Microsoft企业IT安全与运营管理综合解决方案课件.ppt

《Microsoft企业IT安全与运营管理综合解决方案课件.ppt》由会员分享，可在线阅读，更多相关《Microsoft企业IT安全与运营管理综合解决方案课件.ppt（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Microsoft企业IT安全与运营管理综合解决方案NameNameTitleTitleGroup Group Microsoft CorporationMicrosoft Corporation议程议程l l背景分析背景分析l l解决方案解决方案l l成功案例成功案例议程议程l l背景分析背景分析l l解决方案解决方案l l成功案例成功案例背景分析背景分析l lIT管理员的苦恼管理员的苦恼病毒越来越多，破坏越来越大病毒越来越多，破坏越来越大病毒越来越多，破坏越来越大病毒越来越多，破坏越来越大要维护大量的客户机，总有忙不完的工作要维护大量的客户机，总有忙不完的工作要维护大量的客户机，总有忙不完

2、的工作要维护大量的客户机，总有忙不完的工作黑客软件泛滥，很容易对服务器发起攻击黑客软件泛滥，很容易对服务器发起攻击黑客软件泛滥，很容易对服务器发起攻击黑客软件泛滥，很容易对服务器发起攻击莫名其妙的网络故障莫名其妙的网络故障莫名其妙的网络故障莫名其妙的网络故障背景分析背景分析l l企业企业IT建设面临的挑战建设面临的挑战内部：迅速扩展的计算机及网络建设但管理跟内部：迅速扩展的计算机及网络建设但管理跟内部：迅速扩展的计算机及网络建设但管理跟内部：迅速扩展的计算机及网络建设但管理跟不上不上不上不上外部：黑客及病毒攻击越来越多，更多的幼稚外部：黑客及病毒攻击越来越多，更多的幼稚外部：黑客及病毒攻击越来

3、越多，更多的幼稚外部：黑客及病毒攻击越来越多，更多的幼稚黑客涌现出来黑客涌现出来黑客涌现出来黑客涌现出来企业领导对企业领导对企业领导对企业领导对ITIT建设的期望值越来越高建设的期望值越来越高建设的期望值越来越高建设的期望值越来越高背景分析背景分析l l较低的较低的TCO购买硬件软件一大堆只有少部分使用购买硬件软件一大堆只有少部分使用购买硬件软件一大堆只有少部分使用购买硬件软件一大堆只有少部分使用企业对企业对企业对企业对ITIT系统相应的投资没有达到预期的结果系统相应的投资没有达到预期的结果系统相应的投资没有达到预期的结果系统相应的投资没有达到预期的结果最贵的产品不一定是最适合企业的产品最贵的

4、产品不一定是最适合企业的产品最贵的产品不一定是最适合企业的产品最贵的产品不一定是最适合企业的产品议程议程l l背景分析背景分析l l解决方案解决方案l l成功案例成功案例保障企业保障企业IT系统正常系统正常l l客户机管理客户机管理l l服务器管理服务器管理l l网络系统管理网络系统管理保障企业保障企业IT系统正常系统正常l l客户机管理客户机管理l l服务器管理服务器管理l l网络系统管理网络系统管理客户机管理客户机管理l l面临问题面临问题天天打补丁，还是有漏掉天天打补丁，还是有漏掉天天打补丁，还是有漏掉天天打补丁，还是有漏掉病毒危害越来越大病毒危害越来越大病毒危害越来越大病毒危害越来越大

5、大量的客户机硬件软件使用情况难以掌握大量的客户机硬件软件使用情况难以掌握大量的客户机硬件软件使用情况难以掌握大量的客户机硬件软件使用情况难以掌握技术人员有限，处理客户机故障疲于奔命技术人员有限，处理客户机故障疲于奔命技术人员有限，处理客户机故障疲于奔命技术人员有限，处理客户机故障疲于奔命部署业务软件耗时耗力部署业务软件耗时耗力部署业务软件耗时耗力部署业务软件耗时耗力客户机管理客户机管理l l软件及补丁分发软件及补丁分发l l安全管理安全管理l l资产管理资产管理l l远程控制远程控制DistributionServerCollectionProgramPackageClientClientCl

6、ient客户机管理客户机管理l l软件及补丁分发软件及补丁分发灵活的软件打包方式灵活的软件打包方式灵活的软件打包方式灵活的软件打包方式灵活的软件分发方式灵活的软件分发方式灵活的软件分发方式灵活的软件分发方式额外的补丁自动分发技术额外的补丁自动分发技术额外的补丁自动分发技术额外的补丁自动分发技术可统计的分发效果可统计的分发效果可统计的分发效果可统计的分发效果客户机管理客户机管理l l安全管理安全管理网络防病毒网络防病毒网络防病毒网络防病毒实时保护实时保护实时保护实时保护支持压缩文件支持压缩文件支持压缩文件支持压缩文件自动更新病毒特征代码自动更新病毒特征代码自动更新病毒特征代码自动更新病毒特征代码

7、统一策略的设定统一策略的设定统一策略的设定统一策略的设定对各种邮件系统的支持对各种邮件系统的支持对各种邮件系统的支持对各种邮件系统的支持完善的日志报表功能和报警功能完善的日志报表功能和报警功能完善的日志报表功能和报警功能完善的日志报表功能和报警功能客户机管理客户机管理l l资产管理资产管理硬件清单收集硬件清单收集硬件清单收集硬件清单收集软件清单收集软件清单收集软件清单收集软件清单收集软件使用情况软件使用情况软件使用情况软件使用情况客户机管理客户机管理l l远程控制远程控制远程维护远程维护远程维护远程维护远程监控远程监控远程监控远程监控过程记录和回放过程记录和回放过程记录和回放过程记录和回放稳定

8、的连接稳定的连接稳定的连接稳定的连接即需即用即需即用即需即用即需即用完善的身份验证体系完善的身份验证体系完善的身份验证体系完善的身份验证体系数据加密数据加密数据加密数据加密高性能高性能高性能高性能易于实施易于实施易于实施易于实施客户机管理客户机管理l l总结总结解决方案解决方案解决方案解决方案解决问题解决问题解决问题解决问题软件及补丁分发软件及补丁分发软件及补丁分发软件及补丁分发自动分发业务软件及自动分发业务软件及自动分发业务软件及自动分发业务软件及安全补丁安全补丁安全补丁安全补丁安全管理安全管理安全管理安全管理有效清除病毒有效清除病毒有效清除病毒有效清除病毒资产管理资产管理资产管理资产管理实

9、时收集客户机硬件实时收集客户机硬件实时收集客户机硬件实时收集客户机硬件软件使用情况软件使用情况软件使用情况软件使用情况远程控制远程控制远程控制远程控制提高提高提高提高ITIT管理员工作效管理员工作效管理员工作效管理员工作效率率率率保障企业保障企业IT系统正常系统正常l l客户机管理客户机管理l l服务器管理服务器管理l l网络系统管理网络系统管理服务器管理服务器管理l l面临问题面临问题实时关心关键服务器的性能变化实时关心关键服务器的性能变化实时关心关键服务器的性能变化实时关心关键服务器的性能变化收集和查看各种日志费时费力收集和查看各种日志费时费力收集和查看各种日志费时费力收集和查看各种日志费

10、时费力服务器安全漏洞或配置不当遭受黑客攻击服务器安全漏洞或配置不当遭受黑客攻击服务器安全漏洞或配置不当遭受黑客攻击服务器安全漏洞或配置不当遭受黑客攻击应用服务器配置及监控复杂应用服务器配置及监控复杂应用服务器配置及监控复杂应用服务器配置及监控复杂担心业务数据丢失担心业务数据丢失担心业务数据丢失担心业务数据丢失服务器管理服务器管理l l系统运行管理系统运行管理l l系统安全管理系统安全管理l l应用数据备份应用数据备份MOM DBMOM DBMOMMOMServerServerAgentAgentAgentAgentUIUI服务器管理服务器管理l l系统运行管理系统运行管理性能监视性能监视性能监

11、视性能监视CPUCPU、物理内存、磁盘空间、物理内存、磁盘空间、物理内存、磁盘空间、物理内存、磁盘空间、etcetc事件报警及处理事件报警及处理事件报警及处理事件报警及处理响应突发事件，多种形式的报警响应突发事件，多种形式的报警响应突发事件，多种形式的报警响应突发事件，多种形式的报警针对应用的管理包针对应用的管理包针对应用的管理包针对应用的管理包针对应用服务器的特殊应用进行管理如针对应用服务器的特殊应用进行管理如针对应用服务器的特殊应用进行管理如针对应用服务器的特殊应用进行管理如SQLSQL、ExchangeExchange、ADAD、etcetc服务器管理服务器管理l l系统安全管理系统安全

12、管理强化以下服务器的安全性强化以下服务器的安全性 Microsoft Windows 2000/2003Microsoft Windows 2000/2003域控制器域控制器域控制器域控制器基础结构服务器（基础结构服务器（基础结构服务器（基础结构服务器（DNS/WINSDNS/WINS）文件服务器文件服务器文件服务器文件服务器打印服务器打印服务器打印服务器打印服务器IISIIS服务器服务器服务器服务器IASIAS服务器服务器服务器服务器证书服务服务器证书服务服务器证书服务服务器证书服务服务器数据库服务器数据库服务器数据库服务器数据库服务器邮件服务器邮件服务器邮件服务器邮件服务器服务器管理服务器

13、管理l l应用数据备份应用数据备份丰富的备份策略丰富的备份策略丰富的备份策略丰富的备份策略支持灾难恢复功能支持灾难恢复功能支持灾难恢复功能支持灾难恢复功能支持支持支持支持SANSAN、NASNAS体系结构体系结构体系结构体系结构可以备份到硬盘可以备份到硬盘可以备份到硬盘可以备份到硬盘/RAID/RAID阵列阵列阵列阵列异构环境的跨平台备份异构环境的跨平台备份异构环境的跨平台备份异构环境的跨平台备份数据库及应用的在线备份数据库及应用的在线备份数据库及应用的在线备份数据库及应用的在线备份实施简单灵活实施简单灵活实施简单灵活实施简单灵活集中监控与管理集中监控与管理集中监控与管理集中监控与管理服务器管

14、理服务器管理l l总结总结总结总结解决方案解决方案解决方案解决方案解决问题解决问题解决问题解决问题系统运行管理系统运行管理系统运行管理系统运行管理服务器性能实时监控，服务器性能实时监控，服务器性能实时监控，服务器性能实时监控，对异常事件报警对异常事件报警对异常事件报警对异常事件报警系统安全管理系统安全管理系统安全管理系统安全管理正确配置关键服务器，正确配置关键服务器，正确配置关键服务器，正确配置关键服务器，消除潜在风险消除潜在风险消除潜在风险消除潜在风险应用数据备份应用数据备份应用数据备份应用数据备份对关键业务数据的有对关键业务数据的有对关键业务数据的有对关键业务数据的有效保护效保护效保护效保

15、护保障企业保障企业IT系统正常系统正常l l客户机管理客户机管理l l服务器管理服务器管理l l网络系统管理网络系统管理网络系统管理网络系统管理l l面临问题面临问题外来的黑客攻击外来的黑客攻击外来的黑客攻击外来的黑客攻击硬件防火墙成本高，策略不灵活，扩展能力差硬件防火墙成本高，策略不灵活，扩展能力差硬件防火墙成本高，策略不灵活，扩展能力差硬件防火墙成本高，策略不灵活，扩展能力差网络出口带宽总是不够用网络出口带宽总是不够用网络出口带宽总是不够用网络出口带宽总是不够用发现并及时排除网络故障发现并及时排除网络故障发现并及时排除网络故障发现并及时排除网络故障网络设备的实时监控网络设备的实时监控网络设

16、备的实时监控网络设备的实时监控网络系统管理网络系统管理l l网络安全管理网络安全管理l l网络流量管理网络流量管理l l网络设备监控网络设备监控网络系统管理网络系统管理l l网络安全管理网络安全管理多层防火墙多层防火墙多层防火墙多层防火墙状态检测状态检测状态检测状态检测广泛的应用程序支持广泛的应用程序支持广泛的应用程序支持广泛的应用程序支持集成的虚拟专用网集成的虚拟专用网集成的虚拟专用网集成的虚拟专用网(VPN)(VPN)集成的入侵检测集成的入侵检测集成的入侵检测集成的入侵检测智能应用程序过滤器智能应用程序过滤器智能应用程序过滤器智能应用程序过滤器网络系统管理网络系统管理l l网络安全管理（续

17、）网络安全管理（续）对所有客户端透明对所有客户端透明对所有客户端透明对所有客户端透明高级的身份验证高级的身份验证高级的身份验证高级的身份验证安全的发布安全的发布安全的发布安全的发布E-mailE-mail内容筛选内容筛选内容筛选内容筛选检验检验检验检验SSLSSL通信量通信量通信量通信量有效的病毒检疫有效的病毒检疫有效的病毒检疫有效的病毒检疫网络系统管理网络系统管理l l网络流量管理网络流量管理高性能高性能高性能高性能WebWeb缓存缓存缓存缓存可伸缩性可伸缩性可伸缩性可伸缩性分布式分层缓存分布式分层缓存分布式分层缓存分布式分层缓存活动缓存活动缓存活动缓存活动缓存预定的内容下载预定的内容下载预

18、定的内容下载预定的内容下载流式媒体支持流式媒体支持流式媒体支持流式媒体支持可编程缓存控制可编程缓存控制可编程缓存控制可编程缓存控制网络系统管理网络系统管理l l网络设备监控网络设备监控监控设备可用性监控设备可用性监控设备可用性监控设备可用性监控设备各个端口的状态监控设备各个端口的状态监控设备各个端口的状态监控设备各个端口的状态监控各个端口的流量、错误情况并生成图表监控各个端口的流量、错误情况并生成图表监控各个端口的流量、错误情况并生成图表监控各个端口的流量、错误情况并生成图表监视监视监视监视CISCOCISCO路由器设备的路由器设备的路由器设备的路由器设备的CPUCPU、内存等、内存等、内存等

19、、内存等监控网络打印机运行情况监控网络打印机运行情况监控网络打印机运行情况监控网络打印机运行情况优秀的图形用户界面简化管理优秀的图形用户界面简化管理优秀的图形用户界面简化管理优秀的图形用户界面简化管理自动事件处理机制自动事件处理机制自动事件处理机制自动事件处理机制网络系统管理网络系统管理l l总结总结总结总结解决方案解决方案解决方案解决方案解决问题解决问题解决问题解决问题网络安全管理网络安全管理网络安全管理网络安全管理应用层面的防火墙，应用层面的防火墙，应用层面的防火墙，应用层面的防火墙，配置灵活，性价比高配置灵活，性价比高配置灵活，性价比高配置灵活，性价比高网络流量管理网络流量管理网络流量管

20、理网络流量管理高效的代理服务器，高效的代理服务器，高效的代理服务器，高效的代理服务器，有效利用网络带宽有效利用网络带宽有效利用网络带宽有效利用网络带宽网络设备监控网络设备监控网络设备监控网络设备监控网络性能的监控及报网络性能的监控及报网络性能的监控及报网络性能的监控及报警，定位网络故障警，定位网络故障警，定位网络故障警，定位网络故障议程议程l l背景分析背景分析l l解决方案解决方案l l成功案例成功案例成功案例成功案例l lDell计算机公司计算机公司 Systems Management Server 2003 “Systems Management ServerSystems Manag

21、ement Server中提供的特性让中提供的特性让中提供的特性让中提供的特性让我们的我们的我们的我们的ITIT员工获益匪浅，因为它们可以帮助我们有员工获益匪浅，因为它们可以帮助我们有员工获益匪浅，因为它们可以帮助我们有员工获益匪浅，因为它们可以帮助我们有效的管理大规模的、不断扩展的网络。总之，随着效的管理大规模的、不断扩展的网络。总之，随着效的管理大规模的、不断扩展的网络。总之，随着效的管理大规模的、不断扩展的网络。总之，随着我们不断深入使用这项技术，我们希望可以从我们不断深入使用这项技术，我们希望可以从我们不断深入使用这项技术，我们希望可以从我们不断深入使用这项技术，我们希望可以从Syst

22、ems Management ServerSystems Management Server中获得更大的价值。中获得更大的价值。中获得更大的价值。中获得更大的价值。”Jim Jim FantinelFantinel 成功案例成功案例l lAvanade公司公司 Microsoft Operations Manager “我们想部署当前最好的监视工具，我们想部署当前最好的监视工具，我们想部署当前最好的监视工具，我们想部署当前最好的监视工具，Microsoft Microsoft Operations ManagerOperations Manager是我们解决方案的一个重要组成部分。是我们解决方

23、案的一个重要组成部分。是我们解决方案的一个重要组成部分。是我们解决方案的一个重要组成部分。”Bob PurcellBob Purcell 成功案例成功案例l lBeBetter Networks Internet Security and Acceleration Server 2000“我们考虑了我们考虑了我们考虑了我们考虑了Check Point FireWall-1Check Point FireWall-1，但是，但是，但是，但是ISA ServerISA Server提提提提供了我们所需的高水平的安全性，同时拥有更多的综合完供了我们所需的高水平的安全性，同时拥有更多的综合完供了我们所

24、需的高水平的安全性，同时拥有更多的综合完供了我们所需的高水平的安全性，同时拥有更多的综合完善的特性集和更好的管理功能。通过选择善的特性集和更好的管理功能。通过选择善的特性集和更好的管理功能。通过选择善的特性集和更好的管理功能。通过选择ISA ServerISA Server，我，我，我，我们不仅避免了们不仅避免了们不仅避免了们不仅避免了Check PointCheck Point常见的令人头疼的许可工作，常见的令人头疼的许可工作，常见的令人头疼的许可工作，常见的令人头疼的许可工作，并且我们以低于并且我们以低于并且我们以低于并且我们以低于25002500美元的总成本部署了一个综合完善的美元的总成

25、本部署了一个综合完善的美元的总成本部署了一个综合完善的美元的总成本部署了一个综合完善的防火墙和防火墙和防火墙和防火墙和InternetInternet连接解决方案。连接解决方案。连接解决方案。连接解决方案。FireWall-1FireWall-1的价格至少是的价格至少是的价格至少是的价格至少是5 5倍倍倍倍-接近接近接近接近1000010000美元美元美元美元-并且不能提供相同水平的特性和利益。并且不能提供相同水平的特性和利益。并且不能提供相同水平的特性和利益。并且不能提供相同水平的特性和利益。”GubranGubran 企业企业IT安全与运营管理综合解决方案安全与运营管理综合解决方案保护现有

26、环境保护现有环境提高管理效率提高管理效率客户机客户机察觉潜在隐患察觉潜在隐患察觉潜在隐患察觉潜在隐患分发安全补丁分发安全补丁分发安全补丁分发安全补丁(有效清除病毒有效清除病毒有效清除病毒有效清除病毒)远程控制和管理远程控制和管理远程控制和管理远程控制和管理快速简单的软件部署快速简单的软件部署快速简单的软件部署快速简单的软件部署Inventory CollectionInventory Collection服务器服务器安全指导安全指导安全指导安全指导安全的发布安全的发布安全的发布安全的发布(集成的备份方案集成的备份方案集成的备份方案集成的备份方案)自动收集信息自动收集信息自动收集信息自动收集信息

27、简单排错简单排错简单排错简单排错有针对性的管理有针对性的管理有针对性的管理有针对性的管理网络网络应用层面的防火墙应用层面的防火墙应用层面的防火墙应用层面的防火墙较低的较低的较低的较低的TCOTCO集成方案集成方案集成方案集成方案最终目标：集成的最终目标：集成的IT管理方案管理方案l l从单一的角度看待企业从单一的角度看待企业IT运营运营l l有助于产生一致有助于产生一致(consistent)的决策的决策l l将企业级的服务水平协议将企业级的服务水平协议(SLA)维持在一个维持在一个稳定的水平上稳定的水平上l l对企业级的问题进行评估和响应对企业级的问题进行评估和响应l l通过标准的工具和方法，降低维护成本通过标准的工具和方法，降低维护成本