应对网络安全，云桌面成新宠-浅谈Microsoft 365安全

     当今无论大小企业，所有行业都在大力推进信息化建设和升级，不断提高企业竞争力。网络是信息化建设的基础，在企业推进信息化过程中，必须要保证企业网络的安全与稳定。而随着信息技术的发展，企业计算机网络系统的安全将受到更多的威胁。

2017年5月12日这一天，有一种叫“WannaCry“的蠕虫式勒索病毒在全球爆发，WannaCry又称为“永恒之蓝”。 “永恒之蓝”通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被***锁定后，病毒会提示支付一定数额的比特币才可解锁。

众多行业都遭受了“永恒之蓝”的影响：中国很多高校学生反映电脑被病毒***，文档被加密；全国多地出入境、派出所等公安网疑似遭遇了病毒袭击；中石油2万座加油站断网35小时；国家互联网应急中心监测到大量的IP地址遭受了漏洞***；台积电厂区全线停摆；英国十多家医院遭受病毒***，影响了大量病人就诊；国内某用车软件疑似被勒索病毒***，全面陷入瘫痪。

由此我们可见，网络攻 击时刻威胁着我们的经济、生活、社会稳定甚至是生命安全。试想，假如飞机调度系统、医院手术室系统、国家电网、一些化工企业的机房等等遭遇勒索病毒，导致系统被锁定，将带来怎样的严重后果？

而对企业的信息化建设来说，云桌面虽然本身不是纯粹的安全产品，但其产品特性能够解决包括补丁管理、安全加固、内部攻 击以及“灾难恢复”在内的许多安全问题。近年，企业在数字化转型、企业上云的大趋势驱动下已全面进入了云时代，云桌面技术为终端管理和安全带来了极大的提高，各行各业对于终端管理的需求日益激增，越来越多的终端电脑需要更先进的技术进行统一的管理和维护。可见经过2017年大面积攻 击后，企业对终端安全的重视已经取得了较大成果。

云桌面技术的不断升级为广大企业的终端管理及安全水平带来了有效提升，而云计算时代的发展更是促使各行各业对于终端管理的需求日益激增，据 CNCERT抽样监测，2018年，我国境内感染计算机恶意程序的主机数量约 655 万台，同比下降 47.8%。微软现代云桌面Microsoft 365提供了完整的企业云桌面安全解决方案，Microsoft 365包含了Windows 10、Office 365以及EMS移动设备管理解决方案，帮助企业以更具成本效益的方式获得现代云桌带来的安全效益。

从安全角度看，Microsoft 365内置的Windows Defender 高级威胁防护 (ATP) 是防护、泄露后检测、自动调查和响应的统一平台。

ATP具备以下特点：

l  无代理、依托云技术

没有额外的部署或基础结构。 没有延迟或更新兼容性问题。 始终保持最新。

l  无与伦比的洞察力

内置Windows 10，使得洞察更深入。

l  自动化的安全防护

全面提升安全防护能力，可以在数分钟内从警报状态切换至正常状态。

l  同步的安全防御

Microsoft 365对不同设备、身份和信息进行检测和探索，以便加快响应和恢复。

Windows Defender ATP是能够有效阻止数据泄露，可实现智能保护、检测、调查和响应的安全平台。Windows Defender ATP 能够防止端点受到网络威胁，通过消除攻 击者最依赖的攻 击选项和攻 击路径，减少总的攻 击面。新一代安全防护Intelligent Security Graph (ISG) 能为我们提供防止受到勒索软件的攻 击、无文件及其他类型攻 击。端点检测和响应提供监控行为、应用机器学习和安全分析来发现攻 击。并且，ATP能够自动调查与修复威胁，确认警报后在几分钟内即可针对复杂威胁采取修复措施，无需人工干预。

通过云功能、机器学习和行为分析，Windows Defender ATP 提供了互联的预攻 击防护。ATP能够阻止大部分的漏洞攻 击，包括0Day漏洞。信誉度分析的功能可以引导用户远离信誉度恶劣的文件和钓鱼网站。此外, Microsoft Edge 的容器隔离可帮助保护主机操作系统免受恶意网站的攻 击。

云时代，安全是重中之重，随着5G时代的到来，网络攻 击的面将会更广更复杂，对我们的威胁也会越来越大，网络安全也是日后大小企业首要关注的重点。