微软Forefront安全家族简介

另外，虽然微软的ISA Server 2006防火墙和通过收购Whale公司获得的Intelligent Application Gateway（智能应用网关）技术都没有冠以Forefront的名称，但是它们实际上已经作为Forefront家族中面向高端网络防护的前端组件了。

扩展家族
Forefront安全概念的重点是，以上产品都不是以独立软件的形式存在的，而是完全集成进了微软的其它产品中。这里所说的其它产品，虽然并不是Forefront的“直系亲属”，但都与Forefront有着紧密的联系。

在一个小型企业中，Forefront可以与Windows操作系统协同工作，也可以和基础应用服务器，如Exchange邮件服务器或SharePoint协作服务器协同工作。随着公司规模的增长，你可以在系统中添加一些更高级的与安全相关的解决方案，比如Windows Rights Management Services (版权管理服务，RMS)，或者Microsoft Identity Integration Server (身份综合服务MIIS)，而不用担心协作问题或者有任何冲突。

结合操作系统内置的安全机制（组策略，EFS, IPsec, UAC, NAP等），再加上上面提到的解决方案，可以为企业建立一套多层次的安全策略，并且随着企业规模的增长或安全需求的增加，这种安全层次还可以不断增加。

部署Forefront Client Security
在编写本文时，FCS还处于测试阶段，之前它被称为Microsoft Client Protection，预计在2007年会推出正式版本。FCS可以为多种操作系统提供保护，包括Windows 2000, XP, Server 2003以及Vista。可以针对病毒、木马、蠕虫、间谍软件、rootkits以及其它恶意软件威胁进行防护。它与Windows Defender和OneCare采用了相同的技术，为用户提供了单一的、简单的以及集中化的管理界面，并且采用了用户熟悉的MMC控制台方式。你还可以通过活动目录的软件发布功能，将创建的安全策略发布到网络中的其它系统上。而恶意软件特征库的升级工作也可以通过Windows Server Update Services (WSUS)来实现。

FCS服务器组件包括：

如果你的企业规模不大，完全可以将全部服务器应用软件安装在一台服务器中。对于数据流量较大的大型企业来说，可以将WSUS发布服务器和SQL数据仓库单独运行在各自的服务器上。FCS可以根据企业的规模灵活的进行部署。

准Forefront安全工具
如果你的企业规模非常小，没有预算用于Forefront这样的统一化的安全解决方案，你仍然可以利用与之相同的安全技术，以下是与Forefront采用相同安全技术的微软产品和服务：

以上这些工具，与用户的反病毒软件相结合，再加上Windows内置的安全工具，如Windows Firewall，可以为安全预算紧张的小型企业提供足够的安全保护。

总结
微软在安全软件市场已经有了长足的进步。而本文介绍的Forefront安全软件套件针对的则是那些希望拥有统一化的安全解决方案的企业。Forefront产品可以与微软操作系统和服务器应用软件和睦共处，当与其它微软安全解决方案协同工作时，Forefront可以提供适合各种网络规模的安全解决方案。如果你的公司预算不足，还可以使用微软提供的一系列免费工具，维护系统安全。

（责任编辑:陈毅东）

查看本文的国际来源