Корпорация Microsoft обнародовала подробную информацию о возможностях системы безопасности Windows Server 2003, благодаря которым пользователи смогут создавать сетевые решения, обладающие более высокой степенью защищенности. Windows Server 2003 обладает рядом новых функций, позволяющих гибко настраивать систему безопасности. Помимо высокой защищенности, изначально присущей новой платформе, новое семейство операционных систем включает ряд технологий, позволяющих создавать, внедрять и эксплуатировать защищенные решения. Специалисты Microsoft переработали архитектуру новой системы, изменили настройки по умолчанию на более безопасные, а также добавили ряд новых функций и технологий, улучшающих защиту платформы Windows.
«При разработке Windows Server 2003 мы ставили во главу угла повышение безопасности системы, — заявил Билл Вегте, вице-президент подразделения Windows Server Division корпорации Microsoft. — Безопасность является одной из главных забот пользователей, и новые функции, реализованные в этой версии, значительно облегчают создание защищенных систем. Windows Server 2003 представляет собой надежную безопасную платформу, обогащенную целым рядом новаторских решений».
«Microsoft сделала большой шаг для реализации программы Trustworthy Computing, — отметил Крис Кристиансен, аналитик компании IDC. — Windows Server 2003 является наглядным примером того, что Microsoft теперь уделяет безопасности значительно больше внимания, не забывая, однако, и о повышении производительности новых систем, а также об улучшении их пользовательских характеристик».
В состав Windows Server 2003 входит ряд усовершенствованных компонентов, при создании которых учитывались новейшие требования к обеспечению безопасности. В частности, следует отметить следующие функции, усиливающие безопасность архитектуры Windows Server 2003:
- В архитектуру Internet Information Services (IIS) 6.0 были внесены изменения, позволяющие снизить риск возможной атаки за счет ограничения доступа к сетевым ресурсам: теперь рабочие процессы могут использовать для запуска приложений учетную запись пользователя, обладающего ограниченными правами.
- Использование программного механизма общеязыковой среды исполнения Common Language Runtime (CLR) помогает обеспечить безопасность компьютерных систем, благодаря уменьшению числа неполадок и брешей в защите, вызываемых ошибками программистов.
Выбирая Windows Server 2003, пользователи получают безопасную платформу для создания решений, помогающих уменьшить число потенциальных уязвимостей в системе защиты сервера. Данный продукт будет поставляться в «заблокированном» состоянии: более 20 служб будут по умолчанию отключены или ограничены в правах. Эти меры призваны помочь системным администраторам обеспечить максимальную безопасность системы. Ниже перечислено несколько примеров настроек по умолчанию, призванных обеспечить повышенная безопасность Windows Server 2003:
- IIS 6.0 находится по умолчанию в выключенном состоянии;
- в настройках Internet Explorer в Windows Server 2003 по умолчанию установлен высокий уровень безопасности;
- усиленная система парольной защиты не позволяет удаленным пользователям входить в систему, используя учетные записи с пустым паролем (данная мера снижает вероятность удаленного проникновения в сеть, обусловленного отсутствием парольной защиты).
Windows Server 2003 обладает рядом новых и усовершенствованных функций для создания защищенных серверных конфигураций на платформе Windows. Благодаря этим нововведениям заказчикам будет легче создавать безопасные конфигурации и управлять ими. В частности, можно будет безопасно предоставлять доступ в корпоративную сеть конечным пользователям, а также своим партнерам, поставщикам и клиентам. Ниже перечислены некоторые функции, обеспечивающие повышенную безопасность Windows Server 2003.
- Значительно переработанные службы инфраструктуры открытых ключей (PKI) обеспечивают пользователей простой системой управления сертификатами, повышающей безопасность основанных на IPSec виртуальных частных сетей (VPN) и сетевых коммуникаций, систем аутентификации, использующих беспроводные протоколы семейства 802.1x, процессов входа в систему с использованием микропроцессорных карточек, шифрующей файловой системы и других служб.
- Открытый защищенный протокол аутентификации (Protected Extensible Authentication Protocol — PEAP) предлагает средства парольной аутентификации, призванные повысить безопасность сетевых соединений. PEAP подходит пользователям, которым необходима возможность использования беспроводной связи, но которые не обладают ресурсами, необходимыми для построения полноценной инфраструктуры открытых ключей.
- Диспетчер авторизации (Authorization Manager) обеспечивает возможность авторизации на основе принципа прикладных ролей, упрощая системным администраторам управление доступом конечных пользователей к веб-службам.
Microsoft рассматривает Windows Server 2003 в качестве платформы, на которую могут быть установлены дополнительные системы, помогающие заказчикам добиться наилучшей защищенности. В течение ближайших шести месяцев Microsoft предложит пользователям несколько дополнительных программных модулей для обеспечения безопасности. Одним из них является Secure Configuration Wizard (мастер создания защищенных конфигураций) —дополнительный модуль для Windows Server 2003, помогающий автоматизировать настройку серверов с целью обеспечения максимальной их безопасности (с использованием функциональных ролей). Кроме того, Microsoft расширит спектр предлагаемых шаблонов и рекомендаций (Patterns and Practices), добавив к ним практические рекомендации по таким вопросам, как инфраструктура идентификации и инфраструктура мобильного доступа, что поможет пользователям создавать и эксплуатировать защищенные системы на основе Windows Server 2003.
Windows Server 2003 представляет собой универсальную защищенную интегрированную платформу, использование которой помогает заказчикам снизить стоимость владения ИТ-решениями и повысить эффективность их использования. Новая серверная платформа, вобравшая лучшие черты семейства операционных систем Windows 2000 Server, помогает заказчикам более эффективно использовать имеющиеся ресурсы, а также служит основой для создания сетевых систем нового поколения, способствующих повышению эффективности работы организации.
