美国公共部门服务高级顾问.ppt

FSCC Mandy Tidwell 美国公共部门服务高级顾问 通过以下途径获得决策优势： 基础结构优化 FDCC – 托管桌面 管理配置 FSCC – 托管服务器 小结 台式机和服务器通常占 IT 预算的 35% - 40% 机会：系统性地降低成本 使用 IO 模型评估现状 确定优化的收益 制定实现目标的计划 基础结构优化模型 托管 IT基础结构 有限知识获取 有限自动化 托管和整合的 IT基础结构 广泛的知识 获取和利用 广泛的自动化 未协调的 手动基础结构 不获取知识 安全风险 低效 完全自动化管理 自动化知识 获取和利用 动态资源利用 与业务关联的SLA 基础结构优化模型 每 FTE 托管的 PC 数量 100 200 300 400 700 0 组织 500 600 76 $1,320 172 $580 442 $230 每 IT FTE 的平均 PC 数量 单位 PC 的 IT 人工成本 资料来源：IDC 数据，由 Microsoft 分析，2006 年 20% 60% 20% 联邦政府要求使用的标准配置 有四个要点： 删除管理员和超级用户权限 启用 PC 防火墙 将 FDCC 设置应用于 Windows 和 IE 随时进行配置管理 管理机构： 美国行政管理和预算局 美国国家标准与技术研究所 常见的欠成熟的环境 数以百计的操作系统基线 数以千计的配置 普通用户可以安装软件 无企业配置管理器 100 多天安装一次安全修补程序 采用新技术的速度很慢 系统工具繁多 无软件开发策略 未启用 PC 防火墙 需要的更成熟的环境 标准配置 企业配置管理 限制系统管理员权限 快速的修补程序管理过程 及早采用决策计划 包含操作过程的标准工具集 开发/测试策略 PC 防火墙增加一层防御 自动化 NAP 和修复 增强 PC 和网络安全 减少和控制管理员权限的使用 降低总体拥有成本 加快新功能的部署 为供应商提供开发标准 增强 PC 和网络安全 减少和控制管理员权限的使用 降低总体拥有成本 加快新功能的部署 为供应商提供开发标准 降低总体拥有成本 美国空军节省了 1 亿多美元 美国空军精减了 8000 名 IT 人员 设计每个映像只需数小时 生成每个映像只需数小时 测试每个映像只需数小时 部署每个映像只需数小时 呼叫帮助中心的次数减少了 40%（企业技术咨询） 每年预期节约能源 1500 万美元 加强了基础结构优化 审核：安全内容自动化协议 (SCAP) 是一种支持自动化漏洞管理、测量和政策合规评估的方法 对通信的方式和内容进行标准化 开发单一的权威存储库 确定报告格式和频率 提供产品测试和认证 监控：预期配置监控 连续实时监控 管理配置 资产管理 漏洞管理 配置管理 CVE CPE CCE SCAP OVAL CVSS 合规管理 XCCDF 当前 FDCC 已具备完整的数据库 目前已有 20 多种扫描工具经过认证 还有其他很多工具在等待认证 SCCM 将在今夏推出；五月推出 Beta 版 面向企业范围的扫描/报告需求 总统网络安全委员会表示：“……我们认为 FDCC 工作应当继续，还应当扩大范围。” FSCC 将成功的 FDCC 模型扩展到服务器，具有同样的优点 增强安全性 降低总体拥有成本 加快新技术的部署 为供应商提供开发标准 FSCC 实现了可加强基础结构优化的托管服务器环境 FSCC 提供全面的解决方案 适用于所有 Windows 服务器的标准基线映像 采纳 DoD 配置决策 更多基于角色的设置可在增强性能的同时维护安全性 当前服务器角色包括： DNS DHCP 文件和打印 终端 域控制器 SQL NAP SharePoint Web (IIS) Exchange ISA PKI 同时实施 FSCC 与 Windows Server 2008 Hyper-V 可放大优点 服务器虚拟化 允许进一步的服务器整合 减少服务器场的规模 降低能耗 增强服务器稳定性；增加运行时间 支持动态资源分配 优化工作负荷调配 基础结构优化可降低成本而不减少服务 FDCC – 托管桌面 FSCC – 托管服务器 ……同时增强安全性和可管理性 有关详细信息，请访问 Microsoft 展位 NIST FDCC 网站：/fdcc/ Microsoft FDCC 网站：/industry/government/solutions/FDCC/get_info.mspx Microsoft FDCC 博客：/fdcc/ Microsoft FSCC 网站：/industry/government/solutions/fscc/default.asp