走进ForeFront 微软安全产品ForeFront简介

如今的商业领域，经常采用来自不同厂商的安全解决方案来保护不同类型的网络。这些解决方案有时候可以很好的协同工作，有时候却相互冲突。解决这些冲 突并不容易，而不同解决方案的不同界面和管理控制台，使得管理工作变得更加复杂。这些都令整个安全解决方案的成本变得难以估算。另外，服务器和客户端的安 全性可能是通过不同的产品独立解决的。

虽然多产品方案具有诸多困难，但是采用单一解决方案也是不现实的，尤其是在考虑到更大的适用范围时。一个适用范围更大，成本效益更好的 方法是采用安全产品套装，这是一系列针对不同环境设计的安全产品，他们可以很好的相互集成。这就是我们今天要说的Forefront，但是IT行业中仍然 有人对此不甚了解。下面我们就来认识一下Forefront是如何构建综合的高扩展性的企业安全解决方案的。

Forefront家族简介

虽然Forefront Client Security (FCS)的推出受到了多方关注，但是它只是微软的Forefront产品线中的一个部分。由于FCS被设计用来为Windows系统（不论版本，包括 Windows桌面和服务器操作系统）提供保护，它也被认为是Forefront家族的旗舰产品。而Forefront家族的另一个产品线则包含了 Antigen反病毒产品和反恶意软件产品，用来为服务器应用提供保护。这些产品包括：

Forefront Security for SharePoint
Forefront Security for Exchange
Forefront Security for Office Communications Server (即以前的Live Communications Server)
另外，虽然微软的ISA Server 2006防火墙和通过收购Whale公司获得的Intelligent Application Gateway（智能应用网关）技术都没有冠以Forefront的名称，但是它们实际上已经作为Forefront家族中面向高端网络防护的前端组件 了。

扩展家族

Forefront安全概念的重点是，以上产品都不是以独立软件的形式存在的，而是完全集成进了微软的其它产品中。这里所说的其它产品，虽然并不是Forefront的“直系亲属”，但都与Forefront有着紧密的联系。

在一个小型企业中，Forefront可以与Windows操作系统协同工作，也可以和基础应用服务器，如Exchange邮件服务器或 SharePoint协作服务器协同工作。随着公司规模的增长，你可以在系统中添加一些更高级的与安全相关的解决方案，比如Windows Rights Management Services (版权管理服务，RMS)，或者Microsoft Identity Integration Server (身份综合服务MIIS)，而不用担心协作问题或者有任何冲突。

结合操作系统内置的安全机制（组策略，EFS, IPsec, UAC, NAP等），再加上上面提到的解决方案，可以为企业建立一套多层次的安全策略，并且随着企业规模的增长或安全需求的增加，这种安全层次还可以不断增加。

部署Forefront Client Security

在编写本文时，FCS还处于测试阶段，之前它被称 为Microsoft Client Protection，预计在2007年会推出正式版本。FCS可以为多种操作系统提供保护，包括Windows 2000, XP, Server 2003以及Vista。可以针对病毒、木马、蠕虫、间谍软件、rootkits以及其它恶意软件威胁进行防护。它与Windows Defender和OneCare采用了相同的技术，为用户提供了单一的、简单的以及集中化的管理界面，并且采用了用户熟悉的MMC控制台方式。你还可以 通过活动目录的软件发布功能，将创建的安全策略发布到网络中的其它系统上。而恶意软件特征库的升级工作也可以通过Windows Server Update Services (WSUS)来实现。

FCS服务器组件包括：

FCS Server
SQL Server/SQL Server reporting services
MOM 2005 Server
WSUS Server
如果你的企业规模不大，完全可以将全部服务器应用软件安装在一台服务器中。对于数据流量较大的大型企业来说，可以将WSUS发布服务器和SQL数据仓库单独运行在各自的服务器上。FCS可以根据企业的规模灵活的进行部署。

准Forefront安全工具

如果你的企业规模非常小，没有预算用于Forefront这样的统一化的安全解决方案，你仍然可以利用与之相同的安全技术，以下是与Forefront采用相同安全技术的微软产品和服务：

Malicious Software Removal Tool (MSRT):该软件可以发现并删除系统中的蠕虫和病毒，该软件的更新符合“周四补丁”规则，每月都可以通过微软的升级网站下载新版。
Windows Defender:这是微软推出的一款反间谍软件程序，已经内置在Windows Vista中了。在本文写作时，最高版本为Beta 2，并且可以免费下载。
Windows Live Safety Center: 这是微软推出的一套服务，可以帮助用户将电脑中的病毒删除，还可以清理硬盘中的垃圾文件，从而提高系统运行效率。通过以下地址可以进行这种安全扫描： http://safety.live.com/site/en-us/default.htm.
以上这些工具，与用户的反病毒软件相结合，再加上Windows内置的安全工具，如Windows Firewall，可以为安全预算紧张的小型企业提供足够的安全保护。

总结

微软在安全软件市场已经有了长足的进步。而本文介绍的Forefront安全软件套件针对的则是那些希 望拥有统一化的安全解决方案的企业。Forefront产品可以与微软操作系统和服务器应用软件和睦共处，当与其它微软安全解决方案协同工作时， Forefront可以提供适合各种网络规模的安全解决方案。如果你的公司预算不足，还可以使用微软提供的一系列免费工具，维护系统安全。