新一代企業(yè)信息化基礎(chǔ)架構(gòu)

微軟新一代企業(yè)信息化基礎(chǔ)架構(gòu)微軟(中國)有限公司高超Jamesgao@微軟新一代企業(yè)信息化基礎(chǔ)架構(gòu)統(tǒng)一身份管理統(tǒng)一用戶管理統(tǒng)一認證統(tǒng)一權(quán)限統(tǒng)一通訊錄一站式登錄的基礎(chǔ)客戶端機器管理的基礎(chǔ)網(wǎng)絡(luò)訪問控制的基礎(chǔ)安全的信息系統(tǒng)架構(gòu)認證基礎(chǔ)

——活動目錄Windows用戶帳號信息特權(quán)配置文件策略Windows客戶Mgmt配置文件網(wǎng)絡(luò)信息策略Windows服務(wù)器Mgmt配置文件網(wǎng)絡(luò)信息服務(wù)打印機文件共享策略活動目錄為下列對象管理焦點：用戶和資源安全授權(quán)策略應(yīng)用程序服務(wù)器配置單一注冊用于程序?qū)Ｓ?/p>

的目錄信息策略Internet防火墻服務(wù)配置安全策略虛擬專用網(wǎng)絡(luò)策略網(wǎng)絡(luò)設(shè)備配置服務(wù)質(zhì)量策略安全策略其他目錄

WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy電子郵件服務(wù)器郵箱信息通訊簿你遇到過這種問題嗎？SoftwareHR系統(tǒng)打印機共享文件夾郵件DataOA系統(tǒng)其它應(yīng)用對于用戶每增加一個新的應(yīng)用，需要記憶一套新的用戶名/密碼負責(zé)的業(yè)務(wù)范圍越大，需要記憶的內(nèi)容越多每次訪問應(yīng)用系統(tǒng)，需要重復(fù)輸入用戶名/密碼在一個系統(tǒng)中修改了密碼，其他系統(tǒng)的密碼不會隨之更新對于管理員員工報到，需要到各系統(tǒng)中逐一建立帳號員工離職，需要到各系統(tǒng)中逐一刪除帳號無法集中設(shè)置訪問策略，管理訪問權(quán)限為什么會有這樣的問題？應(yīng)用系統(tǒng)在不同平臺上，由不同開發(fā)商開發(fā)，使用的技術(shù)不一致。每套系統(tǒng)都有獨立的用戶身份管理。如何解決？采用微軟活動目錄ActiveDirectory(簡稱AD)技術(shù)，建立統(tǒng)一的身份管理新的應(yīng)用系統(tǒng)建立以活動目錄為基礎(chǔ)的應(yīng)用程序身份管理接口標準舊的應(yīng)用系統(tǒng)采用數(shù)據(jù)整合方式，進行用戶數(shù)據(jù)庫統(tǒng)一，遷移到AD中一站式登陸的基礎(chǔ)基于目錄服務(wù)的業(yè)界標準協(xié)議LDAP協(xié)議與桌面客戶端軟件Windows無縫集成支持業(yè)界標準的公共密鑰體系(PKI)ActiveDirectory與身份驗證活動目錄User1User2Software身份驗證HR系統(tǒng)打印機共享文件夾

郵件Data用戶身份驗證經(jīng)由AD驗證通過后,AD會主動提供該用戶所需的工作環(huán)境與網(wǎng)絡(luò)資源OA系統(tǒng)其他應(yīng)用統(tǒng)一認證/統(tǒng)一授權(quán)統(tǒng)一通訊錄組織架構(gòu)靈活分組樹型結(jié)構(gòu)統(tǒng)一消息協(xié)作不僅僅是一個郵件系統(tǒng)與活動目錄緊密集成，唯一帳號登陸協(xié)同日歷服務(wù)協(xié)同消息平臺ExchangeServer2007內(nèi)外網(wǎng)互通多帳號處理PC,移動設(shè)備,Web或電話客戶端上訪問電子郵件，語音郵件和傳真信息。WEB方式查看文檔,word,excel,ppt,pdf安全，穩(wěn)定的郵件系統(tǒng)防病毒 從系統(tǒng)底層開始支持防毒防垃圾郵件自我學(xué)習(xí)OutlookWebAccess訪問SharePoint站點和文件共享即時消息平臺LiveCommunicationServer2005統(tǒng)一協(xié)同工作環(huán)境會議安排個人日歷團隊日歷日歷共享聯(lián)系人管理異步消息協(xié)同移動支持短消息重要通知、特殊郵件、會議提醒、應(yīng)急系統(tǒng)智能手機領(lǐng)導(dǎo)同志的隨身秘書聯(lián)系錄工作安排電子郵件秘書\辦公室負責(zé)將最新的聯(lián)系錄信息和工作安排輸入到領(lǐng)導(dǎo)的Outlook中,領(lǐng)導(dǎo)同志隨時隨地,”一鍵更新”!豐富的移動設(shè)備移動辦公移動審批即時消息協(xié)同LCS2005基礎(chǔ)功能基于統(tǒng)一活動目錄帳號即時消息多人會議語音/視頻交流文件共享應(yīng)用程序共享擴展功能和應(yīng)用程序緊密集成成為消息通知平臺與短消息集成與電話系統(tǒng)集成在線溝通與討論的工具使用相同的工具來進行溝通所有信息加密與企業(yè)內(nèi)部通信錄整合信息能被記錄和存檔容易使用定制聯(lián)系人列表多方通信可提供語音、視頻、數(shù)據(jù)傳輸服務(wù)與企業(yè)電話系統(tǒng)集成基于WindowsMobile的Office

Communicator狀態(tài)和位置公司地址簿安全的即時消息集成的IP電話微軟統(tǒng)一通信--創(chuàng)新的移動體驗CommunicatorMobile體驗與桌面客戶端相同的客戶體驗基于移動設(shè)備優(yōu)化的特性對話窗口集成公司地址簿的搜索功能支持多種訪問方式浙江工商SSO業(yè)務(wù)需求用LCS客戶端集成所有的業(yè)務(wù)應(yīng)用系統(tǒng)，實現(xiàn)單點登陸在業(yè)務(wù)專網(wǎng)環(huán)境中建設(shè)“即時通”系統(tǒng)圖形化展示組織機構(gòu)以及在線狀態(tài)技術(shù)需求身份認證用戶以域用戶身份登錄Windows操作系統(tǒng)用戶關(guān)聯(lián)的Communicator自動登錄“一站式”操作環(huán)境統(tǒng)一的用戶界面中展現(xiàn)不同的應(yīng)用系統(tǒng)入口無需重新輸入用戶名和口令即可進入不同應(yīng)用系統(tǒng)分級、分布的部署結(jié)構(gòu)（“聯(lián)邦式”體系架構(gòu)）省、市各自部署獨立的LCSServer浙江省工商形成全省互聯(lián)互通的“聯(lián)邦式”LCS體系浙江工商SSO應(yīng)用場景用戶登陸界面業(yè)務(wù)整合界面郵件整合界面LiveMeeting

在線網(wǎng)絡(luò)會議解決方案與同事，客戶以及合作伙伴共同工作而無需位于同一地點無需離開桌面即可實現(xiàn)和成千上萬人員的協(xié)作提高企業(yè)的勞動生產(chǎn)率極大降低培訓(xùn)所需要的差旅費用LiveMeeting2005實現(xiàn)在線教學(xué)資源列表顯示所有的文檔類型參會者列表包含上下文菜單（右擊）可以管理角色錄制可以很方便的快速啟動或暫停錄制音頻控制面板包含多種工具而且可以按用戶的選擇任意移動、設(shè)置獨立浮動或放置于主窗口中縮略圖導(dǎo)航移動、刪除或預(yù)覽您的內(nèi)容——就像PowerPoint啟動指南常見任務(wù)的幫助統(tǒng)一信息門戶

SharePointServer2007個人網(wǎng)上辦公桌統(tǒng)一的用戶展現(xiàn)風(fēng)格統(tǒng)一的的用戶認證和管理信息和應(yīng)用的集成/管理以知識為核心的內(nèi)容管理分布式的搜索協(xié)同工作個性化&定制商業(yè)智能分析工作流引擎豐富\靈活的移動支持在門戶中查看各類報表多級互聯(lián)門戶結(jié)構(gòu)地區(qū)公司中國石油中國石油EIPEIP專業(yè)公司門戶規(guī)劃計劃部門戶財務(wù)部門戶人事部門戶科技與信息管理部門戶其它職能部門門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶采油廠門戶煉油廠門戶化工廠門戶管道局門戶地區(qū)公司門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶專業(yè)部門門戶股份公司EIP專業(yè)公司門戶規(guī)劃計劃部門戶財務(wù)部門戶人事部門戶科技與信息管理部門戶其它職能部門門戶規(guī)劃計劃部門戶財務(wù)部門戶人事部門戶科技與信息管理部門戶其它職能部門門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶專業(yè)公司采油廠門戶煉油廠門戶化工廠門戶管道局門戶采油廠門戶煉油廠門戶化工廠門戶管道局門戶地區(qū)公司門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶專業(yè)部門門戶計劃處門戶財務(wù)處門戶人事處門戶科技與信息管理處門戶其它職能部門門戶專業(yè)部門門戶中石油門戶實例頁眉宣傳介紹：如職責(zé)和機構(gòu)、通訊錄、下屬機構(gòu)通訊錄等業(yè)務(wù)工作：各種業(yè)務(wù)系統(tǒng)的掛接、工作動態(tài)。便于網(wǎng)上辦公和部門內(nèi)工作協(xié)調(diào)業(yè)務(wù)工作可由用戶按職能分工來設(shè)置，其一級欄目的數(shù)目不確定信息共享：支持信息的上下流動，便于信息在門戶之間的流動交流與協(xié)作：設(shè)置若干討論區(qū)（論壇）、在線調(diào)查、協(xié)同工作常用鏈接新聞、消息、通知支持上下傳送版權(quán)信息個人工作助理搜索菜單/導(dǎo)航條各部門級門戶項目組門戶數(shù)據(jù)整合數(shù)據(jù)中心SQL數(shù)據(jù)中心，分析，報表BizTalk數(shù)據(jù)清洗和整合BizTalk跨系統(tǒng)的互聯(lián)，業(yè)務(wù)的互聯(lián)-43-完整的數(shù)據(jù)管理平臺統(tǒng)一管理規(guī)范接口簡單查詢

數(shù)據(jù)中心新一代數(shù)據(jù)中心完整的數(shù)據(jù)管理高度的商業(yè)智能強大的開發(fā)能力

IntegrationServices統(tǒng)一數(shù)據(jù)交換平臺連接信息孤島，整合封閉應(yīng)用系統(tǒng)采用業(yè)界標準數(shù)據(jù)格式XML，建立一條數(shù)據(jù)總線解決多系統(tǒng)數(shù)據(jù)同步，提供數(shù)據(jù)實時比對傳統(tǒng)的構(gòu)架模式－點到點CRMSystemPurchasingSCMSystemOrder

EntryERP問題不斷增長的復(fù)雜性難于修改難于維護FinancialSystemsMarketingEAI的構(gòu)架模式－消息總線CRM

SystemPurchasingSCM

SystemOrder

EntryERP特點發(fā)送者和接收者獨立較簡單的集成用于一到多的消息傳輸基于訂閱的FinancialSystemsMarketing系統(tǒng)業(yè)務(wù)整合平臺在數(shù)據(jù)整合的基礎(chǔ)上，提供“信息孤島”和封閉系統(tǒng)間業(yè)務(wù)功能的調(diào)用整合。采用業(yè)界標準協(xié)議XMLWebService，實現(xiàn)異構(gòu)系統(tǒng)的互聯(lián)，兼容其他通訊協(xié)議，實現(xiàn)業(yè)務(wù)整合?；谑聞?wù)機制，將異構(gòu)系統(tǒng)間的業(yè)務(wù)功能，重新組合，提供新的業(yè)務(wù)采用松耦合，保護現(xiàn)有投資和未來的投資，滿足業(yè)務(wù)需求的不斷創(chuàng)新和改變。以XML為核心的數(shù)據(jù)整合模式數(shù)據(jù)和應(yīng)用集成的過程XML消息數(shù)據(jù)庫XML,

FlatFile,接收數(shù)據(jù)接收適配器接收數(shù)據(jù)處理通道數(shù)據(jù)接收1業(yè)務(wù)過程數(shù)據(jù)關(guān)系處理業(yè)務(wù)流程<tag> <tag>

<tag> <tag>XML23XML,

FlatFile,發(fā)送數(shù)據(jù)XML發(fā)送數(shù)據(jù)處理通道發(fā)送適配器數(shù)據(jù)發(fā)送41-2-3多點數(shù)據(jù)整合安全保障體系安全審計建立安全審計環(huán)境(日志整合及分析)用戶層客戶端PC的安全管理（補丁管理，客戶端環(huán)境標準化）應(yīng)用層代碼運行訪問控制用戶訪問權(quán)限控制服務(wù)接口權(quán)限控制信息權(quán)限控制數(shù)據(jù)層數(shù)據(jù)安全（數(shù)據(jù)的儲存、傳輸、使用安全，災(zāi)備）系統(tǒng)層操作系統(tǒng)的安全強化、補丁管理、個人防火墻CA中心的建設(shè)建立防病毒體系網(wǎng)絡(luò)層網(wǎng)絡(luò)安全（入侵檢測，防火墻，VPN接入管理）物理層機房安全，設(shè)備安全，…企業(yè)信息安全體系建設(shè)策略整體認識：企業(yè)的信息安全建設(shè)涉及企業(yè)信息化體系的各個層面，避免只關(guān)注技術(shù)層面木桶短邊效應(yīng)：整個體系的安全水平取決于體系中安全最弱的方面整體規(guī)劃：依靠具備資質(zhì)的信息安全機構(gòu)提供全面的信息安全整體規(guī)劃和實施方案，避免僅僅依賴安全技術(shù)產(chǎn)品來實現(xiàn)信息安全分層防御：從信息經(jīng)過的各個系統(tǒng)層面進行防御，指導(dǎo)思想是：假定每一層防御都會失敗技術(shù)手段：產(chǎn)品廠商配合信息安全整體規(guī)劃，提供相關(guān)的安全產(chǎn)品和技術(shù)監(jiān)督管理：按照國家/國際規(guī)范與標準，制定本部門的信息安全管理規(guī)范，定期檢查、評估、改進信息與系統(tǒng)的安全狀況典型的企業(yè)信息安全體系構(gòu)成物理和環(huán)境安全網(wǎng)絡(luò)安全主機與系統(tǒng)安全應(yīng)用與數(shù)據(jù)安全門禁系統(tǒng)攝像監(jiān)控物理安全防火墻入侵檢測與安全審計VPN病毒防范漏洞掃描與加固操作系統(tǒng)安全數(shù)據(jù)庫與業(yè)務(wù)審計身份驗證授權(quán)管理網(wǎng)絡(luò)邊界防御統(tǒng)一體系安全監(jiān)管主機安全監(jiān)管數(shù)據(jù)安全防護安全規(guī)范與標準深度安全防御數(shù)據(jù)和資源應(yīng)用程序防護主機防護網(wǎng)絡(luò)防護外圍防護防火墻是企業(yè)的第一道防線數(shù)據(jù)包過濾狀態(tài)檢查入侵檢測應(yīng)用層防火墻越來越重要HTTPSSL加密匿名連接容易忽視客戶端主機的安全主機容易成為企業(yè)的安全隱患統(tǒng)一的管理平臺服務(wù)器管理客戶端管理

自動監(jiān)測服務(wù)器運行狀態(tài)自動建立預(yù)案庫，解決大部分問題

自動通知管理員

系統(tǒng)補丁管理、補丁分發(fā)軟件分發(fā)軟硬件資產(chǎn)管理報告生成遠程診斷終端標準化標準規(guī)范體系建設(shè)

標準規(guī)范體系建設(shè)系統(tǒng)整合標準規(guī)范安全體系規(guī)范24小時不停歇的系統(tǒng)管理員！MOMServer基于事件日志及性能監(jiān)測指數(shù)自動監(jiān)測服務(wù)器運行狀態(tài)針對現(xiàn)象，查詢預(yù)案庫，對癥下藥自動解決大部分問題不能解決的疑難雜癥，第一時間自動通知管理員問題解決后，解決辦法存儲進預(yù)案庫，便于今后的自動維護客戶機管理平臺

SMSServer2003系統(tǒng)補丁管理、補丁分發(fā)軟件分發(fā)資產(chǎn)管理軟件資產(chǎn)管理硬件資產(chǎn)管理報告生成遠程診斷BDD零接觸部署應(yīng)用軟件分發(fā)資產(chǎn)管理安全的系統(tǒng)升級管理充分配合Windows服務(wù)支持移動應(yīng)用防火墻客戶端管理平臺

站點服務(wù)器客戶端管理平臺分發(fā)點客戶端管理平臺客戶端客戶端管理平臺客戶端微軟

下載中心客戶端管理平臺分發(fā)點安全掃描組件分發(fā)到客戶端建立環(huán)境:下載安全更新資產(chǎn)和Office資產(chǎn)工具;運行資產(chǎn)工具安裝程序檢查客戶端，檢查結(jié)果合并進入資產(chǎn)數(shù)據(jù)管理員使用分發(fā)軟件更新向?qū)跈?quán)更新客戶端軟件更新安裝代理執(zhí)行更新定期任務(wù):同步組件檢查新的更新，檢查客戶端，并進行必要的更新下載更新文件包，創(chuàng)建/更新分發(fā)廣告；復(fù)制分發(fā)包，通知傳播到客戶端管理平臺客戶端客戶端管理平臺客戶端客戶端管理平臺:自動補丁管理ISAServer2004高級保護功能應(yīng)用層安全保護，內(nèi)建對微軟應(yīng)用程序的支持易于使用高效部署與管理,適用于更多的應(yīng)用場景提供快速與安全的訪問讓用戶可以訪問所需的信息，同時節(jié)省IT支出“這是一個高級應(yīng)用層防火墻、VPN和Web緩存解決方案，有了它，客戶就可以提高網(wǎng)絡(luò)的安全和性能，從而獲得最大的IT投資回報”ApplicationLayerContent應(yīng)用層內(nèi)容傳統(tǒng)防火墻對數(shù)據(jù)包的處理只檢查數(shù)據(jù)包標頭應(yīng)用層內(nèi)容以“黑箱”形式出現(xiàn)IP數(shù)據(jù)頭TTL,

Checksum源地址、目標地址、TTL、校驗和TCP數(shù)據(jù)頭Checksum順序號、源端口、目標端口、校驗和根據(jù)端口號決定轉(zhuǎn)發(fā)合法通信和應(yīng)用層攻擊都使用相同的端口Internet期望的HTTP通信不期望的HTTP通信攻擊非HTTP通信企業(yè)網(wǎng)絡(luò)ISAServer對數(shù)據(jù)包的處理數(shù)據(jù)包標頭和應(yīng)用內(nèi)容都要檢查應(yīng)用層內(nèi)容IP數(shù)據(jù)頭Checksum源地址、目標地址、TTL、校驗和TCP數(shù)據(jù)頭Checksum順序號、源端口、目標端口、校驗和根據(jù)內(nèi)容決定轉(zhuǎn)發(fā)只處理合法的及經(jīng)允許的通信Internet期望的HTTP通信不期望的HTTP通信Attacks非HTTP通信企業(yè)網(wǎng)絡(luò)系統(tǒng)特點系統(tǒng)功能和特點

與活動目錄充分整合

與傳統(tǒng)的防火墻產(chǎn)品配合，以賬戶為中心的網(wǎng)絡(luò)訪問控制智能緩存解決方案

智能報表機制

病毒防護LiveCommunicationServerSharePointServerExchange

mailboxserverExchangeIMCserverISAServer-FirewallSMTP

ServerLiveCommunicationServer郵件即時消息及文件郵件即時消息及文件病毒蠕蟲Antigen幫助攔截入站病毒及不合適內(nèi)容幫助內(nèi)部服務(wù)器免受病毒攻擊幫助防止保密信息外發(fā)ISAServer防火墻在網(wǎng)絡(luò)前端攔截應(yīng)用層攻擊用戶接入的預(yù)先認證AntigenAntigenAntigenAntigenAntigenAntigenISAServer

2004ISAServer

2004微軟新一代企業(yè)信息化整體框架是一個技術(shù)成熟，功能完備的整體相互依賴、相互補充，既發(fā)揮各自的獨特作用又相互支撐！環(huán)節(jié)目標及任務(wù)方法整體規(guī)劃確定發(fā)展方向、技術(shù)線路、建設(shè)藍圖、整體架構(gòu)、投資策略、項目種類、經(jīng)費預(yù)算。微軟IT規(guī)劃框架–

RVA顧問咨詢服務(wù)系統(tǒng)開發(fā)系統(tǒng)需求調(diào)研、功能范圍確定，系統(tǒng)架構(gòu)設(shè)計，邏輯設(shè)計、物理設(shè)計、代碼開發(fā)、系統(tǒng)測試、試運行與穩(wěn)定、系統(tǒng)上線。微軟系統(tǒng)架構(gòu)設(shè)計規(guī)范，設(shè)計模板、最佳實踐指導(dǎo)項目管理確定項目經(jīng)理，項目組隊，里程碑，進度計劃，質(zhì)量規(guī)范，風(fēng)險管理，狀態(tài)報告。微軟項目管理框架-

MSF（公開課程）運行與維護確定運維質(zhì)量指標(SLA)，評估運維現(xiàn)狀，建立團隊、確定管理流程，分析主要風(fēng)險，提供持續(xù)的技能培訓(xùn)。微軟系統(tǒng)運維框架–

MOF（公開課程）安全與管理進行安全現(xiàn)狀評估，找到安全弱點，確定和更新整體安全策略，制定和實施安全提升計劃，定期進行安全評估。微軟信息安全管理框架企業(yè)信息安全管理框架微軟提供的信息化建設(shè)方法論國內(nèi)成功案例金融工商銀行平安保險華融資產(chǎn)管理公司新華人壽保險公司中信集團生命人壽保險有限公司上海浦發(fā)銀行信誠人壽保險中國信達資產(chǎn)管理公司電信/媒體北京移動中國網(wǎng)通中國電信南方報業(yè)中國聯(lián)通阿里巴巴UT斯達康深圳華為政府中國海關(guān)江蘇工商管理局農(nóng)業(yè)部廣州人事局航天科技總部江蘇國土資源局浙江省政府能源/運輸中國石油中國石化鐵道部中國南方航空公司海南航空制造業(yè)東風(fēng)汽車白沙集團神龍汽車萍鄉(xiāng)鋼鐵目錄服務(wù)國內(nèi)客戶中石油全國目錄部署（100000用戶）鐵道部（97500用戶）工商銀行全國目錄部署（50000用戶）海關(guān)全國目錄部署（15000用戶）中國網(wǎng)絡(luò)通信有限公司全國目錄部署華融資產(chǎn)（2000用戶）中信實業(yè)銀行（3000用戶）上海貝爾（3000用戶）海南航空（6000用戶）深圳華為（15000用戶）東風(fēng)汽車（9000用戶）上海浦發(fā)（15