Microsoft Forefront 产品系列设计原则

Microsoft Forefront 系列的商业安全产品能为公司的网络基础结构安全提供更出色的保护和控制。Microsoft Forefront 的各产品能够轻松地相互集成，能够与公司的 IT 基础结构集成。而且，可互操作的第三方解决方案也能够为它们提供补充，实现端到端、深度防御的安全解决方案。简化的管理、报告、分析和部署实现了对信息资源更有效的保护，并能实现对应用程序和服务器更为安全的访问。

设计原则

微软开发的 Forefront 商业安全产品系列能够解决多种由广泛的连接性、新兴的威胁、支离破碎的解决方案和操作难点所引发的问题。微软相信为了解决这些问题，任何适当的安全解决方案都必然是完善、集成且简化的。这三个特征是设计所有 Forefront 安全产品时所恪守的原则。

完整性

Forefront 产品提供了一个完善的解决方案，能够实现 IT 基础结构的端到端保护。

• 保护操作系统：Forefront 有助于保护微软客户端和服务器的操作系统。Microsoft Forefront Client Security 拥有能够高度响应的反恶意软件功能，这提供了实时、定时或按需的病毒、间谍软件、rootkit 和其他新兴威胁的检测和删除。

• 保护关键的服务器应用程序：Forefront 有助于通过深度防御策略来保护基于微软的应用程序。ISA 2006 提供了强健的访问控制及应用程序和策略所特有的数据检查。Forefront 的服务器安全产品能保护特定的服务器应用程序，使其免受恶意软件攻击。它利用一种统一的多引擎体系结构来提供高度的保护和可靠性。

• 启用安全且受控的访问：Forefront 提供了大量的防火墙、VPN 和加密技术，并提供了多种身份管理功能来帮助确保只有经过授权的用户才能访问相应的 IT 资源和数据。

• 保护敏感数据：Forefront 产品能够保护敏感数据和知识产权。ISA 2006 提供了跨全网络的针对具体应用程序的多种筛选器，并提供了能确保宝贵数据的保密性和真实性的技术。

集成性

Forefront 产品提供了多种层次的集成。因此，管理员可以对网络安全实行更为有效的控制。

• 与应用程序的集成：Microsoft Forefront 反恶意软件和安全访问产品经过专门设计，能够与 Exchange、Outlook® Web Access 和 SharePoint 等重要的服务器应用程序进行集成，并加以保护。这种集成提供了针对最新一代应用程序特有攻击的关键防御。

• 与 IT 基础结构的集成：安全产品能够与已有的 IT 基础结构一同工作，包括目录服务、系统管理工具以及软件分发与更新服务等。环境中必须有一个统一的基础结构来实现对安全服务部署、分发、配置和执行的完美管理。而且，这些都必须能够更为细致地进行控制。

• Forefront 产品间的集成：Forefront 产品能够相互协作，利用各自的功能实现更高的安全性。

• 与其他产品的集成Forefront 产品是用来保护基于 Windows 的基础结构的。但是，由于很多公司也部署了其他公司的安全产品，因此 Forefront 产品也能够与来自其他制造商的解决方案实现更好的集成。

简单化

Forefront 产品简化了部署、配置、管理、报告和分析等各项功能，因此用户和管理员对公司的安全性有更强的信心。

• 简化的部署ISA Server 最佳实践分析程序（Best Practices Analyzer Tool）和配置向导等工具是强健的安全安装的基础。Forefront 与 Active Directory 及 Systems Management Server 等更新系统的集成为更改及配置管理提供了通用的平台。它们能实现为服务器和客户端集中地分发最新的配置、策略和操作系统或反病毒更新。这能使用户和管理员同时收益。

• 统一的报告和分析：Forefront 集中了安全管理的收集和分析功能，将所有的安全信息存储在一个单独的 SQL Server™ 存储库中，然后利用 SQL Server Reporting and Analysis Services 来识别和解释安全事件。

• 简化的管理：安全管理和报告在 Forefront 实现了统一；它的组件能够与现有的多种管理系统完全集成，包括Microsoft Operations Manager、Microsoft Systems Management Server 和 Windows Server™ _updateServices。Forefront 中集成的管理控制台提供了熟悉的 Microsoft 界面和易用性，缩短了培训时间，有助于控制商业成本。