微軟Forefront軟硬兼施2產品上市

微軟日前發表2款以Forefront為名的資安產品，其中一款為硬體的SSL VPN閘道器（Intelligent Application Gateway 2007，簡稱IAG 2007），以及伺服器與用戶端安全的資安軟體Forefront Client Security（簡稱FCS）。其中，IAG 2007採取與資安硬體廠商合作，推出閘道器產品，而預計5月後正式上市的FCS軟體，則強調與AD（目錄服務）伺服器的整合性和單一介面控管功能。

微軟在Forefront資安產品線上分成閘道端、應用伺服器端以及用戶端等3類，繼今年1月應用伺服器端的ForeFront Security for Exchange／SharePoint Server資安軟體產品上市後，閘道端的IAG 2007則成為微軟首款以資安硬體型態發表的資安產品。

臺灣微軟伺服器平臺事業部資深行銷經理史百誠表示，這一款SSL VPN閘道器，只提供VPN（虛擬私有通道）用戶端設備的檢查，並不做應用程式的隔離檢查，提供以瀏覽器為介面的遠端存取控管功能。他指出， IAG 2007軟體並不單獨販售，為了協助企業快速導入SSL VPN，則與Celestix Networks和Network Engines等2家OEM資安硬體廠商合作，推出閘道端的SSL VPN閘道器。

目前企業在防毒上，除了重視病毒碼更新外，對於應用程式和作業系統的整合與管理，更為重視。史百誠宣稱，在病毒碼更新的速度上面，微軟目前已經可以做到每2小時病毒碼更新1次，這也意味著，微軟對於最新的病毒已能提供即時、快速的防護。

目前臺灣多數企業，大多採用多層次資安防禦架構，從閘道端、伺服器端一直到用戶端，都搭配不同的資安產品與解決方案。史百誠直言，光是這些軟、硬體資安設備，本身就面臨管理與整合上的難題。

預計在5月以後正式上市的伺服器與用戶端資安軟體Forefront Client Security，則是一款強調管理功能的產品。透過單一管理介面Client Security Console，可以統一管理企業內從閘道端、伺服器端一直到用戶端的資安產品，並做到與微軟平臺的整合。

史百誠進一步說明，許多企業內一旦爆發病毒感染，往往很難追查病源為何。Forefront Client Security的單一控管介面可以和微軟的AD伺服器做整合，不論是病毒爆發或者是部署、軟體更新發生問題，透過AD伺服器與員工名單的對照，可以立即查到是企業內，哪一個單位、哪一個人所使用的哪一臺電腦出問題，並以視覺化的數位儀表版方式呈現，做到即時隔離、清除的效果。文⊙黃彥棻