fdcc管理方法及强势.ppt

构建/测试/验证机构应用程序将在 FDCC 上运行 FDCC 对下列各项进行了界定： 预配置了 FDCC 设置的虚拟 PC 组策略对象 (GPO) 指南文档 验证工具：SCAP 机构可使用测试评估虚拟 PC 进行早期的应用程序兼容性测试 FDCC 配置将成为机构映像的基础 Microsoft 批量许可站点：基础操作系统 ISO 将机构自定义映像构建在结合 FDCC 设置的 ISO 基础之上 测试将产生合理的机构标准 记录来自 FDCC 的变化，并制定计划用于长期修正 OMB 可致力于改善应用程序 在 FAR 中编写以满足 FDCC 紧跟必威体育精装版的 FDCC 标准 选项可包括 利用 Windows Software Update Server (WSUS) 的 Windows Update System Center Configuration Manager (SCCM) 和每个机构选择的其他部署工具 为了向 OMB 和 NIST 证明合规性，必须使用 SCAP 基准文件 第三方应用程序 符合 SCCM 2007 预期配置监控 (DCM) SCAP 的清单（2009 年中期） 生成关于背离 FDCC 标准的系统的详细报告 满足 NIST 要求 仔细跟踪拥有本地管理员权限的用户 联邦桌面核心配置 (FDCC) 并没有为美国政府开发“特殊”的 Windows 版本。 Microsoft 咨询服务部门与美国空军合作创建一个特殊的受保护映像。 美国空军和 FDCC 采用的安全设置基于已发布的 Microsoft 对于 Windows XP 和 Windows Vista 的安全指南。 Microsoft 正在推介联邦服务器核心配置 (FSCC)。 目的是将标准化桌面平台的优势也应用于服务器平台。 FSCC 基于美国国防部内部完成的工作以及已发布的 Microsoft 安全指南。 标准安全配置的优点 在各个机构间实现一致的功能 改善安全状况 降低支持成本 灵活性 简化网络管理 快速吸收技术 知识共享 * Trying to avoid accusations that Microsoft encryption is being favored * * FDCC Mandy Tidwell 高级顾问 Microsoft 美国公共部门服务 向 Microsoft 咨询服务 (MCS) 部门提供了一份为期五年的合约 标准桌面配置 (SDC) SDC 进入为期 10 个月的试验性测试 SDC 在两年内全面投入使用 美国空军减少了 30% 的现场支持人员，成本节约很大程度上归功于 SDC 最后，美国空军更加快速地转向 Vista 和网络访问保护 每季度集中购置硬件 协作式决策：先对 XP 再对 Vista 运行标准设置检查 (SSR) MCS 根据 SSR 决策构建单个映像；覆盖 70 多个模型 MCS SMS 团队从映像构建文件获取脚本，用于构建 SMS 升级数据包 培训会议 来自司令部的持续反馈 打开桌面防火墙（入站） 获取最常见的例外情况并提前将它们填充到 GPO 中 管理代理：SMS、Tivoli、Altiris、MOM、WSUS 等 解除本地用户权限 在此之前，对帮助中心、本地支持人员和开发人员进行第 1、2、3 层应用程序兼容性工具方面的培训 将安全设置推送到桌面 已准备好在他们的机构中启用 Vista 已在数千个桌面上完成试验性测试 仅剩不足 200 个不安全的应用程序 强劲的早期采用者： Systems Center Configuration Mgr (SCCM) 网络访问保护 (NAP) Server 2008 (Longhorn) 通过标准化节约大量成本 对美国空军转向集中化提供强有力的帮助 更安全的机构 在美国空军成功部署 SDC 后，美国行政管理和预算局向所有联邦机构发布了关于采用以下做法的备忘录： 采用 Windows XP/Vista 的标准配置 限制用户的登录权限 根据美国空军 SDC 实施 FDCC 中定义的安全标准 政府开发人员有了明确的目标 按季度修订 对安全性和配置进行标准化 削减成本 简化部署 注重审核 引导供应商的开发决策 提高安全性 映像 – 位复制或文件复制格式，它用主配置“擦除并加载”分区或磁盘，包括操作系统、应用程序、设置以及默认配置文件。 配置 – 在指南中指定的和/或在脚本或组策略中设置以供实施的特定设置、注册表更改和文件权限 虚拟 PC – Microsoft 的虚拟化软件允许在 XP 或 Vista 桌面内部运行完整的“虚拟机” 起源于美国空军的设置 在 435,000 个桌面上执行了测试 从 Microsoft XP 和 Vista 安全指南、NSA 对于