从整体安全论微软产品在企业IT的实施作用(ppt 52页).ppt

1、从整体安全论微软产品在企业IT的实施,裔云天RichardYiMBA,CISSP开发合作部微软中国有限公司,日程安排,1.IT面临的挑战,2.安全部署微软产品,3.案例研究,4.问题和讨论,IT预算,IT系统复杂性和成本,IT,增强可用性,降低运营成本,加快响应速度,增强安全性,IT面临的压力和挑战,商业价值,成本效率,服务水准,政府政策,应用失败,操作错误,平台,GartnerSecurityConferencepresentationOperationZeroDowntime,D.Scott,May2002,IT运营是重要的,IT的安全挑战和目标,保密性非授权用户不能非法访问数据完整性非授

2、权用户不能非法篡改数据可用性非授权用户不能非法改变系统资源状态而使合法用户不能访问数据,违反安全性所造成的影响,CSI/FBI2003调查,实施各项安全措施的成本不低，但却是出安全事件后减轻影响的成本的一小部分。,投资改善安全性的好处,减少与系统和应用程序不可用性关联的停机时间和成本,减少与低效的安全更新部署关联的人力成本,减少由于病毒或违反信息安全性所引起的数据丢失,增强对知识产权的保护,第二部分,1.IT面临的挑战,2.安全部署微软产品,3.案例研究,4.问题和讨论,安全部署微软产品,ISO17799安全标准,范围提供安全覆盖范围和安全目标的简单描述定义一系列与国际ISO17799安全标准

3、相关的信息定义信息安全策略从管理的角度说明企业面临的信息安全相关问题并提供总体的解决方向.,ISO17799安全标准,企业安全企业管理架构并说明各管理层在实施信息安全时的职责和义务资产分类和控制信息资产的保护,包括信息的分类和负责人人员安全企业员工安全,如与工作职责有关的安全培训和知识,安全的认知培训,安全事件的应对等,ISO17799安全标准,物理和环境安全保护信息资产的物理安全,免受非法访问和损坏通讯和运营管理实施标准的运营流程和职责,包括危机处理和系统更改管理控制等访问控制定义并实施访问控制策略,限制对信息和应用的使用和访问,ISO17799安全标准,系统开发和维护建立对新应用的安全控制

4、,比如说应用的发布,对现有应用的修改等企业灾难恢复及持续经营计划定义并实施企业持续经营的管理流程,包括如何确定安全威胁和降低风险等政府法律定义并实施控制,保证企业的日常行为符合政府的法律规范等,MS推荐IT服务模式,IT安全威胁,威胁,Threats,威胁,Threats,Threats,Threats,深层防御模型,使用分层的方法：增加攻击者被检测到的风险降低攻击者的成功几率,OS加固、身份验证、修补程序管理、HIDS,防火墙、网络访问隔离控制,警卫、锁、跟踪设备,网段、IPSec、NIDS,应用程序加固、防病毒,ACLs、加密、EFS,安全文档、用户教育,策略、过程和通告,物理安全,周边,

5、内部网络,主机,应用程序,数据,策略、过程和通告层介绍,我想我会使用我的名字作为密码。,嗨，我需要配置一个防火墙。应该阻塞哪些端口？,我想我会撬开计算机房的房门。这样做容易得多。,他们封锁了我最喜爱的Web站点。幸好我有调制解调器。,策略、过程和通告层失守,策略、过程和通告层保护,防火墙配置过程,物理访问安全策略,用户信息保密策略,设备请求过程,员工安全培训有助于用户支持安全策略,物理安全层介绍,组织的IT基础结构中的所有资产须受到物理保护,物理安全层失守,物理安全层保护,周边层介绍,周边层失守,周边层保护,内部网络层介绍,内部网络层失守,内部网络层保护,要求互相进行身份验证,网络分段,网络通

6、信加密,即使已分段也要限制通信,对网络数据包签名,实施IPSec端口筛选器以限制与服务器的通信,主机层描述,包含网络上的各计算机系统通常具有特定的作用或功能术语“主机”既指客户端又指服务器,主机层失守,利用不安全的操作系统配置,利用操作系统漏洞,不受监视的访问,散布病毒,主机层保护,加固客户端和服务器操作系统,禁用不必要的服务,使安全修补程序和ServicePack保持最新,监视和审核访问和试图进行的访问,安装和维护防病毒软件,使用防火墙,WindowsXPSP2高级安全技术,应用程序层介绍,该层包含客户端和服务器网络应用程序功能必须得以维护,客户端应用程序示例：MicrosoftOutloo

7、k、MicrosoftOffice套件,服务器应用程序示例：Web服务器、ExchangeServer、SQLServer,应用程序层失守,应用程序功能丢失恶意代码的执行超出应用程序的运行极限DoS攻击应用程序被移作它用,应用程序层保护,只启用必需的服务和功能,保护内部开发的应用程序,安装所有应用程序的安全更新程序,安装和更新防病毒软件,以最低必需权限运行应用程序,在开发新的应用程序时采用最新的安全做法,数据层介绍,文档目录文件应用程序文件,数据层失守,文档目录文件应用程序文件,查看、更改或删除信息,询问目录文件,替换或修改应用程序文件,数据层保护,用EFS对文件进行加密,联合使用访问控制列表

8、和加密,从默认位置移动文件,定期执行数据备份,用WindowsRightsManagementServices保护文档和电子邮件,使用NTFS实现文件和文件夹级别的安全性,安全性最佳做法,遵循深层防御模型,努力实现在设计上安全的系统,应用最低权限准则,从经验中学习,运用监视和审核,培训用户注意安全问题,制定和测试事件应对计划和过程,安全性检查列表,创建安全策略和过程文档,订阅安全性警告电子邮件,了解修补程序管理的最新信息,维护定期备份和还原过程,捕捉攻击者的心思,10条永恒的安全法则，第1部分,10条永恒的安全法则，第2部分,MicrosoftBaselineSecurityAnalyzer(

9、MBSA)v1.2VirusCleanerToolsSystemsManagementServer(SMS)2003SoftwareUpdateServices(SUS)SP1InternetSecurityandAcceleration(ISA)Server2004StandardEdition,WindowsXPServicePack2PatchingTechnologyImprovements(MSI3.0)SystemsManagementServer2003SP1MicrosoftOperationsManager2005,Windowsmalicioussoftwareremova

10、ltoolWindowsServer2003ServicePack1WindowsUpdateServicesISAServer2004EnterpriseEditionWindowsRightsManagementServicesSP1WindowsAntiSpywareSystemCenter2005WindowsServer2003“R2”VisualStudio2005,VulnerabilityAssessmentandRemediationActiveProtectionTechnologiesAntivirus,Prior,2004,Future,2005,微软安全产品时间表,资

11、源,第三部分,1.IT面临的挑战,2.安全部署微软产品,3.案例研究,4.问题和讨论,案例研究银行/保险业,案例建立一个名为“e-bank”的数据中心,希望建立基于微软产品和技术的安全架构,保证系统的安全性,高可用性和可靠性,系统包括电子邮件系统,网上银行,远程访问等设计简介利用WSSRA(WindowsServerSystemReferenceArchitecture)Exchange/FirewallCluster/MultipleISPconnectionServerpatchmanagement/hardening/MonitoringChangemanagementBusinessContinuityplan好处BetterProduc