從年初開始，根據我們公司的防病毒軟件和防火墻的統計數據，超過50%的網絡攻擊都來自我們的內部網絡，公司有很多銷售和領導都用個人的筆記本電腦，每次在和企業網絡連接或異地訪問公司OA、CRM的時候，公司的網絡都有安全隱患，而且還發現了一次大規模蠕蟲和BOT僵尸病毒，這是困擾我們IT部門最頭疼的事情。
前幾天我去外地出差，在酒店上新浪網的時候，殺毒軟件忽然彈出發現十幾個病毒，嚇了我一跳，以為新浪的服務器中毒了，然后來才發現不是的，因為訪問任何網站都會有這種情況，原來是酒店的局域網內有病毒。直到第三季度我們實施了微軟的安全解決方案以后，IT部門的網管才松了一口氣。
Forefront安全軟件是微軟公司在近期推出的企業安全產品，專門針對操作系統打造的安全系統軟件，包括Forefront客戶端安全軟件和微軟客戶端保護軟件增強版，功能是保護臺式機、筆記本和服務器操作系統系統免受病毒和其他威脅。雖然在早期微軟曾經推出過網絡邊緣安全軟件ISA Server、Security Development Lifecycle、等產品，但Forefront是微軟重磅出擊安全領域最重要的一款產品。
雖然業界對微軟涉足安全軟件領域有所爭議，但是微軟在安全軟件市場已經有了長足的進步，盡管有眾多安全軟件廠商的質疑，名稱類似被控侵權，以及之前Windows Live OneCare的不盡如人意帶來的負面影響，等等諸多問題擺在了用戶的面前。但是這些都不能否定了Forefront Client Security(FCS) 這樣一款經典的全方位安全防護系統，接下來將為網友們分享筆者在使用了FCS后的經驗。
今年年初，我們公司實施了新的OA工作流軟件、財務管理軟件和CRM客戶資源管理軟件，并在集團公司大力推廣應用了Portal企業門戶。我作為信息化部門的領導，企業信息化系統的安全也開始變得更加重要，在選擇了眾多的安全防護軟件之后，我們決定采用Microsoft Forefront Client Security(FCS) 來構建一個完整深層的安全解決方案，防止來自網絡各個方面的安全威脅。經過了近兩個月的實施工作，我們發現FCS具有很強的優越性，首先： FCS提供了統一的保護，可以統一防范現有和新出現的惡意軟件，可以對自己的業務系統對廣泛威脅的更好防范充滿信心。FCS 通過 1 個代理，實時檢測和刪除間諜軟件、Rootkit、其他新型威脅和病毒與蠕蟲等傳統攻擊。 其次，他非常的容易管理。FCS擁有一個用于簡化客戶端安全管理的控制臺，可以節省時間，降低復雜性。該控制臺使用與其他 Microsoft 工具類似的界面，它可以對所有管理功能進行本地或遠程訪問，包括配置、簽名更新、報告和警報。 最后，FCS生成有幫助、有主次的安全報告，可以擁有對惡意軟件威脅的可見性和控制。
最新的Forefront還具有其他殺毒軟件無法媲美的一個功能：就是多引擎殺毒。Forefront Security for Exchange Server，Forefront Security for SharePoint，Forefront Security For Office Commucation Server 都支持多掃描引擎，也就是說部署了Forefront Security后，就相當于同時安裝了多套殺毒軟件，因為它集成了好幾種殺毒軟件的病毒掃面引擎，微軟在Microsoft Update里提供了病毒庫的更新，并且可以防護冰毒、間諜軟件等惡意程序。從此不必使用單獨的殺毒軟件了，只需要結合windows防火墻就可以構成安全無憂的防護體系。
Microsoft Forefront Client Security 使用了微軟先進安全分析數據源，包括：Microsoft Forefront Server Security 產品、 Windows Live OneCare、 Hotmail、 Microsoft Exchange Hosted Services、 Web crawler、 社區里提交的信息和行業協作，也就是說Forefront Client Security可以在應用系統里全方位的進行安全分析。
Forefront Client Security的界面非常友好，和微軟其他的產品一樣，簡單易操作，中央管理控制臺可以產生有幫助、有主次的安全報告和一個摘要儀表盤，能夠擁有對惡意軟件威脅的至關重要的可見性和控制。一個儀表盤提供對威脅和漏洞的可見性。狀態評估掃描可以確定哪些有管理的計算機需要修補程序，或配置不安全。威脅警報提供有幫助、有主次的信息，從此不再需要
再對許多數據集進行搜索。有幫助、有主次的報告可以檢查實時數據和新趨勢，關注關鍵信息。
Forefront Client Security 對操作系統有一定的要求，可以運行的操作系統有：Windows Vista、Windows Server 2003、2000 Server 和 Windows XP 實施了Forefront以后，網絡里再也沒有出現iFrame網頁掛馬、ANI、VML等web威脅，垃圾郵件也明顯減少了，隨著員工安全意識的提高，網絡安全狀況會越來越好。
