微软新一代安全解决方案预览.pptxVIP

SEC201微软新一代安全解决方案预览主要内容不断变化的威胁环境什么是可信赖计算？微软安全策略安全解决方案QA不断变化的威胁环境LAN第一个PC病毒引导区病毒慢速繁殖16-bit DOS互联网时代宏病毒快速繁殖32-bit WindowsPeer to Peer社会工程应用层攻击强烈的金钱动机针对性地攻击64-bit Windows宽带普遍流行间谍软件垃圾邮件网络钓鱼机器人Rootkits 金钱动机32-bit Windows2006200519951995国家利益私利个人主义好奇不断变化的威胁防护开销最大间谍-007导致损失最大增长最快的部分小偷数量最大入侵者破坏大王创作者小菜鸟大学生专家高手微软身份和安全 管理身份和访问管理保护管理 解决方案基于身份的访问多层次的保护 平台身份 保护平台核心Windows平台顶级研究、响应及智能为企业整合及扩展安全在企业应用中实现扩展整合零散的方案行业合作伙伴无缝扩展“云端计算”Geneva实现支持异构环境通过使用开放的标准和协议加强开发能力 管理 解决方案 身份保护平台 核心Windows平台提高现有投资的价值提升不断变化的需求的价值全球资源支持恶意软件防御技术 恶意软件研究响应安全智能身份和安全全套方案 管理 解决方案 平台Microsoft “Geneva”; Security Assessment SharingMicrosoft? 恶意软件响应中心前景规划…管理整合加强信息保护并提高服务统一安全套件整合的保护管理整合的身份管理一致的身份和访问保护整合的安全管理无缝内部使用和在线管理管理下一代保护和 访问解决方案，包括直接访问Exchange保护软件+服务器防止信息泄露客户端保护软件+服务统一应用程序主机访问解决方案和平台全面的工作负载的软件+服务 解决方案开放的身份和访问平台简化活动目录管理统一内部使用和在线平台统一安全策略和基础架构下一代主动防御技术扩展的身份和防御合作伙伴平台平台无处不在的数据信息收集 存储 使用 保存和销毁在手中的数据结构化的数据库应用程序中存档非结构化数据在线雇员、业务电子数据销毁第三方数据和第三方共享备份数据治理的框架人策略流程技术核心基础架构优化基本阶段标准化合理化动态化身份与访问控制管理完全自动化的管理， 动态使用资源，与业务联系在一起的 SLA (服务品质协议)可管理的 IT 基础架构（有限的自动化）可管理且整和的 IT 基础架构（最大限度的自动化）不统一、手动管理的基础架构 桌面、设备和服务器管理安全与网络终端管理流程数据保护和恢复成本中心更高效的成本中心业务助推器战略性资产 SDL---安全开发生命周期Security Development Lifecycle产品初期设计威胁模型建立标准最佳实践工具安全确认及检查最终安全检查RTM安全响应软件程序安全更新Microsoft Baseline Security Analyzer 2.0Microsoft UpdateSCCM2007系统管理服务器基准安全分析器自动更新软件更新服务器信任区不健康PC隔离区补救服务器架构服务器客户Web 服务器远程访问网关家庭未管理设备恶意用户网络安全安全—不管从任何地方访问端到端的加密访问的规则根据策略而非拓扑结构基于证书的多因子验证健康检查基于策略的网络访问解决方案Windows FirewallServer and Domain 隔离网络访问保护(NAP)ISA Server 2006Intelligent Application Gateway (2007)Windows Filtering PlatformDomain/DirectoryServicesCertificateServicesRMSADFSMIISAuthorizationManager标识管理安全协作简单地管理多个用户标识基于硬件的安全保护不同目录体系的同步演 示Forefront TMG 企业网络边缘的保护Forefront 服务器安全解决方案可帮助企业防护其消息传递和协作服务器，使之免受病毒、蠕虫、垃圾邮件和不当内容的影响。 位于整个公司基础结构中各个层次的多个扫描引擎可针对电子邮件和协作威胁提供最大程度的防护高级防护 与 Microsoft Exchange、基于 Windows 的 SMTP、SharePoint 和 Office Communications Servers 的紧密集成最大程度地完善了可用性和管理控制可用性与控制安全内容 确保消除组织内外通信中的不良语言和危险附件 多扫描引擎防护ABInternal Messaging and Collaboration ServersCED微软Forefront Server Secur