勇攀高峰系列课程-部署最佳实践.ppt

勇攀高峰系列课程 -部署最佳实践,厦门高士达微软高级技术教育中心,2,安全环境 microsoft 安全产品系列的原则 microsoft forefront microsoft forefront server security microsoft forefront client security forefront网络边缘isa server isa server 2006 部署最佳实践 利用isa server 2006 服务器阵列构建高性能、可靠的企业防火墙,日 程,38m,检测到可能有害的软件1,68%,17%,25,的已清除计算机感染了某种类型的后门特洛伊木马2,被阻止的感染电子邮件增加3,全球检测到的程序显示了 56% 的可能有害软件删除4,安全环境面临日益严峻的挑战,信息风险的成本高昂,损坏形象和信誉,破坏公共形象和信誉 失去销售机会或错误的行为给公司带来金融影响 电子邮件或备忘录泄露可能带来麻烦,法律、法规和金融影响,每年数据泄漏造成的损失达到数十亿美元 法规数量越来越多，越来越复杂，例如 glb、sox 和州立法规 未能符合遵从性或是丢失数据可能导致重大的法律费用、罚款和/或牢狱之灾,丧失竞争优势,战略计划、m&a 信息等的泄露可能导致收入和公司市值的损失 研究、分析数据以及其他智能资产的损失 在时机未成熟时泄露竞争战略或市场活动,在以下级别保护信息和控制访问 操作系统 服务器应用程序 网络“边缘” 内容 异类 第三方产品 安全的自定义应用程序 全天候安全研究和响应,统一的视图和分析 减少的管理控制台数量 简化的部署 设备和类似设备的体验 技术和行业指导 简化的许可方式,跨产品集成 msft 安全产品 msft 服务器应用程序 与 microsoft it 基础结构的集成 active directory、sql server、operations manager 等 与生态系统合作伙伴和自定义应用程序集成,4,forefront security 产品原则,全面,集成,简化,全面的商业安全产品系列，通过深入的集成和简化的管理让您获得更强的保护,5,microsoft forefront 是什么？,客户端和服务器 os,服务器应用程序,边缘,network access protection (nap),6,全面的安全,产品组合,forefront 服务器安全产品可以利用来自微软和多个第三方防病毒实验室的多种领先防病毒扫描引擎的强大力量 所有引擎都通过 forefront 提供和授权 每个 forefront 服务器安全产品在每次扫描操作中最多可以使用五个引擎,forefront server security：利用多种扫描技术,microsoft forefront security for exchange server 包含来自领先安全厂商的多个扫描引擎，这些引擎被集成到一个解决方案中，以帮助企业保护他们的 exchange 消息传递环境免受病毒、蠕虫和垃圾邮件的影响。,安全消息传递,提供和管理多个防病毒引擎 在 exchange 2007 中提供多层保护* 文件筛选和高级反垃圾邮件保护,与 exchange server 深入集成 创新扫描技术和性能控制 保证系统正常运行，而且优化了性能,易于管理配置和操作 自动化签名更新 报告、通知和警报,全面的保护,优化的性能,简化的管理,* 为保护 exchange 2003/2000 环境，购买 forefront security for exchange server 可包括 antigen for exchange、antigen for smtp gateways 和 antigen spam manager 的降级权利,exchange 公共文件夹服务器,exchange 邮箱服务器,exchange 2007 中心传输服务器,internet,exchange 2007 边缘服务器,isa 服务器,exchange 站点 1,exchange 站点 2,在多种 exchange 角色中提供分层保护,高级反垃圾邮件保护,forefront security for exchange server 授权和激活了 exchange 2007 的高级反垃圾邮件功能 部署在 exchange 边缘或中心服务器角色上 边缘服务器可以部署在 exchange 2003 邮箱前面 高级反垃圾邮件保护建立在 exchange 2007 的基本反垃圾邮件功能的基础上，它增加了： microsoft ip reputation filter service 和自动更新 microsoft smartscreen 反垃圾邮件启发式技术、钓鱼网站和 intelligent message filter (imf) 的自动更新 定位垃圾邮件签名数据和自动更新以识别最新垃圾邮件活动,microsoft forefront security for sharepoint 集成了来自领先供应商的多个扫描引擎和内容控制，它通过消除包含恶意代码、机密信息和不合适内容的文档，从而帮助企业保护其 microsoft office sharepoint 2007 和 windows sharepoint services 3.0* 协作环境。,安全协作,提供和管理多个防病毒引擎 文件和内容关键字筛选 支持 open xml 和 irm 保护的文档,与 sharepoint server 深入集成 创新扫描技术和性能控制 保证系统正常运行，而且优化了性能,易于管理配置和操作 自动化签名更新 报告、通知和警报,全面的保护,优化的性能,简化的管理,* 为保护 sharepoint 2003 和 windows sharepoint services 2.0 环境，购买 forefront security for sharepoint 可包括 antigen for sharepoint 的降级权利,forefront security for sharepoint,sql 文档库,文档,用户,文档,sharepoint server,文档库病毒防护 实时扫描上传到文档库以及从文档库中下载的文档 手动和计划扫描文档库,内容策略增强 文件筛选，根据名称匹配、文件类型或文件扩展名阻止文档被发布 通过关键字对文档中的不合适字词进行内容筛选,antigen for instant messaging,检测和删除即时消息会话中的恶意软件和病毒 保护对话和文件传输 阻止可点击的 url 对消息和附件提供高级内容筛选功能 增强内容策略 消息和文件传输中的关键字筛选 按类型和扩展名的文件筛选 通过阻止不合适内容增强内置的 lcs 存档,microsoft office communicator clients,live communications server 2005,防火墙,外部 im 客户端,windows messenger clients,基于 web 的集中控制台 自动更新多个 av 引擎的签名 综合的报告,简化的管理,forefront server security management console 让管理员可以轻松管理 forefront security for exchange server、forefront security for sharepoint 和 microsoft antigen，它提供了一个基于 web 的控制台，以集中进行配置和操作、自动下载和分发签名和扫描引擎更新，并生成综合报告。,病毒爆发响应 快速分发更新,与 sql server 2005 和 windows server 2003 集成 冗余保证了服务器的可用性 支持 exchange 2007 ccr 群集,全面的保护,优化的性能,sharepoint 服务器,exchange 服务器,forefront server security 管理控制台功能,集中的管理控制台 部署和配置 forefront/antigen security for exchange 和 sharepoint 环境 自动进行整个企业范围内的签名更新 扫描更新并将更新推送到多个防病毒引擎 将更新分发到所有 forefront/antigen 服务器,forefront server security 管理控制台功能,综合的报告 检测到的病毒、关键字筛选器或文件筛选器 forefront/antigen 在检测到病毒或内容违反时采取的操作 消息流量活动 防病毒引擎版本 病毒爆发警报 在超出管理员定义的病毒阈值、文件和内容筛选器阈值后发送 snmp 和 smtp 警报 警报可以被转发到 microsoft operations manager,用于间谍软件和病毒防护的单个解决方案 基于全球数百万人使用的保护技术 有效的威胁响应,用于简化安全管理的单个控制台 定义单个策略来管理客户端保护代理设置 与现有的基础结构集成,用于实现威胁和漏洞可见性的单个仪表板 查看富有洞察力的报告 了解最新状态评估扫描和安全警报,易于管理和控制的商用台式机、便携式计算机和服务器操作系统统一恶意软件防护,统一的保护,简化的管理,可见性和控制,8,用于间谍软件和病毒防护的单个解决方案 基于全球数百万人使用的保护技术 有效的威胁响应 补充其它微软安全产品,统一保护,抵御广泛的威胁,由资深团队驱动的全球研究和响应,通过多种来源的全球反馈所支撑的洞察力,使用集成过程实现的自动化，支持快速响应和指导,高级遥测技术,全球组织,快速响应,以前曾在 mcafee、symantec、computer associates、f-secure 和其它组织工作的资深研究人员 将最佳实践应用于保护技术的微软安全专家 位于北美、欧洲和亚洲的办事处 与 msrc 和 pss 的强大合作关系,自已发布的产品： microsoft forefront server security、恶意软件删除工具、hotmail、exchange hosted services 等 内部来源： 支持部门 (pss)、web 爬行程序等 来自社区合作和社区提交,用于实现高效恶意软件提交处理和确定趋势的自动化 集成的响应和通信过程，以提供及时指导和快速问题解决 防恶意软件门户支持有关最严重威胁和警报的视图，以及示例提交,全球性的全天候专业资深恶意软件研究人员和技术专家团队 一致、可靠地为客户交付准确和及时的更新。,统一保护,恶意软件防护中心,10,用于简化安全管理的单个控制台 定义单个策略来管理客户端保护代理设置 快速部署签名和软件 与现有的基础结构集成,简化的管理,更高效的保护企业,12,工作机制,设置,报告,管理服务器,报告和警报服务器,事件,定义,运行 microsoft forefront client security的桌面、便携式计算机和服务器操作系统,13,删除最流行的病毒,删除所有已知病毒,实时扫描,删除所有已知间谍软件,实时反间谍软件,中央报告和警报,自定义,microsoft forefront client security,msrt,windows defender,windows live onecare safety scanner,windows live onecare,it 基础结构集成,针对个人用户,针对企业,客户端防恶意软件解决方案,服务器和域隔离 (sd&i),组合解决方案,windows vista,forefront client security,保护客户端的三个方面,isa2006网络边缘保护和访问,internet security and acceleration (isa) server 2006 是集成的网络边缘网关，可协助保护 it 环境免于基于 internet 的威胁，同时向用户提供针对应用系统和数据的快速和安全的远程访问能力。,通过为利用 internet 进行访问的企业应用系统提供安全保护，isa server 2006 有助于改进实施操作。,通过利用现有网络连接，isa server 2006 为安全地扩展企业网络，降低网络运行成本提供了一种强健的方法。,isa server 2006 旨在为管理和保护您的网络提供更加强大的安全保护。,使用场景,手动链接转换,自动链接转换,sharepoint 发布向导,exchange 发布向导,web 场的负载平衡,基于 ldap 的活动目录,单一登录,智能卡、一次性密码,基于 radius 的活动目录,ntlm、kerberos、委托,http 基本委托,可自定义的表单,中央策略存储,分支机构的策略存储,http 压缩,bits 缓存,http 连接缓存,authentication,acceleration,application access,isa 2004,new features in isa 2006,3,isa server 2006 中有哪些新增功能？,isa server 2006 部署最佳实践,版本 硬件需求,isa2006 版本,isa server 2006 standard edition,isa server 2006 enterprise edition,isa标准版和企业版之间的差异,isa安装最低需求,cpu 733 mhz pentium iii 或更高处理器的 pc。 操作