SAS采用Forefront Security解决方案

全球性的技术领先企业 SAS 希望能基于Microsoftreg; SharePointreg; 产品和技术，扩展其内部协作环境，以包含 extranet。该公司还希望能尽量减少extranet 中显现的潜在的病毒攻击向量。为了实现这个目标，该公司正在借助Microsoft Forefront Security for SharePoint 来加大其extranet 的深度防御效果。SAS 利用最多五台并发引擎保护其 extranet，并且无需增加额外的员工即能持续这种保护。

背景

全球各地超过 40,000 家企业均选择了 SAS Institute 的商业智能解决方案，从而树立起该公司在此领域的领先地位。 鉴于SAS 在技术创新方面享有的盛名，很显然公司会选择最先进的技术以用于其自身的基础架构。

自 2001 年起，SAS 开始将 Microsoftreg; Office SharePointreg; Portal Server—而目前为 Microsoft Office SharePoint Server 2007—用于协作、团队站点、文档管理、讨论板和项目管理。该公司的销售和市场、人力资源、医疗卫生、研究和开发等部门均使用此软件， 并且此软件已成为公司10,000 多名员工中众多员工所使用的关键资源。现在，该公司安装的 SharePoint Server 包含 20 台服务器。

“SharePoint Server对 SAS 而言真的是至关重要的，” SAS 高级协作工程师 Bonnie Springer 说。“我们在三年前还只是适量地使用 SharePoint ，而其用途不断地扩大。它能影响各个部门。易于使用的特点是一个主要因素—您无需了解HTML ，并且它完全在 Web 浏览器内进行操作。除了为文档提供主机服务以外，我们还将它同 Web Parts 结合起来使用，以便实时显示全部 SAS 数据。.”

鉴于SharePoint Server 对 SAS发挥的至关重要的作用，公司需要尽可能地确保其安装的安全性。它利用反病毒软件为服务器提供文件级保护，然而它不具备能感知SharePoint 并能在应用层操作的保护能力。客户端保护—即桌面保护，当用户检查流入和流出文档时—是非常重要的。

然而，当该公司考虑扩大其协作环境以包含基于Windows SharePoint Services 2007 的合作伙伴extranet 时，现有的保护就不够充分了。如何才能确保能对合作伙伴上载的每个文档都进行充分的病毒扫描呢？ SAS 需要一种更好的方法来保护其关键应用系统。

随着 SAS 向 SharePoint Server 2007 和 Windows SharePoint Services 2007 进行升级，该公司也在安全手册中增添了一种新型的有效武器：即Microsoft Forefront Security for SharePoint。该产品能协助保护基于SharePoint 产品和技术的协作环境，使其免于最新的病毒和蠕虫的威胁。

Forefront Security for SharePoint 也是Microsoft Forefront 产品系列中的一员，能协助保护公司日益扩大的、基于Microsoft 架构的各个方面。

Forefront Security for SharePoint 随众多行业领先供应商所提供的扫描引擎发布，并提供内容控制以协助企业保护他们的 SharePoint 协作服务器，使其免于含恶意代码、机密信息和不良内容的文档。

SAS 正在向数据中心中运行在64 位 Dell 2650 硬件上的十台前端服务器部署Forefront Security for SharePoint。Forefront 将被安装至运行SharePoint 产品和技术的服务器群中的每台Web 前端服务器，包括美国和欧盟的用户。

该公司将Forefront Security for SharePoint同五台抗病毒扫描引擎一同运转，以便当文件进入和离开SharePoint Server 站点时同时对其进行检查。公司还使用该解决方案的文件类型过滤功能来阻隔任何危险的文件扩展类型，如可执行文件的水平。 即便有人企图上载伪装成标准文件的病毒，软件能阻隔真正的文件类型的能力也能为 SAS 提供保护。

“根据我们的评估，我们认为Forefront Security for SharePoint 能满足我们的全部需求，” SAS 高级协作工程师 Tom Booth 说。“它以其他产品无可媲美的方式向我们提供了针对SharePoint 环境的一层额外的保护。这一点对我们开发基于SharePoint 的extranet 来说非常重要。”

该公司使用Forefront Security for SharePoint 的经历显示出这种软件的高效性和有效性。Springer 和她的同事认为部署很简单和直接。他们还称赞了为管理Forefront Security for SharePoint 环境提供的高度可视性的集中控制台。Booth 还说他非常欣赏使团队能了解最新的安全状态的“设置即可” 报告。

“Forefront Security for SharePoint 具有快速的学习曲线，” Springer 称。 “并且易于安装和设置。我们曾使用几种其他服务器级的抗病毒软件，因此我们知道它就是我们必将使用的产品，” SAS 无需增加 IT 员工即可部署Forefront Security for SharePoint。

“那是使用基于Microsoft产品的另一个优势，” Booth 称。“我们能利用使用 Microsoft 技术所积累起的经验。 我们无需增添员工即可轻松地添加Forefront Security for SharePoint 组合 ，这对我们来说非常具有吸引力。”

使用任何软件的 “1.0 版本” 似乎都有一定的分险。 当面临Forefront Security for SharePoint 时，SAS 却不这样认为。

“我们非常清楚Forefront Security for SharePoint 是 Microsoft Antigen 的后续产品，” SAS 消息通信和目录资源经理Kevin Angley 说。“Antigen 极富盛名， 而我们对Forefront Security for SharePoint 的评估也证实了这一点。基于我们所听到和看到的事实—我们对该产品非常满意。”

最重要的是，Forefront Security for SharePoint 协助 SAS 从其新的 extranet 当中获得了最大程度的收益，与此同时降低了通过extranet 开放环境所带来的风险。

“通过Forefront Security for SharePoint，我们能够以最为谨慎的方式使用最先进的技术，” Springer 说。“这正是客户对我们的期待。”