微软信息安全战略(PPT 25页).ppt

1、Forefront For Sales,微软（中国）有限公司,微软的安全挑战及安全战略,微软成为安全解决方案供应商的最大挑战是什么？ Windows的产品漏洞给客户带来的印象 媒体对微软OS漏洞的报道 如何在国内已经成熟的安全市场中准确定位并找到优势。 我们需要做的。改变客户的观念！Perception 提供给客户好的解决方案！Solution 安全的产品 安全产品 如何开始？ 全公司对信息安全的高度重视 在安全技术研发、人员贮备的大力投入 对客户高度负责的积极态度 完整的信息安全解决方案 与众多安全机构、安全厂商的广泛合作 善于总结和分享经验、教训,微软信息安全成功案例 Security a

2、t Microsoft,更多高级的攻击 发生几率大大增加 利益驱使 面向应用,太多产品 互操作性差 集成性差,多个用户界面 复杂的事件报告和分析 成本和复杂性,企业面临越来越多的安全挑战,Forefront销售技巧,Forefront Client Security Forefront Server Security Forefront Edge Security,Forefront Client Security,Forefront Client Security -第一阶段 -客户场景。,您是否已经购买了反病毒软件？ 恩，当然我们两年前就买了XXXX反病毒软件。 您用着觉得如何？功能您觉得

3、够不够？装完了机器慢不慢？ 不是很满意，多多少少还是有机器中病毒，功能有好多模块都得买，对机器性能还是有影响的。 那您现在有没有专门的人管理反病毒软件？ 有啊，但是忙不过来，事情太多了，光部署反病毒软件就很复杂。 如果现在微软有一套客户端安全解决方案能帮助您，您是否想了解一下？ 好，你简单介绍一下吧。,第二阶段：Forefront Client Security 优势-Pre-sales,我们的主要竞争对手,Symantec McAfee Trend Micro Rising,How to SaleQ&A,为什么微软开始做安全市场生意? 安全是微软客户首要的问题，微软始终致力于帮助客户解决安全

4、问题，由于客户对微软安全产品的需求和要求，微软潜心开发了Forefront系列产品帮助客户解决棘手的安全问题。 Forefront Client Security产品价格如何？比我现在使用的产品便宜么？ 我们致力于提供最好的、最可靠的软件给客户，而非最廉价的 我们将力争保证不会因您使用FCS导致您采购成本增高 通过FCS的使用我们坚信您的管理和使用成本将会大大降低 对于大规模的采购微软将给您更加优惠的价格 Forefront支持哪些操作系统？何时发布？ Windows 2000 以上的所有操作系统版本 2007年5月2日发布，包括11种语言版本,Forefront server Securit

5、y,Forefront Server Security -客户场景。,您已经买Exchange和SharePoint了吗？ 恩，用了几年了。 您的Exchange或者SharePoint中过病毒没有？ 经常能发现邮件里有病毒，一下影响好多人。 那您现在有买专门的服务器反病毒软件？ 我们曾经试过一些产品，发现性能、可靠性有些问题，就卸载了。 如果现在微软有一套服务器安全解决方案能帮助您，您是否想了解一下？ 好，你简单介绍一下吧。,更多高级的攻击 发生几率大大增加 利益驱使 面向应用,太多产品 兼容性差-一旦发生冲突后果不堪设想 集成性差 性能差,多个用户界面 复杂的事件报告和分析 成本和复杂性,

6、企业面临越来越多的安全挑战,Server Security 产品路线图,Previous Versions,Current,2007+,Microsoft,Antigen,Messaging Security Suite,SharePoint,ISA Server,SMTP Server,Internet,病毒,反病毒的途径和方法,Exchange,Exchange,单一厂商单一引擎,蠕虫,垃圾邮件,A,A,A,A,A,A,A,A,SharePoint,ISA Server,SMTP Server,Internet,病毒,反病毒的途径和方法,Exchange,Exchange,多家厂商多个引擎

7、,蠕虫,垃圾邮件,A,B,C,A,E,D,B,C,强大的多引擎技术,提供了业界9大反病毒引擎,最多同时运行5个反病毒引擎,Internal Messaging and Collaboration Servers,A,B,C,E,D,销售指南 Q&A,为什么客户选择Forefront Server Security？ 业界独一的多扫描引擎 希望能够让安全系统和业务系统更加紧密集成 希望获得更加可靠的解决方案 更加简单的部署 Forefront实用多引擎会不会有性能问题？ Forefront的内存检查机制降低了I/O 可以通过时间的控制、引擎数量的控制优化性能 是否会因为Forefront导致Ex

8、change或者SharePoint出现兼容性问题 Microsoft本公司产品经过严格的兼容性测试 单一厂商解决问题的优势,Forefront edge Security,ForeFront EDGE Security,Forefront Edge Security -ISA 边缘安全访问解决方案为企业的边缘访问提供了全面的安全防护 主要边缘安全应用场景 安全的远程访问 分支机构的安全 Internet 访问保护,Forefront Edge Security -客户场景。,您的企业现在是否有防火墙了？ 您现在用户上网速度如何，需要限制用户上网么？ 您公司现在还有分支机构么？,为什么微软不提

9、供硬件的ISA Server2006,由于操作系统的不安全性，是否会影响到防火墙的安全性,ISA Server 销售指南Q&A,Several Microsoft OEM hardware partners can provide a turn-key ISA Server 2006 solution for firewall, forward proxy, and Web caching.,You can harden the Windows operating system and reduce the potential attack surface by using the custo

10、m Security Configuration Wizard (SCW) template.,ISA Server 2006 怎么与价格低于$1,000的NetScreen and SonicWall 设备竞争,Low-end devices are intended for SOHO & telecommuter use ISA provides medium & large businesses additional features such as Web proxy, caching site-to-site VPN and high availability support.,PI

11、X, SonicWall, and NetScreen, 提供多种型号，怎么ISA只用两种版本,These products share same software on their models. ISA is a software firewall that gives you flexibility to choose your own hardware. ISA Enterprise Edition provides scale with NLB, CARP & enterprise monitoring and management capabilities.,为什么 ISA 仅支持

12、服务器集群组之间的 CARP 通讯, 而其它的代理服务器可以支持 ICP, HTCP, & WCCP?,CARP is optimized for ISA & provides better performance and load balancing. CARP server-side routing is similar to that supported by WCCP and ICP. CARP client-side routing is more efficient,我可以利用免费的Linux开源防火墙和代理软件，为什么要购买ISA,Open source products are

13、 not designed to integrate into Microsoft networks and provide the seamless support for Exchange, SharePoint and other Microsoft products as ISA does.,我们需要超过 1 Gbps 的吞吐能力，软件防火墙不能够满足要求,Single ISA firewalls have been tested for 1.5 Gbps stateful packet inspection on modest hardware. A four-server ISA Server 2006 firewall array can easily handle 6 Gbps stateful packet inspection throughput.,基于PC架构的软件防火墙不能提高5个9的可用性,An NLB array of ISA Server 2006 firewalls will provide transparent failover and failback when computers go offline or are taken down for maintenance.