论微软产品在企业IT的实施(ppt 52页).ppt

从整体安全论微软产品在企业IT的实施 裔云天RichardYiMBA CISSP开发合作部微软中国有限公司 日程安排 1 IT面临的挑战 2 安全部署微软产品 3 案例研究 4 问题和讨论 IT预算 IT系统复杂性和成本 IT 增强可用性 降低运营成本 加快响应速度 增强安全性 IT面临的压力和挑战 商业价值 成本效率 服务水准 政府政策 应用失败 操作错误 平台 GartnerSecurityConferencepresentation OperationZeroDowntime D Scott May2002 IT运营是重要的 IT的安全挑战和目标 保密性非授权用户不能非法访问数据完整性非授权用户不能非法篡改数据可用性非授权用户不能非法改变系统资源状态而使合法用户不能访问数据 违反安全性所造成的影响 CSI FBI2003调查 实施各项安全措施的成本不低 但却是出安全事件后减轻影响的成本的一小部分 投资改善安全性的好处 减少与系统和应用程序不可用性关联的停机时间和成本 减少与低效的安全更新部署关联的人力成本 减少由于病毒或违反信息安全性所引起的数据丢失 增强对知识产权的保护 第二部分 1 IT面临的挑战 2 安全部署微软产品 3 案例研究 4 问题和讨论 安全部署微软产品 ISO17799安全标准 范围提供安全覆盖范围和安全目标的简单描述定义一系列与国际ISO17799安全标准相关的信息定义信息安全策略从管理的角度说明企业面临的信息安全相关问题并提供总体的解决方向 ISO17799安全标准 企业安全企业管理架构并说明各管理层在实施信息安全时的职责和义务资产分类和控制信息资产的保护 包括信息的分类和负责人人员安全企业员工安全 如与工作职责有关的安全培训和知识 安全的认知培训 安全事件的应对等 ISO17799安全标准 物理和环境安全保护信息资产的物理安全 免受非法访问和损坏通讯和运营管理实施标准的运营流程和职责 包括危机处理和系统更改管理控制等访问控制定义并实施访问控制策略 限制对信息和应用的使用和访问 ISO17799安全标准 系统开发和维护建立对新应用的安全控制 比如说应用的发布 对现有应用的修改等企业灾难恢复及持续经营计划定义并实施企业持续经营的管理流程 包括如何确定安全威胁和降低风险等政府法律定义并实施控制 保证企业的日常行为符合政府的法律规范等 MS推荐IT服务模式 IT安全威胁 威胁 Threats 威胁 Threats Threats Threats 深层防御模型 使用分层的方法 增加攻击者被检测到的风险降低攻击者的成功几率 OS加固 身份验证 修补程序管理 HIDS 防火墙 网络访问隔离控制 警卫 锁 跟踪设备 网段 IPSec NIDS 应用程序加固 防病毒 ACLs 加密 EFS 安全文档 用户教育 策略 过程和通告 物理安全 周边 内部网络 主机 应用程序 数据 策略 过程和通告层介绍 我想我会使用我的名字作为密码 嗨 我需要配置一个防火墙 应该阻塞哪些端口 我想我会撬开计算机房的房门 这样做容易得多 他们封锁了我最喜爱的Web站点 幸好我有调制解调器 策略 过程和通告层失守 策略 过程和通告层保护 防火墙配置过程 物理访问安全策略 用户信息保密策略 设备请求过程 员工安全培训有助于用户支持安全策略 物理安全层介绍 组织的IT基础结构中的所有资产须受到物理保护 物理安全层失守 物理安全层保护 周边层介绍 周边层失守 周边层保护 内部网络层介绍 内部网络层失守 内部网络层保护 要求互相进行身份验证 网络分段 网络通信加密 即使已分段也要限制通信 对网络数据包签名 实施IPSec端口筛选器以限制与服务器的通信 主机层描述 包含网络上的各计算机系统通常具有特定的作用或功能术语 主机 既指客户端又指服务器 主机层失守 利用不安全的操作系统配置 利用操作系统漏洞 不受监视的访问 散布病毒 主机层保护 加固客户端和服务器操作系统 禁用不必要的服务 使安全修补程序和ServicePack保持最新 监视和审核访问和试图进行的访问 安装和维护防病毒软件 使用防火墙 WindowsXPSP2高级安全技术 网络保护内存保护更安全的电子邮件处理更安全的浏览改进的计算机维护在以下网址了解更多有关WindowsXPServicePack2的信息 应用程序层介绍 该层包含客户端和服务器网络应用程序功能必须得以维护 客户端应用程序示例 MicrosoftOutlook MicrosoftOffice套件 服务器应用程序示例 Web服务器 ExchangeServer SQLServer 应用程序层失守 应用程序功能丢失恶意代码的执行超出应用程序的运行极限 DoS攻击应用程序被移作它用 应用程序层保护 只启用必需的服务和功能 保护内部开发的应用程序 安装所有应用程序的安全更新程序 安装和更新防病毒软件 以最低必需权限运行应用程序 在开发新的应用程序时采用最新的安全做法 数据层介绍 文档目录文件应用程序文件 数据层失守 文档目录文件应用程序文件 查看 更改或删除信息 询问目录文件 替换或修改应用程序文件 数据层保护 用EFS对文件进行加密 联合使用访问控制列表和加密 从默认位置移动文件 定期执行数据备份 用WindowsRightsManagementServices保护文档和电子邮件 使用NTFS实现文件和文件夹级别的安全性 安全性最佳做法 遵循深层防御模型 努力实现在设计上安全的系统 应用最低权限准则 从经验中学习 运用监视和审核 培训用户注意安全问题 制定和测试事件应对计划和过程 安全性检查列表 创建安全策略和过程文档 订阅安全性警告电子邮件 了解修补程序管理的最新信息 维护定期备份和还原过程 捕捉攻击者的心思 10条永恒的安全法则 第1部分 10条永恒的安全法则 第2部分 MicrosoftBaselineSecurityAnalyzer MBSA v1 2VirusCleanerToolsSystemsManagementServer SMS 2003SoftwareUpdateServices SUS SP1InternetSecurityandAcceleration ISA Server2004StandardEdition WindowsXPServicePack2PatchingTechnologyImprovements MSI3 0 SystemsManagementServer2003SP1MicrosoftOperationsManager2005 WindowsmalicioussoftwareremovaltoolWindowsServer2003ServicePack1WindowsUpdateServicesISAServer2004EnterpriseEditionWindowsRightsManagementServicesSP1WindowsAntiSpywareSystemCenter2005WindowsServer2003 R2 VisualStudio2005 VulnerabilityAssessmentandRemediationActiveProtectionTechnologiesAntivirus Prior 2004 Future 2005 微软安全产品时间表 资源 寻找其他安全培训活动 order default mspx 简体中文 安全ONLINELABdefault mspx 简体中文 获取其他安全工具和内容 第三部分 1 IT面临的挑战 2 安全部署微软产品 3 案例研究 4 问题和讨论 案例研究 银行 保险业 案例建立一个名为 e bank 的数据中心 希望建立基于微软产品和技术的安全架构 保证系统的安全性 高可用性和可靠性 系统包括电子邮件系统 网上银行 远程访问等设计简介利用WSSRA WindowsServerSystemReferenceArchitecture Exchange FirewallCluster MultipleISPconnectionServerpatchmanagement hardening MonitoringChangemanagementBusinessContinuityplan好处BetterProductivityGuaranteedSystemUp timeDeliveringmoreservicewiththesamebudge