Forefront Client Security安全测试
我们在之前的文章中已经完成了对Forefront Client Security的部署,目前XPClient上已经安装上了Forefront Client Security。接下来我们要在XPClient上测试Forefront的安全表现,看看Forefront能否成为用户信赖的安全堡垒。
我们首先用欧洲反病毒实验室的的病毒测试文件来检测以下Forefront对病毒的反应速度,如图1所示,我们把ercar.com这个测试文件复制到XPClient的桌面上,我们发现Forefront立即做出了反应,提示这个软件可能会损害系统安全。
图1
我们尝试在桌面上运行以下ercar.com,如图2所示,Forefront阻止了我们的危险行为,看来Forefront的实时响应还是不错的。
图2
Forefront Client Security还可以对包含在压缩文件中的病毒进行检测,如图2所示,我们在XPClient的桌面上放了一个压缩文件eicar_com.zip,这个压缩文件中有刚才用的病毒测试文件ercar.com,我们发现Forefront已经检测到了这个压缩文件存在问题。
图3
点击XPClient桌面右下角的Forefront图标,可以看到如图4所示的警报界面,警报中说明了Forefront检测到的安全问题,我们可以选择使用智能清除来杀掉病毒。
图4
XPClient上的Forefront Client Security由于受策略限制,用户无法控制Forefront。我们可以在FCSERVER上尝试控制Forefront Client Security手工杀毒,FCSERVER在部署完服务器之后会自动安装一个Forefront Client Security,而且这个Forefront完全受用户控制。我们在FCSERVER上点击开始-程序-Microsoft Forefront-Forefront Client Security,出现如图5所示界面,我们选择进行自定义扫描。
图5
如图6所示,我们指定Forefront Client Security扫描硬盘上的一个指定目录,这个目录中我们放置了很多真正的病毒样本,大约有几千个病毒。
图6
如图7所示,Forefront开始检测指定目标了。
图7
从图8所示的检测结果来看,Forefront检查出了3000多个病毒,查杀率还是相当不错的。当然,如果和其他的杀毒软件一起用最新的病毒样本再进行横向对比测试,我们对Forefront的安全性能会更有把握。
图8
Forefront查杀病毒后,会产生详细的查杀结果报告。如图9所示,我们启动Microsoft Forefront Client Security控制台,首先可以看到当前的安全摘要,界面非常的美观实用。
图9
如图10所示,我们可以在Forefront控制台上切换到策略管理标签,选择“查看报表”。
图10
图11就是产生的报表信息,我们可以查看到很多安全统计信息,强大的报表功能也是Forefront对比其他安全产品的一大优势。
图11
如果大家有兴趣,还可以从不同角度对Forefront进行测试,例如可以测试一下Forefront能否有效防范纂改注册表的行为,Forefront对一些恶意网站的攻击行为能否阻止等等。总体来看,Forefont Client Security还是一款相当不错的安全软件,如果您企业内实用了大量的微软服务器产品,完全可以尝试一下Forefront的安全表现。
本文出自 “岳雷的微软网络课堂” 博客,转载请与作者联系!