Office Communications是微软公司设计的一款即时通信工具。通过这个工具，可以让企业员工进行实时的对话。而且，这个工具可以跟微软的办公软件、邮件客户端、ERP系统等等实现无缝的集成，大大提高了其工作的效率。但是，随之也带来了一系列的问题，为病毒的传播和扩散打开了方便之门。

　　一、Forefront能够为Office Communications做什么

　　在现实工作中，IM已经成为了企业病毒传播和扩散的主要渠道之一。所以现在即时通信应用环境中，需要一种能够提供病毒防护、文件筛选、内容筛选等等综合性的解决方案。Forefront就能够满足这个需求。为了更好的满足用户的需要，微软公司在Forefront框架下，专门为这个应用设计了一个工具，简称FSOCS。通过这个工具即能够实时扫描所有通过IM服务器来传送的消息和文件，而且对服务器的性能也不会造成很大的不利影响。

　　如上图所示，Forefront主要能够提供如下功能。

　　一是文件筛选功能，可以根据文件名称、类型、扩展名或者大小来筛选问题。如通过IM来传送文件，可以规定其可以传输的最大容量是多少。毕竟IM不是专业的文件传输工具。如果使用其来传输大文件的话，会对企业的网络带来比较大的负担。故一般情况下，只允许其传输比较小的文件，如2M之内的文件等等。企业网络管理人员可以根据自己的网络状况来进行设置。

　　二是病毒防护功能，可以里用多个防病毒扫描引擎来进行病毒扫描。以前邮件是病毒传播的良好途径。但是随着反病毒垃圾邮件系统的完善，其能够发挥的地方已经大大的缩小了。随着IM服务器应用的普及，病毒已经开始向这个领域蔓延。如某个用户需要向另一个用户发送一封Word文档。如果发送者的电脑已经中毒，此时就可以在传送的过程中在Word文档里加入恶意的代码，从而让接收者也中招。从而实现病毒的传播过程。通过这个病毒防护功能，就可以避免通过IM来进行病毒的传播。特别是Forefront可以同时支持多个扫描引擎。虽然目前防病毒供应商能会设法尽快发布病毒特征库。但是事实上是不同的供应商器发布的时间往往是有先后的。在这种情况下，如果采用多个防病毒扫描引擎的话，用户就可以享受多样化带来的好处。如现在在Forefront中使用三个扫描引擎。这三个不同的供应商对于同一种病毒其响应的时间是不同的。为此在病毒爆发的时候，很可能只有一家供应商提供了病毒的特征库。所以这笔只采用一个防病毒引擎要安全许多。也就是说，其命中的概率会比较高。

　　三是相关的预警与通知功能。IM服务器的性能如何、最近一段时间有哪些安全事件等等，系统都可以通过邮件等形式向管理员进行汇报。这可以让管理员在第一时间内掌握充分的信息。对于后续的维护与优化提供必要的数据支持。