云桌面成安全新选择，Microsoft 365安全解析

随着信息化建设和IT技术的迅猛发展，网络技术在各行各业得到了广泛而深入的应用。如今，无论是大企业还是小企业，各行各业都在大力推动信息化建设和升级，以此不断提升企业竞争力。网络是信息化建设的基石，在企业推进信息化过程中，必须确保企业网络的安全与稳定。企业信息设施在提升企业效益和便利企业管理的同时，也为企业带来了安全隐患。由于计算机网络的开放性，网络安全问题日益严峻。而随着信息技术的发展，企业计算机网络系统的安全将面临更多威胁。

2017年5月12日，一种名为“WannaCry”的蠕虫式勒索病毒在全球范围内爆发，WannaCry又被称为“永恒之蓝”。 “永恒之蓝”通过MS17-010漏洞在全球范围内大规模爆发，感染了大量计算机。该蠕虫在感染计算机后，会植入敲诈者病毒，导致电脑大量文件被加密。受害者的电脑被锁定后，病毒会要求支付一定数额的比特币才能解锁。

当晚，中国许多高校学生反映电脑被病毒锁定，文档被加密。同时，全国多个出入境和派出所等公安网也疑似遭遇病毒攻击。中石油2万座加油站断网35小时。截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址受到“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量接近3.5万个，其中中国境内IP约1.8万个。2018年8月3日，台积电遭遇勒索病毒“永恒之蓝”攻击，导致台积电厂区全面停摆。在国外，英国十多家医院遭受病毒攻击，影响了大量病人就诊。西班牙电信巨头西班牙电信总部多数电脑被攻击陷入瘫痪。就在不久前，国内某用车软件疑似被勒索病毒攻击，全面陷入瘫痪，可见“永恒之蓝”的危害是多么巨大。

由此可见，网络攻击时刻威胁着我们的经济、生活、社会稳定甚至是生命安全。试想，如果飞机调度系统、医院手术室系统、国家电网、一些化工企业的机房等遭遇勒索病毒，导致系统被锁定，将会带来多么严重的后果？

对于企业的信息化建设而言，云桌面虽然本身不是纯粹的安全产品，但其产品特性能够解决包括补丁管理、安全加固、内部攻击以及“灾难恢复”在内的许多安全问题。近年来，在数字化转型和企业上云的大趋势驱动下，企业已全面进入云时代，云桌面技术为终端管理和安全带来了极大的提升，各行各业对于终端管理的需求日益增加，越来越多的终端电脑需要更先进的技术进行统一的管理和维护。显然，经过2017年大规模攻击后，企业对终端安全的重视已经取得了显著成果。

云桌面技术的不断升级为广大企业的终端管理及安全水平带来了有效提升，而云计算时代的到来更促使各行各业对于终端管理的需求不断增长。据CNCERT抽样监测，2018年，我国境内感染计算机恶意程序的主机数量约655万台，同比下降47.8%。微软现代云桌面Microsoft 365提供了完整的企业云桌面安全解决方案，Microsoft 365包含了Windows 10、Office 365以及EMS移动设备管理解决方案，帮助企业以更具成本效益的方式获得现代云桌带来的安全效益。

从安全角度看，Microsoft 365内置的Windows Defender高级威胁防护(ATP)是一个防护、泄露后检测、自动调查和响应的统一平台。

ATP具备以下特点：

• 无代理、依托云技术

  无需额外的部署或基础结构。没有延迟或更新兼容性问题。始终保持最新。

• 无与伦比的洞察力

  内置于Windows 10，使得洞察更深入。

• 自动化的安全防护

  全面提升安全防护能力，可以在几分钟内从警报状态切换至正常状态。

• 同步的安全防御

  Microsoft 365对不同设备、身份和信息进行检测和探索，以便加快响应和恢复。

Windows Defender ATP是一个能够有效阻止数据泄露，可实现智能保护、检测、调查和响应的安全平台。Windows Defender ATP能够防止端点受到网络威胁，通过消除攻击者最依赖的攻击选项和攻击路径，减少总的攻击面。新一代安全防护Intelligent Security Graph (ISG)能为我们提供防止受到勒索软件的攻击、无文件及其他类型攻击。端点检测和响应提供监控行为、应用机器学习和安全分析来发现攻击。此外，ATP能够自动调查与修复威胁，确认警报后在几分钟内即可针对复杂威胁采取修复措施，无需人工干预。

通过云功能、机器学习和行为分析，Windows Defender ATP提供了互联的预攻击防护。ATP能够阻止大部分的漏洞攻击，包括0Day漏洞。信誉度分析的功能可以引导用户远离信誉度恶劣的文件和钓鱼网站。此外，Microsoft Edge的容器隔离可帮助保护主机操作系统免受恶意网站的攻击。

在云时代，安全是重中之重，随着5G时代的到来，网络攻击的面将会更广更复杂，对我们的威胁也会越来越大，网络安全也将成为日后大小企业首要关注的重点。