首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

新闻资讯

邮件服务器 | 行业法规 | 网站公告 | 邮件趣闻 | 邮件人物 | 行业数据 | 反垃圾邮件 | 移动电邮 | IT业界 | 邮件客户端 | 电子邮箱 | 邮件安全 |
首页 > 新闻资讯 > 邮件归档与安全病毒 > 安全集成与简单管理 > 正文

安全集成与简单管理

出处:网界网 作者:网界网 时间:2007-11-8 15:00:45

在过去的几年中,安全市场正悄然发生着变化,为了更好地监控和管理安全威胁,管理员们开始把目光从基于单机的桌面反病毒软件转向通过集中的控制台统一分发的企业级安全方案,传统安全厂商也纷纷出击推出自己的整体安全方案。此时IT专家们却发现自己又进入了另一个选择的困境,日益复杂的安全产品市场给了用户太多的选择,这些产品究竟是不是用户真正需要的?面对日益严峻的安全问题,如何才能把这些难题控制在用户可掌控的范围以内?

微软的安全产品值得信赖吗?

以前人们可能从未想过微软有一天也会出反病毒产品,持正面观点的用户认为,微软对自身系统的理解,尤其底层架构上得天独厚的优势,会让它所发布的与底层安全息息相关的反病毒产品受益;持反方观点的用户则在担心微软公司的反病毒技术与其它专业的反病毒厂商相比是否可以信赖。

确实,反病毒技术根基的筑造绝非朝夕,它需要长期的知识积累和行业经验。实际上,微软的反病毒产品的核心技术正是来自于例如Windows Defender、OneCare等微软多年打造的解决方案和先前业界知名的反病毒厂商的核心技术。例如自从2005年微软收购了Sybari后,不仅获得了成熟的反病毒内核技术,同时也得到了Sybari反病毒方面的技术积累,以及经验丰富的工程师团队,原来Sybari著名的Antigen产品线也被经过改良打上了Forefront的标识通过微软投放市场。时至今日,读者们在浏览微软网站时时常还会看到Antigen的影子。

没有人会否认微软在研发上的实力,经历了微软极其严格的Security Development Lifecycle代码检查的Antigen产品在反病毒方面的表现应该更加值得信赖。在整合了原来Sybari公司的产品线后,再加上微软自身出品的一些长期经受考验的安全产品,这两者的最终结合便是Forefront产品系列。

用户需要集成吗?

当用户在选择安全解决方案时,一个与现有系统无法紧密集成的产品固然可能有它独到的地方,然而在一般情况下,如果它需要配置独立的安全验证,那么就意味着用户需要再管理额外的一层安全认证体系——更多的用户名和口令,以及需要重新制订的管理和安全策略,这实在是一件麻烦的事情。如果这个安全产品无法和我们现有的配置管理结合起来,那么用户就需要另外想办法把现有的安全策略和管理制度在解决方案的基础上重新建立映射关系。事实上,能否真正做到统一尚且不说,这些耗时耗力的潜在支出不仅会让公司老板们感到郁闷,最终对它维护并承受着这种痛苦的还是企业中的管理员们。

微软Forefront产品系列的重要特性之一就是集成,在企业现有的Windows架构基础平台上,Forefront的产品能够方便的与组织的IT基础设施集成,并能够得到可进行互操作的第三方解决方案补充,来建立端到端的深度防范安全解决方案。

缺少针对操作系统的安全产品显然是不能够称作“解决方案”的,Forefront Client Security能够对Windows客户端和服务器操系统提供全面的防护,它支持的操作系统包括Windows 2000 SP4+、Windows XP SP2+、Windows Vista Business、Enterprise、Ultimate版本以及Windows Server 2003 SP1和R2版本。另外,它还对x64系统提供了支持。Forefront Client Security能够与Active Directory和软件分发系统集成,让用户定义和管理自定义配置策略,用户可以利用这些策略可以在组织内部方便地分发、更新和配置执行防护选项。

作为Forefront的管理中枢,Forefront Server Security Management Console、Forefront Client Security Management Console能够和MOM、SMS和WSUS等标准的管理工具集成。它们在降低部署和培训成本的同时,还能够发挥现有解决方案的作用并标准化企业的管理行为。

除了能够与微软自身的产品进行紧密集成,Forefront安全产品还能够与第三方的软件方案结合应用。现在微软正与其生态系统合作伙伴协作,共同构建对标准(如WS-Management)的支持,确保让符合标准的产品实现更高程度的互操作性。

集成的目的是为了让公司和组织中的各种业务系统得到更加严密的保护。为了使整个企业能够更加顺利地部署和实施安全方案,同时降低管理员的劳动强度,简易的管理特性,富有前瞻性的分析图表同样是必不可少的。通过与SQL Server报表服务结合,Forefront产品系列的另一个主要特性就是易用的管理平台。

简单的解决方案

网络管理员的梦想就是所有的服务器只需要配置一次,所有的主机都是自然死亡,用鼠标就能够看到所有需要的信息,老板要的图表能够随时输出打印……。其实,想让一个管理员的工作强度降低,只要做到能够从一个管理控制台完成所有的事情就能减少很多工作了。虽然大部分的解决方案现在都在鼓吹自己拥有便捷管理特性,但对管理员来说,要衡量软件是否便于使用,易于配置的安装向导、与现有软件管理控制台的深度集成、中心节点即可集中部署的实施方式、单一控制台的易用管理视图——它们对于减轻管理员的负担都是极其重要的组成部分。虽然现在Forefront产品提供了很多组件,将来也许会有更多的产品出现,但是微软产品在易用性上的表现一直是其它公司所无法相比的,Forefront的可管理性充分展现了它在集成性和易用性的完美结合。

第一,Forefront能够对现有网络提供单一的视图,使管理员对网络安全状态一目了然,从而可以实现更好和更有根据的管理,缓解威胁带来的影响。Forefront改进的事件收集和报告功能够为网络的安全状态提供统一的现状视图,使管理员能够更加全面地把握的控制安全行为。Microsoft Forefront Client Security提供了单一的仪表板视图,它能够显示最新的恶意软件安全状态摘要,包括实时信息和趋势信息,需要在什么地方采取行动,以及深入了解所需详细信息的能力。

第二,通过减少管理控制台的数量,Forefront能够简化管理,节省管理时间,降低管理复杂性。Forefront Client Security Management Console为所有基于Windows的台式机提供集中的管理(包括配置、特征更新、报告和报警)和恶意软件处理控制台。从这个单一的控制台中,管理员可以管理和更新到来自全球的行业领先的反病毒实验室(包括微软)的最新引擎,减小暴露给任何威胁的窗口。由于控制台仍然沿用原有的MMC架构,管理员可以很轻松地利用过去已有的知识进行维护,从而降低了培训时间和费用。

第三,Forefront对于企业中的各种系统都提供有配置合理的安全产品,以及简化的部署功能。Forefront的安全签名和更新的公共数据库确保向安全管理控制台、更新工具和安全分析器提供一致的数据和结果。


第四,Forefront提供了基于策略的统一安全管理方案,从而能够为安全策略与企业策略的结合带来更大的方便。Forefront Client Security可以确保计算机满足“健康”策略(比如保持更新的操作系统和防病毒更新程序),并且确保这些计算机能够正确配置。Forefront Security for Exchange Server和其它的Forefront安全产品提供给管理员可自定义的邮件、即时消息和文档库内容过滤规则,从而使企业的语言使用和保密策略能够顺利执行。管理员可以使用Active Directory组策略和其它的支持工具,如Microsoft Systems Management Server或WSUS,确保加入域的计算机均符合企业的安全策略。

一点建议

微软的Forefront产品涵盖了企业产品安全的每个角落,如果企业中现有的基础结构是基于Windows平台构建的,那么Forefront产品会让用户得到目前最为全面的集成性与简易的管理平台。另外,通过对标准的支持,Forefront产品在与第三方生态环境的集成上也颇具互操作性和管理性。如果企业目前正在为日益紧迫的安全威胁所困扰,那么现在就开始评估Forefront产品会是一个比较好的时机,毕竟安全解决方案是整个环境中牵一发而动全身的关键应用,及早进行全面规划无疑是明智的选择。

相关文章 热门文章
  • Exchange Server 2010与RMS集成
  • Exchange如何集成应用程序直接登录到OWA
  • 集成邮件系统IndiMail 1.6发布
  • EMC发布SourceOne归档新品 集成电子发现和法规遵从功能
  • 将 Hyper-V RTM 集成到 Windows Server 2008 安装源
  • J2EE应用如何和DOMINO集成
  • 赛门铁克推出集成Altiris新产品
  • 微软自定义UC概念: 以软件为平台 集成通讯方式
  • 集成 IBM Lotus Domino 数据和 Microsoft SharePoint Services
  • 使用 ADSync 集成 IBM Lotus Domino Directory 和 Microsoft Active Directory
  • Exchange 2007遭遇集成难题
  • Postfix Ecartis HOWTO - 集成ecartis + Postfix
  • Symantec推出诺顿网络安全特警2007中文版
  • “熊猫烧香”病毒泛滥应采用立体防御
  • 韩国政府网络遭大规模攻击据悉黑客可能来自中国
  • 诺顿网络安全软件可能误删用户电子邮件
  • 怕感染Mydoom众公司纷纷弃用SCO网站
  • Linux安全缺陷渐多多 内核一个月内两次升级
  • 从熊猫烧香看国内外反病毒厂商的差距
  • 信息安全领域即将兴起的热门技术
  • 节后上班先杀毒
  • 公安部:58%被调查单位发生网络安全事件
  • 邮件管理商机无限
  • 不得不看:裸奔的互联网
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号