Forefront白皮书-CN.doc

商用安全产品微软公司发布时间:2006年9月更新时间:2006年10月摘要Microsoft®Forefront™系列的商业安全产品能为公司的网络基础结构安全提供更出色的保护和控制。Forefront的各产品能够轻松地相互集成,能够与公司的IT基础结构集成。而且,可互操作的第三方解决方案也能够为它们提供补充,实现端到端、深度防御的安全解决方案。简化的管理、报告、分析和部署使得管理员能够更有效地保护组织的信息资源,能够提供对应用程序和服务器的安全访问。借助MicrosoftForefront,公司能够自信地应对不断变化的威胁和日益增长的商业需求。本文档所包含的信息代表微软公司在出版时对于所讨论问题的当前看法。因为微软必须顺应不断变化的市场条件,这些信息不应被视为微软方面的承诺,同时微软也不能保证本文发布之后其他任何信息的准确性。本白皮书仅供参考。微软公司对此文档中的所有信息均不做任何明示或暗示的保证。用户必须遵守所有适用的著作权法。在版权法所赋予权利的前提下,未经微软公司明确的书面许可,任何人不得将本文复制、存储或引入可检索系统,或是以任何形式或通过任何方式(电子、机械、影印、录制或其他方式)传播本文的任何部分。本文主题可能涉及微软的专利、专利申请、商标、版权或其它知识产权。除非获得微软公司明确的书面许可,否则提供本文档并不代表许可您使用这些专利、商标、版权或其它知识产权。©2006MicrosoftCorporation。保留所有权利。Microsoft、ActiveDirectory、Forefront、VisualStudio、Windows、Vista、Longhorn、Windows徽标和WindowsServer是MicrosoftCorporation在美国和/或其他国家(或地区)的注册商标或商标。所有其它商标均属其各自所有者的财产。目录增加的连接性 2新兴的威胁 2支离破碎的解决方案 2操作难点 2设计原则 2完善的 2集成的 2简化的 2Forefront产品系列 2在网络边缘保护和控制访问 elerationServer2006 2IntelligentApplicationGateway 2保护服务器应用程序 2MicrosoftForefrontSecurityforExchangeServer 2MicrosoftForefrontSecurityforSharePoint municationServer 2保护客户端和服务器操作系统 2MicrosoftForefrontClientSecurity 2操作系统 2网络访问保护(NAP) 2信息保护 2服务 2身份管理 2系统管理 2开发人员工具 2操作系统 2网络访问保护(NAP) 2服务 2信息保护 2身份管理 2系统管理 2开发人员工具和指南 2介绍在过去的十年,已经成为各种规模公司所倚重的重要资源。公司职员、合作伙伴、服务提供商和客户可以更为有效地相互沟通,能够在任何时间和地点获得所需信息,且可以通过自服务和简化的过程节约大量的时间和金钱。拥有众多优点,但是网络访问也带来了很多难题。动态的信息服务虽然实现了自定义的信息,也引发了隐私问题及相关的法律问题。非常的连接性提高了生产效率,也使得恶意用户能够更轻松地发动广泛的攻击,未经授权的用户也能更方便地访问企业网络中重要的数据。而且这些年来,威胁也越来越先进,越来越危险。面对这些新兴的威胁,控制网络安全变得十分复杂,通常需要结合多种技术,才能够实现方便访问和绝对安全之间的平衡。过于繁琐的安全解决方案会不适当地延迟经过授权的用户访问IT资源,从而导致生产力降低。同时,无法与客户或合作伙伴建立通畅、安全的沟通渠道,也会丧失商业机会。但是,网络过于开放则会使机密信息泄漏,使公司的良好形象受到影响。微软作为计算机行业的领袖,一直致力于为用户提供更为安全的产品,并帮助客户实现有效地部署和维护。MicrosoftForefront就是努力的成果之一,它是为各种规模企业提供的一系列完善的安全产品。MicrosoftForefront能够帮助公司实现随时随地的安全访问,并阻止未经授权的用户或恶意攻击对公司信息进行访问。安全难题与趋势虽然在过去的10~15年间,大量投资涌入计算机和网络安全领域,但是安全问题并没有随之消失,相反却在不断地增长。现在,公司在越来越多的威胁面前显得更为脆弱。从病毒到垃圾邮件,这些方式都被用来窃取宝贵的公司信息。已经成为大小各类公司所必须使用的重要资源,能够向职员提供实时的信息,扩展营销工作的影响范围,通过客户自服务来节约资金,并简化了与提供商和其他合作伙伴的业务过程。虽然高度连接的企业拥有众多优势,但是也会面临许多难题。广泛的连接性为许多新兴的威胁打开了方便之门,使得恶意用户更容易地发起