的0.6%,）,）,；,；,完,成,成,并,并,评,评,估,估,了,了180,个,个,威,威,胁,胁,模,模,型,型,；,；,25,项,项,服,服,务,务,在,在,默,默,认,认,状,状,态,态,下,下,将,将,不,不,安,安,装,装,或,或,者,者,禁,禁,用,用,；,；,20,项,项,服,服,务,务,在,在,限,限,制,制,权,权,限,限,下,下,运,运,行,行,；,；,设,计,计,阶,阶,段,段,8,500,安,安,全,全,工,工,程,程,师,师,检,检,查,查,代,代,码,码,；,；,10,星,星,期,期,来,来,集,集,中,中,精,精,力,力,的,的,努,努,力,力,；,；,涉,及,及150,项,项,重,重,大,大,安,安,全,全,改,改,进,进,；,；,花,费,费,约,约$200M,（,（,约,约2,亿,亿,美,美,元,元,）,）,；,；,设,计,计,阶,阶,段,段,推,出,出,阶,阶,段,段,微,软,软,对,对TWC,的,的,具,具,体,体,实,实,践,践,WindowsServer2003,的,的,安,安,全,全,保,保,障,障,04,上半年,04,下半年,未 来,35年,2003年,扩展技术支,持,持,建立技术社,区,区,月度补丁发,布,布,基础指南,Windows XPSP2,补丁增强,SMS 2003,SUS 2.0,Windows升级,大面积培训,Windows Server2003SP1,对下一代产,品,品进行,安全技术审,查,查,ISA Server2004,研发下一代,安,安全技术基,础,础（NGSCB）,实,实现对Windows,安,安全性的增,强,强,继续发展OS级的安全,技,技术,微软安全技,术,术发展路线,微软与信息,安,安全,全公司对信,息,息安全的高,度,度重视；,在安全技术,研,研发、人员,贮,贮备的大力,投,投入；,对客户高度,负,负责的积极,态,态度；,完整的信息,安,安全解决方,案,案；,与众多安全,机,机构、安全,厂,厂商的广泛,合,合作；,善于总结和,分,分享经验、,教,教训；,对客户高度,负,负责,各操作系统,对,对已公布的,系,系统安全隐,患,患修复的平,均,均天数：,04年27月，微软,在,在全国举办,一,一系列信息,安,安全培训，,分,分如下阶段,：,：,第一阶段：桌面/,终,终端系统安,全,全,Microsoft,安,安全策略和,解,解决方案概,述,述,基于WindowsAD、SUS/SMS 的自,动,动补丁发放,解,解决方案,第二阶段：信息系统架,构,构安全,基于SMS/MOM 的集中,式,式安全运维,方,方案,MicrosoftServices 安,全,全管理提供,第三阶段：系统安全与,管,管理,MicrosoftOTG IT 管理案,例,例,MOF,微软运,维,维管理架构,（,（MicrosoftOperationFramework,）,）,免费为用户,提,提供信息安,全,全培训,微软安全培,训,训网站,微软安全主,页,页（中文）,微软安全培,训,训网站,TechNet 安全,主,主页（中文,）,）,微软与信息,安,安全,全公司对信,息,息安全的高,度,度重视；,在安全技术,研,研发、人员,贮,贮备的大力,投,投入；,对客户高度,负,负责的积极,态,态度；,完整的信息,安,安全解决方,案,案；,与众多安全,机,机构、安全,厂,厂商的广泛,合,合作；,善于总结和,分,分享经验、,教,教训；,总体安全架构体系,安全指导思想,技术支持体系,管理机制,安全审计,数据安全,操作系统安全,网络安全,安全管理规章/制度,应急处理机制,安全演习机制,政策/法律/法规,信息/数据安全分类,安全模型的建立,物理安全,登录及访问控制,应用系统安全,人员培训体系,实时防御/监控机制,安全意识的培训,安全技能的培训,完善的技术支持,信息系统安,全,全架构体系,微软提供的,安,安全解决方,案,案,MSA,微,微软系统总,体,体架构设计,（,（与多厂商,合,合作）；,系统风险评,估,估、管理；,网络层安全,网络边界防,护,护/应,用,用层过滤；,病,病毒网关、IDS（与,第,第三方厂商,合,合作）,VPN（基,于,于IPSec）,系统安全加,固,固,域（安全组,策,策略+,安,安全模板）,关键业务服,务,务器（如：Web、DB、Mail、）,终端（安全,组,组策略+,安,安全模板,）,）,病毒防护（,与,与第三方厂,商,商合作）；,系统自动升,级,级管理（补,丁,丁管理）；,系统集中运,维,维管理（SMS+MOM）；,灾难恢复及,应,应急响应（,与,与多厂商合,作,作）；,业 务 应,用,用 子,系,系 统,电,子,商,务,Internet,硬 件 平 台 （主机/网络）,操作系统/访问控,制,制,开,发,工,具,专,用,业,务,n,数 据 库（关系型/半关系型）,应用集成（数据汇聚）,信息门户,防火墙/代理/缓存,运,维,管,理,系,统,专,用,业,务,1,ERP,KM,or,OA,CRM,BI,HR,微软企业应,用,用框架,Windows Server+AD,SQL/Exchange,SharePointPortal Server,ISA Server,BizTalk,EIP,EAI,VisualStudio,3,rd,party,Add-ons,MOM,SMS,Exchange,Mobile Info Server,Content Mgmt Server,Office System,SPS/WSS,Commerce,Server,Biz Talk,SQL,Server,(OLAP),Office,System,2003,微软与信息,安,安全,全公司对信,息,息安全的高,度,度重视；,在安全技术,研,研发、人员,贮,贮备的大力,投,投入；,对客户高度,负,负责的积极,态,态度；,完整的信息,安,安全解决方,案,案；,与众多安全,机,机构、安全,厂,厂商的广泛,合,合作；,善于总结和,分,分享经验、,教,教训；,微软在安全,领,领域的合作,机,机构,国家信息安,全,全产品评测,中,中心；,公安部计算,机,机信息系统,安,安全产品质,量,量监督检测,中,中心；,公安部第三,研,研究所,微,微软（中国,）,）有限公司,信,信息安全,技,技术联合实,验,验室；,国家计算机,病,病毒应急处,理,理中心；,与各,地,地信,息,息中,心,心合,作,作，,开,开设,了,了：,成,成,都,都、,重,重庆,、,、山,东,东、,辽,辽宁,微,微软,安,安全,技,技术,中,中心,；,；,GIAIS;CERT;,病,病,毒,毒信,息,息联,盟,盟;,美国,国,国土,安,安全,部,部;,CISSP;,微软,在,在安,全,全领,域,域的,合,合作,厂,厂商,解,决,决,方,方,案,案,供,应,应,商,商,服,务,务,提,供,供,商,商,微软,与,与信,息,息安,全,全,全公,司,司对,信,信息,安,安全,的,的高,度,度重,视,视；,在安,全,全技,术,术研,发,发、,人,人员,贮,贮备,的,的大,力,力投,入,入；,对客,户,户高,度,度负,责,责的,积,积极,态,态度,；,；,完整,的,的信,息,息安,全,全解,决,决方,案,案；,与众,多,多安,全,全机,构,构、,安,安全,厂,厂商,的,的广,泛,泛合,作,作；,善于,总,总结,和,和分,享,享经,验,验、,教,教训,；,；,微软,信,信息,安,安全,成,成功,案,案例,（,（一,）,）,SecurityatMicrosoft,Redmond,Sydney,Chofu&,Les Ulis,Telehous,TVP,Dublin,Benelux,Silicon Valley,Madrid,Dubai,Singapore,Johannesburg,Sao Paulo,72,000个,邮箱,Milan,Stockholm,Munich,Canyon Park,Los Colinas,Charlotte,Chicag