IT風(fēng)險(xiǎn)，微軟提出了信息安全的縱深防御模型，除物理安全、邊界安全、內(nèi)部網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全六個(gè)技術(shù)層面進(jìn)行的安全防護(hù)外，再加上法規(guī)政策、安全模型等安全指導(dǎo)思想，合理的規(guī)章制度、應(yīng)急處理機(jī)制等信息安全管理手段和完整的安全培訓(xùn)體系，組成了微軟總體安全架構(gòu)體系。何迪生介紹說(shuō)。
硬幣的兩面——安全與管理
根據(jù)IDC發(fā)布的調(diào)研報(bào)告顯示：目前，當(dāng)IT投資每增加100美元，其中的70%用于運(yùn)營(yíng)，只有30%是用于支持一個(gè)新的應(yīng)用。由此可見(jiàn)，對(duì)于現(xiàn)有IT設(shè)施的管理是多么重要，占據(jù)了大部分的IT投資。
但是，企業(yè)需要成長(zhǎng)，當(dāng)然不能把大部分資金都花費(fèi)在老舊系統(tǒng)的運(yùn)維上。那么，如何把IT預(yù)算中更大的比例劃撥到新應(yīng)用的層面上，更好幫助企業(yè)發(fā)展?通過(guò)服務(wù)等級(jí)的管理、容量管理、可用性管理等，就可更好更有效的管理系統(tǒng)， 把IT運(yùn)維的成本降到最低。從解決方案角度來(lái)講，微軟提供了安全和管理相結(jié)合解決方案 - system center 幫助用戶(hù)監(jiān)管IT資產(chǎn)，包括軟件、硬件和網(wǎng)絡(luò)資源。Forefront針對(duì)Exchange和SharePoint的保護(hù)程序集成了多個(gè)廠商的掃描引擎，加上微軟自己研發(fā)的一共是8個(gè)，也是業(yè)內(nèi)唯一的多引擎解決方案。用戶(hù)可以根據(jù)性能和病毒捕獲率的個(gè)性化要求，來(lái)調(diào)整引擎工作數(shù)量以及工作性能之間的平衡。通過(guò)集成多個(gè)引擎，很大程度上避免了殺毒的“短板效應(yīng)”。廣泛集成業(yè)界專(zhuān)業(yè)的殺毒引擎，大幅度提升方案的整體安全防護(hù)效果。借助這種手段將微軟的安全解決方案和業(yè)界的最新技術(shù)緊密聯(lián)系在了一起。這種整體防護(hù)對(duì)于構(gòu)建可信賴(lài)計(jì)算的企業(yè)計(jì)算環(huán)境來(lái)說(shuō)極為重要。安全和管理相結(jié)合，是今天企業(yè)IT治理里重要部分之一。
如今，企業(yè)IT管理在實(shí)際操作中存在的問(wèn)題和挑戰(zhàn)越來(lái)越多。IT架構(gòu)管理軟件和防病毒入侵軟件，很難與平臺(tái)匹配而使管理變得異常復(fù)雜;許多安全軟件無(wú)法滿(mǎn)足安全需求并難以與平臺(tái)實(shí)現(xiàn)無(wú)縫連接;同時(shí)越來(lái)越復(fù)雜的企業(yè)IT環(huán)境和越來(lái)越高的維護(hù)成本，讓管理者深陷其中，業(yè)務(wù)目標(biāo)難以實(shí)現(xiàn)。因此，管理和安全特性兼?zhèn)?，?duì)每家企業(yè)而言都成為優(yōu)化核心基礎(chǔ)設(shè)施不可分割的關(guān)鍵部分。
針對(duì)IT管理中方方面面的挑戰(zhàn)，微軟的核心理念是將管理和安全視為一個(gè)有機(jī)整體，而不是單獨(dú)看待“管理”和“安全”某個(gè)問(wèn)題——何迪生這樣解釋微軟將管理和安全進(jìn)行融合的用意。
像微軟這樣將管理和安全相結(jié)合，又能給用戶(hù)帶來(lái)怎樣的好處?
何迪生解答說(shuō)：這將實(shí)現(xiàn)生產(chǎn)力最大化，并提供高度簡(jiǎn)化的管理，并能夠與現(xiàn)有基礎(chǔ)設(shè)施整合，讓用戶(hù)縮減成本、為商務(wù)發(fā)展提供動(dòng)力，并讓管理處于用戶(hù)的掌控之下。這主要表現(xiàn)在三個(gè)方面：
一是提高生產(chǎn)力——通過(guò)自動(dòng)執(zhí)行重復(fù)性任務(wù)和嵌入微軟的知識(shí)來(lái)增強(qiáng)企業(yè)的生產(chǎn)力，讓企業(yè)能夠在效益最大化的同時(shí)，維持生產(chǎn)力。
二是簡(jiǎn)化企業(yè)工作環(huán)境的部署、配置、管理和安全特性——通過(guò)提高能見(jiàn)度，讓企業(yè)IT管理能夠隨時(shí)隨地作出必要反應(yīng)。
三是高度整合——方案與Windows平臺(tái)及其應(yīng)用和管理基礎(chǔ)設(shè)施實(shí)現(xiàn)整合，提高了企業(yè)系統(tǒng)的整體有效性和響應(yīng)度，幫助企業(yè)實(shí)現(xiàn)投資價(jià)值的最大化。
簡(jiǎn)而言之，微軟的理念就是“讓安全易于管理，令管理更加安全”，兩者相輔相成，密不可分，就像一個(gè)硬幣的兩面，對(duì)立統(tǒng)一而又密不可分。
宏觀策略與微觀措施相結(jié)合
構(gòu)建一個(gè)更安全的IT環(huán)境和IT系統(tǒng)，宏觀戰(zhàn)略和微觀措施同樣重要。
在當(dāng)前這個(gè)非常時(shí)期，雖然企業(yè)受到經(jīng)濟(jì)下滑的影響，IT預(yù)算有可能相比以前有所縮減，但企業(yè)仍然希望即使在節(jié)約IT成本的情況下可以使