微軟產品體系架構講義

2024/4/3微軟產品體系架構講義2024/4/2微軟產品體系架構講義1議程企業(yè)IT現狀微軟解決方案框架信息基礎架構消息與協作平臺桌面安全管理網絡安全管理案例介紹議程企業(yè)IT現狀2您的體系結構是否像這樣呢？您的體系結構是否像這樣呢？3企業(yè)IT現狀隨著企業(yè)信息化程度的提高，PC裝機數量越來越大，信息系統越建越多。未經設計或者設計不良的信息基礎框架導致企業(yè)信息系統的部署成本和維護成本越來越高分布式環(huán)境下，IT部門的管理工作也越來越繁重。企業(yè)IT現狀隨著企業(yè)信息化程度的提高，PC裝機數量越來越大4企業(yè)IT應用現狀IT部門的重要性逐步提高IT部門在忙些什么?救火企業(yè)IT應用現狀IT部門的重要性逐步提高救火5現代企業(yè)基礎架構需求

簡化日常IT管理大量桌面及移動用戶終端的標準化控制和安全管理提升安全性跨越企業(yè)內部網、外部網及合作伙伴的統一的身份信息及訪問管理輕松應對業(yè)務擴展帶來的挑戰(zhàn)分布式網絡環(huán)境下的資源管理現代企業(yè)基礎架構需求

簡化日常IT管理6現代企業(yè)基礎架構的愿景

為組織機構建立一個安全的、集成化的、可管理的分布式計算環(huán)境現代企業(yè)基礎架構的愿景為組織機構建立一個安全的、7IT運維管理的目標：DoMorewithLess

多、快、好、省

IT運維管理的目標：DoMorewithLess

8微軟產品體系架構講義9活動目錄統一認證統一權限統一聯系錄一站式登錄的基礎管理機器的基礎網絡訪問控制的基礎活動目錄統一認證統一權限10安全的信息系統架構認證基礎

——活動目錄Windows用戶帳號信息特權配置文件策略Windows客戶Mgmt配置文件網絡信息策略Windows服務器Mgmt配置文件網絡信息服務打印機文件共享策略活動目錄為下列對象管理焦點：用戶和資源安全授權策略應用程序服務器配置單一注冊用于程序專用

的目錄信息策略Internet防火墻服務配置安全策略虛擬專用網絡策略網絡設備配置服務質量策略安全策略其他目錄WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy電子郵件服務器郵箱信息通訊簿安全的信息系統架構認證基礎

——活動目錄Windows用戶11您遇到過如下問題么？對于用戶每增加一個新的應用，需要記憶一套新的用戶名/密碼負責的業(yè)務范圍越大，需要記憶的內容越多設定一樣的密碼，不夠安全；密碼設定不一樣，記憶困難每次訪問應用系統，需要重復輸入用戶名/密碼在一個系統中修改了密碼，其他系統的密碼不會隨之更新對于管理員員工報到，需要到各系統中逐一建立帳號員工離職，需要到各系統中逐一刪除帳號您遇到過如下問題么？對于用戶12為什么會有這樣的問題？應用系統在不同平臺上，由不同開發(fā)商開發(fā)，使用的技術不一致。每套系統都有獨立的用戶身份管理。為什么會有這樣的問題？應用系統在不同平臺上，由不同開發(fā)商開發(fā)13如何解決？采用微軟活動目錄ActiveDirectory(簡稱AD)技術，建立統一的身份管理新的應用系統建立以活動目錄為基礎的應用程序身份管理接口標準舊的應用系統采用數據整合方式，進行用戶數據庫統一，遷移到AD中如何解決？采用微軟活動目錄ActiveDirectory(14活動目錄構建統一用戶管理一站式登陸的基礎基于目錄服務的業(yè)界標準協議LDAP協議與桌面客戶端軟件Windows無縫集成支持業(yè)界標準的公共密鑰體系(PKI)活動目錄構建統一用戶管理一站式登陸的基礎15微軟產品體系架構講義16統一消息平臺不僅僅是一個郵件系統與活動目錄緊密集成，唯一帳號登陸協同日歷服務協同消息平臺ExchangeServer2003內外網互通多帳號處理協作平臺，是現有OA系統的有益補充支持多種郵件協議安全，穩(wěn)定的郵件系統防病毒 從系統底層開始支持防毒防垃圾郵件自我學習豐富的移動支持短消息智能手機即時消息平臺LiveCommunicationServer2005統一消息平臺不僅僅是一個郵件系統17移動支持短消息重要通知、特殊郵件、會議提醒、應急系統智能手機領導同志的隨身秘書聯系錄工作安排電子郵件秘書\辦公室負責將最新的聯系錄信息和工作安排輸入到領導的Outlook中,領導同志隨時隨地,”一鍵更新”!移動支持短消息18統一消息平臺會議安排個人日歷團隊日歷日歷共享統一消息平臺會議安排19微軟產品體系架構講義20統一消息平臺:即時消息

LCS2005基礎功能基于統一活動目錄帳號即時消息多人會議語音/視頻交流文件共享應用程序共享擴展功能和應用程序緊密集成成為消息通知平臺與短消息集成與電話系統集成統一消息平臺:即時消息

LCS2005基礎功能21在線溝通與討論的工具即時消息視頻網絡會議在線溝通與討論的工具即時消息22統一信息門戶

SharePointPortalServer2003個人網上辦公桌統一的用戶展現風格統一的的用戶認證和管理信息和應用的集成/管理以知識為核心的內容管理分布式的搜索協同工作個性化&定制用戶行為分析豐富\靈活的移動支持統一信息門戶

SharePointPortalServe23SharePointPortalServer2003

特點最簡單的

訪問方式業(yè)界領先的搜索技術訪問最重要的企業(yè)內容使用可伸縮的查詢服務滿足客戶的需求利用自動分類功能將內容自動分組對最為苛刻的intranet門戶的可伸縮式搜索門戶

生產力最直觀的Office和Windows用戶解決方案將商業(yè)過程與文檔融合在一起輕松地管理安全問題和文檔訪問權建立文檔的配置文件，使文檔更易于查找將Web瀏覽器用作用戶界面易于

構建和擴展快速部署現成的門戶使用WebPart技術方便地進行定制Internet和工業(yè)標準的接口利用ASP和ADO添加Web協作SharePointPortalServer200324員工經由門戶進行協作員工經由門戶進行協作25經由門戶進行信息查找經由門戶進行信息查找26數據整合數據中心SQL數據中心，分析，報表BizTalk數據清洗和整合BizTalk跨系統的互聯，業(yè)務的互聯數據整合數據中心SQL數據中心，分析，報表27企業(yè)數據交換平臺連接信息孤島，整合封閉應用系統采用業(yè)界標準數據格式XML，建立一條政務數據總線解決多系統數據同步，提供數據實時比對企業(yè)數據交換平臺連接信息孤島，整合封閉應用系統28以XML為核心的數據整合模式以XML為核心的數據整合模式29多點數據整合多點數據整合30統一的管理平臺服務器運行管理MOMServer客戶機管理SMSServer2003統一的管理平臺服務器運行管理MOMServer3124小時不停歇的系統管理員！MOMServer基于事件日志及性能監(jiān)測指數自動監(jiān)測服務器運行狀態(tài)針對現象，查詢預案庫，對癥下藥自動解決大部分問題不能解決的疑難雜癥，第一時間自動通知管理員問題解決后，解決辦法存儲進預案庫，便于今后的自動維護24小時不停歇的系統管理員！MOMServer基于事件日志32客戶機管理平臺

SMSServer2003系統補丁管理、補丁分發(fā)軟件分發(fā)資產管理軟件資產管理硬件資產管理報告生成遠程診斷客戶機管理平臺

SMSServer2003系統補丁管理33防火墻客戶端管理平臺

站點服務器客戶端管理平臺分發(fā)點客戶端管理平臺客戶端客戶端管理平臺客戶端微軟

下載中心客戶端管理平臺分發(fā)點安全掃描組件分發(fā)到客戶端建立環(huán)境:下載安全更新資產和Office資產工具;運行資產工具安裝程序檢查客戶端，檢查結果合并進入資產數據管理員使用分發(fā)軟件更新向導授權更新客戶端軟件更新安裝代理執(zhí)行更新定期任務:同步組件檢查新的更新，檢查客戶端，并進行必要的更新下載更新文件包，創(chuàng)建/更新分發(fā)廣告；復制分發(fā)包，通知傳播到客戶端管理平臺客戶端客戶端管理平臺客戶端客戶端管理平臺:系統工作原理防火墻客戶端管理平臺

站點服務器客戶端管理平臺分發(fā)點客戶端34對內訪問控制，緩存服務

ISAServer2004主要幫助我們的用戶解決如下三個問題:以用戶為中心，靈活的制定互聯網訪問規(guī)則利用有限帶寬快速增強您的網絡速度１５％明察秋毫，錙銖必較精細的客戶端網絡行為審計和報表功能

對內訪問控制，緩存服務

ISAServer2004主要幫35防火墻近乎線性的吞吐速度，在HTTP吞吐量測試方面，ISAServer的吞吐量保持為每秒1.59GB應用層性能最好的防火墻

(數據來源：/1405/1405f3.html)單臺服務器可以處理48,000個并發(fā)連接緩存極大改善了帶寬的利用效率和Web內容的響應時間在最近由TheMeasurementFactory進行的緩存產品評比中，贏得了價格/性能比項目的第一

(數據來源：/results/)應用層的精細控制上網行為和豐富的拓展允許管理員控制上網行為和為緊急任務分配較高的帶寬優(yōu)先級對內訪問控制，緩存服務

ISAServer2004防火墻對內訪問控制，緩存服務

ISAServer200436Internet鐵道部第1路局第14路局。。。。。。。。ISAServerISAServerISAServer應用案例Internet鐵道部第1路局第14路局。。。。。。。。IS37安全性獲得了ICSA國際認證和中國公安部CNACL認證ICSA國際認證中國公安部CNACL認證安全性獲得了ICSA國際認證和中國公安部CNACL認證IC38系統特點系統功能和特點

與活動目錄充分整合

與傳統的防火墻產品配合，以賬戶為中心的網絡訪問控制智能緩存解決方案

智能報表機制

系統特點系統功能和特點39微軟新一代

企業(yè)信息化整體解決方案是一個技術成熟，功能完備的整體相互依賴、相互補充，既發(fā)揮各自的獨特作用又相互支撐！微軟新一代

企業(yè)信息化整體解決方案是一個技術成熟，功能完備的40國內客戶金融工商銀行平安保險華融資產管理公司新華人壽保險公司中信集團生命人壽保險有限公司建設銀行投資公司電信/媒體北京移動河北移動廣東電信南方報業(yè)中國聯通阿里巴巴UT斯達康政府中國海關工商管理局農業(yè)部廣州人事局杭州濱江政府航天科技總部……能源/運輸中國石油中國石化鐵道部中國南方航空公司和記黃埔下屬鹽田國際集裝箱碼頭廣東省交通集團國內客戶金融政府41國際客戶公司名稱客戶端數目Nortel85,000GermanTelekom150,00