Forefront Client Security安全测试

Forefront Client Security 安全测试

       我们在之前的文章中已经完成了对 Forefront Client Security 的部署，目前 XPClient 上已经安装上了 Forefront Client Security 。接下来我们要在 XPClient 上测试 Forefront 的安全表现，看看 Forefront 能否成为用户信赖的安全堡垒。

         我们首先用欧洲反病毒实验室的的病毒测试文件来检测以下 Forefront 对病毒的反应速度，如图 1 所示，我们把 ercar.com 这个测试文件复制到 XPClient 的桌面上，我们发现 Forefront 立即做出了反应，提示这个软件可能会损害系统安全。

图 1

 

我们尝试在桌面上运行以下 ercar.com ，如图 2 所示， Forefront 阻止了我们的危险行为，看来 Forefront 的实时响应还是不错的。

图 2

 

Forefront Client Security 还可以对包含在压缩文件中的病毒进行检测，如图 2 所示，我们在 XPClient 的桌面上放了一个压缩文件 eicar_com.zip ，这个压缩文件中有刚才用的病毒测试文件 ercar.com ，我们发现 Forefront 已经检测到了这个压缩文件存在问题。

图 3

 

点击 XPClient 桌面右下角的 Forefront 图标，可以看到如图 4 所示的警报界面，警报中说明了 Forefront 检测到的安全问题，我们可以选择使用智能清除来杀掉病毒。

图 4

 

XPClient 上的 Forefront Client Security 由于受策略限制，用户无法控制 Forefront 。我们可以在 FCSERVER 上尝试控制 Forefront Client Security 手工杀毒， FCSERVER 在部署完服务器之后会自动安装一个 Forefront Client Security ，而且这个 Forefront 完全受用户控制。我们在 FCSERVER 上点击开始－程序－ Microsoft Forefront － Forefront Client Security ，出现如图 5 所示界面，我们选择进行自定义扫描。

图 5

 

如图 6 所示，我们指定 Forefront Client Security 扫描硬盘上的一个指定目录，这个目录中我们放置了很多真正的病毒样本，大约有几千个病毒。

图 6

 

如图 7 所示， Forefront 开始检测指定目标了。

图 7

 

从图 8 所示的检测结果来看， Forefront 检查出了 3000 多个病毒，查杀率还是相当不错的。当然，如果和其他的杀毒软件一起用最新的病毒样本再进行横向对比测试，我们对 Forefront 的安全性能会更有把握。

图 8

 

Forefront 查杀病毒后，会产生详细的查杀结果报告。如图 9 所示，我们启动 Microsoft Forefront Client Security 控制台，首先可以看到当前的安全摘要，界面非常的美观实用。

图 9

 

如图 10 所示，我们可以在 Forefront 控制台上切换到策略管理标签，选择“查看报表”。

图 10

 

图 11 就是产生的报表信息，我们可以查看到很多安全统计信息，强大的报表功能也是 Forefront 对比其他安全产品的一大优势。

图 11

 

         如果大家有兴趣，还可以从不同角度对 Forefront 进行测试，例如可以测试一下 Forefront 能否有效防范纂改注册表的行为， Forefront 对一些恶意网站的攻击行为能否阻止等等。总体来看， Forefont Client Security 还是一款相当不错的安全软件，如果您企业内实用了大量的微软服务器产品，完全可以尝试一下 Forefront 的安全表现。

本文出自 “岳雷的微软网络课堂” 博客，转载请与作者联系！