一、部署Forefront Server Security應用環境

1、Forefront Server Security簡介

針對企業對信息交換和發布的功能需求，Microsoft推出了用于提供郵件服務的Exchange Server、用于企業內部網絡Portal站點的SharePoint Server兩大主力產品，這兩大產品都集成了多個病毒引擎，采用多引擎掃描可多次查殺，提高查殺的效果，當其中某個引擎失效，其他引擎仍將正常工作；當某個引擎正在更新時，其他工作引擎仍然堅持掃描，確保正常保護。不會出現郵件不被檢測即被放行的情況。在更新時，引擎會經歷離線、更新、測試后再激活的階段，如果在上述任何一步中引擎失效，Forefront將自動回退到上一個正常工作的版本, 激活它, 然后發出警告信息。

本文將針對FSS這兩大產品應用過程中的疑難問題、尤其是多病毒引擎應用當中的疑難問題給出解決方法。首先簡單介紹FSS for SharePoint和FSS for Exchange Server的主用功能。

1）Forefront Security for SharePoint

Microsoft Forefront Security for SharePoint 將業界領先的供應商所提供的多個掃描引擎以及內容控制集成在一起，幫助企業消除包含惡意代碼、機密信息和不適當內容的文檔，以保護其 Microsoft SharePoint 協作環境。

Microsoft Forefront Security for SharePoint 管理和集成了業界領先的防病毒引擎，可以提供抵御最新威脅的全面保護，幫助確保文檔在SharePoint 文檔庫中檢索或在其中保存之前的安全性。此外，可以掃描文檔中有無公司的敏感信息、粗俗語言，或是否符合管理員定義的其他內容策略。通過與 Office SharePoint 2007和Windows SharePoint Services 3.0 進行深入集成，Forefront Security for SharePoint有助于在保持正常工作時間并優化性能的同時，對協作環境進行保護。Forefront Security for SharePoint 還允許管理員方便地在服務器和企業層面，對產品配置、操作、自動防病毒特征更新和報告功能進行管理。

Forefront Security for SharePoint 支持Microsoft Office SharePoint Server 2007或Microsoft Windows SharePoint Services 版本 3。

Forefront Security for SharePoint包含由全球安全公司提供的業界領先的防病毒引擎，這些公司包括 AhnLab、Authentium、CA、Kaspersky實驗室、Norman Data Defense、Microsoft、Sophos和VirusBuster。企業可以在不同SharePoint服務器系統之間，以不同組合一次運行多達五個掃描引擎。這樣，就可以對新的威脅做出快速響應，而不管威脅來自何方。Forefront Security for SharePoint可以自動下載最新特征，并選擇要使用的最佳引擎組合，從而幫助客戶確保高水平的保護，并減少遭受任何特定威脅的可能性。防病毒引擎能夠在郵件服務器和客戶端設備中使用的這種多樣性有助于防止在 IT 環境中發生單點故障。

2）Forefront Security for Exchange Server

Microsoft Forefront Security for Exchange Server將來自業界領先的安全公司的多個掃描引擎集成在一個解決方案中，幫助企業保護其Exchange郵件環境，防范病毒、蠕蟲和垃圾郵件。它提供并集成了多個業界領先的防病毒引擎，為對抗最新威脅提供全面、分層的保護。

通過與 Exchange Server的深入集成、掃描技術的創新和對性能的控制，Forefront Security for Exchange Server可以在保證正常工作時間和優化服務器性能的同時幫助企業保護郵件環境。Forefront Security for Exchange Server還使管理員能夠在服務器和企業層面，方便地對服務器配置與操作、自動化掃描引擎特征的更新和報告功能進行管理。

Forefront Security for Exchange Server 支持Exchange Server 2007，并針對 Exchange Server 2007邊緣、中心和郵箱服務器提供全面多引擎保護選項。新功能支持 Exchange Server 2007防病毒 (AV) 傳輸戳，以及為了優化性能并減少郵箱服務器消費而設計的增量后臺掃描。

Forefront Security for Exchange Server在服務器引擎的結構上，具備和Forefront Security for SharePoint相同的多引擎結構，它同樣包含由全球安全公司提供的業界領先的防病毒引擎，這些公司包括 AhnLab、Authentium、CA、Kaspersky實驗室、Norman Data Defense、Microsoft、Sophos和VirusBuster。企業可以在不同的Exchange Server服務器系統之間，以不同組合一次運行多達五個掃描引擎。這樣，就可以對新的威脅做出快速響應，而不管威脅來自何方。Forefront Security for Exchange Server可以自動下載最新特征，并選擇要使用的最佳引擎組合，從而幫助客戶確保高水平的保護，并減少遭受任何特定威脅的可能性。防病毒引擎能夠在郵件服務器和客戶端設備中使用的這種多樣性有助于防止在 IT 環境中發生單點故障。

2、環境搭建

本文選擇微軟公司發布的Forefront Server Security Lab作為實驗環境，部署完畢后的實驗環境網絡拓撲圖如圖1所示：

為快速搭建實驗環境而不對現有系統造成影響，筆者采用虛擬機的方式來搭建，采用的虛擬機支持軟件為Virtual PC 2007，以下是圖中所示虛擬機名稱和對應的服務器說明：

Miami（綠色）：contoso.com域的域控制器。Miami運行Exchange Server 2007。該計算機還運行Forefront Security for Exchange。

Sydney（黃色）：內部網絡上的服務器。Sydney運行Windows SharePoint Services 3.0。該計算機還運行Forefront Security for SharePoint

Cairo（紫色）：Internet上的客戶端計算機。Cairo運行Outlook 2003。該計算機還運行Forefront Server Security Management Console (FSSMC)。Cairo還是一臺 Web 服務器，代表 Forefrontdl.microsoft.com 掃描程序的更新網站。該計算機不是域成員。

所有計算機都運行Windows Server 2003 R2。這些計算機不能與主機計算機進行通信。為了便于查看和了解網絡流量，在每個虛擬機上都安裝了Microsoft Network Monitor 5.2，它是Windows Server 2003的一部分。

在搭建完成的實驗環境中，開始進行與Forefront Server Security 病毒引擎相關的實驗，及相應問題解決。