Windows Server 2003將于2015年7月14日壽終正寢,這意味著微軟將不再對(duì)Windows 2003服務(wù)器提供任何安全更新以及其他支持,使其暴露在惡意軟件的攻擊之下。可想而知,大部分黑客對(duì)這個(gè)日子期盼已久,正等著這一天的來(lái)臨。
全球軟件安全界人士和IT專家已經(jīng)開(kāi)始為全球2380萬(wàn)臺(tái)Windows 2003服務(wù)器做準(zhǔn)備。他們中甚至有人把這件產(chǎn)品的生命終結(jié)看作“2015年最大的安全威脅”。
幸運(yùn)的是,對(duì)于那些還在運(yùn)行Window 2003服務(wù)器的企業(yè)有三個(gè)選擇
1.升級(jí)到最新Windows版本,如Windows 2012 R2
2.將Windows 2003負(fù)載遷移至公共云
3.暫時(shí)保留Windows 2003
但這三種方法都有局限性,比如:
·如何保護(hù)混合計(jì)算環(huán)境和虛擬服務(wù)器的安全。
·如何在公共云中保護(hù)虛擬服務(wù)器。
·如何在2015年7月14日之后保護(hù)Windows 2003服務(wù)器。
英特爾安全事業(yè)部為你做了充分的準(zhǔn)備,幫助你盡量無(wú)縫地完成轉(zhuǎn)換,同時(shí)克服以上這些挑戰(zhàn),無(wú)論你選擇哪一種方式,我們都可為你保障服務(wù)器環(huán)境的安全。您可以選用以下任一方案:
推薦遷移路徑1:升級(jí)至一個(gè)新的 Windows Server 版本
這種方式將涉及到購(gòu)買新的服務(wù)器、將這些服務(wù)器虛擬化并在私有云上部署工作負(fù)載以最大限度地發(fā)揮計(jì)算資源的效用。這些目標(biāo)計(jì)算環(huán)境需要獲得安全保護(hù),鑒于此,我們推薦使用以下英特爾安全事業(yè)部的產(chǎn)品。這些產(chǎn)品針對(duì)所有服務(wù)器或者專門作為電子郵件、SharePoint的服務(wù)器,或者數(shù)據(jù)庫(kù)服務(wù)器:
·邁克菲服務(wù)器安全套裝基礎(chǔ)版為所有服務(wù)器提供核心保護(hù)。
·邁克菲服務(wù)器安全套裝高級(jí)版能提供更全面的保護(hù),包括應(yīng)用程序控制白名單產(chǎn)品和更改控制。
·邁克菲郵件服務(wù)器安全組件能提供全面的內(nèi)容保護(hù),包括在Microsoft Exchange和Lotos Domino服務(wù)器上檢測(cè)和攔截病毒、垃圾郵件以及收發(fā)郵件時(shí)的其他垃圾程序。
·邁克菲微軟SharePoint安全組件能保護(hù)企業(yè)的SharePoint部署不會(huì)散播惡意軟件,儲(chǔ)存不當(dāng)內(nèi)容或?qū)е聰?shù)據(jù)丟失。
·邁克菲數(shù)據(jù)庫(kù)數(shù)據(jù)中心安全套裝能為數(shù)據(jù)庫(kù)提供應(yīng)對(duì)外部、內(nèi)部以及數(shù)據(jù)庫(kù)威脅的實(shí)時(shí)防護(hù)。無(wú)需進(jìn)行架構(gòu)變更、更換高價(jià)硬件或者讓服務(wù)器下線!
推薦遷移路徑2:將工作負(fù)載遷移至公共云
一些工作負(fù)載將適于遷移至公共云,從而降低資本支出并提高可擴(kuò)展性。為了使您能夠更好地保護(hù)您在公共云上的負(fù)載,我們推薦您使用以下英特爾安全事業(yè)部的產(chǎn)品。這些產(chǎn)品針對(duì)所有云中服務(wù)器 (IaaS) 或者電子郵件服務(wù)器/Office 365 (SaaS):
·邁克菲公共云服務(wù)器安全套件可以使您深入了解公共云的服務(wù)器并為它們提供全面的安全保護(hù),有助于擴(kuò)展和管理安全策略。
·邁克菲電子郵件保護(hù)解決方案可為微軟 Office 365 提供企業(yè)級(jí)的安全保護(hù),抵御網(wǎng)絡(luò)釣魚(yú)詐騙、獲取更好的可靠性同時(shí)提高電子郵件的連續(xù)性。
推薦遷移路徑3:延遲遷移
鑒于財(cái)務(wù)或其它原因,一些企業(yè)可能會(huì)選擇繼續(xù)使用Windows Server 2003 即便其終止支持。如果您選擇這種方式,那么您必須要為您的服務(wù)器提供所需的安全保護(hù),因?yàn)槲④泴⒉辉偬峁┌踩拢@將會(huì)使您易于遭受新的惡意軟件的攻擊。為了解決這個(gè)問(wèn)題,我們建議您選擇:
·邁克菲服務(wù)器應(yīng)用程序控制,這是一款可集中管理的白名單技術(shù)產(chǎn)品。它可以保證運(yùn)行那些“已知無(wú)害的”應(yīng)用程序,同時(shí)阻止其它包括高級(jí)威脅在內(nèi)的其他應(yīng)用程序,而無(wú)需更新特征碼。這一技術(shù)可以消除其他白名單技術(shù)所要求的手動(dòng)支持所產(chǎn)生的費(fèi)用。
如果您的企業(yè)在運(yùn)行 Windows Server 2003,那么您需要現(xiàn)在采取行動(dòng)來(lái)保護(hù)企業(yè)的安全。