微软首次推出网络安全产品

发布日期: 2001-2-16　china.internet.com

　　就在微软公司在一片赞叹声中公布了它新的XP操作系统仅过了一天之后，它又于本周三推出了第一款网络安全产品。在经过三年多的开发研制之后，这位软件业巨人首次推出了这款集防火墙和网络加速器于一身的产品，名为“互联网安全与加速(ISA)服务器”，它同时也是微软公司.NET企业服务器平台的一个组成部分。

　　同许多其他防火墙产品一样，ISA可以保护网络不被非法侵入和外来袭击，还可以检查进出网络的通信量并在发生可疑情况时通知管理员。换句话说，它将为微软公司.NET战略取得成功发挥关键性作用。

　　它的工作原理是怎样的呢？总部位于香港的在线经纪人企业Celestial亚洲证券有限公司(CASH)被选中参加微软公司这款安全产品的测试工作，该公司在用它来保护其70000家客户的安全过程中发现，同思科系统公司和Check Point公司的产品相比，它更好地满足了客户的需求，同时使用起来似乎也更加容易。CASH公司首席技术官迈克尔·翁(Michael Wong)说：“我们检查了好几款安全产品，ISA服务器是唯一管理起来比较容易的软件。”

　　ISA显然已经通过了原本需要90到120天的ICSA实验室防火墙认证检验，整个检验过程仅在大约一个月的时间内就完成了。但是微软公司开发者所推崇的“易于管理”性能是否意味着该产品的推出将会大受欢迎呢？总部位于马萨诸塞州坎布里奇市的Athena计算机安全公司的一位专家怀恩·皮尔斯认为不能这么肯定。皮尔斯说尽管微软产品测试版的检测者对它似乎感到满意，但他说产品的易用性如何并不是人们最为关注的问题。

　　皮尔斯说：“看上去他们似乎是在代理服务器上对它进行了检测，这样做很好。他们把它做成了和视窗一样的界面，使其外观较好并且容易使用，但是任何人也都容易让它犯错误，因为人们并不总是知道它的默认设置是怎样的。在安装完成后它的保护功能就起效了，但如果你使用了默认的设置的话密码就容易被人窃取。” 　　除了上述问题之外，皮尔斯说它的启动过程也存在问题，比如说它需要使用Word来创建一个控点或者使用Internet Explorer来进行配置，这使得ISA更容易遭到攻击。他说ICSA公司的检测当然没有什么问题，但是更好的检验标准是源自澳大利亚并正在全世界得到推广的一个“通用标准”(common criteria)，他认为微软公司要想让ISA被政府所接纳就必须通过这个通用标准的检测。

　　此外，皮尔斯还提到了ISA的价格问题，标准版的售价1499美元和企业版的售价5999美元的比较合理的。微软公司需要这款软件来支持它作为服务的软件.NET平台，微软准备花2亿美元为该平台大做广告。有消息说微软公司要等到周三晚间或周四上午才会对这件事发表评论。