ForefrontSecurity的管理策略和事件

随着业务的发展和企业内部协作的提高，越来越多的企业使用自己的IT架构来交换和发布信息。为了安全和降低生命周期成本，大多数企业采用部署自己的应用服务器的方式。因此，保证这些应用服务器的安全和信息交换的顺利进行成为企业业务顺利进行和发展的关键因素。

随着业务的发展和内部协作的改善，企业越来越多地使用自己的IT架构来交换和发布信息。对外，企业需要与客户和合作伙伴保持联系，为他们提供最新的商业信息。在内部，企业员工的日常工作往往需要发布信息和协作。

为了满足信息交换和发布的需要，也为了安全和降低生命周期成本，大多数企业都采用自己的应用服务器部署模式，设置邮件服务器、Web服务器、Web门户网站等。

应用服务器和FSS

根据企业内部信息交换和发布的功能需求，微软推出了提供邮件服务的Exchange Server、用于企业内部网门户网站的SharePoint Server和用于企业内部即时通讯服务的Office Communication Server。由于继承了微软产品强大易用的特性，许多企业广泛使用这些应用服务器来提供企业内外的信息发布和交换功能。这些应用服务器通常部署在企业内部网络的核心，负责处理大量与企业业务密切相关的敏感信息。因此，如果这些应用服务器在企业中部署或使用不安全，就可能成为企业内部网络的不安全因素之一，甚至成为外部入侵者入侵企业内部网络或内部人员泄露敏感信息的关键点。

微软Forefront Security是微软最新推出的针对企业全方位安全需求的全功能安全解决方案，其中Forefront Security for Server是专门针对部署在企业内网的微软系列应用服务器的安全解决方案。目前，包括forefront security for exchange server和forefront security for SharePoint server。他们都继承了Forefront家族的共同特征:

完整:提供满足企业应用服务器安全需求的安全功能。

集成:可以很好地与企业现有的内部网络和应用服务器集成。

简单:管理员可以通过统一的管理控制台轻松获得企业应用服务器的安全保护。

但与此同时，FSS与前沿安全家族的其他成员有一些明显的不同，主要体现在:

多重扫描引擎:FSS系列产品为企业用户提供了业内最多八种反恶意软件引擎。用户可以根据实际情况启用一个或多个引擎。这些引擎还由它们的制造商提供恶意软件特征数据库的实时和自动升级。

性能优化:FSS专门优化了企业应用服务器的性能，在对应用服务器性能影响尽可能小的情况下，提供完善的恶意软件防护和信息过滤功能。

防止敏感信息泄漏:FSS提供多种信息过滤手段，管理员可以根据企业安全策略的要求，灵活配置FSS选项，提供敏感信息泄漏预防。

例如，FSS可以部署在前端和Exchange服务器上，为企业提供过滤内部网络内外的电子邮件和恶意软件防护的功能。或者在SharePoint server上部署FSS，为企业提供SharePoint server内外的文件内容过滤和防恶意软件保护。