企业安全战略与Forefront安全解决方案(3)

相应的产品为Microsoft Forefront Client Security（即 Microsoft Client Protection）。

FCS是Forefront产品线中面向客户端的安全产品，同时应用于Windows Live OneCare、Windows Defender 和 Microsoft Forefront Security for Exchange Server 等产品中的防护技术组成，可以为PC机、笔记本和服务器操作系统提供恶意软件防护功能。FCS通过一个代理对病毒、间谍软件和其它恶意软件进行全面、统一的防护，为所有管理功能（包括配置、报告和警报等）提供本地和远程访问的支持。FCS中央管理控制台可以显示安全报告和摘要仪表盘，用户可以实时掌握企业网络中的恶意软件防护数据和新威胁趋势，关注关键信息。

FCS还可以方便地集成到现有环境中，可以通过Active Directory组策略和 Windows 服务器升级服务，即可轻松完成FCS进行分发安装配置工作。

除本文谈到的三个方面以外，由于微软多年来在企业级应用程序服务器、SQL Server、操作系统、Office、系统管理等多个产品线上的技术激烈，因此微软安全解决方案有着更为广泛的应用空间。如图1所示微软安全解决方案体系，其中Forefront涉及服务、边缘、服务器应用程序、客户端和服务器操作系统，限于本文篇幅，将不再讨论其他安全产品的应用。

图1：微软安全解决方案体系

企业从Forefront产品得到的收益

从上面的讨论中可以看出，微软Forefront产品线已形成了完善的企业安全防护解决方案，把Forefront产品纳入到企业安全战略的框架中来将会使企业获得以下收益：

1、能够把企业各个层面的个人纳入到统一的安全框架中来。Forefront安全产品提供了企业边界安全、服务器安全和客户端的安全三个层面上的防护解决方案，从而把企业IT相关的多个工作角色纳入到统一的管理框架中来，为技术的推广和安全战略的实施打下了良好的基础。

2、与现有大多IT资产无缝耦合。由于微软Windows系统和基于Windows系统的应用程序的广泛应用，以及Windows Server、Active Directory等产品在大多数企业内的应用，以及微软Windows系统产品之间的兼容性，Forefront系列产品将能够与企业现有的IT自然和投资无缝地集成在一起，从而能够重用企业现有的很多IT资产，减少实施安全战略的IT投入，降低企业IT运营总成本。

3、具有良好的可扩展性。微软Windows产品在进行版本升级和新产品推出时，绝大多数情况下考虑到了软件的兼容性，使得在现有解决方案的基础上引入新功能的成本大大降低，从而使采用Forefront Security的安全战略更具有可扩展性。

【51CTO.COM 专家特稿，转载请注明出处及作者！】

【相关文章】

• 专题：微软Forefront企业安全解决方案