了解ForeFront家族的成員組成(2)

　　安全簡易性最后是安全實現(xiàn)的簡易性，也稱為可操作性。根據(jù)心理學的解釋，越是關(guān)鍵的決定或操作，過程應(yīng)該復(fù)雜一點，給操作者反復(fù)檢查和確認的機會，減少出錯的可能; 而越是頻繁的動作，過程越是應(yīng)該簡單一點，最好能把多個簡單的動作合而為一。管理員對企業(yè)網(wǎng)絡(luò)中的各Windows節(jié)點、應(yīng)用服務(wù)器和網(wǎng)絡(luò)設(shè)備的監(jiān)控管理屬于日常行為，操作理應(yīng)簡單一點。但因為目前企業(yè)中缺乏完善的管理方案，許多企業(yè)中仍采用服務(wù)器由信息部門集中管理，客戶端由用戶自主管理的分散式管理方法。在大中型企業(yè)中常常會看到這樣的情況，每到Windows系統(tǒng)進行補丁升級的日子，信息部門就需要處理大量的服務(wù)器和客戶端，耗費的人力驚人，而且從補丁發(fā)布到整個企業(yè)的系統(tǒng)完全更新也成為企業(yè)網(wǎng)絡(luò)最容易受到攻擊的時間段。信息部門也無法獲得Windows客戶端上的警報和日志信息，即使是對集中管理的服務(wù)器上發(fā)生的安全事件反應(yīng)也相當滯后，信息部門疲于奔命于各種安全警報的處理。

　　Forefront安全架構(gòu)的推出，無疑為企業(yè)Windows架構(gòu)的管理帶來了令人振奮的消息。

　　安全變更性 企業(yè)的IT管理中還有一個非常重要的方面——變更控制(Change Control)。信息部門需要掌握企業(yè)網(wǎng)絡(luò)中每一次變化，以便于故障排查和追蹤。這些變化包括安全策略的變更，服務(wù)及應(yīng)用的變更，軟、硬件環(huán)境的變更，甚至于管理組織的變更。這些變更對于大型企業(yè)來說，隨時隨地都在發(fā)生著，其數(shù)量之大令人咋舌，那么如何評估、監(jiān)控、取證及完善這些變更，是每個企業(yè)IT主管的惡夢。例如，用戶在客戶端上私自進行企業(yè)安全策略不允許的操作或軟件安裝，往往會給企業(yè)網(wǎng)絡(luò)的安全埋下隱患，這兩年頻繁出現(xiàn)在新聞中的，通過移動存儲設(shè)備傳播的各種惡意軟件以及ARP病毒，就是沒有有效控制客戶端，違反安全策略的行為，最終導致安全事故的例子。對于這一點，F(xiàn)orefront安全架構(gòu)利用自身的安全特性，并結(jié)合System Center產(chǎn)品系列，很好的實現(xiàn)了企業(yè)IT安全管理的目標。

　　綜上所述，一個安全解決方案至少需要考慮到四個方面：綜合性、集成性、簡便性和變更性。就此而言，F(xiàn)oreFront Security是個不錯的選擇。但不是說在企業(yè)中實施了Forefront，就實現(xiàn)了企業(yè)IT安全了，一方面，安全管理更多的是對人對流程的管理，另一方面，剛上市的產(chǎn)品也需要時間逐步進行完善。企業(yè)在選擇方案時，首先對自己的業(yè)務(wù)流程、IT設(shè)施和面臨的安全威脅進行詳細的分析調(diào)查，對前面提到的四個要求進行優(yōu)先度排序，然后在ForeFront家族中，根據(jù)自身的情況，選擇合適的產(chǎn)品組合。