企业IT管理综合解决方案.ppt

Microsoft企业IT安全与运营 管理综合解决方案,Name 周晓星 Group Microsoft Gold Partner,议程,背景分析 解决方案 成功案例,议程,背景分析 解决方案 成功案例,企业面临的IT困难,如何让现有信息资源帮助企业制定业务决策？,技术故障出现后，如何快速的解决问题，减少对业务的影响？,如何提高员工的工作效率？,如何将新的业务应用与现有IT架构快速整合？,现有的IT设施与架构异常混乱，难于管理。随时可能产生问题,安全问题越来越突出，但是感觉无从下手。,增长 客户服务 法规遵从 设备管理 多种知识和技能 移动性,PC 维护 服务器的散乱 旧有平台 部署和维护 身份管理 软件更新,恶意攻击、病毒、垃圾邮件等 不断发展变化的威胁 补丁管理、VPN 等. 安全访问（员工、合作伙伴和客户）,背景分析,IT管理员的苦恼 病毒越来越多，破坏越来越大 要维护大量的客户机，总有忙不完的工作 黑客软件泛滥，很容易对服务器发起攻击 莫名其妙的网络故障 ,背景分析,较低的投资回报率 购买硬件软件一大堆只有少部分使用 企业对IT系统相应的投资没有达到预期的结果 最贵的产品不一定是最适合企业的产品,议程,背景分析 解决方案 成功案例,成本中心 救火队,不统一、手动管理的基础架构,更高效的 成本中心 逐渐得到控制权,可管理的 IT 基础架构 （有限的自动化）,可管理且整和 的 IT 基础架构 （最大限度的自动化）,完全自动化的管理， 动态使用资源，与业务联系在一起 的 SLA (服务品质协议),业务助推器,战略性资产,* Based on the Gartner IT Maturity Model,应对型 “头疼医头” 问题驱动型 “避免宕机”,应对型 稳定的 IT 请求驱动型 变更管理和规划 “保持系统持续运行”,预见型 责任到人 更强的监视能力 正规的变更管理 SLA(服务品质协议) 改进 可预测性 “质量驱动型”,预见型 优化成本及品质 敏捷 自我评估并不断改进 “领先一步”,基础模型优化,硬件/软件,总直接成本,最终用户的生产力 以及宕机 （间接成本）,总 TCO,管理,运营,1,258,394,366,2,017,1,306,3,323,1,406,734,428,2,568,2,952,5,520,1,366,617,373,2,356,2,450,4,806,16%,36%,13%,31%,8%,14%,保障企业IT系统正常,客户机管理 服务器管理 网络系统管理,保障企业IT系统正常,客户机管理 服务器管理 网络系统管理,客户机管理,面临问题 天天打补丁，还是有漏掉 病毒危害越来越大 大量的客户机硬件软件使用情况难以掌握 技术人员有限，处理客户机故障疲于奔命 部署业务软件耗时耗力,客户机管理,软件及补丁分发 安全管理 资产管理 远程协助,Distribution Server,Collection,Program,Package,Client,Client,Client,客户机管理,软件及补丁分发 灵活的软件打包方式 灵活的软件分发方式 额外的补丁自动分发技术 可统计的分发效果,客户机管理,安全管理 网络防病毒 实时保护 支持压缩文件 自动更新病毒特征代码 统一策略的设定 对各种邮件系统的支持 完善的日志报表功能和报警功能,客户机管理,资产管理 硬件清单收集 软件清单收集 软件使用情况,客户机管理,远程协助 远程维护 过程记录和回放 稳定的连接 即需即用 完善的身份验证体系 数据加密 高性能 易于实施,客户机管理,总结,保障企业IT系统正常,客户机管理 服务器管理 网络系统管理,服务器管理,面临问题 实时关心关键服务器的性能变化 收集和查看各种日志费时费力 服务器安全漏洞或配置不当遭受黑客攻击 应用服务器配置及监控复杂 担心业务数据丢失,服务器管理,系统运行管理 系统安全管理 应用数据备份,MOM DB,MOM Server,Agent,Agent,UI,服务器管理,系统运行管理 性能监视 CPU、物理内存、磁盘空间、etc 事件报警及处理 响应突发事件，多种形式的报警 针对应用的管理包 针对应用服务器的特殊应用进行管理如SQL、Exchange、AD、etc,服务器管理,系统安全管理强化以下服务器的安全性 Microsoft Windows 2000/2003域控制器 基础结构服务器（DNS/WINS） 文件服务器 打印服务器 IIS服务器 IAS服务器 证书服务服务器 数据库服务器 邮件服务器,服务器管理,应用数据备份 丰富的备份策略 支持灾难恢复功能 支持SAN、NAS体系结构 可以备份到硬盘/RAID阵列 异构环境的跨平台备份 数据库及应用的在线备份 实施简单灵活 集中监控与管理,服务器管理,总结,保障企业IT系统正常,客户机管理 服务器管理 网络系统管理,网络系统管理,面临问题 外来的黑客攻击 硬件防火墙成本高，策略不灵活，扩展能力差 网络出口带宽总是不够用 发现并及时排除网络故障 网络设备的实时监控,网络系统管理,网络安全管理 网络流量管理 网络设备监控,网络系统管理,网络安全管理 多层防火墙 状态检测 广泛的应用程序支持 集成的虚拟专用网(VPN) 集成的入侵检测 智能应用程序过滤器 封锁P2P软件下载,网络系统管理,网络安全管理（续） 对所有客户端透明 高级的身份验证 安全的发布 E-mail内容筛选 检验SSL通信量 有效的病毒检疫,网络系统管理,网络流量管理 高性能Web缓存 可伸缩性 分布式分层缓存 活动缓存 预定的内容下载 流式媒体支持 可编程缓存控制,网络系统管理,网络设备监控 监控设备可用性 监控设备各个端口的状态 监控各个端口的流量、错误情况并生成图表 监视CISCO路由器设备的CPU、内存等 监控网络打印机运行情况 优秀的图形用户界面简化管理 自动事件处理机制,网络系统管理,总结,议程,背景分析 解决方案 成功案例,成功案例,神龙汽车有限公司 Systems Management Server 2003 “Systems Management Server中提供的特性让我们的IT员工获益匪浅，因为它们可以帮助我们有效的管理大规模的、不断扩展的网络。总之，随着我们不断深入使用这项技术，我们希望可以从Systems Management Server中获得更大的价值。”,成功案例,丝宝集团 Microsoft Operations Manager “我们想部署当前最好的监视工具，Microsoft Operations Manager是我们解决方案的一个重要组成部分。”,成功案例,东风嘉实多有限公司 Internet Security and Acceleration Server 2003 “ 我们考虑了Check Point FireWall，但是ISA Server提供了我们所需的高水平的安全性，同时拥有更多的综合完善的特性集和更好的管理功能。通过选择ISA Server，我们不仅避免了Check Point常见的令人头疼的许可工作，并且我们以更低的总成本部署了一个综合完善的防火墙和Internet连接解决方案。FireWall-的价格至少是5倍-并且不能提供相同水平的特性和利益。 ” 东风嘉实多,企业IT安全与运营管理综合解决方案,最终目标：集成的IT管理方案,从单一的角度看待企业IT运营