微軟提出多項資訊安全新技術

不管是為了重建用戶信心，或是想在炙手可熱的資安市場中「參一腳」，臺灣微軟於日前發表即將在今年第三季正式推出的Windows XP SP2、預計在年底前推出的Windows Server 2003 SP1、企業用防火牆ISA Server 2004，以及內建於Exchange Server 2003的郵件過濾軟體IMF等多項資訊安全新技術。

臺灣微軟營運暨行銷處執行副總經理蔡恩全指出：「微軟藉由採取隔離與回復、改善軟體更新方式、執行緊急應變措拖、提供指南等文件工具、積極回應等行動，以降低客戶的資安風險。Windows Server 2003的推出可以說是微軟善軟體安全的實例，相較於2000舊版發布『重大』與『重要』的安全公告42個，同樣推出270天，2003版本則降低到13個，降幅約為67％。」過去Office等每個產品以不同管道提供修補程式（Patch）的方式也將有重大變革，他表示：「未來微軟將提供統一的修補程式入口網站，讓用戶一次下載並安裝所有更新程式，這個服務將在今年年底之前完成。」

微軟行銷經理詹家琛則是批露：「除了提昇修補程式的品質與速度外，目前己經投資1億美元在撰寫安全的程式碼，訓練超過11000名工程師和技術支援人員，對於所有產品以及發布程序進行安全檢視。建議客戶利用微軟從去年10月開始施行一個名為軟體安全事件回應計畫（Software Security Incident Response Program，SSIRP）的安全作業流程。」

至於相較於SP1，Windows XP SP2有何不同?微軟前端平臺事業部產品行銷經理陳宣霈表示：「由於單一的修補程式已經無法解決問題，提供『資訊安全中心』統一檢視工具、擁有自動更新功能的SP2除了強化防火牆的功能，在設定上更加有彈性，多了『例外清單』等功能。」透過快顯封鎖提供網路遊戲與即時通訊更順暢且更安全的環境。SP2還新增了封鎖危險附加郵件、阻絕IE中的彈出式視窗、內建藍芽（Bluetooth 2.0）並加強支援無線區域網路外，還增加資料防止執行功能，可支援AMD及Intel處理器防毒功能。

此外，微軟同時發表預計在今年夏天正式推出的應用層防火牆ISA Server 2004，以全新的介面整合防火牆、VPN、網頁內容篩檢、Proxy以及Web快取，新增HTTP篩選器加強對封包的過濾和檢查，並提供安全的RPC（遠端程序呼叫）存取，同時具有VPN（虛擬私人網路）的隔離控制。

微軟還展示內建於剛發表的Exchange Server 2003中的智慧型郵件篩選器IMF功能，目前已經提供Exchange Server 2003的企業用戶免費下載。臺灣微軟公司伺服器平臺事業部產品行銷經理葉怡君進一步說明：「原用於Hotmail的IMF是以微軟研發出的SmartScreen技術為核心。以「啟發式分析法」（Heuristics-based Algorithm）分析Hotmail作為學習範本的數百萬封垃圾郵件，對進入到Exchange Server 2003的郵件內容進行過濾分析。」

「由於設定較為簡單，彈性也相對較小，IMF中還包括微軟自行研發的『電子郵件來源顯示』（Caller ID for E-mail）技術，希望與Yahoo!及AOL合作建立假IP地址資料庫，進而共同推動業界標準。」葉怡君還表示：「目前根據垃圾郵件信賴等級（SCL）約可攔阻95％以上的垃圾郵件。」使用者可以根據SCL進行過濾等級設定，由嚴格到寬鬆為1至9，等級設為1時表示垃圾郵件相似度為10％時即採取行動，建議等級設定在4～5以上。