【IT168 专稿】Cable&Wireless 是 Microsoft? 金牌认证合作伙伴,向全球各地的公司提供电信和 IT 解决方案。它的很多客户都面临着垃圾邮件、病毒和其他威胁的挑战,因此,Cable&Wireless 通过基于 Microsoft 技术的安全解决方案帮助他们保护自己的 IT 环境。2006 年,为配合向 Microsoft Exchange Server 2007 的迁移,该公司将自己的托管服务基础架构升级到了新的 Microsoft Forefront? Security for Exchange Server 解决方案,这将提供先进的保护能力,使系统远离安全威胁。这样,它拥有了与现有 IT 基础架构紧密集成的安全产品,简化 了IT 管理工作,并能够在 Cable&Wireless 将自己的托管服务从 Exchange Server 2003 迁移至 Exchange Server 2007 时,提供坚实的安全保护。
情况
Cable&Wireless 是一家国际通信公司,总部位于英国伦敦。
Cable&Wireless 是一家 Microsoft金牌认证合作伙伴,它通过两个独立业务单元开展运营:国际业务单元和英国业务单元。国际业务单元在 33 个国家中运营综合性电信公司,向大量用户提供移动、宽带、国内和国际电话服务。英国业务单元向英国、美国、欧洲大陆和亚洲企业提供 IT 解决方案。这些解决方案包括互联网协议 (IP) 和数据服务、语音邮件和电子邮件系统、主机托管服务和统一通信解决方案。该公司在全球各地均设有办事处,共雇用了 3,000 名员工,其客户分布在 80 多个国家。
安全也是一个 Cable&Wireless 客户重点关注的关键问题。该公司以 Microsoft 技术为基础,为客户提供多方面的安全选项,帮助他们在面对安全挑战时步步领先。Cable&Wireless 的产品经理 Tim Appleyard 说:“我们的绝大多数客户都是大型企业,使用很多集成通信功能,并依赖于移动设备和远程电子邮件访问。安全绝对是他们面临的主要挑战,在金融服务领域的客户尤其如此。”
这些客户面临的一个主要挑战就是垃圾邮件、恶意软件和病毒的威胁。Appleyard 评论说:“我们最大的客户之一实际报告称,自己 90% 的流入电子邮件都是垃圾邮件。这是一个很大的问题。”
为帮助客户保护自己的计算机、设备和服务器操作系统,Cable&Wireless 提供全面的托管安全服务。这些服务包括:避免非授权访问的防火墙服务、电子邮件病毒保护和反垃圾邮件与过滤服务、安全远程访问服务和其它托管解决方案以及咨询服务。
和很多企业一样,Cable&Wireless 还要面对自己的内部安全挑战。Cable&Wireless 的消息专家 Justin Barker 说:“我们也在面临着垃圾邮件和病毒的威胁。由于我们需要让客户认为我们是安全方面的专家,所以,我们自己处理好这些挑战是至关重要的。因此,妥善保护我们自己的服务器和应用是我们确保为客户提供良好服务的途径之一。”
该公司的 IT 基础架构基于 Windows Server? 2003 Enterprise Edition 操作系统。此外,该公司还使用 Microsoft Exchange Server 2003 处理电子邮件消息。
在过去 8 年中,Cable&Wireless 曾经使用 Sybari Antigen 安全软件产品保护自己的托管服务和消息基础架构。在 Microsoft 收购了该项技术并将其重新发布为 Microsoft Antigen for Exchange 之后,该公司继续使用这些产品。当 Microsoft 去年宣布,它进一步改善了这些产品,并使它们成为了 Microsoft Forefront? Security for Exchange Server 的一部分之后,Cable&Wireless 立刻对使用这项技术产生了兴趣。
解决方案
由于Cable&Wireless 多年来对 Antigen 安全产品的使用始终很成功,所以,该公司已经很熟悉 Antigen 的下一个版本:Microsoft Forefront Security for Exchange。
Cable&Wireless 有信心认为,Forefront Security for Exchange Server 将能够轻松与自己的现有托管服务 IT 环境集成,该环境基于 Exchange Server 2003 和其它 Microsoft 技术。Barker 说:“我们对 Antigen 有很好的印象。它为我们提供了稳定、安全、易于使用的安全产品。我们有充分的路由相信,Forefront 也将做到这些。”
2006 年末,Cable&Wireless 在自己的整个托管服务环境中部署了 Forefront Security for Exchange Server。Forefront 帮助保护该公司的客户远离病毒、垃圾邮件和其它威胁。它在整个电子邮件基础架构内的多个层中管理多个病毒扫描引擎,这有助于在安全威胁影响到 Exchange Server 基础架构和用户邮箱之前,即将它们拒之门外。该软件使用集中式管理,并与现有 Cable&Wireless Active Directory服务和群组规则紧密集成。
Forefront 还使得 Cable&Wireless 托管服务管理员能够通过自动病毒更新和系统报表管理 Exchange Server 2003 的配置与运行。此外,该解决方案还包含一个灵活的配置工具,管理员可以使用它定义安全保护配置,并自动将这些配置应用到不同服务器上。这可以帮助管理员确保过滤与管理规则设置的一致性,从而进一步提高安全性。
Cable&Wireless 还计划实施 Microsoft Forefront Security for SharePoint,它将帮助该公司过滤带有恶意代码或其它威胁的文档,保护其 SharePoint 站点。
优点
Forefront Security for Exchange Server 与该公司基于 Microsoft 服务器和产品的托管服务基础架构无缝集成。在从 Exchange Server 2003 迁移到 Exchange Server 2007 期间,这一新的安全软件解决方案为 Cable&Wireless 提供了更简单的 IT 管理和出色的客户服务器与最终用户安全保护。Forefront 还将为 Cable&Wireless 及其企业客户改善垃圾邮件过滤能力。
无缝集成
Forefront Security for Exchange Server 与Cable&Wireless 的托管服务基础架构无缝集成。Appleyard 说:“我们已经使用了 Microsoft Exchange Server 2003、Active Directory和其它 Microsoft 技术,Antigen 与它们都能够良好集成,而 Forefront 则做得更好。不仅如此,它还对我们的客户增加了一个卖点,他们中的绝大多数都在自己的基础架构中使用了 Microsoft 技术。”
此外,由于 Cable&Wireless 曾经使用 Antigen 保护自己面向客户的环境,所以它知道,升级到 Forefront 是正确的选择。Barker 说:“我们已经知道,这将是一个稳定、安全的管理产品,很适合我们使用。我们甚至没有理由去考虑其它的安全产品。”
简化管理
Forefront 拥有自动反病毒更新功能和强大的配置工具,使 Cable&Wireless 能够简化管理任务。Barker 说:“它使用起来非常直接了当。” IT 管理员可以使用 Forefront 解决方案新的自动管理控制台选择运行哪些反病毒扫描引擎,他对此评论说:“涉及到的监控工作比过去少得多,这使得整个 IT 管理过程更加简单。”
在迁移期间进行保护
在 Cable&Wireless 的客户从 Exchange Server 2003 迁移到 Exchange Server 2007 的过程中,Forefront 也能为 Cable&Wireless 提供出色的保护,使之远离安全威胁。在迁移期间,Cable&Wireless 可以利用 Exchange Server 2007 中内建的新的安全功能,同时通过 Microsoft Antigen for Exchange 保护其先前的 Exchange Server 2003 系统。Appleyard 说:“在我们部署 Exchange Server 2007 期间,仍然能够保护我们先前版本的 Exchange Server,因此,我们能够为现有平台和新平台提供一致的安全保护。我们不必担忧迁移期间的安全问题。”
改善垃圾邮件过滤
Forefront 解决方案将最终为 Cable&Wireless 提供更好的垃圾邮件过滤功能,该公司也可以为自己的客户提供这种能力,帮助他们以 Forefront 为基础,实施自己的安全解决方案 。Barker 说:“我们需要为客户提供解决方案,使他们不再受到垃圾邮件和病毒的困扰。事实上,我们不期望他们自己能够完全解决安全问题。Forefront 使我们能够通过多种层次的安全性,为他们提供保障。”
Appleyard 补充说:“使用 Forefront,我们能够轻松地保护我们托管服务基础架构的安全,并帮助我们的客户在面对安全挑战时步步领先。”
Microsoft Forefront 产品组合
Microsoft Forefront 全面企业安全产品线与您现有的 IT 基础架构集成,通过部署、管理和分析,提供更好的保护和控制。Forefront 是一个全面的解决方案,有助于保护客户端操作系统、应用服务器和网络边界。