微软官网Microsoft.com安全防护趣闻

日期：2007年12月17日作者：查看:[大字体中字体小字体]

　　作为一个庞大的软件帝国，微软自家官方网站www.microsoft.com的经营是个非常有趣的话题，尤其是这么一个大型网络是如何在提供高速数据传输的同时保障自身安全的?Jeff Alexander近日就从微软运营小组那里获得了一些“内幕资料”，主要是关于微软是如何自己使用IIS、Windows Server 2008和防火墙的。

　　1、其实www.microsoft.com根本没有使用防火墙，而且今后也不会安装，因为不处理HBI数据，无需记录外部登陆情况。

　　2、仅仅www.microsoft.com和update.microsoft.com每天的IIS日志就有650GB，而且这还不包括每个下载服务器每小时6GB的流量。如果还有防火墙日志，那每天至少得1TB之上了。

　　3、5年前还没有可以满足需要的防火墙方案，所以微软把重点放在了网络、主机和应用程序的安全性上。由于这方面的工作非常成功，尽管现在已经有了非常先进的防火墙，微软也不打算采用，因为微软不相信任何防火墙可以胜任其网络流量负载：非下载流量8-9Gbps、内部网络流量约30Gbps。

　　4、在2006年7月之前，微软还使用NLB(网络负载平衡)系统处理负载平衡，而这种方法所需要的网络微分段更使得防火墙既昂贵又复杂。

　　为了保护www.microsoft.com，微软的主要措施有：

　　1、使用思科的Cisco Guards检测拒绝服务攻击(DoS)和自动响应。

　　2、使用Router ACLs关闭不必要的端口。

　　3、www.microsoft.com和MSDN、TechNet都使用NetScalers来抵御DoS攻击，update.microsoft.com仍然在使用NLB。

　　4、早在Windows Server 2008和IIS7还处于Beta测试阶段的时候www.microsoft.com就已经率先全面使用了(确切地说2007年6月12日开始使用IIS7)，目前则已更新到RC版，此外MSDN、TechNet正在进行迁移，而update.microsoft.com还停留在Windows Server 2003、IIS6，何时升级尚未确定。由于Windows本身默认启动的无关服务太多，微软也按照自己公布的安全指导禁用了很大一批。

　　5、在发生大规模SYN攻击的时候，NLB系统会使用自动系统监视器、网络监视器来自动捕获并分析攻击。NetScalar系统目前尚未这么做，但正在利用空闲时间进行试验。

　　6、应用程序安全方面由ACE负责。这是一个内部小组，主要工作是应用程序威胁建模。

（出处：急速软件下载学院）
微软官网Microsoft.com安全防护趣闻相关文章：
·制作有趣的星座查询器Flash教程
·微软官网Microsoft.com安全防护趣闻
·用Photoshop打造有趣的顶帖文字
·趣闻：关于微软的一系列数字
·来试试有趣的在线缩图
·趣闻:Windows更新造成电视台广播中断
·非常有趣的测试：看看你的系统几岁了
·体验Vista三个鲜有人知的有趣操作
·动手的乐趣让Vista自带的天气秀活起来
·用好有趣可爱的网络猪
微软官网Microsoft.com安全防护趣闻相关软件
·趣味测试小精灵
·兵器奇闻趣事
·《跳跳兔》童趣试玩完美试玩
·《无穷趣味单词》试玩
·趣联趣事
·趣读史记
·趣味萤火虫
·趣联精选(修改版)
·手绘情趣动物
·外星人趣味射击

上一篇:微软官网Microsoft.com安全防护趣闻

下一篇:卡巴斯基报告称恶意软件近三成来自中国

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

微软官网Microsoft.com安全防护趣闻

精品推荐

热点TOP10

特别推荐