2024/4/3微軟產(chǎn)品體系架構(gòu)講義2024/4/2微軟產(chǎn)品體系架構(gòu)講義1議程企業(yè)IT現(xiàn)狀微軟解決方案框架信息基礎(chǔ)架構(gòu)消息與協(xié)作平臺桌面安全管理網(wǎng)絡(luò)安全管理案例介紹議程企業(yè)IT現(xiàn)狀2您的體系結(jié)構(gòu)是否像這樣呢？您的體系結(jié)構(gòu)是否像這樣呢？3企業(yè)IT現(xiàn)狀隨著企業(yè)信息化程度的提高，PC裝機數(shù)量越來越大，信息系統(tǒng)越建越多。未經(jīng)設(shè)計或者設(shè)計不良的信息基礎(chǔ)框架導致企業(yè)信息系統(tǒng)的部署成本和維護成本越來越高分布式環(huán)境下，IT部門的管理工作也越來越繁重。企業(yè)IT現(xiàn)狀隨著企業(yè)信息化程度的提高，PC裝機數(shù)量越來越大4企業(yè)IT應用現(xiàn)狀I(lǐng)T部門的重要性逐步提高IT部門在忙些什么?救火企業(yè)IT應用現(xiàn)狀I(lǐng)T部門的重要性逐步提高救火5現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)需求

簡化日常IT管理大量桌面及移動用戶終端的標準化控制和安全管理提升安全性跨越企業(yè)內(nèi)部網(wǎng)、外部網(wǎng)及合作伙伴的統(tǒng)一的身份信息及訪問管理輕松應對業(yè)務(wù)擴展帶來的挑戰(zhàn)分布式網(wǎng)絡(luò)環(huán)境下的資源管理現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)需求

簡化日常IT管理6現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)的愿景

為組織機構(gòu)建立一個安全的、集成化的、可管理的分布式計算環(huán)境現(xiàn)代企業(yè)基礎(chǔ)架構(gòu)的愿景為組織機構(gòu)建立一個安全的、7IT運維管理的目標：DoMorewithLess

多、快、好、省

IT運維管理的目標：DoMorewithLess

8微軟產(chǎn)品體系架構(gòu)講義9活動目錄統(tǒng)一認證統(tǒng)一權(quán)限統(tǒng)一聯(lián)系錄一站式登錄的基礎(chǔ)管理機器的基礎(chǔ)網(wǎng)絡(luò)訪問控制的基礎(chǔ)活動目錄統(tǒng)一認證統(tǒng)一權(quán)限10安全的信息系統(tǒng)架構(gòu)認證基礎(chǔ)

——活動目錄Windows用戶帳號信息特權(quán)配置文件策略Windows客戶Mgmt配置文件網(wǎng)絡(luò)信息策略Windows服務(wù)器Mgmt配置文件網(wǎng)絡(luò)信息服務(wù)打印機文件共享策略活動目錄為下列對象管理焦點：用戶和資源安全授權(quán)策略應用程序服務(wù)器配置單一注冊用于程序?qū)Ｓ?/p>

的目錄信息策略Internet防火墻服務(wù)配置安全策略虛擬專用網(wǎng)絡(luò)策略網(wǎng)絡(luò)設(shè)備配置服務(wù)質(zhì)量策略安全策略其他目錄WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy電子郵件服務(wù)器郵箱信息通訊簿安全的信息系統(tǒng)架構(gòu)認證基礎(chǔ)

——活動目錄Windows用戶11您遇到過如下問題么？對于用戶每增加一個新的應用，需要記憶一套新的用戶名/密碼負責的業(yè)務(wù)范圍越大，需要記憶的內(nèi)容越多設(shè)定一樣的密碼，不夠安全；密碼設(shè)定不一樣，記憶困難每次訪問應用系統(tǒng)，需要重復輸入用戶名/密碼在一個系統(tǒng)中修改了密碼，其他系統(tǒng)的密碼不會隨之更新對于管理員員工報到，需要到各系統(tǒng)中逐一建立帳號員工離職，需要到各系統(tǒng)中逐一刪除帳號您遇到過如下問題么？對于用戶12為什么會有這樣的問題？應用系統(tǒng)在不同平臺上，由不同開發(fā)商開發(fā)，使用的技術(shù)不一致。每套系統(tǒng)都有獨立的用戶身份管理。為什么會有這樣的問題？應用系統(tǒng)在不同平臺上，由不同開發(fā)商開發(fā)13如何解決？采用微軟活動目錄ActiveDirectory(簡稱AD)技術(shù)，建立統(tǒng)一的身份管理新的應用系統(tǒng)建立以活動目錄為基礎(chǔ)的應用程序身份管理接口標準舊的應用系統(tǒng)采用數(shù)據(jù)整合方式，進行用戶數(shù)據(jù)庫統(tǒng)一，遷移到AD中如何解決？采用微軟活動目錄ActiveDirectory(14活動目錄構(gòu)建統(tǒng)一用戶管理一站式登陸的基礎(chǔ)基于目錄服務(wù)的業(yè)界標準協(xié)議LDAP協(xié)議與桌面客戶端軟件Windows無縫集成支持業(yè)界標準的公共密鑰體系(PKI)活動目錄構(gòu)建統(tǒng)一用戶管理一站式登陸的基礎(chǔ)15微軟產(chǎn)品體系架構(gòu)講義16統(tǒng)一消息平臺不僅僅是一個郵件系統(tǒng)與活動目錄緊密集成，唯一帳號登陸協(xié)同日歷服務(wù)協(xié)同消息平臺ExchangeServer2003內(nèi)外網(wǎng)互通多帳號處理協(xié)作平臺，是現(xiàn)有OA系統(tǒng)的有益補充支持多種郵件協(xié)議安全，穩(wěn)定的郵件系統(tǒng)防病毒 從系統(tǒng)底層開始支持防毒防垃圾郵件自我學習豐富的移動支持短消息智能手機即時消息平臺LiveCommunicationServer2005統(tǒng)一消息平臺不僅僅是一個郵件系統(tǒng)17移動支持短消息重要通知、特殊郵件、會議提醒、應急系統(tǒng)智能手機領(lǐng)導同志的隨身秘書聯(lián)系錄工作安排電子郵件秘書\辦公室負責將最新的聯(lián)系錄信息和工作安排輸入到領(lǐng)導的Outlook中,領(lǐng)導同志隨時隨地,”一鍵更新”!移動支持短消息18統(tǒng)一消息平臺會議安排個人日歷團隊日歷日歷共享統(tǒng)一消息平臺會議安排19微軟產(chǎn)品體系架構(gòu)講義20統(tǒng)一消息平臺:即時消息

LCS2005基礎(chǔ)功能基于統(tǒng)一活動目錄帳號即時消息多人會議語音/視頻交流文件共享應用程序共享擴展功能和應用程序緊密集成成為消息通知平臺與短消息集成與電話系統(tǒng)集成統(tǒng)一消息平臺:即時消息

LCS2005基礎(chǔ)功能21在線溝通與討論的工具即時消息視頻網(wǎng)絡(luò)會議在線溝通與討論的工具即時消息22統(tǒng)一信息門戶

SharePointPortalServer2003個人網(wǎng)上辦公桌統(tǒng)一的用戶展現(xiàn)風格統(tǒng)一的的用戶認證和管理信息和應用的集成/管理以知識為核心的內(nèi)容管理分布式的搜索協(xié)同工作個性化&定制用戶行為分析豐富\靈活的移動支持統(tǒng)一信息門戶

SharePointPortalServe23SharePointPortalServer2003

特點最簡單的

訪問方式業(yè)界領(lǐng)先的搜索技術(shù)訪問最重要的企業(yè)內(nèi)容使用可伸縮的查詢服務(wù)滿足客戶的需求利用自動分類功能將內(nèi)容自動分組對最為苛刻的intranet門戶的可伸縮式搜索門戶

生產(chǎn)力最直觀的Office和Windows用戶解決方案將商業(yè)過程與文檔融合在一起輕松地管理安全問題和文檔訪問權(quán)建立文檔的配置文件，使文檔更易于查找將Web瀏覽器用作用戶界面易于

構(gòu)建和擴展快速部署現(xiàn)成的門戶使用WebPart技術(shù)方便地進行定制Internet和工業(yè)標準的接口利用ASP和ADO添加Web協(xié)作SharePointPortalServer200324員工經(jīng)由門戶進行協(xié)作員工經(jīng)由門戶進行協(xié)作25經(jīng)由門戶進行信息查找經(jīng)由門戶進行信息查找26數(shù)據(jù)整合數(shù)據(jù)中心SQL數(shù)據(jù)中心，分析，報表BizTalk數(shù)據(jù)清洗和整合BizTalk跨系統(tǒng)的互聯(lián)，業(yè)務(wù)的互聯(lián)數(shù)據(jù)整合數(shù)據(jù)中心SQL數(shù)據(jù)中心，分析，報表27企業(yè)數(shù)據(jù)交換平臺連接信息孤島，整合封閉應用系統(tǒng)采用業(yè)界標準數(shù)據(jù)格式XML，建立一條政務(wù)數(shù)據(jù)總線解決多系統(tǒng)數(shù)據(jù)同步，提供數(shù)據(jù)實時比對企業(yè)數(shù)據(jù)交換平臺連接信息孤島，整合封閉應用系統(tǒng)28以XML為核心的數(shù)據(jù)整合模式以XML為核心的數(shù)據(jù)整合模式29多點數(shù)據(jù)整合多點數(shù)據(jù)整合30統(tǒng)一的管理平臺服務(wù)器運行管理MOMServer客戶機管理SMSServer2003統(tǒng)一的管理平臺服務(wù)器運行管理MOMServer3124小時不停歇的系統(tǒng)管理員！MOMServer基于事件日志及性能監(jiān)測指數(shù)自動監(jiān)測服務(wù)器運行狀態(tài)針對現(xiàn)象，查詢預案庫，對癥下藥自動解決大部分問題不能解決的疑難雜癥，第一時間自動通知管理員問題解決后，解決辦法存儲進預案庫，便于今后的自動維護24小時不停歇的系統(tǒng)管理員！MOMServer基于事件日志32客戶機管理平臺

SMSServer2003系統(tǒng)補丁管理、補丁分發(fā)軟件分發(fā)資產(chǎn)管理軟件資產(chǎn)管理硬件資產(chǎn)管理報告生成遠程診斷客戶機管理平臺

SMSServer2003系統(tǒng)補丁管理33防火墻客戶端管理平臺

站點服務(wù)器客戶端管理平臺分發(fā)點客戶端管理平臺客戶端客戶端管理平臺客戶端微軟

下載中心客戶端管理平臺分發(fā)點安全掃描組件分發(fā)到客戶端建立環(huán)境:下載安全更新資產(chǎn)和Office資產(chǎn)工具;運行資產(chǎn)工具安裝程序檢查客戶端，檢查結(jié)果合并進入資產(chǎn)數(shù)據(jù)管理員使用分發(fā)軟件更新向?qū)跈?quán)更新客戶端軟件更新安裝代理執(zhí)行更新定期任務(wù):同步組件檢查新的更新，檢查客戶端，并進行必要的更新下載更新文件包，創(chuàng)建/更新分發(fā)廣告；復制分發(fā)包，通知傳播到客戶端管理平臺客戶端客戶端管理平臺客戶端客戶端管理平臺:系統(tǒng)工作原理防火墻客戶端管理平臺

站點服務(wù)器客戶端管理平臺分發(fā)點客戶端34對內(nèi)訪問控制，緩存服務(wù)

ISAServer2004主要幫助我們的用戶解決如下三個問題:以用戶為中心，靈活的制定互聯(lián)網(wǎng)訪問規(guī)則利用有限帶寬快速增強您的網(wǎng)絡(luò)速度１５％明察秋毫，錙銖必較精細的客戶端網(wǎng)絡(luò)行為審計和報表功能

對內(nèi)訪問控制，緩存服務(wù)

ISAServer2004主要幫35防火墻近乎線性的吞吐速度，在HTTP吞吐量測試方面，ISAServer的吞吐量保持為每秒1.59GB應用層性能最好的防火墻

(數(shù)據(jù)來源：/1405/1405f3.html)單臺服務(wù)器可以處理48,000個并發(fā)連接緩存極大改善了帶寬的利用效率和Web內(nèi)容的響應時間在最近由TheMeasurementFactory進行的緩存產(chǎn)品評比中，贏得了價格/性能比項目的第一

(數(shù)據(jù)來源：/results/)應用層的精細控制上網(wǎng)行為和豐富的拓展允許管理員控制上網(wǎng)行為和為緊急任務(wù)分配較高的帶寬優(yōu)先級對內(nèi)訪問控制，緩存服務(wù)

ISAServer2004防火墻對內(nèi)訪問控制，緩存服務(wù)

ISAServer200436Internet鐵道部第1路局第14路局。。。。。。。。ISAServerISAServerISAServer應用案例Internet鐵道部第1路局第14路局。。。。。。。。IS37安全性獲得了ICSA國際認證和中國公安部CNACL認證ICSA國際認證中國公安部CNACL認證安全性獲得了ICSA國際認證和中國公安部CNACL認證IC38系統(tǒng)特點系統(tǒng)功能和特點

與活動目錄充分整合

與傳統(tǒng)的防火墻產(chǎn)品配合，以賬戶為中心的網(wǎng)絡(luò)訪問控制智能緩存解決方案

智能報表機制

系統(tǒng)特點系統(tǒng)功能和特點39微軟新一代

企業(yè)信息化整體解決方案是一個技術(shù)成熟，功能完備的整體相互依賴、相互補充，既發(fā)揮各自的獨特作用又相互支撐！微軟新一代

企業(yè)信息化整體解決方案是一個技術(shù)成熟，功能完備的40國內(nèi)客戶金融工商銀行平安保險華融資產(chǎn)管理公司新華人壽保險公司中信集團生命人壽保險有限公司建設(shè)銀行投資公司電信/媒體北京移動河北移動廣東電信南方報業(yè)中國聯(lián)通阿里巴巴UT斯達康政府中國海關(guān)工商管理局農(nóng)業(yè)部廣州人事局杭州濱江政府航天科技總部……能源/運輸中國石油中國石化鐵道部中國南方航空公司和記黃埔下屬鹽田國際集裝箱碼頭廣東省交通集團國內(nèi)客戶金融政府41國際客戶公司名稱客戶端數(shù)目Nortel85,000GermanTelekom150,00