微软的安全战略与技术实践 .pptxVIP

微软的安全战略与技术实践 微软（中国）有限公司微软与信息安全 …全公司对信息安全的高度重视；在安全技术研发、人员贮备的大力投入；对客户高度负责的积极态度；完整的信息安全解决方案；与众多安全机构、安全厂商的广泛合作；善于总结和分享经验、教训；微软与信息安全 …全公司对信息安全的高度重视；在安全技术研发、人员贮备的大力投入；对客户高度负责的积极态度；完整的信息安全解决方案；与众多安全机构、安全厂商的广泛合作；善于总结和分享经验、教训；来自微软高层的 2 封 E-MailBill Gate：微软在安全领域的努力、现阶段的成绩，未来发展方向；Steve Ballmar：微软信息管理战略——自主动态管理；微软与信息安全 …全公司对信息安全的高度重视；在安全技术研发、人员贮备的大力投入；对客户高度负责的积极态度；完整的信息安全解决方案；与众多安全机构、安全厂商的广泛合作；善于总结和分享经验、教训；私密性可靠性安全性商务完整性微软对TWC的具体实践——Windows Server 2003 的安全保障16,000 工程师参加为期 4~6 周的安全培训；360 人获 CISSP 认证（占员工总数的0.6%）； 完成并评估了180 个威胁模型；25 项服务在默认状态下将不安装或者禁用；20 项服务在限制权限下运行；设计阶段9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are never done right.----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday, June 17, 2021June 21Thursday, June 17, 20216/17/2021?微软对TWC的具体实践——Windows Server 2003 的安全保障8,500 安全工程师检查代码；10 星期来集中精力的努力；涉及150 项重大安全改进；花费约 $200M（约 2 亿美元）；设计阶段推出阶段微软安全技术发展路线未 来3~5年2003年04上半年04下半年扩展技术支持建立技术社区月度补丁发布基础指南Windows XP SP2补丁增强SMS 2003SUS 2.0Windows升级大面积培训Windows Server 2003 SP1对下一代产品进行安全技术审查ISA Server 2004研发下一代安全技术基础（NGSCB） 实现对Windows安全性的增强继续发展OS级的安全技术微软与信息安全 …全公司对信息安全的高度重视；在安全技术研发、人员贮备的大力投入；对客户高度负责的积极态度；完整的信息安全解决方案；与众多安全机构、安全厂商的广泛合作；善于总结和