论微软产品在企业IT的实施.pptVIP

* * * * * * * * * * * * * * * * * 主机层描述 包含网络上的各计算机系统 通常具有特定的作用或功能 术语“主机”既指客户端又指服务器 第三十一页，共五十三页。 主机层失守 利用不安全的操作系统配置 利用操作系统漏洞 不受监视的访问 散布病毒 第三十二页，共五十三页。 主机层保护 加固客户端和服务器操作系统 禁用不必要的服务 使安全修补程序和 Service Pack 保持最新 监视和审核访问和试图进行的访问 安装和维护防病毒软件 使用防火墙 第三十三页，共五十三页。 Windows XP SP2 高级安全技术 网络保护 内存保护 更安全的电子邮件处理 更安全的浏览 改进的计算机维护 在以下网址了解更多有关 Windows XP Service Pack 2 的信息：.../sp2preview 第三十四页，共五十三页。 应用程序层介绍 该层包含客户端和服务器网络应用程序 功能必须得以维护 客户端应用程序 示例：Microsoft Outlook、Microsoft Office 套件 服务器应用程序 示例：Web 服务器、Exchange Server、SQL Server 第三十五页，共五十三页。 应用程序层失守 应用程序功能丢失 恶意代码的执行 超出应用程序的运行极限 – DoS 攻击 应用程序被移作它用 第三十六页，共五十三页。 应用程序层保护 只启用必需的服务和功能 保护内部开发的应用程序 安装所有应用程序的安全更新程序 安装和更新防病毒软件 以最低必需权限运行应用程序 在开发新的应用程序时采用最新的安全做法 第三十七页，共五十三页。 数据层介绍 文档 目录文件 应用程序文件 第三十八页，共五十三页。 数据层失守 文档 目录文件 应用程序文件 查看、更改或删除信息 询问目录文件 替换或修改应用程序文件 第三十九页，共五十三页。 数据层保护 用 EFS 对文件进行加密 联合使用访问控制列表和加密 从默认位置移动文件 定期执行数据备份 用 Windows Rights Management Services 保护文档和电子邮件 使用 NTFS 实现文件和文件夹级别的安全性 第四十页，共五十三页。 安全性最佳做法 遵循深层防御模型 努力实现在设计上安全的系统 应用最低权限准则 从经验中学习 运用监视和审核 培训用户注意安全问题 制定和测试事件应对计划和过程 第四十一页，共五十三页。 安全性检查列表 创建安全策略和过程文档 订阅安全性警告电子邮件 了解修补程序管理的最新信息 维护定期备份和还原过程 捕捉攻击者的心思 第四十二页，共五十三页。 10 条永恒的安全法则，第 1 部分 1 如果攻击者可以说服您在计算机上运行他的程序，则计算机便不再属于您 2 如果攻击者能够在您的计算机上更改操作系 统，则计算机便不再属于您 3 如果攻击者能够不受限制地实地访问您的计算机，则计算机便不再属于您 4 如果您允许攻击者上载程序到您的 Web 站点，则 Web 站点便不再属于您 5 强大的安全性敌不过脆弱的密码 第四十三页，共五十三页。 10 条永恒的安全法则，第 2 部分 6 计算机的安全性仅等同于管理员的可靠性 7 加密数据的安全性仅等同于解密密钥的 安全性 8 使用过时的防病毒软件比根本没有防病毒软件略好一点 9 绝对的匿名无论在现实中还是在 Web 中都不切实际 10 技术不是万灵药 第四十四页，共五十三页。 Microsoft Baseline Security Analyzer (MBSA) v1.2 Virus Cleaner Tools Systems Management Server (SMS) 2003 Software Update Services (SUS) SP1 Internet Security and Acceleration (ISA) Server 2004 Standard Edition Windows XP Service Pack 2 Patching Technology Improvements (MSI 3.0) Systems Management Server 2003 SP1 Microsoft Operations Manager 2005 Windows malicious software removal tool Windows Server 2003 Service Pack 1 Windows Update Services ISA Server 2004 Enterprise Edition Windows Rights Management Services SP1 Windows AntiSpyware S