Forefront为数字化校园网保驾护航.docVIP

Forefront为数字化校园网保驾护航 摘要：随着学校信息化建设的不断发展，电子化的信息系统给学校带来了诸多便利。与此同时，新的问题也带来了全新挑战，即如何构建安全的IT架构。本文列举了常见校园网的威胁现状，分析其原因，最后从微软Forefront产品系列解决方案入手，为Windows平台实现了集成、简易的管理、综合的安全，真正做到为校园网保驾护航。 关键词：威胁现状；原因；Forefront Client Security(以下简称FCS)；整体安全 如今教育环境的改进可谓是突飞猛进，教育的形式也在层出不穷的涌现随着在线游戏、社区以及其他相关业务的站点增多，导致工作效率下降的因素也日趋增多，在工作时间里浏览非法网站、进行下载或者在线收看流媒体的正在日益增加。中的计算机不能用于业务本身，令的运行效率大打折扣。而不加限制的网络使用使得病毒、蠕虫、木马、rootkit?和其他形式的恶意软件能够轻而易举的入侵网络。流氓软件以及恶意插件导致计算机反应缓慢；后门程序及木马使得机密信息随时面临泄密的威胁；蠕虫、ARP欺骗程序，以及下载软件的滥用，会给带来诸如网络效率下降、网络安全脆弱、带宽资源浪费，管理混乱等相关的问题，使得网络陷于瘫痪或者异常工作状态，导致日常工作无法正常进行，运行效率大幅降低，的运行风险也大幅增高。通常，安全产品无法很好地彼此集成或同现有IT 基础架构集成。现有基础架构中的这种协作性的缺乏使得基础架构更加难以控制，有可能在网络中产生空白和低效现象。Forefront与其他Microsoft安全产品和Microsoft服务器应用程序集成，利用其功能实现一种更加完整和深入的解决方案Forefront同Active Directory（AD）、组策略和Windows Server Update Services等现有基于Microsoft的IT基础架构集成，从而减少了部署的障碍，并确保各种安全产品更好地进行协作Forefront的产品能够方便地与组织的IT基础设施集成，并可以进行互操作的第三方解决方案，建立端到端的深度防范安全解决方案。Forefront 利用现有的平台和管理基础架构，降低了培训和管理成本，腾出目前使用的时间和资源，用于分析和维护不同的系统。Forefront 同第三方安全解决方案的集成增大了网络的覆盖率。Forefront产品系列的另一个主要特性就是易用的管理平台。因此您可以提高效率，并更好地控制网络安全。要获得安全状态的关键可见性是非常困难的事情，特别是在没有一个单一的集中管理工具情况下。没有这种可见性，部署和管理安全性会更加困难、低效、容易出错，而且非常耗时。没有控制安全性、使安全数据相互关联、并保护整个IT环境安全的轻松途径，将导致信息过载和可用安全数据完整性的缺乏。安全性对学校而言是非常关键的，这只会增加对中央报告和集中化策略控制措施的需求。Forefront通过对网络提供单一的视图，增加了对安全状态的可见性FCS的界面非常友好，和微软其他的产品一样，简单易操作，中央管理控制台可以产生有帮助、有主次的安全报告和一个摘要仪表盘，能够拥有对恶意软件威胁的至关重要的可见性和控制一个仪表盘威胁警报提供有帮助、有主次的信息，从此不再需要对许多数据集进行搜索。有帮助、有主次的学校信息化的发展及工作流的应用使得学校业务趋于节点化和流程化，整个学校业务流中的任一节点出问题都会成为相关业务流的瓶颈，因此确保每个工作节点的正常运行，已经成为学校信息化能够达到预期效果的保障，这就要求除了对服务器做好维护外，还要对客户端及其补丁进行及时的同步更新及管理，补丁种类繁多，而安装了错误的补丁或者被篡改过的程序往往会直接导致应用系统的无法正常运行，一切和应用系统相关的业务都将无法正常展开。针对这种情况，FCS?提供了状态评估扫描，的可见性同时通过CS的签名，可以更快地将软件及相关的补丁部署到台式机、便携电脑和服务器操作系统。在此我们还能借助FCS可以通过?WSUS Update?Assistant，提供优化签名分发。从而确保了学校业务及相关业务流的高效运行FCS 改进的事件收集和报告功能提供一个单一的仪表板视图，并且作为单个元素，以更加精炼的方式和更高的策略，。仪表板视图显示最新的恶意软件安全状态的摘要，包括实时信息和趋势信息，需要在什么地方采取行动，以及深入了解所需详细信息的能力。通过减少必要的管理控制台的数量，Forefront 简化了管理，从而节省了管理时间，降低了复杂性。Forefront 在学校中的各个点均提供对合理配置的安全产品和功能的简化部署。FCS 可以确保计算机满足“健康”策略（比如拥有最新的操作系统和防病毒更新程序），并且确保这些计算机配置正确。Forefront Security for Exchange