安全與管理 微軟的安全觀
安全與管理好比是一枚硬幣的兩面，兩者都不可或缺。”借由這樣的安全定位，微軟拉開了與其他安全廠商競爭的層面。
8月的一天，設計師紀小姐的MSN信箱裡接到了前同事的一封信。
這封email有些怪異，儘管用的是前同事的名義發過來，但裏面的用詞卻有幾分生硬—介紹一個剛上市的網站，還說給她留了一些原始股，並附著一個超鏈結。出於好奇，紀小姐點了進去，並按照跳出的提示框填寫了個人資訊。但在這之後，再也沒有收到對方的任何訊息。紀小姐才明白，自己上了當，向陌生人透露了自己的個人資訊。
“像紀小姐這樣的用戶並不少見。由於MSN上大都是自己的熟人，很多用戶往往掉以輕心。”中國微軟MSN產品經理馮華說，輕者可能遺失自己的個人資訊，為身份竊取造成機會，重者可能因此而感染木馬病毒，使系統安全遭受威脅。
隨著IM的普及，儼然已成為了病毒傳播的新管道。今年6月1日，一個名為“MSN機器人”的病毒在下午的短短幾小時內，便使得數萬用戶中招。在回顧上半年安全大事件時，金山公司軟體事業部副總經理王欣提到，由IM感染的木馬病毒已經成為網路安全領域的重要隱憂之一，“木馬/病毒背後有一條巨大的灰色產業鏈。不管是網路銀行中真實的錢，還是如網路遊戲等的虛擬財產，製造木馬、傳播木馬、竊取帳戶資訊、銷贓、洗錢，他們的分工明確，形成了一個非常完善的生產線作業的模式。”
MSN上的病毒已經愈演愈烈，整個網路安全環境發生了變化。2003年，MSN上的第一個病毒僅以“惡作劇”形式出現；而幾年過後， MSN等IM工具其背後的灰色木馬產業已經形成，大多數駭客已經開始透過IM病毒進行身份盜用，潛在威脅增大。
在系統安全漏洞隱憂之外，MSN安全也越來越也獲得微軟的重視。日前，微軟聯手瑞星、金山和江民等本土安全廠商，宣導用戶提高此方面的安全意識，並列出了一些不在授權範圍內的“非安全”網站，其中包括著名網站Meebo。一位記者當場提出了尖銳的問題：“除了倡導之外，微軟能做的事情還有哪些?”馮華解釋說，MSN目前已在技術上採取了一些封鎖帳號和IP等做法，但他認為很多情況下還要靠用戶自己養成習慣。
實際上，微軟經常要面對類似的指責。這讓微軟在加強與安全廠商的合作之餘，也不由得推出了自己的安全產品。在微軟用Windows Live OneCare投石問路、一腳跨進了安全市場的門檻後，賽門鐵克、Mcafee和趨勢科技等巨頭在震驚之餘，用不屑的態度掩飾其不安的情緒，將種種矛頭對準了微軟—“專業性”是他們最大的話柄。而面對業內人士諸如此類的“抨擊”，微軟最近卻突然掉頭來說：看，安全的背面。
微軟想要從管理的角度切入安全。今年4月3日，在微軟於北京舉行的“2007微軟管理與安全日”上，其“管理+安全”的架構浮出水面，在全球首度發佈了全新的System Center和Forefront系列解決方案。“安全與管理好比是一枚硬幣的兩面，兩者都是不可或缺的。”微軟(中國)副總經理、伺服器產品群總監孫建東說，“就以系統中的身份驗證為例，你很難分清哪部分是管理，哪部分是安全。”
微軟的這一做法帶有從其產品而出發的獨特觀點，把安全定位到一個全新的角度，並拉開了微軟與其他安全廠商競爭的層面。“這就是微軟跟其他廠商不同的地方。安全廠商只強調殺毒，管理廠商僅強調管理。但是我們的看法是，要把兩個東西融合在一起。”孫建東說。
這一步棋改變了整個局面。目前，Windows家族已統治了95%以上的桌面市佔率，也就是說，微軟在企業辦公網路中的普及程度，沒有任何一家安全廠商可以匹敵。如果企業在群組策略、Active Directory等方面設置得當，就有可能將某些安全隱憂阻擋於門外。微軟無疑把競爭的優勢拉向自己身邊。
據諮詢機構Infonetics最新研究報告，去年全球網路安全設備和軟體市場收入比前年增長了15%。未來幾年內數百億美元的企業安全市場，自然是微軟所看重的。但與其說它是為了進入安全領域而做安全、並從底層的基礎架構上阻斷對手，倒不如說這是微軟整體策略中所無法避開的一個環節。2002年1月，蓋茨向微軟的員工發了一份備忘錄，這是他在部署重要戰略之時的慣有舉動。蓋茨意識到，計算環境正變得越來越複雜，而以往對安全重視不足已對微軟的發展造成了威脅，因此提出了一個新的策略方向—高可信度運算。在他下達了“安全具有最高優先權”的指令後，從2003年開始，微軟陸續收購了一系列安全方面的中小型廠商，慢慢醞釀安全產品的雛形。
之前微軟提出的種種概念，比如人員就緒、發揮員工機動性、保護資訊控制連接，以及為企業提供IT解決方案等承諾，如果離開了底層的安全保障，將是寸步難行的。因此，“此一策略對於我們而言是極其重要的。”孫建東說。
System Center下融合了多個現有的管理解決方案。比如，它可以幫助企業即時監控其內部每台電腦的軟硬體情況，哪怕是一個更換記憶體、透過隨身碟拷貝/安裝檔案等細微的動作，也逃不過管理者視線。Forefront則是在微軟收購的Antigen產品線上，重新整合並研發了一系列解決方案，對郵件、檔案庫和團隊網站傳輸等伺服器資料安全進行保護。
微軟意圖透過這兩者的結合，在企業內部織成一個安全網路。“如果水溝蓋不夠嚴謹，賓士車也照樣陷進去。”孫建東笑著解釋為何微軟總被指在安全上存在隱憂。他舉例說，在微軟，配合安全的管理系統十分完善，如果一個出差的人員存取公司網路時，會發覺速度有些慢，因為他首先將被放進等待驗證區，進行身份確認。“實際上，有些問題完全可以透過管理手段解決。我們公司內部就一直用自己的安全管理產品，從來沒有出過問題。”
早在2005年，微軟就宣佈將在該年底推出集反毒、反間諜、反LJ郵件等功能於一身的Windows Live OneCare產品。而一直到2006年6月1日，微軟才正式推出了這款針對普通用戶的安全產品，卻遭到了競爭對手的輪番炮轟。在表面上，賽門鐵克和McAfee這兩家業界龍頭之一都自信地稱，微軟的涉足並不會對其業務造成任何威脅，McAfee的總裁Kevin Weiss表示，微軟靠“兼職”無法超越其從事了15年的工作。但在該產品發佈之後，賽門鐵克還是快速地制定了對策，宣佈於下周推出“Norton 360”測試版。
實際上，被眾資全廠商謹慎提防著的微軟，似乎並不想完全站在它們的對立面。在其最新發佈的Forefront產品中，提供了多重掃描引擎，最多可以支援9個安全軟體，除了其自己的安全軟體外，還與卡巴斯基、CA等廠商取得了OEM形式的合作。但目前幾個大牌廠商並未出現在此合作名單中
