微软电子政务系统解决方案课件

微软电子政务系统解决方案 微软（中国）有限公司 新一代电子政务系统的转变 l个人为中心的办公 团队为中心的办公 l单一应用 多应用互联互通 l办公室办公 随时随地办公 l大量信息难以利用 充分挖掘信息价值 l面向管理 面向服务 全新的工作世界 全球化的 业务 随时随地保持连接 透明化的组织 便捷的 共同工作的平台 快速的信息查找 并提高商业洞察力 信息内容 安全保障及管理 工作环境 的变化趋势 软件 担当的角色 新一代的理念 l四个任何 l任何人、任何时间、任何地点、任何设备 l四个需要 l找到所需要的人 l获得所需要的知识 l处理所需要的事情 l访问所需要的数据 新一代的要求 l前端应用软件和后台服务系统的整合能力 l协同办公能力 l智能化办公能力 l移动办公能力 l定制开发能力 l可持续扩展,创新能力 微软电子政务整体架构 逻辑图 统一基础架构服务 成本中心成本中心 不统一、手动管理不统一、手动管理 的基础架构的基础架构 更高效的 成本中心 可管理的可管理的 IT IT 基础基础 架构架构 （有限的自动化）（有限的自动化） 可管理且整和可管理且整和 的的 IT IT 基础架构基础架构 （最大限度的自动化）（最大限度的自动化） 完全自动化的管理，完全自动化的管理， 动态使用资源，动态使用资源，与业与业 务联系在一起务联系在一起 的的 SLASLA ( (服务品质协服务品质协 议议) ) 业务助推器业务助推器战略性资产战略性资产 * Based on the Gartner IT Maturity Model* Based on the Gartner IT Maturity Model 应对型应对型 “ “头疼医头头疼医头” ” 问题驱动型问题驱动型 “ “避免宕机避免宕机” ” 应对型应对型 稳定的稳定的 ITIT 请求驱动型请求驱动型 变更管理和规划变更管理和规划 “ “保持系统持续运保持系统持续运 行行” ” 预见型预见型 责任到人责任到人 更强的监视能力更强的监视能力 正规的变更管理正规的变更管理 SLA(SLA(服务品质协服务品质协 议议) ) 改进改进 可预测性可预测性 “ “质量驱动型质量驱动型” ” 预见型预见型 优化成本及品质优化成本及品质 敏捷敏捷 自我评估并不断自我评估并不断 改进改进 “ “领先一步领先一步” ” 活动目录（AD）的定义 l规模的扩展 l采用DNS层次性的结构 l理论上40亿对象 l功能的扩展 l面向对象的设计理念 l修改架构增加新功能 l网络资源集中存储 l保存在目录数据库中 l受到严格的安全保护 l网络资源快速搜索 l完善的索引系统 l便捷的搜索界面 DirectoryDirectory：目录：目录ActiveActive：活动：活动 活动目录是微软活动目录是微软Windows ServerWindows Server中提供的目录服务中提供的目录服务 将网络资源集中存放于目录数据库中便于管理将网络资源集中存放于目录数据库中便于管理 安全的信息系统架构认证基础 活动目录 WindowsWindows用户用户 n n 帐号信息帐号信息 n n 特权特权 n n 配置文件配置文件 n n 策略策略 WindowsWindows客户客户 n n MgmtMgmt配置文件配置文件 n n 网络信息网络信息 n n 策略策略 WindowsWindows服务器服务器 n n MgmtMgmt配置文件配置文件 n n 网络信息网络信息 n n 服务服务 n n 打印机打印机 n n 文件共享文件共享 n n 策略策略 活动目录活动目录 为下列对象管理焦点为下列对象管理焦点： n n 用户和资源用户和资源 n n 安全安全 n n 授权授权 n n 策略策略 应用程序应用程序 n n 服务器配置服务器配置 n n 单一注册单一注册 n n 用于程序专用用于程序专用 的目录信息的目录信息 n n 策略策略 InternetInternet 防火墙服务防火墙服务 n n 配置配置 n n 安全策略安全策略 n n 虚拟专用网络策略虚拟专用网络策略 网络设备网络设备 n n 配置配置 n n 服务质量策略服务质量策略 n n 安全策略安全策略 其他目录其他目录 n n White pagesWhite pages n n E-Commerce E-Commerce 其他其他NOSNOS n n User registryUser registry n n SecuritySecurity n n PolicyPolicy 电子邮件服务器电子邮件服务器 n n 邮箱信息邮箱信息 n n 通讯簿通讯簿 统一用户管理及授权管理 l统一管理用户帐号和授权信息 l统一管理不同平台，不同开发商开发的应用系统用户 信息 l集中管理用户权限信息 l统一用户权限管理 l用户统一认证 l统一授权、分级授权机制 l按角色授权 l实现单点登陆 l用户只需记住一个用户名和口令 l支持各种身份认证设备 协同办公平台 客户端办公软件 客户端与后台服 务共同组成新一 代协同办公系统 统一消息平台 lMicrosoft Exchange Server lLive Communication Server 统一消息平台: 即时消息 LCS 2005 l基础功能 l基于统一的活动目录帐号 l即时消息 l语音/视频交流 l文件共享 l应用程序共享 l扩展功能 l和应用程序紧密集成 l成为消息通知平台 l与短消息集成 l与电话系统集成 Office Communicator 与 MSN Messenger的不同 l搜索 l可以在活动目录、联系人、好友列表中进行迅速人员定位，MSN Messenger 没有 l与Exchange Server的集成 l可以根据您的日程自动调节在线状态表示 l可以显示您的OOF信息 l与Office系统的集成 l可以使Word, Excel, Outlook, Sharepoint 站点具有在线状态显示 l与电话系统的集成 l与您的业务集成 l可以自定义32个标签，使您的B/S结构应用的访问如同电视频道切换 一样的便捷 l与合作伙伴视频会议系统的集成 lPolycom, Tendberg, Radvision视频会议集成 Office Communicator 体验 用户分组 组织成员搜索 公共IM集成 人员信息集成 Exchange日程安排集成 电话号码簿集成 个性化标贴 用户分组 联系方法大全 自定义动作菜单 手写支持 视频音频 OOF信息集成 电话集成 业务系统状态 外部服务 Exchange 邮件 Exchange 日历 门户集成 联系人管理 Exchange 任务 图示： 内置功能 合作伙伴提供 开发实现 这就是Communicator ! 视频会议 群组对话 多国语言 满足政府机构对沟通交流的要求 l使用相同的工具来进行沟通 l所有信息加密 l与政府内部通信录整合 l信息能被记录和存档 l容易使用 l可提供语音、视频、数据传输服务 Live Communications Server 2005 在组织间直接，安全的信息联盟 l在2个以上的组织中管理互联环境 l定义特定共享证书和用户访问的能力 企企业业业业B B 企企业业业业A A LCS 2005LCS 2005 Office Communicator Office Communicator 客户端客户端 LCS 2005LCS 2005 Office Communicator Office Communicator 客户端客户端 LCS 2005 LCS 2005 访问访问访问访问 代理代理 LCS 2005 LCS 2005 访问访问访问访问 代理代理 MTLSMTLS MTLSMTLS MTLSMTLS 企企业业A A 用用户户A A 远程用户场景 (不采用VPN) LCS 2005 LCS 2005 访问访问访问访问 代理代理 LCS LCS 20052005 用用户户C C 用用户户B B 用用户户E E 用用户户D D用用户户F F 通过端口5061或443的基于TLS隧道的SIP 不需要VPN, 在访问代理处进行认证 Office Communicator 客户端 MTLSMTLS TLSTLS 利用Communicator实现应用展现 l用户登录Communicator，实现单点登录; l通过Communicator，集成邮件、即时消 息、外部应用、业务系统等，从而通过单 一入口，实现统一用户管理、协同工作、 业务处理 “政务协同即时通”在成都市的大型应用 LCS+Exchange构建浙江省工商 协同政务应用 宝山钢铁股份有限公司 广州检察院办案系统 l系统特色 l辅助业务人员组织办案材料 l实现案件数据“一次输入，在检 察机关内全程使用” l在上下级检察院之间、各个部 门之间、部门员工之间通过网 络实现协同办案 l使用的Office System产品 lOffice 2003 lLive Communication Server 2003 统一政务门户支撑平台 统一政务门户 SharePoint Portal Server 2007 l统一的用户展现风格 l统一的用户认证和管理 l信息和应用的集成与管理 l以知识为核心的内容管理 l分布式的搜索 l协同工作支撑 l灵活的移动支持 Operating System Services Web Parts | Personalization | Master Pages | Provider Framework (Navigation, Security) Database servicesWorkflow servicesSearch services 核心服务 Share Point Portal 架构 协作 讨论板 日历 邮件 展现 项目管理 离线 内容管理 编辑 审核 Web发布 策略和审计 权限管理 内容保管 多语种 分类 门户 个人站点 RSS 人员查找 社会网络 隐私 属性定义 站点地图 搜索 索引 相关性 元数据 提醒 可扩展 BPM 表单 业务数据分类 数据列表 商业应用 单点登录 BizTalk 集成 BI Excel服务 报表中心 KPIs Dashboards SQL RSAS 集成 Data Con. Library Site Model Rendering Templates Navigation Visual Blueprint Storage Repository Metadata Versioning Backup Security RightsRoles Pluggable Auth. Per Item Rights Trimming Management Delegation Provisioning Monitoring Staging Topology Config. Mgmt. Farm Services Feature Policy Extranet APIs FieldsForms OM and SOAP Events Deployment 商业智能商业智能 真正的解决方案平台 SharePoint Server 2007及Office 2007 协协作 搜索 门户门户业务业务 流程 平台服务平台服务 工作区，管理，工作区，管理， 安全，存储，安全，存储， 拓扑，站点模型拓扑，站点模型 企业内容管理企业内容管理 服务器端表单，在服务器端表单，在 SharePointSharePoint端以丰富手端以丰富手 段展现数据段展现数据 集中的文档管理集中的文档管理 功能全面的电子功能全面的电子 业务表单业务表单 对对SharePointSharePoint文档库和列文档库和列 表的离线访问表的离线访问 企业范围的搜索，包括文件企业范围的搜索，包括文件 信息，人员和业务数据信息，人员和业务数据 自助服务式的自助服务式的 各类站点：团各类站点：团 队站点，文档队站点，文档 管理站点管理站点 在同一框架下可扩展的个人、在同一框架下可扩展的个人、 团队、部门和企业级门户团队、部门和企业级门户 MOSS-统一的门户框架 企业门户 分别针对员工、合作伙伴和客分别针对员工、合作伙伴和客 户的网站户的网站 部门门户 团队站点个人站点 Microsoft Proprietary 优势 信息整合 可信任的团队运作 文档强力保护 Office文档的安全IRM Windows Rights Management Service/Passport Service 文档接收文档接收 1 1 文档文档 建立建立 2 2 3 3 4 4 5 5 应用 控制电子邮件的转寄与打印 策略导向的文件保护 时间导向的过期存取控制 范本“公司的机密文件” 重要功能 防止文件修改 防止文件复制 防止文件转寄 文件有效期限设定 强制身分验证处理 SPS-与Office文档的安全IRM 1.对文档格式 的设置进行 限制。 2.对不同内容 规定不同的 读写权限 统一信息交换及系统整合平台 统一信息交换及系统整合 业务整合 l并联审批业务 l政府信息网关，跨部门操作，应用系统整合 l外网一站式服务与内部应用系统的互联互通 数据交换 l建立数据收集渠道，提供公用数据服务 l为业务整合提供数据基础 制定信息交换标准 l数据结构与格式标准 l接口标准规范 数据交换平台: Biztalk Server 2006 l连接信息孤岛，整合封闭应用系统 l采用业界标准数据格式XML，建立一条政务数据总线 l解决多系统数据同步，提供数据实时比对 以XML为核心的数据整合模式 流程引擎 Orchestration设计器 l可视化设计环境 l提供图形建模自动化业务流程 l保存业务流程模型后进行后期 编译 Saved orchestration BizTalk Orchestration引擎 l是一个运行引擎 l执行业务流程 Port Surface Port Surface Receive PO ReceivePOPort Operation_1 - Request Check Quantity DeniedElse Denied Msg Transform SendDeniedPort Operation_1 Request Send_Denied ! 适配器 适配器 l连接应用系统到整合平台 l通过配置,不需编码快速整合方案 l适配器框架(Adapter Framework), SDK 适配器 类类型 说说明 技术术 适配器 连连接异构技术术和通讯协议讯协议 例如：HTTP, FTP, SMTP, SOAP, 及MQ Series 数据库库 适配器 连连接特定数据库库 例如：SQL Server, Oracle, 及DB2 应应用系统统 适配器 连连接套装系统统 例如：SAP, PeopleSoft, Oracle Application, 及 Siebel 行业标业标准 加速器 RosettaNet, Swift, HIPPA, HL7, FIX, CIDX 客户户关系 企业业生产计产计 划 数据库库 供应链应链 主机 财务财务 系统统 适配器 多样化的适配器 Access various legacy, systems including vertical exchange Mega Navision Onyx Oracle e-bus Peachtree PeopleSoft Peregrine Pivotal QAD Quickbooks Remedy RethinkNDo SAP Scala ServiceSwitch Siebel Staffware Ultimus Vantive Visibility Walker Int Worldtrak HIPAA, HL7 (Healthcare) RosettaNet (High Tech) CIDX (Chemical) O/POS 运行资产工具安装 程序 3. 检查客户端，检查结果合并 进入资产数据 4. 管理员使用分发软件更新向导 授权更新 6. 客户端软件更新安装代理执行更新 7. 定期任务: 同步组件检查新的更新，检查 客户端，并进行必要的更新 5.下载更新文件包，创建/更新分发广告；复 制分发包，通知传播到客户端管理平台客 户端 客户端管理客户端管理平台客户端平台客户端 客户端管理平台: 系统工作原理 保持警惕 有效响应 报表统计 MicrosoftMicrosoft System ManagementSystem Management Server Server 20032003 应用分发应用分发 资产管理资产管理安全补丁管理安全补丁管理 报表展现报表展现 远程支持远程支持 Microsoft Software Platform 整体微软系统管理平台构架 状态监控数据报表系统管理 Centrally Monitor, Single-point Management Microsoft SQL ServerMicrosoft SQL Server Microsoft Exchange Server Microsoft Exchange Server Microsoft ISA ServerMicrosoft ISA Server Microsoft Web ServerMicrosoft Web Server Microsoft Windows ServerMicrosoft Windows Server Microsoft Active DirectoryMicrosoft Active Directory Microsoft DNS ServerMicrosoft DNS Server Microsoft Windows 98Microsoft Windows 98 Microsoft Windows NT 4.0Microsoft Windows NT 4.0 Microsoft Windows 2000Microsoft Windows 2000 Microsoft Windows XPMicrosoft Windows XP Microsoft Windows 2003Microsoft Windows 2003 Mobile User