概述
由CSI和FBI聯(lián)合編制的“計算機安全調查報告”顯示，病毒、蠕蟲、間諜軟件及其他形式的惡意代碼已成為過年五年間誘發(fā)緊急安全事件的首要原因。這種狀況已促使針對惡意代碼攻擊的快速檢測和響應能力成為確保計算系統(tǒng)安全可靠與正常運轉的關鍵。對任何規(guī)模的組織機構而言，防病毒和防間諜軟件的部署與維護任務均極富挑戰(zhàn)性——特別是在必須同時使用多種安全產品的情況下。管理成本與培訓要求的提高可輕而易舉地將預算資金消耗殆盡，并使本已處于滿負荷狀態(tài)的人力資源不堪重負，進而導致事件響應時間延長、人員工作效率降低、系統(tǒng)恢復成本提高。
Forefront Client Security (FCS)令這些問題迎刃而解。FCS基于IT專業(yè)人士早已熟悉且久經實踐檢驗的微軟系統(tǒng)管理技術構建，可基于單一管理控制臺提供集中式防惡意軟件與安全狀態(tài)監(jiān)控、事件處理、警報生成及客戶端配置服務。內容翔實的報告可通過SQL報告服務提供，而近乎透明的客戶端更新則可通過WSUS或SMS服務實現。此外，Forefront Client Security還將得到包括Windows 2000、XP、2003及Vista在內的整條Windows工作站和服務器系統(tǒng)產品線的全面支持。
足以覆蓋整個企業(yè)的統(tǒng)一的、全能型惡意軟件防護配置、監(jiān)控與維護解決方案可提供針對客戶端感染、企業(yè)級安全事件爆發(fā)和網絡淹沒的自動響應能力，總價格僅相當于大多數公司單為病毒防護產品支付的成本。Microsoft Services可在短短四周內將這種設想轉變?yōu)楝F實。我們推出的“FCS快速部署服務”可將貴公司從必須全面部署試驗環(huán)境的壓力下解脫出來，并為貴公司運轉維護人員提供教學培訓、最佳實踐方式以及源于其他客戶部署案例的經驗教訓。本文后續(xù)內容將圍繞試驗部署服務內容、前提條件、典型情況下的成本費用及時間進程展開介紹。
服務綜述
“FCS快速部署服務”專門設計用來幫助客戶在小范圍內（不超過1000個客戶端系統(tǒng)）部署FCS解決方案試驗環(huán)境。該項服務主要運用Microsoft Solution Architecture在貴公司計算環(huán)境中依次完成統(tǒng)一的防病毒、防間諜軟件及安全狀態(tài)評估解決方案的構想、計劃、開發(fā)、穩(wěn)定化、測試和部署任務。
1.構想 – 服務咨詢專家將對貴公司現有IT環(huán)境、防惡意軟件解決方案及相關需求進行分析，以確定客戶部署Forefront Client Security的目標、商業(yè)動機和對解決方案的期望。
2.計劃 – 服務咨詢專家將與貴公司專業(yè)人員共同編制符合惡意軟件防護管理要求的FCS概念驗證設計方案，并將易管理性、可伸縮性和交互操作能力等方面的需求納入考慮范圍。
3.開發(fā) – 服務咨詢專家將會同貴公司網絡系統(tǒng)工程師開發(fā)與具體環(huán)境相適應的FCS解決方案，并將FCS組件物理與邏輯布局、組件配置、測試配置及部署計劃等細節(jié)納入考慮范圍。
4.穩(wěn)定化 – 接下來，解決方案原型將被部署于貴公司測試環(huán)境，以便對設計功能進行驗證，并圍繞FCS部署和運轉環(huán)節(jié)對貴公司專業(yè)人員展開培訓。
5.部署 – 服務咨詢專家會幫助貴公司專業(yè)人員將試驗環(huán)境下的解決方案部署至生產環(huán)境，完成相關配置工作，并提供適用于貴公司具體工作站和服務器系統(tǒng)環(huán)境的操作運轉指南。
上述MSA階段所運用的方法建立在微軟最佳實現方式基礎之上，并且久經實踐檢驗，同時，融匯了微軟多年來在公司內部和為客戶提供服務的過程中積累的臺式機與服務器解決方案部署經驗。FCS統(tǒng)一的解決方案所需使用的微軟技術成果包括：
•Windows Server 2003
•SQL Server 2005 SP1
•SQL Reporting Services
•Windows Software Update Service (WSUS) SP1或Systems Management Server (SMS) 2003 SP2
•Group Policy Management Console SP1
•Forefront Client Security
項目結束時，貴公司將擁有一套功能完備的Forefront Client Security試驗解決方案，并可為滿足整個企業(yè)的防惡意軟件監(jiān)控、報警和響應需求實現進一步擴展。
客戶應具備的前提條件
為滿足解決方案既定日程計劃和成本預算，客戶應具備以下前提條件：
•可供用于FCS試驗部署的足夠數量的臺式機、筆記本和服務器系統(tǒng)（最好集中在同一物理位置）。
•處于正常運轉狀態(tài)的Active Directory林
o健全的DHCP、DNS和WINS解析能力
o最好在近期接受過由PSS執(zhí)行的AD健康狀況檢查
•夠反映生產環(huán)境下AD、DHCP、DNS和WINS配置狀況的獨立測試環(huán)境。
•測試環(huán)境具備可供部署每個FCS組件和每種FCS客戶端的實體或虛擬系統(tǒng)。
•所需生產服務器硬件全部預裝Windows Server 2003 SP1。
•服務器和臺式機全部配備所需軟件許可證。
•WSUS服務器或SMS 2003系統(tǒng)處于正常運轉狀態(tài)或尚并未安裝Windows Update功能。
咨詢團隊
咨詢服務由Microsoft Services提供。在大多數情況下，我們將與微軟認證合作伙伴共同接受業(yè)務委托。這種方式有助于促進微軟最佳實現方式與第三方觀點的相互融合。
成本費用
為幫助客戶更好地理解集中化管理企業(yè)級防惡意軟件與安全狀態(tài)評估解決方案的開發(fā)成本，微軟公司專門推出了具有規(guī)模和時效限制且價格固定的“Forefront Client Security快速部署服務”。為完成服務項目而實際發(fā)生的差旅食宿費用將另外向客戶收取。
Forefront Client Security快速部署服務
所需時間：通常為4周
所需人力資源：1名微軟結構設計師和1名資深安全顧問
收費標準：80,000 美元（含技術文檔制作）
