应对网络安全，云桌面成新宠-浅谈Microsoft 365安全
随着信息化建设和IT技术的快速发展，网络技术在各行各业都有着广泛深入的应用。当今无论大小企业，所有行业都在大力推进信息化建设和升级，不断提高企业竞争力。网络是信息化建设的基础，在企业推进信息化过程中，必须要保证企业网络的安全与稳定。企业信息设施在提高企业效益和方便企业管理的同时，也给企业带来了安全隐患。由于计算机网络特有的开放性，网络安全问题日益严重。而随着信息技术的发展，企业计算机网络系统的安全将受到更多的威胁。
2017年5月12日这一天，有一种叫“WannaCry“的蠕虫式勒索病毒在全球爆发，WannaCry又称为“永恒之蓝”。 “永恒之蓝”通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被***锁定后，病毒会提示支付一定数额的比特币才可解锁。
当晚，中国很多高校学生反映电脑被病毒***，文档被加密。同时，全国多地出入境、派出所等公安网也疑似遭遇了病毒袭击。中石油2万座加油站断网35小时。截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞***；被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。2018年8月3日，台积电遭遇到勒索病毒“永恒之蓝”***，导致台积电厂区全线停摆。在国外，英国十多家医院遭受病毒***，影响了大量病人就诊。西班牙电信巨头西班牙电信总部多数电脑被***陷入瘫痪。就在前不久，国内某用车软件疑似被勒索病毒***，全面陷入瘫痪可见“永恒之蓝”的危害是多么巨大。
由此我们可见，网络***时刻威胁着我们的经济、生活、社会稳定甚至是生命安全。试想，假如飞机调度系统、医院手术室系统、国家电网、一些化工企业的机房等等遭遇勒索病毒，导致系统被锁定，将带来怎样的严重后果？
而对企业的信息化建设来说，云桌面虽然本身不是纯粹的安全产品，但其产品特性能够解决包括补丁管理、安全加固、内部***以及“灾难恢复”在内的许多安全问题。近年，企业在数字化转型、企业上云的大趋势驱动下已全面进入了云时代，云桌面技术为终端管理和安全带来了极大的提高，各行各业对于终端管理的需求日益激增，越来越多的终端电脑需要更先进的技术进行统一的管理和维护。可见经过2017年大面积***后，企业对终端安全的重视已经取得了较大成果。
云桌面技术的不断升级为广大企业的终端管理及安全水平带来了有效提升，而云计算时代的发展更是促使各行各业对于终端管理的需求日益激增，据 CNCERT抽样监测，2018年，我国境内感染计算机恶意程序的主机数量约 655 万台，同比下降 47.8%。微软现代云桌面Microsoft 365提供了完整的企业云桌面安全解决方案，Microsoft 365包含了Windows 10、Office 365以及EMS移动设备管理解决方案，帮助企业以更具成本效益的方式获得现代云桌带来的安全效益。
从安全角度看，Microsoft 365内置的Windows Defender 高级威胁防护 (ATP) 是防护、泄露后检测、自动调查和响应的统一平台。
ATP具备以下特点：
l 无代理、依托云技术
没有额外的部署或基础结构。 没有延迟或更新兼容性问题。 始终保持最新。
l 无与伦比的洞察力
内置Windows 10，使得洞察更深入。
l 自动化的安全防护
全面提升安全防护能力，可以在数分钟内从警报状态切换至正常状态。
l 同步的安全防御
Microsoft 365对不同设备、身份和信息进行检测和探索，以便加快响应和恢复。
Windows Defender ATP是能够有效阻止数据泄露，可实现智能保护、检测、调查和响应的安全平台。Windows Defender ATP 能够防止端点受到网络威胁，通过消除***者最依赖的***选项和***路径，减少总的***面。新一代安全防护Intelligent Security Graph (ISG) 能为我们提供防止受到勒索软件的***、无文件及其他类型***。端点检测和响应提供监控行为、应用机器学习和安全分析来发现***。并且，ATP能够自动调查与修复威胁，确认警报后在几分钟内即可针对复杂威胁采取修复措施，无需人工干预。
通过云功能、机器学习和行为分析，Windows Defender ATP 提供了互联的预***防护。ATP能够阻止大部分的漏洞***，包括0Day漏洞。信誉度分析的功能可以引导用户远离信誉度恶劣的文件和钓鱼网站。此外, Microsoft Edge 的容器隔离可帮助保护主机操作系统免受恶意网站的***。
云时代，安全是重中之重，随着5G时代的到来，网络***的面将会更广更复杂，对我们的威胁也会越来越大，网络安全也是日后大小企业首要关注的重点。
