解读微软Forefront企业级安全产品

　　自2007 年7月微软正式发布Forefront商用安全产品线以来，微软正式树立起企业安全解决方案提供商的形象。然而面对如今竞争激烈的安全市场，微软的介入是否会得到用户的认可?Forefront能解决企业的哪些安全需求?作为安全市场的新军微软又将面对哪些挑战?

　　微软Forefront产品线包括：Forefront Client Security (FCS), Internet Security and Acceleration (ISA) Server, Forefront Security for Exchange Server, Forefront Security for SharePoint Server, Forefront Security for Office Communications Server以及通过收购Whale公司获得的Intelligent Application Gateway (IAG)。在中国市场上，用户已经可以见到前四种安全产品。

　　用户需求助推Forefront成长

　　企业安全规划中，安全和管理需要紧密联系在一起，因此我们不难发现，微软的产品紧紧围绕着微软Windows平台展开。基于用户的安全需求，微软董事长比尔·盖茨早在2002年就提出了“可信赖计算”概念，强调软件产品安全性是重中之重。05年微软成功收购Sybari后，不仅获得了成熟的反病毒技术，同时也得到了Sybari著名的Antigen产品线，Forefront因此而诞生。

　　然而Forefront并不是无懈可击。Tipping Point DVLabs资深经理Rohit Dhamankar指出，微软公司推出Forefront Client Security并不能解决所有安全问题，首先，Forefront产品主要是针对Windows操作系统的用户，对于Linux、Unix或Oracle等用户并没有十分明显的作用;其次，Forefront只能保护具体的电脑，对于其他外围攻击，例如对打印机或网络服务器的攻击并没有提供完全的解决方案，同时还不能阻止DDos攻击，因而并不适合所有用户。

　　但同时也有另外一种声音，Windows操作系统在企业的应用普及度远远高于其他操作系统，微软比任何安全厂商更了解Windows。做过底层驱动开发的用户一定清楚，由于Windows操作系统不开源，如何更高效的进行底层开发与调试，成为一道难以逾越的障碍。然而这些对于微软却并是什么难以逾越的鸿沟，不少用户对微软的安全产品给予了很高的期望。

　　对于竞争对手的质疑，微软中国安全技术顾问尹川表示，“微软确实还没有完全兼容Linux、Unix等非Windows平台。在微软正式推出Forefront Client Security前，微软的恶意软件清理工具一直对其他厂商的安全产品进行功能上的补充。在这个过程中，微软发现用户的安全需求仍然没有得到满足，因此微软决定亲自为用户提供一套全面的安全解决方案。”

　　纵深防御 Forefront全接触

　　微软Forefront 商务安全产品致力于帮助企业用户更好地保护和控制网络基础架构的安全性。Forefront 的产品可以方便地相互集成，与企业的 IT 基础架构集成，并可以得到具有互操作性的第三方解决方案的补充，建立可以进行深度防范的端到端安全解决方案。简易的管理、报告、分析和部署可以让用户更加有效地保护本企业的信息资源，并实现对应用程序和服务器的安全访问。

　　* Internet Security and Acceleration (ISA) Server

　　微软通过ISA Server来解决企业网络边缘的安全控制。与传统防火墙不同，ISA是基于应用代理的防火墙软件，能够从应用层上读取完整的数据包，然后根据实际的应用数据(而不是数据包头)来作出过滤策略。应用代理的接受所有的传入数据包，并把它们全部还原为应用层数据。通过应用代理功能，ISA可以对实时数据进行大量的职能判断，籍此来对用户的网络边界安全进行防护。

　　* Forefront Client Security (FCS)

　　软安全接入和解决方案部门副总裁Ted Kummert表示，“Forefront Client Security客户机安全软件是一种新产品，有助于保护台式电脑、笔记本电脑和服务器系统防御间谍软件和