深入Forefront Client Security

    Microsoft Forefront Security家族内的Forefront Client Security产品的推出，为企业选择满足一般安全需求的反恶意软件产品又增添了一个新的选择。我们先来看一下Forefront Client Security的介绍。

    Forefront Client Security是Forefront产品线中面向客户端 安全的产品，采用已在 Windows Live OneCare、Windows Defender 和 Microsoft Forefront Security for Exchange Server 等产品中使用的非常成功的 Microsoft 保护技术，可以为商用台式机、便携机和服务器操作系统提供恶意软件防护功能。Forefront Client Security通过一个代理(Agent)对病毒、间谍软件和其他恶意软件进行统一，为所有管理功能（包括配置、签名更新、报告和警报）提供本地或远程访问支持。Forefront Client Security中央管理控制台可以显示清晰的安全报告和摘要仪表盘，用户可以实时掌握企业网络中的恶意软件防护数据和新威胁趋势，关注关键信息。

    Forefront Client Security 还可以方便地集成到已有环境中，可以通过 Active Directory Group Policy和Windows Server Update Services（WSUS），即可轻松完成Forefront Client Security进行分发安装配置工作，管理员也可以使用第三方软件分发系统来完成这些任务。

    我们在Forefront Client Security的介绍中可以注意到，FCS在设计时强调的是集中管理特性和方便的分发、更新功能，而不是常见的其他反病毒方案所强调的能查杀 多少种恶意软件或功能如何强大。

    Microsoft的设计思想是很有道理的，企业的信息环境和面临的外部威胁都是在不断的发展中，企业环境下进行恶意软件防护也不是一劳永逸的活动，需要不停的参与和维护，否则即使方案的性能再强，也会跟不上技术和威胁的发展。另外，我们常说三分技术七分管理，企业的恶意软件防护，除了需要有满足需求和超过一般水平的性能之外，更重要的是提供足够的安全管理功能。这样管理员才能根据企业安全策略的要求，对企业网络中的所有节点分发安全防御软件，确保没有安全覆盖的空白。同时管理员还可以部署安全策略，并根据各个节点向统一的控制台所反馈的信息，及时进行应急响应和安全事件处理。

    Forefront Client Security 都满足了上述的需求，在和Forefront Security家族的其他产品结合使用的情况，将更能保护企业的信息和信息处理设施不被各种威胁所损害。尽管目前Forefront Client Security属于恶意软件防御领域的新竞争者，但它的发展依然十分值得期待。