微軟信息安全戰(zhàn)略(PPT 25頁(yè)).ppt

1、Forefront For Sales,微軟（中國(guó)）有限公司,微軟的安全挑戰(zhàn)及安全戰(zhàn)略,微軟成為安全解決方案供應(yīng)商的最大挑戰(zhàn)是什么？ Windows的產(chǎn)品漏洞給客戶帶來(lái)的印象 媒體對(duì)微軟OS漏洞的報(bào)道 如何在國(guó)內(nèi)已經(jīng)成熟的安全市場(chǎng)中準(zhǔn)確定位并找到優(yōu)勢(shì)。 我們需要做的。改變客戶的觀念！Perception 提供給客戶好的解決方案！Solution 安全的產(chǎn)品 安全產(chǎn)品 如何開(kāi)始？ 全公司對(duì)信息安全的高度重視 在安全技術(shù)研發(fā)、人員貯備的大力投入 對(duì)客戶高度負(fù)責(zé)的積極態(tài)度 完整的信息安全解決方案 與眾多安全機(jī)構(gòu)、安全廠商的廣泛合作 善于總結(jié)和分享經(jīng)驗(yàn)、教訓(xùn),微軟信息安全成功案例 Security a

2、t Microsoft,更多高級(jí)的攻擊 發(fā)生幾率大大增加 利益驅(qū)使 面向應(yīng)用,太多產(chǎn)品 互操作性差 集成性差,多個(gè)用戶界面 復(fù)雜的事件報(bào)告和分析 成本和復(fù)雜性,企業(yè)面臨越來(lái)越多的安全挑戰(zhàn),Forefront銷售技巧,Forefront Client Security Forefront Server Security Forefront Edge Security,Forefront Client Security,Forefront Client Security -第一階段 -客戶場(chǎng)景。,您是否已經(jīng)購(gòu)買(mǎi)了反病毒軟件？ 恩，當(dāng)然我們兩年前就買(mǎi)了XXXX反病毒軟件。 您用著覺(jué)得如何？功能您覺(jué)得

3、夠不夠？裝完了機(jī)器慢不慢？ 不是很滿意，多多少少還是有機(jī)器中病毒，功能有好多模塊都得買(mǎi)，對(duì)機(jī)器性能還是有影響的。 那您現(xiàn)在有沒(méi)有專門(mén)的人管理反病毒軟件？ 有啊，但是忙不過(guò)來(lái)，事情太多了，光部署反病毒軟件就很復(fù)雜。 如果現(xiàn)在微軟有一套客戶端安全解決方案能幫助您，您是否想了解一下？ 好，你簡(jiǎn)單介紹一下吧。,第二階段：Forefront Client Security 優(yōu)勢(shì)-Pre-sales,我們的主要競(jìng)爭(zhēng)對(duì)手,Symantec McAfee Trend Micro Rising,How to SaleQ&A,為什么微軟開(kāi)始做安全市場(chǎng)生意? 安全是微軟客戶首要的問(wèn)題，微軟始終致力于幫助客戶解決安全

4、問(wèn)題，由于客戶對(duì)微軟安全產(chǎn)品的需求和要求，微軟潛心開(kāi)發(fā)了Forefront系列產(chǎn)品幫助客戶解決棘手的安全問(wèn)題。 Forefront Client Security產(chǎn)品價(jià)格如何？比我現(xiàn)在使用的產(chǎn)品便宜么？ 我們致力于提供最好的、最可靠的軟件給客戶，而非最廉價(jià)的 我們將力爭(zhēng)保證不會(huì)因您使用FCS導(dǎo)致您采購(gòu)成本增高 通過(guò)FCS的使用我們堅(jiān)信您的管理和使用成本將會(huì)大大降低 對(duì)于大規(guī)模的采購(gòu)微軟將給您更加優(yōu)惠的價(jià)格 Forefront支持哪些操作系統(tǒng)？何時(shí)發(fā)布？ Windows 2000 以上的所有操作系統(tǒng)版本 2007年5月2日發(fā)布，包括11種語(yǔ)言版本,Forefront server Securit

5、y,Forefront Server Security -客戶場(chǎng)景。,您已經(jīng)買(mǎi)Exchange和SharePoint了嗎？ 恩，用了幾年了。 您的Exchange或者SharePoint中過(guò)病毒沒(méi)有？ 經(jīng)常能發(fā)現(xiàn)郵件里有病毒，一下影響好多人。 那您現(xiàn)在有買(mǎi)專門(mén)的服務(wù)器反病毒軟件？ 我們?cè)?jīng)試過(guò)一些產(chǎn)品，發(fā)現(xiàn)性能、可靠性有些問(wèn)題，就卸載了。 如果現(xiàn)在微軟有一套服務(wù)器安全解決方案能幫助您，您是否想了解一下？ 好，你簡(jiǎn)單介紹一下吧。,更多高級(jí)的攻擊 發(fā)生幾率大大增加 利益驅(qū)使 面向應(yīng)用,太多產(chǎn)品 兼容性差-一旦發(fā)生沖突后果不堪設(shè)想 集成性差 性能差,多個(gè)用戶界面 復(fù)雜的事件報(bào)告和分析 成本和復(fù)雜性,

6、企業(yè)面臨越來(lái)越多的安全挑戰(zhàn),Server Security 產(chǎn)品路線圖,Previous Versions,Current,2007+,Microsoft,Antigen,Messaging Security Suite,SharePoint,ISA Server,SMTP Server,Internet,病毒,反病毒的途徑和方法,Exchange,Exchange,單一廠商單一引擎,蠕蟲(chóng),垃圾郵件,A,A,A,A,A,A,A,A,SharePoint,ISA Server,SMTP Server,Internet,病毒,反病毒的途徑和方法,Exchange,Exchange,多家廠商多個(gè)引擎

7、,蠕蟲(chóng),垃圾郵件,A,B,C,A,E,D,B,C,強(qiáng)大的多引擎技術(shù),提供了業(yè)界9大反病毒引擎,最多同時(shí)運(yùn)行5個(gè)反病毒引擎,Internal Messaging and Collaboration Servers,A,B,C,E,D,銷售指南 Q&A,為什么客戶選擇Forefront Server Security？ 業(yè)界獨(dú)一的多掃描引擎 希望能夠讓安全系統(tǒng)和業(yè)務(wù)系統(tǒng)更加緊密集成 希望獲得更加可靠的解決方案 更加簡(jiǎn)單的部署 Forefront實(shí)用多引擎會(huì)不會(huì)有性能問(wèn)題？ Forefront的內(nèi)存檢查機(jī)制降低了I/O 可以通過(guò)時(shí)間的控制、引擎數(shù)量的控制優(yōu)化性能 是否會(huì)因?yàn)镕orefront導(dǎo)致Ex

8、change或者SharePoint出現(xiàn)兼容性問(wèn)題 Microsoft本公司產(chǎn)品經(jīng)過(guò)嚴(yán)格的兼容性測(cè)試 單一廠商解決問(wèn)題的優(yōu)勢(shì),Forefront edge Security,ForeFront EDGE Security,Forefront Edge Security -ISA 邊緣安全訪問(wèn)解決方案為企業(yè)的邊緣訪問(wèn)提供了全面的安全防護(hù) 主要邊緣安全應(yīng)用場(chǎng)景 安全的遠(yuǎn)程訪問(wèn) 分支機(jī)構(gòu)的安全 Internet 訪問(wèn)保護(hù),Forefront Edge Security -客戶場(chǎng)景。,您的企業(yè)現(xiàn)在是否有防火墻了？ 您現(xiàn)在用戶上網(wǎng)速度如何，需要限制用戶上網(wǎng)么？ 您公司現(xiàn)在還有分支機(jī)構(gòu)么？,為什么微軟不提

9、供硬件的ISA Server2006,由于操作系統(tǒng)的不安全性，是否會(huì)影響到防火墻的安全性,ISA Server 銷售指南Q&A,Several Microsoft OEM hardware partners can provide a turn-key ISA Server 2006 solution for firewall, forward proxy, and Web caching.,You can harden the Windows operating system and reduce the potential attack surface by using the custo

10、m Security Configuration Wizard (SCW) template.,ISA Server 2006 怎么與價(jià)格低于$1,000的NetScreen and SonicWall 設(shè)備競(jìng)爭(zhēng),Low-end devices are intended for SOHO & telecommuter use ISA provides medium & large businesses additional features such as Web proxy, caching site-to-site VPN and high availability support.,PI

11、X, SonicWall, and NetScreen, 提供多種型號(hào)，怎么ISA只用兩種版本,These products share same software on their models. ISA is a software firewall that gives you flexibility to choose your own hardware. ISA Enterprise Edition provides scale with NLB, CARP & enterprise monitoring and management capabilities.,為什么 ISA 僅支持

12、服務(wù)器集群組之間的 CARP 通訊, 而其它的代理服務(wù)器可以支持 ICP, HTCP, & WCCP?,CARP is optimized for ISA & provides better performance and load balancing. CARP server-side routing is similar to that supported by WCCP and ICP. CARP client-side routing is more efficient,我可以利用免費(fèi)的Linux開(kāi)源防火墻和代理軟件，為什么要購(gòu)買(mǎi)ISA,Open source products are

13、 not designed to integrate into Microsoft networks and provide the seamless support for Exchange, SharePoint and other Microsoft products as ISA does.,我們需要超過(guò) 1 Gbps 的吞吐能力，軟件防火墻不能夠滿足要求,Single ISA firewalls have been tested for 1.5 Gbps stateful packet inspection on modest hardware. A four-server ISA Server 2006 firewall array can easily handle 6 Gbps stateful packet inspection throughput.,基于PC架構(gòu)的軟件防火墻不能提高5個(gè)9的可用性,An NLB array of ISA Server 2006 firewalls will provide transparent failover and failback when computers go offline or are taken down for maintenance.