為了幫助大家加深對Microsoft Forefront產(chǎn)品的了解,我們收集了從合作伙伴以及用戶反饋回來的一些常見問題,并予以解答。希望能夠給您一些參考的信息,幫助您從Forefront產(chǎn)品中獲益。
問題1:Microsoft Forefront 是什么?
答:Microsoft Forefront 系列業(yè)務(wù)安全產(chǎn)品幫助提供對組織網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的更強(qiáng)保護(hù)和控制。Microsoft Forefront 產(chǎn)品很容易彼此集成,與組織的 IT 基礎(chǔ)結(jié)構(gòu)集成,并且可通過可互操作的第三方解決方案得到補(bǔ)充,從而實(shí)現(xiàn)端到端的深度防御安全解決方案。簡化的管理、報(bào)告、分析和部署支持更高效的組織信息資源保護(hù)和對應(yīng)用程序及服務(wù)器的安全訪問。 Forefront 產(chǎn)品系列包括以下產(chǎn)品:
· Forefront Client Security
· Forefront Security for Exchange Server
· Forefront Security for SharePoint
· Microsoft Antigen for Instant Messaging
· Microsoft Internet Security and Acceleration (ISA) Server 2006
· Intelligent Application Gateway (IAG)
問題2:為什么深度防御如此重要?
答:隨著安全威脅變得更加復(fù)雜,對處理過程、操作系統(tǒng)、應(yīng)用程序、訪問和數(shù)據(jù)的多層安全方法的需要也隨之增長。此方法通常稱為“深度防御”,它可以確保在一個(gè)安全層未能阻止攻擊的情況下,攻擊仍然會(huì)受到另一個(gè)安全層的阻止,并被視為行業(yè)范圍的“最佳實(shí)踐”。深度防御概念可跨整個(gè)基礎(chǔ)結(jié)構(gòu)進(jìn)行應(yīng)用、在支持單個(gè)關(guān)鍵業(yè)務(wù)工作負(fù)載的基礎(chǔ)結(jié)構(gòu)中應(yīng)用,或同時(shí)在這兩種情況下應(yīng)用。 雖然深度防御的安全優(yōu)點(diǎn)得到明確的文檔說明,但它們通常伴隨著成本挑戰(zhàn)以及部署、配置和管理多個(gè)安全產(chǎn)品的操作難題。Microsoft Forefront 系列安全產(chǎn)品的功能與 Forefront Server Security 的經(jīng)濟(jì)節(jié)省相結(jié)合,可以通過以下方式幫助減少這些障礙:
· 降低在整個(gè)基礎(chǔ)結(jié)構(gòu)中部署和管理多個(gè)安全產(chǎn)品的成本。
· 通過高級集成和簡化的管理,使得多產(chǎn)品解決方案在操作上可行。
問題3:Forefront Security Suite 中包括什么產(chǎn)品?
答:Forefront Security Suite 包括以下產(chǎn)品:
· Forefront Client Security
· Forefront Security for Exchange Server
· Forefront Security for SharePoint
· Antigen for Instant Messaging (IM)
· Exchange Hosted Mail Filtering
問題4:為什么客戶應(yīng)該考慮套件而不是獨(dú)立產(chǎn)品?
答:Microsoft Forefront Security Suite 交付了附加好處,包括:
· 簡化了深度防御安全解決方案的部署,這些解決方案幫助最大化組織的安全性。
· 簡化許可證管理。
· 相對于單獨(dú)購買相關(guān)產(chǎn)品的價(jià)值。在 Forefront Security Suite 的情況下,相對于單獨(dú)獲得相關(guān)產(chǎn)品,客戶可以節(jié)省大約 15%。
問題5:為什么該套件中包括 Exchange Hosted Mail Filtering?
答:通過組合 Forefront Server Security for Exchange 和 Exchange Hosted Mail Filtering,F(xiàn)orefront Security Suite 提供了獨(dú)特和強(qiáng)大的內(nèi)部和外部反病毒和反垃圾郵件組合。這種多層電子郵件反病毒/反垃圾郵件方法在大多數(shù)惡意軟件接近客戶網(wǎng)絡(luò)邊緣之前就阻止它們,從而幫助最大化消息基礎(chǔ)結(jié)構(gòu)的安全性。此外,包括一個(gè)“基于云”的安全層可以幫助最消化垃圾郵件對組織帶寬的影響。垃圾郵件當(dāng)前大約占所有電子郵件流量的 85%。通過仍“在云中”時(shí)清除傳入數(shù)據(jù),進(jìn)入客戶網(wǎng)絡(luò)的網(wǎng)絡(luò)流量明顯減少。這除了提供更強(qiáng)的安全性之外,還提供了更好的網(wǎng)絡(luò)利用。
問題6:為什么 Microsoft Internet Security and Acceleration Server (ISA) 2006 和 Intelligent Application Gateway (IAG) 未包括在 Forefront Security Suite 中?
答:這兩個(gè)產(chǎn)品都未包括在 Forefront Security Suite 中,因?yàn)樗鼈兓诓顒e很大的許可模型:
· Forefront Security Suite 基于訂閱、每用戶或每設(shè)備的許可證。
· ISA 基于每處理器的許可證。
· IAG 基于永久的每用戶或每設(shè)備的許可證。
問題7:Forefront Security Suite 的可用日期是什么時(shí)候?
答:Forefront Security Suite 從 2007 年 7 月 1 日起在價(jià)格表上可用。
問題8:客戶什么時(shí)候應(yīng)該考慮 Forefront Security Suite 而不是其它 Forefront 許可選項(xiàng)?
答:各種 Forefront 許可 SKU 是為不同的受眾設(shè)計(jì)的,并且在一般情況下,在客戶對微軟平臺已經(jīng)或計(jì)劃做出的投資量以及他們正在構(gòu)建的解決方案廣度方面各不相同:
◆ Enterprise Client Access License (CAL) Suite 最適合于已經(jīng)或計(jì)劃在整個(gè)基礎(chǔ)結(jié)構(gòu)中對微軟平臺做出大量投資的組織。此套件為客戶提供最顯著的價(jià)值,節(jié)省多達(dá) 50%。
◆ Forefront Security Suite 是集中于解決整個(gè)組織中安全問題的組織的最佳選擇,包括保護(hù)基于 Windows 的客戶端、服務(wù)器和消息基礎(chǔ)結(jié)構(gòu)。
◆ Exchange Enterprise CAL 是那些集中于電子郵件基礎(chǔ)結(jié)構(gòu)的客戶的最佳選擇。
◆ 獨(dú)立產(chǎn)品最適合于希望彌補(bǔ)基礎(chǔ)結(jié)構(gòu)中的特定缺陷的客戶,和/或競爭產(chǎn)品已在其中根深蒂固的組織。
問題9:Forefront Security Suite 與 Enterprise CAL Suite 之間的關(guān)系是什么?
答:Forefront Security Suite 可單獨(dú)獲得或作為 Enterprise CAL Suite 的一部分。