微软Forefront安全家族简介

　　如今的商业领域，经常采用来自不同厂商的安全解决方案来保护不同类型的网络。这些解决方案有时候可以很好的协同工作，有时候却相互冲突。解决这些冲突并不容易，而不同解决方案的不同界面和管理控制台，使得管理工作变得更加复杂。这些都令整个安全解决方案的成本变得难以估算。另外，服务器和客户端的安全性可能是通过不同的产品独立解决的。

　　虽然多产品方案具有诸多困难，但是采用单一解决方案也是不现实的，尤其是在考虑到更大的适用范围时。一个适用范围更大，成本效益更好的方法是采用安全产品套装，这是一系列针对不同环境设计的安全产品，他们可以很好的相互集成。这就是我们今天要说的Forefront，但是IT行业中仍然有人对此不甚了解。下面我们就来认识一下Forefront是如何构建综合的高扩展性的企业安全解决方案的。

　　Forefront家族简介

　　虽然Forefront Client Security (FCS)的推出受到了多方关注，但是它只是微软的Forefront产品线中的一个部分。由于FCS被设计用来为Windows系统（不论版本，包括Windows桌面和服务器操作系统）提供保护，它也被认为是Forefront家族的旗舰产品。而Forefront家族的另一个产品线则包含了Antigen反病毒产品和反恶意软件产品，用来为服务器应用提供保护。这些产品包括：

　　Forefront Security for SharePoint

　　Forefront Security for Exchange

　　Forefront Security for Office Communications Server (即以前的Live Communications Server)

　　另外，虽然微软的ISA Server 2006防火墙和通过收购Whale公司获得的Intelligent Application Gateway（智能应用网关）技术都没有冠以Forefront的名称，但是它们实际上已经作为Forefront家族中面向高端网络防护的前端组件了。

　　扩展家族

　　Forefront安全概念的重点是，以上产品都不是以独立软件的形式存在的，而是完全集成进了微软的其它产品中。这里所说的其它产品，虽然并不是Forefront的“直系亲属”，但都与Forefront有着紧密的联系。

　　在一个小型企业中，Forefront可以与Windows操作系统协同工作，也可以和基础应用服务器，如Exchange邮件服务器或SharePoint协作服务器协同工作。随着公司规模的增长，你可以在系统中添加一些更高级的与安全相关的解决方案，比如Windows Rights Management Services (版权管理服务，RMS)，或者Microsoft Identity Integration Server (身份综合服务MIIS)，而不用担心协作问题或者有任何冲突。

　　结合操作系统内置的安全机制（组策略，EFS, IPsec, UAC, NAP等），再加上上面提到的解决方案，可以为企业建立一套多层次的安全策略，并且随着企业规模的增长或安全需求的增加，这种安全层次还可以不断增加。

　　部署Forefront Client Security

　　在编写本文时，FCS还处于测试阶段，之前它被称为Microsoft Client Protection，预计在2007年会推出正式版本。FCS可以为多种操作系统提供保护，包括Windows 2000, XP, Server 2003以及Vista。可以针对病毒、木马、蠕虫、间谍软件、rootkits以及其它恶意软件威胁进行防护。它与Windows Defender和OneCare采用了相同的技术，为用户提供了单一的、简单的以及集中化的管理界面，并且采用了用户熟悉的MMC控制台方式。你还可以通过活动目录的软件发布功能，将创建的安全策略发布到网络中的其它系统上。而恶意软件特征库的升级工作也可以通过Windows Server Update Services (WSUS)来实现。

　　FCS服务器组件包括：

　　FCS Server

　　SQL Server/SQL Server reporting services

　　MOM 2005 Server

　　WSUS Server

　　如果你的企业规模不大，完全可以将全部服务器应用软件安装在一台服务器中。对于数据流量较大的大型企业来说，可以将WSUS发布服务器和SQL数据仓库单独运行在各自的服务器上。FCS可以根据企业的规模灵活的进行部署。

　　准Forefront安全工具

　　如果你的企业规模非常小，没有预算用于Forefront这样的统一化的安全解决方案，你仍然可以利用与之相同的安全技术，以下是与Forefront采用相同安全技术的微软产品和服务：

　　Malicious Software Removal Tool (MSRT):该软件可以发现并删除系统中的蠕虫和病毒，该软件的更新符合“周四补丁”规则，每月都可以通过微软的升级网站下载新版。

　　Windows Defender:这是微软推出的一款反间谍软件程序，已经内置在Windows Vista中了。在本文写作时，最高版本为Beta 2，并且可以免费下载。

　　Windows Live Safety Center: 这是微软推出的一套服务，可以帮助用户将电脑中的病毒删除，还可以清理硬盘中的垃圾文件，从而提高系统运行效率。通过以下地址可以进行这种安全扫描：http://safety.live.com/site/en-us/default.htm.

　　以上这些工具，与用户的反病毒软件相结合，再加上Windows内置的安全工具，如Windows Firewall，可以为安全预算紧张的小型企业提供足够的安全保护。

　　总结

　　微软在安全软件市场已经有了长足的进步。而本文介绍的Forefront安全软件套件针对的则是那些希望拥有统一化的安全解决方案的企业。Forefront产品可以与微软操作系统和服务器应用软件和睦共处，当与其它微软安全解决方案协同工作时，Forefront可以提供适合各种网络规模的安全解决方案。如果你的公司预算不足，还可以使用微软提供的一系列免费工具，维护系统安全。