关键字： Microsoft Forefront Security for Exchange Server
Microsoft Forefront Security for Exchange Server 将来自业界领先安全公司的多个扫描引擎集成在一个解决方案中，帮助企业保护其 Exchange 邮件环境，防范病毒、蠕虫和垃圾邮件。它提供并集成了多个业界领先的防病毒引擎，为对抗最新威胁提供全面、分层的保护。通过与 Exchange Server 的深入集成、扫描技术的创新和对性能的控制，Forefront Security for Exchange Server 可以在保持正常工作和优化服务器性能的同时，帮助保护邮件环境。Forefront Security for Exchange Server 还使管理员能够在服务器和企业层面，方便地对服务器的配置和操作、自动化扫描引擎特征的更新和报告功能进行管理。
| 全面保护 | |||||||
|
用于实现高级保护的多个防病毒引擎 |
Forefront Security for Exchange Server 包含由 Kaspersky Labs、CA 和 Sophos 等全球安全公司提供的业界领先的防病毒引擎。企业可以在服务器系统中，以不同组合，一次运行多达五个扫描引擎。这样，就可以对新威胁快速作出响应，而不管威胁来自何方。Forefront Security for Exchange Server 可以自动下载最新特征，并选择要使用的最佳引擎组合，从而确保高水平的保护，并减少遭受任何特定威胁的可能性。用于各种邮件服务器和客户端设备的防病毒引擎多样性可以防止在 IT 环境中发生单点故障。 |
||||||
|
高级垃圾邮件保护 |
Forefront Security for Exchange Server 客户将获得高级反垃圾邮件服务。高级反垃圾邮件服务建立于 Exchange Server 2007 中基本级别的反垃圾邮件保护之上，并添加了以下功能：
这些功能有助于确保企业拥有最新的保护机制，以抵御最新的垃圾邮件攻击。 |
||||||
|
自动防故障保护 |
Forefront Security for Exchange Server 采用多引擎管理器，可以确保如果一个引擎因脱机而无法更新甚至失败时，其他引擎可以继续保护邮件环境，而不会延迟邮件传递。 |
||||||
|
分层保护 |
Forefront Security for Exchange Server 在包括 Exchange Server 2007 边缘、中心和邮箱服务器在内的多个邮件基础架构检查点上提供保护，帮助阻止病毒、蠕虫和垃圾邮件影响网络或用户生产力。 |
||||||
|
抵御新的和隐藏的威胁 |
Forefront Security for Exchange Server 包括启发技术，它可以根据行为特征检测恶意代码。它还有可配置的文件筛选规则，能够帮助客户消除已知会携带病毒的文件类型（例如 .exe）。 |
||||||
|
对新威胁的多厂商响应 |
从最初发现新威胁到传递特征以捕获它之间的关键时间内，企业将处于易受攻击的脆弱状态。依赖单引擎解决方案只会增加这种风险。一个安全供应商可能第一个传递一种威胁的特征，但在遇到下一个威胁时有可能是最后一个传递特征，因此，单引擎解决方案的效能水平不稳定。如果使用 Forefront Security for Exchange Server 的多引擎解决方案，则可由多个供应商立刻对新病毒作出响应，从而增加快速响应的机会，降低企业遭受每种新威胁危害的整体风险，而不管该威胁来自全世界的任何地方。自动下载有助于确保针对攻击的第一个有效解决方案被及时加载到 Forefront Security for Exchange Server 的引擎组中。 |
||||||
| 经过优化的性能 | |
|
性能优化和控制 |
Forefront Security for Exchange Server 使用内存扫描技术扫描邮件和附件，使性能极大地超过了诸如后台磁盘缓存等传统技术。它的多线程化扫描能力能够使软件同时分析多个邮件，从而增加了邮件吞吐量。利用性能设置，IT 管理员可以针对所需的服务器性能级别，平衡实现需要的安全级别，以满足不断变化的环境需要。 |
|
经过改进的电子邮件存储扫描效率 |
Forefront Security for Exchange Server 使用 Exchange Server 2007 中的防病毒传输戳来确保这种情况的实现：如果邮件在 Exchange Server 2007 边缘或中心服务器上被扫描一次，就不用随后在管道中再次扫描它。该程序的增量后台扫描功能为在存储区中扫描发现最有可能携带最新威胁的邮件（例如，存在时间超过几小时或几天的电子邮件）提供了高效方式，而且不需要重复扫描整个存储区。这些功能使 IT 管理员能够节约有价值的邮件服务器资源。 |
|
增加正常运行时间 |
不同于单引擎解决方案，即使在引擎或特征更新期间，Forefront Security for Exchange Server 仍然能够使用所有可用引擎继续扫描电子邮件。如果更新可用，则每个引擎将单独脱机，同时其他引擎继续扫描电子邮件。Forefront Security for Exchange Server 还将确保如果引擎或特征更新失败，则它将以最后已知的好引擎和特征自动恢复联机。这些功能可以防止在 Exchange 服务器上发生邮件排队和延迟，并有助于确保邮件流不间断。 |
|
高效的威胁删除能力 |
Forefront Security for Exchange Server 使垃圾邮件和蠕虫通信根本无法到达邮箱，从而减少了邮件服务器的工作负荷，并为业务关键信息节省了磁盘空间。Forefront Security for Exchange Server 的 WormPurge 功能可以自动清除与已知的蠕虫特征匹配的邮件，以减少不需要的邮件通信、释放存储空间并改进邮件服务器性能。通过删除这些邮件，可以避免用户产生混淆，并减少无根据的求助电话。 |
|
有效的邮件群集支持 |
Forefront Security for Exchange Server 支持包括 Exchange Server 2007 连续群集复制 (CCR) 在内的群集配置。该帮助可以确保主动和被动节点都有最新的配置信息和特征，这样，即使单个邮件服务器失败，邮件通信仍然可以继续处于安全状态。 |
|
Exchange Server 2007 集成 |
使用 Exchange 传输代理和病毒扫描 API (VSAPI) 有助于提供与 Exchange Server 2007 服务器的紧密兼容性和稳定性。Forefront Security for Exchange Server 利用 Exchange Server 2007 的传输代理和病毒扫描 API 技术，从而确保实现紧密集成。 |
| 简化的管理 | |
|
Forefront Server Security 管理 |
内置的管理控制台使管理员能够在本地或远程全部配置 Forefront Security for Exchange Server。 |
|
集中化的基于 Web 的控制 |
Forefront Security for Exchange Server 使用 Microsoft Forefront Server Security 服务器管理控制台，后者为拥有多个 Exchange 服务器的企业环境中的所有 Forefront Server Security 产品提供集中的配置、部署和更新支持。这使 IT 管理员能够方便地远程管理服务器、生成全面报告并跨基础架构接收病毒爆发警报。 |
|
一步完成自动更新 |
通过其快速更新过程，Microsoft 可以监视所有扫描引擎供应商网站上的更新和下载情况，并在新引擎版本和特征可用时对它们进行验证；然后，它联机发布它们，以便让 Forefront Security for Exchange Server 自动下载和安装。不需要 IT 部门的参与，就可以使所有引擎和特征保持最新。对于有多个 Exchange 服务器的环境，Forefront Server Security 管理控制台可以自动将特征和引擎更新分发给环境中所部署的所有 Forefront Security for Exchange Server。 |
|
迁移保护 |
购买 Forefront Security for Exchange Server 以帮助保护 Microsoft Exchange Server 2007 的客户还将获得使用 Microsoft Antigen for Exchange、Microsoft Antigen for SMTP Gateways 和 Antigen 垃圾邮件管理器的许可证，以便帮助保护其 Microsoft Exchange Server 2003 和 Microsoft Exchange 2000 Server 环境。此帮助将确保整个邮件环境在迁移到 Exchange Server 2007 期间得到保护。 |
|
本地化 |
Forefront Security for Exchange Server 现已本地化为 11 种语言，使管理员更容易用区域语言来管理其邮件服务器安全。在用所选的区域语言管理 Exchange Server 安全时，可以获得下列 11 种语言的 Forefront Security for Exchange Server：英语、德语、法语、日语、意大利语、西班牙语、朝鲜语、简体中文、繁体中文、巴西葡萄牙语和俄语。 |
|
集成监视 |
Microsoft Operations Manager 的管理包使 IT 管理员能够将 Forefront Security for Exchange Server 的运行状况作为公司运营管理工作的一部分进行管理。 |
Forefront Server Security 管理控制台和 Forefront Security for Exchange 管理包有望在 2007 早期作为试用测试版提供。