全球性的技術領先企業(yè) SAS 希望能基于Microsoft® SharePoint® 產(chǎn)品和技術，擴展其內(nèi)部協(xié)作環(huán)境，以包含 extranet。該公司還希望能盡量減少extranet 中顯現(xiàn)的潛在的病毒攻擊向量。為了實現(xiàn)這個目標，該公司正在借助Microsoft Forefront Security for SharePoint 來加大其extranet 的深度防御效果。SAS 利用最多五臺并發(fā)引擎保護其 extranet，并且無需增加額外的員工即能持續(xù)這種保護。
背景
全球各地超過 40,000 家企業(yè)均選擇了 SAS Institute 的商業(yè)智能解決方案，從而樹立起該公司在此領域的領先地位。 鑒于SAS 在技術創(chuàng)新方面享有的盛名，很顯然公司會選擇最先進的技術以用于其自身的基礎架構(gòu)。
自 2001 年起，SAS 開始將 Microsoft® Office SharePoint® Portal Server—而目前為 Microsoft Office SharePoint Server 2007—用于協(xié)作、團隊站點、文檔管理、討論板和項目管理。該公司的銷售和市場、人力資源、醫(yī)療衛(wèi)生、研究和開發(fā)等部門均使用此軟件， 并且此軟件已成為公司10,000 多名員工中眾多員工所使用的關鍵資源。現(xiàn)在，該公司安裝的 SharePoint Server 包含 20 臺服務器。
“SharePoint Server對 SAS 而言真的是至關重要的，” SAS 高級協(xié)作工程師 Bonnie Springer 說。“我們在三年前還只是適量地使用 SharePoint ，而其用途不斷地擴大。它能影響各個部門。易于使用的特點是一個主要因素—您無需了解HTML ，并且它完全在 Web 瀏覽器內(nèi)進行操作。除了為文檔提供主機服務以外，我們還將它同 Web Parts 結(jié)合起來使用，以便實時顯示全部 SAS 數(shù)據(jù)。.”
鑒于SharePoint Server 對 SAS發(fā)揮的至關重要的作用，公司需要盡可能地確保其安裝的安全性。它利用反病毒軟件為服務器提供文件級保護，然而它不具備能感知SharePoint 并能在應用層操作的保護能力。客戶端保護—即桌面保護，當用戶檢查流入和流出文檔時—是非常重要的。
然而，當該公司考慮擴大其協(xié)作環(huán)境以包含基于Windows SharePoint Services 2007 的合作伙伴extranet 時，現(xiàn)有的保護就不夠充分了。如何才能確保能對合作伙伴上載的每個文檔都進行充分的病毒掃描呢？ SAS 需要一種更好的方法來保護其關鍵應用系統(tǒng)。
隨著 SAS 向 SharePoint Server 2007 和 Windows SharePoint Services 2007 進行升級，該公司也在安全手冊中增添了一種新型的有效武器：即Microsoft Forefront Security for SharePoint。該產(chǎn)品能協(xié)助保護基于SharePoint 產(chǎn)品和技術的協(xié)作環(huán)境，使其免于最新的病毒和蠕蟲的威脅。
Forefront Security for SharePoint 也是Microsoft Forefront 產(chǎn)品系列中的一員，能協(xié)助保護公司日益擴大的、基于Microsoft 架構(gòu)的各個方面。
Forefront Security for SharePoint 隨眾多行業(yè)領先供應商所提供的掃描引擎發(fā)布，并提供內(nèi)容控制以協(xié)助企業(yè)保護他們的 SharePoint 協(xié)作服務器，使其免于含惡意代碼、機密信息和不良內(nèi)容的文檔。
SAS 正在向數(shù)據(jù)中心中運行在64 位 Dell 2650 硬件上的十臺前端服務器部署Forefront Security for SharePoint。Forefront 將被安裝至運行SharePoint 產(chǎn)品和技術的服務器群中的每臺Web 前端服務器，包括美國和歐盟的用戶。
該公司將Forefront Security for SharePoint同五臺抗病毒掃描引擎一同運轉(zhuǎn)，以便當文件進入和離開SharePoint Server 站點時同時對其進行檢查。公司還使用該解決方案的文件類型過濾功能來阻隔任何危險的文件擴展類型，如可執(zhí)行文件的水平。 即便有人企圖上載偽裝成標準文件的病毒，軟件能阻隔真正的文件類型的能力也能為 SAS 提供保護。
“根據(jù)我們的評估，我們認為Forefront Security for SharePoint 能滿足我們的全部需求，” SAS 高級協(xié)作工程師 Tom Booth 說。“它以其他產(chǎn)品無可媲美的方式向我們提供了針對SharePoint 環(huán)境的一層額外的保護。這一點對我們開發(fā)基于SharePoint 的extranet 來說非常重要。”
該公司使用Forefront Security for SharePoint 的經(jīng)歷顯示出這種軟件的高效性和有效性。Springer 和她的同事認為部署很簡單和直接。他們還稱贊了為管理Forefront Security for SharePoint 環(huán)境提供的高度可視性的集中控制臺。Booth 還說他非常欣賞使團隊能了解最新的安全狀態(tài)的“設置即可” 報告。
“Forefront Security for SharePoint 具有快速的學習曲線，” Springer 稱。 “并且易于安裝和設置。我們曾使用幾種其他服務器級的抗病毒軟件，因此我們知道它就是我們必將使用的產(chǎn)品，” SAS 無需增加 IT 員工即可部署Forefront Security for SharePoint。
“那是使用基于Microsoft產(chǎn)品的另一個優(yōu)勢，” Booth 稱。“我們能利用使用 Microsoft 技術所積累起的經(jīng)驗。 我們無需增添員工即可輕松地添加Forefront Security for SharePoint 組合 ，這對我們來說非常具有吸引力。”
使用任何軟件的 “1.0 版本” 似乎都有一定的分險。 當面臨Forefront Security for SharePoint 時，SAS 卻不這樣認為。
“我們非常清楚Forefront Security for SharePoint 是 Microsoft Antigen 的后續(xù)產(chǎn)品，” SAS 消息通信和目錄資源經(jīng)理Kevin Angley 說。“Antigen 極富盛名， 而我們對Forefront Security for SharePoint 的評估也證實了這一點。基于我們所聽到和看到的事實—我們對該產(chǎn)品非常滿意。”
最重要的是，F(xiàn)orefront Security for SharePoint 協(xié)助 SAS 從其新的 extranet 當中獲得了最大程度的收益，與此同時降低了通過extranet 開放環(huán)境所帶來的風險。
“通過Forefront Security for SharePoint，我們能夠以最為謹慎的方式使用最先進的技術，” Springer 說。“這正是客戶對我們的期待。”
