概述
由CSI和FBI联合编制的“计算机安全调查报告”显示，病毒、蠕虫、间谍软件及其他形式的恶意代码已成为过年五年间诱发紧急安全事件的首要原因。这种状况已促使针对恶意代码攻击的快速检测和响应能力成为确保计算系统安全可靠与正常运转的关键。对任何规模的组织机构而言，防病毒和防间谍软件的部署与维护任务均极富挑战性——特别是在必须同时使用多种安全产品的情况下。管理成本与培训要求的提高可轻而易举地将预算资金消耗殆尽，并使本已处于满负荷状态的人力资源不堪重负，进而导致事件响应时间延长、人员工作效率降低、系统恢复成本提高。
Forefront Client Security (FCS)令这些问题迎刃而解。FCS基于IT专业人士早已熟悉且久经实践检验的微软系统管理技术构建，可基于单一管理控制台提供集中式防恶意软件与安全状态监控、事件处理、警报生成及客户端配置服务。内容翔实的报告可通过SQL报告服务提供，而近乎透明的客户端更新则可通过WSUS或SMS服务实现。此外，Forefront Client Security还将得到包括Windows 2000、XP、2003及Vista在内的整条Windows工作站和服务器系统产品线的全面支持。
足以覆盖整个企业的统一的、全能型恶意软件防护配置、监控与维护解决方案可提供针对客户端感染、企业级安全事件爆发和网络淹没的自动响应能力，总价格仅相当于大多数公司单为病毒防护产品支付的成本。Microsoft Services可在短短四周内将这种设想转变为现实。我们推出的“FCS快速部署服务”可将贵公司从必须全面部署试验环境的压力下解脱出来，并为贵公司运转维护人员提供教学培训、最佳实践方式以及源于其他客户部署案例的经验教训。本文后续内容将围绕试验部署服务内容、前提条件、典型情况下的成本费用及时间进程展开介绍。
服务综述
“FCS快速部署服务”专门设计用来帮助客户在小范围内（不超过1000个客户端系统）部署FCS解决方案试验环境。该项服务主要运用Microsoft Solution Architecture在贵公司计算环境中依次完成统一的防病毒、防间谍软件及安全状态评估解决方案的构想、计划、开发、稳定化、测试和部署任务。
1.构想 – 服务咨询专家将对贵公司现有IT环境、防恶意软件解决方案及相关需求进行分析，以确定客户部署Forefront Client Security的目标、商业动机和对解决方案的期望。
2.计划 – 服务咨询专家将与贵公司专业人员共同编制符合恶意软件防护管理要求的FCS概念验证设计方案，并将易管理性、可伸缩性和交互操作能力等方面的需求纳入考虑范围。
3.开发 – 服务咨询专家将会同贵公司网络系统工程师开发与具体环境相适应的FCS解决方案，并将FCS组件物理与逻辑布局、组件配置、测试配置及部署计划等细节纳入考虑范围。
4.稳定化 – 接下来，解决方案原型将被部署于贵公司测试环境，以便对设计功能进行验证，并围绕FCS部署和运转环节对贵公司专业人员展开培训。
5.部署 – 服务咨询专家会帮助贵公司专业人员将试验环境下的解决方案部署至生产环境，完成相关配置工作，并提供适用于贵公司具体工作站和服务器系统环境的操作运转指南。
上述MSA阶段所运用的方法建立在微软最佳实现方式基础之上，并且久经实践检验，同时，融汇了微软多年来在公司内部和为客户提供服务的过程中积累的台式机与服务器解决方案部署经验。FCS统一的解决方案所需使用的微软技术成果包括：
•Windows Server 2003
•SQL Server 2005 SP1
•SQL Reporting Services
•Windows Software Update Service (WSUS) SP1或Systems Management Server (SMS) 2003 SP2
•Group Policy Management Console SP1
•Forefront Client Security
项目结束时，贵公司将拥有一套功能完备的Forefront Client Security试验解决方案，并可为满足整个企业的防恶意软件监控、报警和响应需求实现进一步扩展。
客户应具备的前提条件
为满足解决方案既定日程计划和成本预算，客户应具备以下前提条件：
•可供用于FCS试验部署的足够数量的台式机、笔记本和服务器系统（最好集中在同一物理位置）。
•处于正常运转状态的Active Directory林
o健全的DHCP、DNS和WINS解析能力
o最好在近期接受过由PSS执行的AD健康状况检查
•够反映生产环境下AD、DHCP、DNS和WINS配置状况的独立测试环境。
•测试环境具备可供部署每个FCS组件和每种FCS客户端的实体或虚拟系统。
•所需生产服务器硬件全部预装Windows Server 2003 SP1。
•服务器和台式机全部配备所需软件许可证。
•WSUS服务器或SMS 2003系统处于正常运转状态或尚并未安装Windows Update功能。
咨询团队
咨询服务由Microsoft Services提供。在大多数情况下，我们将与微软认证合作伙伴共同接受业务委托。这种方式有助于促进微软最佳实现方式与第三方观点的相互融合。
成本费用
为帮助客户更好地理解集中化管理企业级防恶意软件与安全状态评估解决方案的开发成本，微软公司专门推出了具有规模和时效限制且价格固定的“Forefront Client Security快速部署服务”。为完成服务项目而实际发生的差旅食宿费用将另外向客户收取。
Forefront Client Security快速部署服务
所需时间：通常为4周
所需人力资源：1名微软结构设计师和1名资深安全顾问
收费标准：80,000 美元（含技术文档制作）
