微软高管谈Forefront企业应用
2018-06-23 来源：
问：微软为什么要发布Forefront?
Ted Kummert：微软的Forefront可以帮助用户加固包括客户机、服务器和网络边缘的关键设备安全。这些产品将帮助我们的客户保护信息和控制访问。首先，我们激动地发布了“Forefront Client Security”客户机安全产品。这个新产品能够帮助保护企业台式电脑、笔记本电脑和服务器操作系统避免受到病毒、间谍软件和其它威胁的侵害。其后，我们发布了服务器安全产品“Forefront Security for Exchange Server”和“Forefront Security for SharePoint”。最后，我们推出了新的“Application Optimization features for the Intelligent Application Gateway”(智能应用网关应用程序优化功能)，这个产品包含在微软2006年收购的Whale通讯公司的产品中。
这些新产品是根据用户对IT安全的两个趋势的反馈意见开发的。这两个安全趋势是：企业面临的威胁日益多样化和越来越高级；部署和管理整个IT环境中的安全成为日益复杂的任务。这两个关键的因素对系统安全是一个重大的挑战，严重消耗了时间和资源。通过提供全面防御当前威胁的解决方案，与现有的技术设施更紧密地结合在一起以及简化部署和管理IT安全的任务，微软Forefront产品将有助于解决企业客户的这些关键问题。
问：给我们介绍一些“Forefront Client Security”。这个软件与市场上的其它商业客户机安全解决方案有什么不同?
Kummert：“Forefront Client Security”客户机安全软件是一种新产品，有助于保护台式电脑、笔记本电脑和服务器系统防御间谍软件和rootkit等新威胁以及病毒、蠕虫和木马等传统的威胁。“Forefront Client Security”是专门为满足IT安全管理员的需求设计的。这个产品提供了简化的管理和对重要的威胁可见性，同时很容易把这个产品集成到现有的环境中。因此，IT管理员能够更方便地保护其商业台式电脑、笔记本电脑和服务器操作系统并且拥有更大的控制能力。
问：既然微软的两款服务器安全产品，这些安全技术为什么不建在服务器应用程序中?
Kummert：改善我们的平台和应用程序产品的安全在过去的五年多里一直是微软的头等大事。微软Windows Vista中的安全进步将使它成为微软迄今为止最安全的台式电脑操作系统。同样，建在微软Office 2007和微软Exchange Server 2007等产品中的保护功能将显著提高这些软件的效率和可靠性。Forefront安全产品的目标是在操作系统和应用程序的基础上提供一层额外的保护，帮助保护我们的客户针对最新的威胁部署的基础设施。
“Forefront Security for Exchange Server”和“Forefront Security for SharePoint”这两个产品是防御病毒、蠕虫、垃圾邮件和不适当的内容等最新威胁的最好例子。这两个Forefront产品每一个产品都包括卡巴斯基、CA和Sophos等领先的安全公司提供的多种扫描引擎。这些扫描引擎集成到一个单独的解决方案中并且集中管理以便对新的威胁提供快速反应，保证服务器工作不中断，即使一个扫描引擎出现故障或者进行离线升级也能保证安全。我们还将改善服务器集成以便进一步简化部署与管理、包括新的扫描技术创新以帮助实现服务器性能的最大化，这样，用户就不必权衡安全与服务器性能的得失了。
“Forefront Security for Exchange”包括收费的反垃圾邮件服务，有改善的IP地址封锁功能、内容过滤、有针对性的垃圾邮件特征数据和自动的更新以保证识别和阻止最新的垃圾邮件攻击。重要的是需要指出，虽然这两个产品是以Forefront的名称命名的，但是，这两个产品是根据在过去的十年里已经得到证明并且提高的Antigen品牌技术开发的。微软在2005年收购Sybari公司的同时收购了Antigen技术。
问：微软的(Application Optimizer)应用优化程序是什么?这些技术如何应用到微软更广泛的安全接入战略中?
Kummert：今天发布的“Intelligent Application Gateway”(IAG，智能应用网关)是一种远程接入解决方案。这个解决方案包括一个基于SSL的应用接入(SSL VPN)、一个Web应用防火墙和端点安全管理。IAG是目前市场上唯一的一种带应用程序优化功能的远程接入产品。这个产品增加的好处是优化的政策以及对微软应用程序和第三方的CRM、ERP和协作平台进行内容检查。微软“SharePoint Portal Optimizer”和一个新的微软“Dynamics CRM Optimizer”。这些新功能提供客户化的基于政策的接入、内容检查以及微软“Dynamics CRM 3.0”和微软SharePoint产品和技术改善的性能。
客户使用IAG能够在任何网络连接上使用任何设备为任何用户在任何地方提供网络资源。我们的战略是提供一个全面的安全访问平台，帮助客户扩大和管理其信息系统的范围。
问：微软的安全行业合作伙伴对微软进入安全解决方案领域感到担心。你对此做何反应?
Kummert：我们进入安全解决方案领域是我们做出的更广泛客户安全承诺的一部分。因为一家公司不能单独做这个事情，我们的安全合作伙伴在这里还将发挥重要作用。我们将致力于同他们合作，帮助更好地保护客户和培育健康的市场竞争。我们的客户曾要求我们与他们合作减少IT安全的复杂性。我认为，微软以自己简化管理的能力和用户经验以及更轻松地与现有的IT基础设施集成在一起的能力给安全市场带来独特的价值。通过提供我们自己的安全产品，我们将为客户保证其部署的基础设施的安全提供更多的选择。
虽然我们的某些产品将与合作伙伴的产品进行竞争，但是，我们将与合作伙伴在其它产品领域展开密切合作。微软“Network Access Protection” (NAP，网络接入保护)就是这种合作的一个很好的例子。作为一个强制执行政策的平台，NAP得到了70个网络和安全解决方案合作伙伴的支持，以便为我们的客户提供端对端的接入控制系统。我们的Forefront服务器安全解决方案是微软与合作伙伴合作为客户提供高级的保护的另一个例子。在所有的情况下，我们压倒一切的优先大事是客户的安全。这个原则指导我们在微软进行的产品开发，指导我们的开发的每一个阶段如何与合作伙伴合作。
问：未来我们预计将看到什么样的Forefront产品?
Kummert：从Forefront发布产品后，我们实现了以前宣布的产品路线图中公布的产品。我们将继续技术创新以解决我们的客户与安全和访问IT基础设施有关的一些关键问题。我们的目标是为客户机、服务器和网络边缘等核心的产品增加更多的功能和价值，最大限度减少新威胁对我们客户基础设施的影响。如果我们能够提供简化IT安全任务的产品，我们的客户就能够用更多的时间和资源为其业务创造更多价值。
标签： ssl ssl vpn web应用防火墙 安全 防火墙 服务器 服务器安全 服务器操作系统 服务器系统 服务器性能 网络
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。
