對歐洲最為繁忙的機場之一維也納國際機場而言，電子郵件是一種至關重要的技術。為了在病毒和垃圾郵件威脅不斷增強的情況下確保電子郵件的順暢傳送，機場正在整個企業中部署Microsoft Forefront Security for Exchange Server。 預計機場將從Forefront Security—Microsoft Antigen 當中獲得同原有產品相同的高水準的保護和簡化的管理。
背景
維也納國際機場是歐洲最繁忙的機場之一。 去年該機場接待了共計 16,855,725 名旅客， 并以 25 分鐘的連接時間完成了 237,490 次起飛和降落。機場必須保證較高的操作效率。
機場采取了許多大型企業所采用的方法來保持其效率：即使用電子郵件。維也納國際機場借助 Microsoft® Exchange Server 2003 ，每日處理 100,000 條電子郵件消息，其中 11,500 條信息是與班機狀態相關的消息。 約 70,000 條電子郵件是垃圾郵件。該機場的 Exchange Server 基礎架構包含八臺服務器，包括兩臺邊界服務器、兩臺統一消息通信服務器、兩臺客戶端訪問服務器、以及兩臺在主動/被動集群中的郵箱存儲服務器。
為了抗擊幾乎全部企業通信架構的各種病毒和垃圾郵件，維也納國際機場選擇了Microsoft Antigen for Exchange Server。機場首先在七年前部署了 Antigen，該產品協助機場成功地過濾出 92% 的垃圾郵件和 100% 的病毒—自動部署Antigen 后，電子郵件基礎架構從未遭受過病毒攻擊。總體的正常運行時間保持在 99 % 左右。
隨著機場向64- 位Exchange Server 2007 升級其環境，機場還將有機會采用 64-位安全解決方案。
解決方案
維也納國際機場能保持其高水準的反病毒和反垃圾郵件保護應歸功于其新的安全解決方案：Microsoft Forefront Security for Exchange Server，即機場已使用過的Antigen 產品的后續產品，也是一系列Microsoft Forefront 產品中的一種，它能夠保護企業基于Microsoft 的基礎架構的大的方面。在成功地完成評估和試點后， 機場將Forefront Security for Exchange Server全面推廣到企業的 800 個郵箱。.
Microsoft Forefront Security for Exchange Server 包括涵蓋了行業領先安全企業所提供的多種掃描引擎的單一解決方案，從而能協助企業保護它們的 Exchange 消息通信環境
免受病毒、蠕蟲和垃圾郵件的威脅。該產品隨眾多行業領先的反病毒引擎一同發布并與之集成， 從而能針對最新的威脅，提供全面和分層次的保護。
在成功完成試運行之后，機場在其全部Exchange Server 服務器上均安裝了該解決方案。每臺服務器均使用高達五個掃描引擎。由于該解決方案包含了 Antigen for Exchange for Exchange Server 2003 和 Exchange 2000 Server， 它向原有的Exchange Server 服務器和 Exchange Server 2007 服務器提供了連貫的保護，Microsoft Forefront Security for Exchange Server 協助機場完成了向Exchange Server 2007 的遷移。
機場在Forefront Security for Exchange Server 當中使用了五種類型的過濾功能，以便阻隔帶有潛在危險附件的電子郵件消息，如 .exe 、.zip、.bat、.cmd、.hlp、.js, 和 jse 文件。 機場還使用關鍵字過濾來阻隔不符合機場策略或可能為垃圾郵件的電子郵件消息。
對機場同樣非常重要的一點是，Forefront Security for Exchange Server 免除了多余的掃描，從而有助于在降低基礎架構管理費用的同時提供安全保護。通過向經過掃描的消息添加標簽，Forefront Security for Exchange Server 免除了隨著消息在架構中移動對其再次進行掃描的需求。這就減少了反病毒保護所需的網絡帶寬。
優勢
“我們需要的安全解決方案應同Microsoft Antigen 一樣具有高質量—這也正是我們從Microsoft Forefront Security for Exchange Server 中所體驗到的，并且不僅限于此，” 維也納國際機場信息和通信系統管理員 Herbert Dopita 說。
“電子郵件是我們的員工用以溝通的非常關鍵的一種方式，” 維也納國際機場 IT 解決方案項目工程師 Astrid Christ 說。“它能確保機場運轉。而Microsoft Forefront Security for Exchange Server 將確保電子郵件的正常運行。”
Dopita 對Microsoft Forefront Security for Exchange Server 的五種并發反病毒掃描引擎給予了贊揚。它們使機場增多了每臺服務器使用的掃描引擎的數量。
“沒有一種反病毒引擎能夠單獨提供全面的保護。”Dopita 說。“因此，我們部署越多不同服務商所提供的引擎，探測到新型病毒的可能性也就越大。”
與此類似的是Forefront Security for Exchange Server 的強大的反垃圾郵件功能，當將它同Exchange Server 2007 結合在一起使用時，機場能夠針對垃圾郵件進行更加有效的防御。
“對每個企業電子郵件系統來說，垃圾郵件都是一個日益嚴重的問題” Christ 說。“為了確保能獲得良好的保護，我們必須加強防御。Microsoft Forefront Security for Exchange Server 恰恰能提供這種增強的保護。”
Dopita 說他對Microsoft Forefront Security for Exchange Server 的集成功能印象非常深刻。“這是最具Exchange Server集成性的安全產品，” Dopita 說。“這意味著它是我們能夠用以部署、設置和維護Exchange Server 的最簡單的產品中的一種。至少它同我們已相當熟悉的 Antigen 產品同樣易于使用。”
Forefront Security 的集成優勢不僅僅體現在它與 Exchange Server 的集成。Dopita、Christ, 和他們的同事正考慮將Forefront Security 部署擴大至包括對Microsoft Office SharePoint Portal Server 2003 門戶的保護，并通過單一的Forefront 安全控制臺來同時管理兩種安全部署。
“可以成為更加廣泛的安全和管理基礎架構的組成部分。當我們尋找提高操作效率的新方法時，這一點非常重要。”
