概述
由CSI和FBI聯合編制的“計算機安全調查報告”顯示，病毒、蠕蟲、間諜軟件及其他形式的惡意代碼已成為過年五年間誘發緊急安全事件的首要原因。這種狀況已促使針對惡意代碼攻擊的快速檢測和響應能力成為確保計算系統安全可靠與正常運轉的關鍵。對任何規模的組織機構而言，防病毒和防間諜軟件的部署與維護任務均極富挑戰性——特別是在必須同時使用多種安全產品的情況下。管理成本與培訓要求的提高可輕而易舉地將預算資金消耗殆盡，并使本已處于滿負荷狀態的人力資源不堪重負，進而導致事件響應時間延長、人員工作效率降低、系統恢復成本提高。 

Forefront Client Security (FCS)令這些問題迎刃而解。FCS基于IT專業人士早已熟悉且久經實踐檢驗的微軟系統管理技術構建，可基于單一管理控制臺提供集中式防惡意軟件與安全狀態監控、事件處理、警報生成及客戶端配置服務。內容翔實的報告可通過SQL報告服務提供，而近乎透明的客戶端更新則可通過WSUS或SMS服務實現。此外，Forefront Client Security還將得到包括Windows 2000、XP、2003及Vista在內的整條Windows工作站和服務器系統產品線的全面支持。

足以覆蓋整個企業的統一的、全能型惡意軟件防護配置、監控與維護解決方案可提供針對客戶端感染、企業級安全事件爆發和網絡淹沒的自動響應能力，總價格僅相當于大多數公司單為病毒防護產品支付的成本。Microsoft Services可在短短四周內將這種設想轉變為現實。我們推出的“FCS快速部署服務”可將貴公司從必須全面部署試驗環境的壓力下解脫出來，并為貴公司運轉維護人員提供教學培訓、最佳實踐方式以及源于其他客戶部署案例的經驗教訓。本文后續內容將圍繞試驗部署服務內容、前提條件、典型情況下的成本費用及時間進程展開介紹。

服務綜述
“FCS快速部署服務”專門設計用來幫助客戶在小范圍內（不超過1000個客戶端系統）部署FCS解決方案試驗環境。該項服務主要運用Microsoft Solution Architecture在貴公司計算環境中依次完成統一的防病毒、防間諜軟件及安全狀態評估解決方案的構想、計劃、開發、穩定化、測試和部署任務。

1.構想 – 服務咨詢專家將對貴公司現有IT環境、防惡意軟件解決方案及相關需求進行分析，以確定客戶部署Forefront Client Security的目標、商業動機和對解決方案的期望。

2.計劃 – 服務咨詢專家將與貴公司專業人員共同編制符合惡意軟件防護管理要求的FCS概念驗證設計方案，并將易管理性、可伸縮性和交互操作能力等方面的需求納入考慮范圍。

3.開發 – 服務咨詢專家將會同貴公司網絡系統工程師開發與具體環境相適應的FCS解決方案，并將FCS組件物理與邏輯布局、組件配置、測試配置及部署計劃等細節納入考慮范圍。

4.穩定化 – 接下來，解決方案原型將被部署于貴公司測試環境，以便對設計功能進行驗證，并圍繞FCS部署和運轉環節對貴公司專業人員展開培訓。

5.部署 – 服務咨詢專家會幫助貴公司專業人員將試驗環境下的解決方案部署至生產環境，完成相關配置工作，并提供適用于貴公司具體工作站和服務器系統環境的操作運轉指南。

上述MSA階段所運用的方法建立在微軟最佳實現方式基礎之上，并且久經實踐檢驗，同時，融匯了微軟多年來在公司內部和為客戶提供服務的過程中積累的臺式機與服務器解決方案部署經驗。FCS統一的解決方案所需使用的微軟技術成果包括： 

•Windows Server 2003
•SQL Server 2005 SP1
•SQL Reporting Services
•Windows Software Update Service (WSUS) SP1或Systems Management Server (SMS) 2003 SP2
•Group Policy Management Console SP1
•Forefront Client Security

項目結束時，貴公司將擁有一套功能完備的Forefront Client Security試驗解決方案，并可為滿足整個企業的防惡意軟件監控、報警和響應需求實現進一步擴展。

客戶應具備的前提條件

為滿足解決方案既定日程計劃和成本預算，客戶應具備以下前提條件：

•可供用于FCS試驗部署的足夠數量的臺式機、筆記本和服務器系統（最好集中在同一物理位置）。
•處于正常運轉狀態的Active Directory林
o健全的DHCP、DNS和WINS解析能力
o最好在近期接受過由PSS執行的AD健康狀況檢查
•夠反映生產環境下AD、DHCP、DNS和WINS配置狀況的獨立測試環境。
•測試環境具備可供部署每個FCS組件和每種FCS客戶端的實體或虛擬系統。
•所需生產服務器硬件全部預裝Windows Server 2003 SP1。
•服務器和臺式機全部配備所需軟件許可證。
•WSUS服務器或SMS 2003系統處于正常運轉狀態或尚并未安裝Windows Update功能。

咨詢團隊
咨詢服務由Microsoft Services提供。在大多數情況下，我們將與微軟認證合作伙伴共同接受業務委托。這種方式有助于促進微軟最佳實現方式與第三方觀點的相互融合。

成本費用
為幫助客戶更好地理解集中化管理企業級防惡意軟件與安全狀態評估解決方案的開發成本，微軟公司專門推出了具有規模和時效限制且價格固定的“Forefront Client Security快速部署服務”。為完成服務項目而實際發生的差旅食宿費用將另外向客戶收取。 

Forefront Client Security快速部署服務
所需時間：通常為4周
所需人力資源：1名微軟結構設計師和1名資深安全顧問
收費標準：80,000 美元（含技術文檔制作）