Microsoft信息系统安全管理解决方案

文章作者 100test 发表时间 2007:03:13 21:43:18
来源 100Test.Com百考试题网


  “信息安全”是具有广泛内涵的概念,涉及指导思想、规程、各层面的技术保障、人员管理等诸多方面,是一个“立体”而“多维度”的概念,因此仅单纯依赖技术实现是不全面,也是不可取的。在当今高度信息化、互联化的背景下,政府部门信息化应用面临着各种安全陷阱和威胁,即使拥有最优秀的系统管理维护团队和安全专家都不能掉以轻心。捉襟见肘的IT人力资源为满足旧版操作系统更新、业务流程管理与日常软件更新管理等需求超负荷运转。Microsoft公司将安全保障视为头等大事,并为满足上述需求将安全特性作为产品、工具及培训服务的核心设计。  
  Microsoft公司在安全与网络安全领域所作的贡献主要集中于以下三个方面:1)技术投资:提高其产品的安全性,改进升级流程,并提供加强安全保障的新特性与产品;2)产业合作:与合作伙伴、客户、政府和法律实施代理合作,为发展打击计算机犯罪的相关政策和行动提供支持;3)说明性指导与教育:广泛传播即时信息来帮助消费者提高他们的系统安全性,并且作好防范新威胁的准备。   
  安全问题源自多个方面,从日常办公系统看,可以分为桌面系统、网络传输和后台服务器三个部分。由于涉及的使用者多、应用程序多,且难以管理,往往桌面系统的安全问题最多,其安全隐患会影响到企业基础架构和关键业务应用。此外,网络互联环境在管理与汇报中的强度日益加大,这提高了信息系统暴露的可能性,特别是由于工作原因产生的内外数据交换,往往会使得本来安全的工作环境变得不安全。面对互联网,客户所掌握的技术常常是不足以应付各种安全隐患的,不能很好地保证内部资源的安全、完整和可用。   
  为解决上述问题,Microsoft公司推出了专门满足客户多种需求的各种软件产品、工具手段和规范性指导服务。Microsoft公司目前所进行的创新不仅增强了现有产品,更添加了全新特性使消费者可以控制自己的防护和安全级别。这样以来,他们尽可体验技术优势,放心使用因特网资源,因为他们的系统已经受到保护。我们所呈现的解决方案组合包括特定规程、咨询服务及下列产品/工具:      
  
  统一的用户认证和权限管理        
  
  随着电子政务的推进,政府部门的多种业务系统在没有统一规划的情况下,用户身份信息将编制到本地目录和数据库中(即“身份岛”)。分散的用户身份管理缺乏统一的安全管理策略和审计策略,给系统的安全性、数据的保密性带来潜在的巨大隐患。Active Directory(以下简称AD) 作为 Windows Server 2003一部分将提供分布式目录,它具备高度可用性。政府部门通过部署AD,可以实现政务系统中统一的数字身份管理。通过AD技术并结合组策略(Group Policy)根据不同用户级别、使用范围进行细粒度的用户桌面控制,从而达到对客户端桌面实施严格、周密的统一控制、管理。

  加强网络安全防护   

  随着因特网的发展,政府的电子政务应用需要通过外部网、因特网访问其他部门的应用。如今,互联网的安全面临着更具攻击性的混合型的混合式威胁,内容安全正成为安全信息的主角。微软为用户提供了在网络层应用的安全工具,Internet Security &. Acceleration Server 2004(以下简称ISA Server 2004)。该工具同时提供网页过滤、邮件过滤、应用程序过滤和用户控制等多种功能。此外,ISA Server 2004具有Web缓存功能,可以提高网络的带宽利用率;ISA Server 2004还是一个应用层的防火墙服务器。   

  统一的桌面管理   

  目前,拥有数百台甚至更多个人电脑、服务器和移动设备的政府部门越来越多。如何对它们进行有效管理成了CIO头痛的问题。在此我们建议采用桌面操作系统标准化,使用正版软件,建立桌面系统的安全基础和Systems Management Server 2003(以下简称SMS2003)实现桌面安全管理。SMS2003是Microsoft公司面向应用程序部署、资产管理和安全补丁管理、移动工作团队支持所开发的企业级变更与配置管理的技术平台,并提供资产管理、软件分发、补丁管理、远程控制等功能。   

  MOM 2005对关键服务器、业务系统的运维管理   

  在电子政务建设过程中,工商、税务等垂直业务部门面对众多的关键业务应用服务器,如何实施高效、可靠的实时监控、运行维护管理是一大挑战。对此,可通过微软的Operation Management Server 2005(简称MOM 2005)来实现。   

·系统安全管理的技术服务:在实施系统安全管理中,管理理念、规章等软性技术也起着至关重要的作用。微软可以为用户提供完善的技术咨询服务、系统实施服务、安全管理指导和产品售后服务。



相关文章


解析Vista图片收藏PhotoGallery
小心数据泄密:Vista将继承XP系统还原功能
Microsoft信息系统安全管理解决方案
Windows操作系统十大隐患服务细评说
Windows无法开机的两个普遍原因
澳大利亚华人论坛
考好网
日本华人论坛
华人移民留学论坛
英国华人论坛