微软的IT安全规划.pptVIP

TechEd 2002 微软内部的安全管理- IT 实践 何梅 IT Manager Operation Technology Group Microsoft Corporation 概述： 微软IT的使命和工作的优先级 我们所面临的问题 采取的几项措施 事例分析 IT 目标和优先级 优先级 Microsoft的首位用户和最佳用户 提供领先的思维 建立并列的IT战略 运行一个世界级的公用设施 Microsoft IT数据 我们所面对的： 来自外界的： 100k+ intrusion attempts/probes/scans per month 125k+ quarantined emails/month 225k networked devices 挑战 微软的文化 独特的开发要求 应用程序的内部测试 技术的领先 生态系统 理想的信息安全是： 在一个包含的服务、应用程序和网络架构的IT环境中，提供高可靠性、私有性和安全 几点重要保证： 验证身份 所需资源的安全可靠 数据和通讯的私有性 角色和职能的划分 快速的危险和威胁的反应 安全的策略 危险的分类 技术不是解决问题的唯一 危险的预防级别 事例分析 安全小组 确保网络周边的安全ISA Server as Perimeter Firewall 远程访问的架构 确保网络周边的安全 RAS Deployment 确保网络周边的安全Connection Manager 用户拨号所必需的 检查系统设置: 是否安装放病毒软件 ICF ICS (关闭) 利用Auto-Update功能 Push所需的软件 确保网络内部的安全用户账户的管理 密码是严格控制的信息 所有用户，系统，网络和应用程序的密码必须70天更新 密码在网络传输的过程中加密 密码的标准 确保内部网络的安全确保无线网络的安全 升级 fireware 到 802.1x 禁用 shared WEP key 禁止使用非IT管理的AP 采用PKI分发和验证用户和机器的证书 确保网络内部的安全Network Threats, Risks, and Attacks 确保网络内部的安全网络的隔离 降低危险 确认微软IT管理的机器 区分微软IT管理，非IT管理的机器 限制访问 Network Segmentation Approach 限制非IT管理的机器（不在domain中的） 访问IT管理的机器 利用IPsec 确保网络内部的安全补丁管理 Windows Update Windows Update Microsoft Baseline Security Advisor (MBSA) Microsoft Baseline Security Advisor (MBSA) Advertised Program Monitor(Deployed by SMS) Advertised Program Monitor ASAP 实施application software assurance program 危险评估 设计审核 产品发布之前的评估 产品发布之后的跟踪 增强监督机制 设立专门的监督部门 利用自动工具进行扫描 微软对外发布的工具有：Microsoft Baseline Security Analyzer (MBSA) and HFNetChk Scan for missing hotfixes and other vulnerabilities Scanning is geographically distributed and uses a variety of network sweep methodologies An internally developed toolkit helps to identify and correct vulnerabilities 防病毒的策略 安装防病毒软件 Audit employee desktops via a logon script Quarantine remote computers without eTrust from connecting 利用在Outlook中的安全设置 Email attachment security Heightened Outlook default security settings Object Model Guard 在Exchange IMC上做设置 Currently block 38 file extensions at the IMC Content scanning and filtering at Internet facing servers Block r