Windows平台安全问题该由谁来解决（下）
添加日期：08-01-20 16:10:44
护内容不会丢失。我们不难看出，微软正在积极努力地实现自己的信息安全策略。无独有偶，同样在7月微软又本着自己的信息安全策略正式推出针对企业级市场的安全解决方案：Forefront。它的推出意味着微软信息安全策略的落地，这也表示微软正在通过实践检验自己的信息安全理论，用Steve Riley先生的话说：“微软Forefront为企业网络基础架构的安全提供了更强大的防护与控制，它基于Windows、Office、Exchange的安全改进而构建。” 在采访微软大中华区信息安全总监何迪生生时，51CTO记者了解到：微软Forefront 解决方案是微软商务安全特性解决方案的综合产品系列，帮助用户保护信息以及控制对企业内环境的访问。Forefront 是利用微软技术指导支持的、具有高响应性的信息保护和访问控制解决方案。作为微软信息安全策略的排头兵，Forefront究竟包含什么内容？怎样解决企业面临的各种安全问题呢？下面记者就带大家初步了解一下Forefront安全解决方案
自己的安全自己解决
作为一款企业级的安全解决方案，我们先来看看Forefront包含了哪些产品：
◆Microsoft Forefront Client Security（以前称 Microsoft Client Protection）
◆Microsoft Forefront Security for Exchange Server（以前称 Microsoft Antigen for Exchange）
◆Microsoft Forefront Security for SharePoint（以前称 Antigen for SharePoint）
◆Microsoft Forefront Security for Office Communications Server（现名 Antigen for Instant Messaging）
◆Microsoft Internet Security and Acceleration (ISA) Server 2006
◆Intelligent Application Gateway (IAG) 2007
如果按微软的信息安全策略及安全模型分类，可以把上述产品分为客户端安全防护、应用安全防护及网络边缘安全防护三大类。这里我们首先简单了解一下这些产品：
客户端安全防护：
Microsoft Forefront Client Security（FCS）——针对客户端的安全解决方案
Microsoft Forefront Client Security 解决方案包括两个部分。第一个部分是 Security Agent — 安装在商用台式机、便携机和服务器操作系统上，可以实时防范和安排扫描间谍软件、病毒和 Rootkit 等威胁。第二个部分是中央管理服务器，可以让管理员轻松管理和更新预配置或自定义的恶意软件防护代理，并生成环境安全状态警报。值得一提的是在FCS解决方案中，第一次提出了多引擎概念，产品集成了多个厂家提供的技术领先的防病毒引擎，每一个扫描任务都可以选择多达5个扫描引擎同时进行病毒扫描。
应用安全防护：
Microsoft Forefront Security for Exchange Server 通过强调利用分层防范措施、Exchange Server 性能及可用性的优化和简化管理控制的方法，帮助保护电子邮件基础架构，使其避免感染和停机。其特点是将来自业界领先的安全公司的多个扫描引擎集成在一个解决方案中，帮助企业保护其 Exchange 邮件环境，防范病毒、蠕虫和垃圾邮件。
Microsoft Forefront Security for SharePoint 管理和集成防病毒扫描引擎，为防范最新威胁、不适当内容和泄露机密信息提供全面的保护，以确保文档在被保存到 SharePoint 文档库或从中检索时的安全性。其特点是通过多个扫描引擎，提供了内容控制，帮助企业保护其 Microsoft Office SharePoint 2007 和 Microsoft Windows SharePoint Services 3.0 协作环境，以防范包含恶意代码、机密信息和不适当内容的文档.
自己的安全自己解决
作为一款企业级的安全解决方案，我们先来看看Forefront包含了哪些产品：
◆Microsoft Forefront Client Security（以前称 Microsoft Client Protection）
◆Microsoft Forefront Security for Exchange Server（以前称 Microsoft Antigen for Exchange）
◆Microsoft Forefront Security for SharePoint（以前称 Antigen for SharePoint）
◆Microsoft Forefront Security for Office Communications Server（现名 Antigen for Instant Messaging）
◆Microsoft Internet Security and Acceleration (ISA) Server 2006
◆Intelligent Application Gateway (IAG) 2007
如果按微软的信息安全策略及安全模型分类，可以把上述产品分为客户端安全防护、应用安全防护及网络边缘安全防护三大类。这里我们首先简单了解一下这些产品：
客户端安全防护：
Microsoft Forefront Client Security（FCS）——针对客户端的安全解决方案
Microsoft Forefront Client Security 解决方案包括两个部分。第一个部分是 Security Agent — 安装在商用台式机、便携机和服务器操作系统上，可以实时防范和安排扫描间谍软件、病毒和 Rootkit 等威胁。第二个部分是中央管理服务器，可以让管理员轻松管理和更新预配置或自定义的恶意软件防护代理，并生成环境安全状态警报。值得一提的是在FCS解决方案中，第一次提出了多引擎概念，产品集成了多个厂家提供的技术领先的防病毒引擎，每一个扫描任务都可以选择多达5个扫描引擎同时进行病毒扫描。
应用安全防护：
Microsoft Forefront Security for Exchange Server 通过强调利用分层防范措施、Exchange Server 性能及可用性的优化和简化管理控制的方法，帮助保护电子邮件基础架构，使其避免感染和停机。其特点是将来自业界领先的安全公司的多个扫描引擎集成在一个解决方案中，帮助企业保护其 Exchange 邮件环境，防范病毒、蠕虫和垃圾邮件。
Microsoft Forefront Security for SharePoint 管理和集成防病毒扫描引擎，为防范最新威胁、不适当内容和泄露机密信息提供全面的保护，以确保文档在被保存到 SharePoint 文档库或从中检索时的安全性。其特点是通过多个扫描引擎，提供了内容控制，帮助企业保护其 Microsoft Office SharePoint 2007 和 Microsoft Windows SharePoint Services 3.0 协作环境，以防范包含恶意代码、机密信息和不适当内容的文档.
其实从专业安全厂家的观点来看，对于微软进入信息安全领域可能会抱有一种既爱又恨的态度，一方面希望微软增强操作系统安全性，减少应用层