微软产品体系架构讲义

2024/4/3微软产品体系架构讲义2024/4/2微软产品体系架构讲义1议程企业IT现状微软解决方案框架信息基础架构消息与协作平台桌面安全管理网络安全管理案例介绍议程企业IT现状2您的体系结构是否像这样呢？您的体系结构是否像这样呢？3企业IT现状随着企业信息化程度的提高，PC装机数量越来越大，信息系统越建越多。未经设计或者设计不良的信息基础框架导致企业信息系统的部署成本和维护成本越来越高分布式环境下，IT部门的管理工作也越来越繁重。企业IT现状随着企业信息化程度的提高，PC装机数量越来越大4企业IT应用现状IT部门的重要性逐步提高IT部门在忙些什么?救火企业IT应用现状IT部门的重要性逐步提高救火5现代企业基础架构需求

简化日常IT管理大量桌面及移动用户终端的标准化控制和安全管理提升安全性跨越企业内部网、外部网及合作伙伴的统一的身份信息及访问管理轻松应对业务扩展带来的挑战分布式网络环境下的资源管理现代企业基础架构需求

简化日常IT管理6现代企业基础架构的愿景

为组织机构建立一个安全的、集成化的、可管理的分布式计算环境现代企业基础架构的愿景为组织机构建立一个安全的、7IT运维管理的目标：DoMorewithLess

多、快、好、省

IT运维管理的目标：DoMorewithLess

8微软产品体系架构讲义9活动目录统一认证统一权限统一联系录一站式登录的基础管理机器的基础网络访问控制的基础活动目录统一认证统一权限10安全的信息系统架构认证基础

——活动目录Windows用户帐号信息特权配置文件策略Windows客户Mgmt配置文件网络信息策略Windows服务器Mgmt配置文件网络信息服务打印机文件共享策略活动目录为下列对象管理焦点：用户和资源安全授权策略应用程序服务器配置单一注册用于程序专用

的目录信息策略Internet防火墙服务配置安全策略虚拟专用网络策略网络设备配置服务质量策略安全策略其他目录WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy电子邮件服务器邮箱信息通讯簿安全的信息系统架构认证基础

——活动目录Windows用户11您遇到过如下问题么？对于用户每增加一个新的应用，需要记忆一套新的用户名/密码负责的业务范围越大，需要记忆的内容越多设定一样的密码，不够安全；密码设定不一样，记忆困难每次访问应用系统，需要重复输入用户名/密码在一个系统中修改了密码，其他系统的密码不会随之更新对于管理员员工报到，需要到各系统中逐一建立帐号员工离职，需要到各系统中逐一删除帐号您遇到过如下问题么？对于用户12为什么会有这样的问题？应用系统在不同平台上，由不同开发商开发，使用的技术不一致。每套系统都有独立的用户身份管理。为什么会有这样的问题？应用系统在不同平台上，由不同开发商开发13如何解决？采用微软活动目录ActiveDirectory(简称AD)技术，建立统一的身份管理新的应用系统建立以活动目录为基础的应用程序身份管理接口标准旧的应用系统采用数据整合方式，进行用户数据库统一，迁移到AD中如何解决？采用微软活动目录ActiveDirectory(14活动目录构建统一用户管理一站式登陆的基础基于目录服务的业界标准协议LDAP协议与桌面客户端软件Windows无缝集成支持业界标准的公共密钥体系(PKI)活动目录构建统一用户管理一站式登陆的基础15微软产品体系架构讲义16统一消息平台不仅仅是一个邮件系统与活动目录紧密集成，唯一帐号登陆协同日历服务协同消息平台ExchangeServer2003内外网互通多帐号处理协作平台，是现有OA系统的有益补充支持多种邮件协议安全，稳定的邮件系统防病毒 从系统底层开始支持防毒防垃圾邮件自我学习丰富的移动支持短消息智能手机即时消息平台LiveCommunicationServer2005统一消息平台不仅仅是一个邮件系统17移动支持短消息重要通知、特殊邮件、会议提醒、应急系统智能手机领导同志的随身秘书联系录工作安排电子邮件秘书\办公室负责将最新的联系录信息和工作安排输入到领导的Outlook中,领导同志随时随地,”一键更新”!移动支持短消息18统一消息平台会议安排个人日历团队日历日历共享统一消息平台会议安排19微软产品体系架构讲义20统一消息平台:即时消息

LCS2005基础功能基于统一活动目录帐号即时消息多人会议语音/视频交流文件共享应用程序共享扩展功能和应用程序紧密集成成为消息通知平台与短消息集成与电话系统集成统一消息平台:即时消息

LCS2005基础功能21在线沟通与讨论的工具即时消息视频网络会议在线沟通与讨论的工具即时消息22统一信息门户

SharePointPortalServer2003个人网上办公桌统一的用户展现风格统一的的用户认证和管理信息和应用的集成/管理以知识为核心的内容管理分布式的搜索协同工作个性化&定制用户行为分析丰富\灵活的移动支持统一信息门户

SharePointPortalServe23SharePointPortalServer2003

特点最简单的

访问方式业界领先的搜索技术访问最重要的企业内容使用可伸缩的查询服务满足客户的需求利用自动分类功能将内容自动分组对最为苛刻的intranet门户的可伸缩式搜索门户

生产力最直观的Office和Windows用户解决方案将商业过程与文档融合在一起轻松地管理安全问题和文档访问权建立文档的配置文件，使文档更易于查找将Web浏览器用作用户界面易于

构建和扩展快速部署现成的门户使用WebPart技术方便地进行定制Internet和工业标准的接口利用ASP和ADO添加Web协作SharePointPortalServer200324员工经由门户进行协作员工经由门户进行协作25经由门户进行信息查找经由门户进行信息查找26数据整合数据中心SQL数据中心，分析，报表BizTalk数据清洗和整合BizTalk跨系统的互联，业务的互联数据整合数据中心SQL数据中心，分析，报表27企业数据交换平台连接信息孤岛，整合封闭应用系统采用业界标准数据格式XML，建立一条政务数据总线解决多系统数据同步，提供数据实时比对企业数据交换平台连接信息孤岛，整合封闭应用系统28以XML为核心的数据整合模式以XML为核心的数据整合模式29多点数据整合多点数据整合30统一的管理平台服务器运行管理MOMServer客户机管理SMSServer2003统一的管理平台服务器运行管理MOMServer3124小时不停歇的系统管理员！MOMServer基于事件日志及性能监测指数自动监测服务器运行状态针对现象，查询预案库，对症下药自动解决大部分问题不能解决的疑难杂症，第一时间自动通知管理员问题解决后，解决办法存储进预案库，便于今后的自动维护24小时不停歇的系统管理员！MOMServer基于事件日志32客户机管理平台

SMSServer2003系统补丁管理、补丁分发软件分发资产管理软件资产管理硬件资产管理报告生成远程诊断客户机管理平台

SMSServer2003系统补丁管理33防火墙客户端管理平台

站点服务器客户端管理平台分发点客户端管理平台客户端客户端管理平台客户端微软

下载中心客户端管理平台分发点安全扫描组件分发到客户端建立环境:下载安全更新资产和Office资产工具;运行资产工具安装程序检查客户端，检查结果合并进入资产数据管理员使用分发软件更新向导授权更新客户端软件更新安装代理执行更新定期任务:同步组件检查新的更新，检查客户端，并进行必要的更新下载更新文件包，创建/更新分发广告；复制分发包，通知传播到客户端管理平台客户端客户端管理平台客户端客户端管理平台:系统工作原理防火墙客户端管理平台

站点服务器客户端管理平台分发点客户端34对内访问控制，缓存服务

ISAServer2004主要帮助我们的用户解决如下三个问题:以用户为中心，灵活的制定互联网访问规则利用有限带宽快速增强您的网络速度１５％明察秋毫，锱铢必较精细的客户端网络行为审计和报表功能

对内访问控制，缓存服务

ISAServer2004主要帮35防火墙近乎线性的吞吐速度，在HTTP吞吐量测试方面，ISAServer的吞吐量保持为每秒1.59GB应用层性能最好的防火墙

(数据来源：/1405/1405f3.html)单台服务器可以处理48,000个并发连接缓存极大改善了带宽的利用效率和Web内容的响应时间在最近由TheMeasurementFactory进行的缓存产品评比中，赢得了价格/性能比项目的第一

(数据来源：/results/)应用层的精细控制上网行为和丰富的拓展允许管理员控制上网行为和为紧急任务分配较高的带宽优先级对内访问控制，缓存服务

ISAServer2004防火墙对内访问控制，缓存服务

ISAServer200436Internet铁道部第1路局第14路局。。。。。。。。ISAServerISAServerISAServer应用案例Internet铁道部第1路局第14路局。。。。。。。。IS37安全性获得了ICSA国际认证和中国公安部CNACL认证ICSA国际认证中国公安部CNACL认证安全性获得了ICSA国际认证和中国公安部CNACL认证IC38系统特点系统功能和特点

与活动目录充分整合

与传统的防火墙产品配合，以账户为中心的网络访问控制智能缓存解决方案

智能报表机制

系统特点系统功能和特点39微软新一代

企业信息化整体解决方案是一个技术成熟，功能完备的整体相互依赖、相互补充，既发挥各自的独特作用又相互支撑！微软新一代

企业信息化整体解决方案是一个技术成熟，功能完备的40国内客户金融工商银行平安保险华融资产管理公司新华人寿保险公司中信集团生命人寿保险有限公司建设银行投资公司电信/媒体北京移动河北移动广东电信南方报业中国联通阿里巴巴UT斯达康政府中国海关工商管理局农业部广州人事局杭州滨江政府航天科技总部……能源/运输中国石油中国石化铁道部中国南方航空公司和记黄埔下属盐田国际集装箱码头广东省交通集团国内客户金融政府41国际客户公司名称客户端数目Nortel85,000GermanTelekom150,00