微软Forefront商业安全产品(1)
2008-02-26   

摘要

Microsoft® Forefront™ 的商业安全产品系列能增强对企业网络架构安全的保护和控制。Forefront  产品彼此之间易于集成，能同企业的 IT 基础架构相互集成，并且还能通过可共同操作的第三方解决方案进行补充，从而实施端到端的深层防御安全解决方案。简化的管理、报告、分析和部署使管理员能够更加有效地保护其企业的信息资源，并能安全地访问应用系统和服务器。借助 Microsoft Forefront，企业可以信心十足地面对瞬息万变的威胁，并满足增强的商业需求。

介绍

在过去十年间，Internet 已成为各个规模企业所使用的关键资源。员工、合作伙伴、供应商和客户能够有效地进行沟通，随时随地获取他们所需的信息，并借助自我服务和改进的程序节省时间和金钱。

然而，除众多优势外，Internet 访问也开启了面向一系列挑战的大门。提供自定义信息的动态信息服务也造就了隐私权问题和相关法规。增强的商业生产力连结性也使恶意用户能够更加轻松地发起广泛的攻击，并使未经授权的用户能够访问企业网络的宝贵数据。而这些年来威胁本身也变得越发先进和危险。

面对日益增多的威胁来管理网络安全是一项复杂的任务，往往需要集成和保护多种技术，以便在轻松的访问和严格的安全保护之间取得平衡。如果繁重的安全解决方案过度地延迟对 IT资源实施经授权的访问，它们将降低生产力，而无法同客户或合作伙伴进行轻松和安全的沟通将丢失商业机遇。然而，过度开放可能导致泄漏机密信息、财务损失、并危害企业的正常运作。

作为计算行业中的领军企业，Microsoft 致力于提供更加安全的产品，并协助其客户有效地部署和维护这些产品。这些承诺的成果之一是 Microsoft Forefront，即适用于各个规模企业的全面的安全产品系列。Microsoft Forefront 能在协助企业随时随地进行安全的访问的同时，保护信息资产免于未经授权的用户和攻击。

安全挑战和趋势

虽然过去十至十五年间对计算机和网络安全做出了巨大的投资，安全挑战却增多而非减少了。今天，企业易于受到日益增长的威胁的攻击，包括病毒、垃圾邮件、及旨在窃取宝贵企业信息的各类攻击。 

增强的连结性

Internet 已成为大型和小型企业所使用的一种关键资源，从而使企业能够向员工提供实时信息，增强市场活动的影响力，通过客户自我服务节省金钱，并改进同供应商和其他合作伙伴之间的商业流程。

虽然具有高度连接性的企业享有众多优势，它们也面临众多挑战。广泛的连接性向众多瞬息万变的威胁敞开了大门，从而使恶意用户能够更加轻松地发动广泛的攻击，并使未经授权的用户能够访问企业网络的宝贵数据。企业与之进行通信的委托人越多，构成威胁的潜在途径也就越多。

变化的威胁

计算机和网络安全空间见证了安全威胁和其背后动机的复杂演变过程。由于传统的网络防火墙并非旨在探测和防止应用层面上的入侵，绝大多数基于 Internet 的攻击现已升级，并将目标锁定为各种应用程序，如电子邮件、Web 服务器和在线协作软件。

这些攻击背后的动机也在不断发展；黑客越发以获取非法利润为目的，将目标锁定某些公司，以获取机密的—并且非常宝贵的—信息，如姓名、地址、社保号码、以及财务数据。而广泛及任意的攻击并未停止，相反随着自动操作黑客工具以攻击各个规模企业的 “script kiddies” 的出现，这种攻击还在成指数性的增长，从而进一步加剧了这种挑战。不断增多的攻击数量使攻击的代价越发惨重，延长了进行修复所需的宕机时间，并对IT 基础架构的生产力和使用率造成了负面的影响。

片面的解决方案

以往 IT 安全解决方案需要几个供应商提供不同的产品，需要用于管理、报告和分析的多种工具和架构。合理地部署和设置这些复杂的安全解决方案可能非常耗时和极具挑战的。除此之外，过多的安全产品不具备协同工作的能力，并且无法同现有的安全和 IT 架构相互集成。从而导致难以管理最终的解决方案，增多了总拥有成本，并可能产生网络安全缺口。

操作困难

安全保护的关键特性加大了对有效的管理和集中的策略控制的需求。然而大多数安全解决方案的片面性通常妨碍了这一点。缺乏集中管理和报告工具，以及网络整体安全状态的关键可视度，部属和管理安全保护可能非常困难、低效、易于发生错误、并非常耗时。 

除了这些挑战以外，对集中报告和策略控制的需求也比以往更加紧迫。尤其是由 Sarbanes Oxley 驱动的复杂的安全需求、1996 年颁布的健康保险便利及责任性 (HIPAA) 法案、以及其他国内和国际法规。企业现在必须权衡网络入侵和无法实施准确的安全架构所牵扯的法规。任何通过Internet （特别是在隐私权、文件共享、人力资源、卫生和投资关系领域）实施交易的企业还应考虑法律责任和诉讼威胁。在这种环境中，恶意用户将不仅对数据造成威胁，还将危及企业遵守这些要求的能力。