微软安全管理解决方案-RC2.pptVIP

微软安全管理解决方案 内容 微软安全体系架构建设 微软安全解决方案和成功案例分析 网络安全建设 安全竞争-如何找到最佳平衡点? 安全管理决策 国家政策、法律、法规 行业标准 信息、数据安全分类： 建立有限安全原则，针对不同的信息、数据按密级进行划分，并采取与之相对应的安全措施，做到安全与代价的最佳平衡； 微软信息安全框架体系 微软安全解决方案 微软安全解决方案统一用户管理 统一用户管理需求 统一用户管理 —— AD与MIIS 统一用户管理是企业IT架构的核心基础服务，包括从用户身份管理、单点登录，以及用户信息集成的功能： Active Directory目录服务 三个中心，一个基本点 管理中心 安全中心 应用中心 单点登陆管理 基于LDAP标准 统一的用户身份管理 统一的用户身份管理 Microsoft Identity Integration Server-MIIS 同步不同平台和系统的用户身份信息 能够同步政府部门多种异构平台的目录以及非目录用户数据库的用户身份信息 更新用户身份信息流程自动化 保证整个政府部门内部用户数据的完整性及一致性。 提高用户账户信息的可管理性 可以在不同系统及平台之间方便地设置或删除使用者账户及身份信息， 密码管理功能 通过Web 接口来重设跨越多重系统的密码， 简化跨系统、多系统的用户密码管理流程。 微软安全解决方案桌面安全管理 桌面管理需求 桌面安全管理——Microsoft SMS 2003 桌面安全管理提供一个集成的解决方案，包括从笔记本电脑到服务器整体的桌面安全管理的功能： ： 漏洞攻击时间表实例：冲击波 方案优势 快速部署实施 对客户现有环境的利用与支持好 集成性好，实现产品单一 与开发环境集成 可扩展性好 微软安全解决方案服务器应用管理 应用运维管理需求 服务器应用管理 ——Microsoft MOM 2005 服务器应用管理解决方案提供对业务应用的软硬件的运行状态进行监控，提供企业信息系统的集中运维管理能力，以实现7X24小时的高可靠性 ： MOM IT管理运维具备的特点 ”一目了然“的监控管理 “望、闻、问、切” 成功案例-江苏工商管理局 微软安全解决方案网络访问管理 网络访问需求 安全网络访问控制-Microsoft ISA 2004 微软安全解决方案微软技术服务 人-对于他们所管理系统面临的安全威胁有深入了解的人，能够更好的采取安全防范措施 建立完善的安全组织 安全意识和技能的培训 微软提供完备的技术支持 信息系统安全评估服务 信息系统安全规划服务 安全技术项目实施服务 全球技术支持中心 流程-基于ITIL的IT管理方法 提供IT管理的最佳实践 总结 服务器应用管理-Microsoft MOM 2005 事件与性能管理 企业事件采集 基于规则的过滤和整合 前瞻性的警告/动作响应 应用与服务监控 规则库 预定义的知识库 自动化 任务 脚本 诊断 报表 基于WEB的报表 定时发布 企业级管理 集中控制台 拓扑展现 MCF与第三方整合 微软技术咨询服务与产品支持服务 信息系统安全评估服务——对客户当前系统环境的安全水平、管理流程、技术现况进行全面的评估，找出信息与系统安全方面的薄弱环节。 信息系统安全规划服务 ——根据对客户信息系统的安全评估结果，结合客户对于信息系统安全管理目标的要求，提出改进的规划和技术方案。 安全技术项目实施服务 ——为客户提供信息安全项目的技术咨询服务，包括系统和产品部署设计和实施服务、项目管理、信息安全管理指导、培训活动、等。 基于ISA Server的“绿色校园网”系统功能 安全与权限管理 邮件过滤 网页过滤 绿色校园网 用户控制 应用程序 过滤 垃圾邮件, 病毒邮件 spam mailvirus Mail - 对用户上网的时间 \ 权限进行限制 - 提供用户统计报表 黄、赌、毒、邪教、黑客网站 对用户上网时可以使用的应用程序进行限制 eg. MSN Messenger 同时提供防火墙，Web缓存，VPN服务器功能 成功案例 上海市教委 1000+所学校 微软技术咨询服务与产品支持服务 服务器监控 网络安全 桌面机安全 身份管理 保证桌面平台安全-Windows XP Pro 网络安全 应用过滤 ISA 2004 平台安全与服务管理 Management-SMS/MOM 用户认证-AD/Windows Server 2003 跨平台用户集成 管理 MIIS SQL Oracle dBase Novell iPlanet, others SAP PeopleSoft UNIX LINUX Lotus Notes-Domino MS Exchange 统一用户管理 Note: If printing