《企业信息化基础架构详解ppt课件》由会员分享，可在线阅读，更多相关《企业信息化基础架构详解ppt课件（53页珍藏版）》请在金锄头文库上搜索。
1、.,微软新一代企业信息化基础架构,.,.,统一身份管理,统一用户管理 统一认证 统一权限 统一通讯录 一站式登录的基础 客户端机器管理的基础 网络访问控制的基础,.,安全的信息系统架构认证基础 活动目录,Windows用户 帐号信息 特权 配置文件 策略,Windows客户 Mgmt配置文件 网络信息 策略,Windows服务器 Mgmt配置文件 网络信息 服务 打印机 文件共享 策略,活动目录,为下列对象管理焦点： 用户和资源 安全 授权 策略,.,你遇到过这种问题吗？,Software,HR系统,邮件,OA系统,其它应用,对于用户 每增加一个新的应用，需要记忆一套新的用户名/密码 负责的业
2、务范围越大，需要记忆的内容越多 每次访问应用系统，需要重复输入用户名/密码 在一个系统中修改了密码，其他系统的密码不会随之更新 对于管理员 员工报到，需要到各系统中逐一建立帐号 员工离职，需要到各系统中逐一删除帐号 无法集中设置访问策略，管理访问权限,.,为什么会有这样的问题？,应用系统在不同平台上，由不同开发商开发，使用的技术不一致。 每套系统都有独立的用户身份管理。,.,如何解决？,采用微软活动目录Active Directory(简称AD)技术，建立统一的身份管理 新的应用系统 建立以活动目录为基础的应用程序身份管理接口标准 旧的应用系统 采用数据整合方式，进行用户数据库统一，迁移到AD
3、中 一站式登陆的基础 基于目录服务的业界标准协议LDAP协议 与桌面客户端软件Windows无缝集成 支持业界标准的公共密钥体系(PKI),.,Active Directory与身份验证,Software,身份验证,HR系统,邮件,用户身份验证,经由AD验证通过后, AD会主动提供该用户所需的工作环境与网络资源,OA系统,其他应用,.,统一认证/统一授权,.,.,统一通讯录,组织架构 灵活分组 树型结构,.,统一消息协作,不仅仅是一个邮件系统 与活动目录紧密集成，唯一帐号登陆 协同日历服务 协同消息平台 Exchange Server 2007 内外网互通 多帐号处理 PC,移动设备,Web或
4、电话客户端上访问电子邮件，语音邮件和传真信息。 WEB方式查看文档,word,excel,ppt,pdf 安全，稳定的邮件系统 防病毒从系统底层开始支持防毒 防垃圾邮件 自我学习 Outlook Web Access 访问SharePoint站点和文件共享 即时消息平台 Live Communication Server 2005,.,.,.,.,统一协同工作环境,会议安排 个人日历 团队日历 日历共享 联系人管理 异步消息协同,.,.,移动支持,短消息 重要通知、特殊邮件、会议提醒、应急系统 智能手机 领导同志的随身秘书 联系录 工作安排 电子邮件 秘书办公室 负责将最新的联系录信息和工作安
5、排输入到领导的Outlook中,领导同志随时随地,”一键更新”!,.,丰富的移动设备,.,移动办公,.,移动审批,.,即时消息协同LCS 2005,基础功能 基于统一活动目录帐号 即时消息 多人会议 语音/视频交流 文件共享 应用程序共享 扩展功能 和应用程序紧密集成 成为消息通知平台 与短消息集成 与电话系统集成,.,在线沟通与讨论的工具,使用相同的工具来进行沟通 所有信息加密 与企业内部通信录整合 信息能被记录和存档 容易使用 定制联系人列表 多方通信 可提供语音、视频、数据传输服务 与企业电话系统集成,.,基于Windows Mobile的Office Communicator 状态和位
6、置 公司地址簿 安全的即时消息 集成的IP电话,微软统一通信-创新的移动体验,.,Communicator Mobile体验,与桌面客户端相同的客户体验,基于移动设备优化的特性,对话窗口,集成公司地址簿的搜索功能,支持多种访问方式,.,浙江工商SSO,业务需求 用LCS客户端集成所有的业务应用系统，实现单点登陆 在业务专网环境中建设“即时通”系统 图形化展示组织机构以及在线状态 技术需求 身份认证 用户以域用户身份登录Windows操作系统 用户关联的Communicator自动登录 “一站式”操作环境 统一的用户界面中展现不同的应用系统入口 无需重新输入用户名和口令即可进入不同应用系统 分级
7、、分布的部署结构（“联邦式”体系架构） 省、市各自部署独立的LCS Server 浙江省工商形成全省互联互通的“联邦式”LCS体系,.,浙江工商SSO应用场景,用户登陆界面,业务整合界面,邮件整合界面,.,Live Meeting在线网络会议解决方案,与同事，客户以及合作伙伴共同工作而无需位于同一地点,无需离开桌面即可实现和成千上万人员的协作,提高企业的劳动生产率,极大降低培训所需要的差旅费用,.,Live Meeting 2005实现在线教学,资源列表 显示所有的文档类型,参会者列表 包含上下文菜单（右击）可以管理角色,录制 可以很方便的快速启动或暂停录制,音频控制,面板 包含多种工具而且可
8、以按用户的选择任意移动、设置独立浮动或放置于主窗口中,缩略图导航 移动、删除或预览您的内容就像PowerPoint,启动指南 常见任务的帮助,.,统一信息门户SharePoint Server 2007,个人网上办公桌 统一的用户展现风格 统一的的用户认证和管理 信息和应用的集成/管理 以知识为核心的内容管理 分布式的搜索 协同工作 个性化 运行资产工具安装程序,检查客户端，检查结果合并进入资产数据,管理员使用分发软件更新向导 授权更新,客户端软件更新安装代理执行更新,定期任务: 同步组件检查新的更新，检查客户端，并进行必要的更新,下载更新文件包，创建/更新分发广告；复制分发包，通知传播到客户
9、端管理平台客户端,客户端管理平台客户端,客户端管理平台: 自动补丁管理,.,ISA Server 2004,高级保护功能 应用层安全保护，内建对微软应用程序的支持,易于使用 高效部署与管理, 适用于更多的应用场景,提供快速与安全的访问 让用户可以访问所需的信息，同时节省IT支出,“这是一个高级应用层防火墙、 VPN 和 Web 缓存解决方案，有了它，客户就可以提高网络的安全和性能，从而获得最大的 IT 投资回报”,.,Application Layer Content 应用层内容,传统防火墙对数据包的处理,只检查数据包标头 应用层内容以“黑箱”形式出现,.,ISA Server 对数据包的处理
10、,数据包标头和应用内容都要检查,.,系统特点,系统功能和特点 与活动目录充分整合 与传统的防火墙产品配合，以账户为中心的网络访问控制 智能缓存解决方案 智能报表机制,.,病毒防护,Live Communication Server,SharePoint Server,Exchangemailbox server,Exchange IMC server,ISA Server - Firewall,SMTPServer,Live Communication Server,邮件,即时消息及文件,邮件,即时消息及文件,病毒 蠕虫,Antigen 帮助拦截入站病毒及不合适内容 帮助内部服务器免受病毒攻击 帮助防止保密信息外发,ISA Server 防火墙在网络前端拦截应用层攻击 用户接入的预先认证,Antigen,Antigen,Antigen,Antigen,Antigen,Antigen,ISA Server2004,ISA Server2004,.,微软新一代企业信息化整体框架,是一个技术成熟，功能完备的整体 相互依赖、相互补充，既发挥各自的独特作用又相互支撑！,.,微软提供的信息化建设方法论,
