新一代电子政务平台方案

新一代电子政务平台白皮书 第 1 页 共 21 页 新一代电子政务平台方案新一代电子政务平台方案 版本 1 0 2005 2 新一代电子政务平台白皮书 第 2 页 共 21 页 目录目录 第一章 总论 3 第二章 设计方案 4 2 1 系统框架 4 2 1 1 新一代电子政务平台的功能模块图 4 2 1 2 新一代电子政务平台系统架构图 5 2 2 统一基础架构平台 5 2 2 1 统一身份管理 活动目录 5 2 2 2 统一安全 7 2 2 3 统一协同工作平台 7 2 2 4 统一数据库 10 2 3 统一信息交换平台 10 2 4 统一门户平台 12 2 4 1 内网门户支撑平台 12 2 4 2 外网门户支撑平台 14 2 5 统一管理平台 14 2 5 1 服务器管理 14 2 5 2 客户机管理 补丁服务器 16 第三章 整体系统软件清单 20 新一代电子政务平台白皮书 第 3 页 共 21 页 第一章第一章 总论总论 政府非常重视信息技术在国民经济发展中的重要作用 积极推动国民经济信息化的建 设 以信息化带动工业化 同时 也非常重视政务的信息化建设 通过政务的信息化 以 建立一个透明的 高效的和服务型的政府 从而为企业和市民提供最完善的服务 新一代电子政务平台按照功能可以划分为以下四大功能 统一的基础架构服务平台统一的基础架构服务平台 提供消息协作 目录服务 数据协作和安全管理基础 服务的平台支持 统一的政务门户支撑平台统一的政务门户支撑平台 提供特色内容以及门户的制作 发布 管理 以及门 户用户管理及个性化访问服务方面的平台支持 统一的政务信息交换平台统一的政务信息交换平台 提供政府内部业务流程之间以及与外部各职能部门 银行等政府外部业务流程之间的整合 统一的管理平台统一的管理平台 提供政府管理人员对电子政务平台信息物理架构的管理和维护 在搭建好平台之后 基于政府信息化建设的思路和规划 分布分期和有侧重点地完成 在此平台上的即插即用的电子政务应用的建设 新一代电子政务平台的设计参考国际领先的电子政务解决方案 英国电子政务网关 英国电子政务网关 采用最先进的微软采用最先进的微软 NET NET 技术平台与框架 技术平台与框架 新一代电子政务平台白皮书 第 4 页 共 21 页 第二章第二章 设计方案设计方案 2 1 系统框架系统框架 2 1 12 1 1 新一代电子政务平台的功能模块图新一代电子政务平台的功能模块图 基基础础架架构构服服务务 统统一一身身份份管管理理 W Wi in nd do ow ws s S Se er rv ve er r 2 20 00 03 3 统统一一数数据据库库服服务务 S SQ QL L S Se er rv ve er r2 20 00 00 0 协协同同工工作作环环境境 E Ex xc ch ha an ng ge e 2 20 00 03 3 L LC CS S 2 20 00 03 3 统统一一安安全全服服务务 I IS SA A S Se er rv ve er r 统统一一管管理理服服务务 服服务务器器管管理理平平台台 M MO OM M S Se er rv ve er r 客客户户机机管管理理平平台台 S SM MS S 2 20 00 03 3 项项目目管管理理平平台台 P Pr ro oj je ec ct t S Se er rv ve er r 统统一一开开发发环环境境 V Vi is su ua al l S St tu ud di io o N NE ET T 统统一一的的政政务务信信息息交交换换平平台台 政政务务数数据据交交换换平平台台 B Bi iz zT Ta al lk k S Se er rv ve er r 2 20 00 04 4 政政务务业业务务整整合合平平台台 B Bi iz zT Ta al lk k S Se er rv ve er r 2 20 00 04 4 统统一一政政务务门门户户支支撑撑平平台台 统统一一的的对对外外门门户户支支撑撑平平台台 C Co on nt te en nt t M Ma an na ag ge em me en nt t S Se er rv ve er r 统统一一的的对对内内门门户户支支撑撑平平台台 S Sh ha ar re ep po oi in nt t P Po or rt ta al l S Se er rv ve er r 2 20 00 03 3 即即插插即即用用的的电电子子政政务务应应用用模模块块 应应 用用 系系 统统 一一 应应 用用 系系 统统 二二 应应 用用 系系 统统 三三 应应 用用 系系 统统 四四 应应 用用 系系 统统 五五 应应 用用 系系 统统 六六 应应 用用 系系 统统 七七 应应 用用 系系 统统 八八 应应 用用 系系 统统 九九 应应 用用 系系 统统 十十 应应 用用 系系 统统 应应 用用 系系 统统 新一代电子政务平台 分成四大支撑平台 统一的基础架构服务平台 统一的政务信息交换平台 统一的政务门户支撑平台 统一的管理平台 应用开发商可以在这个平台上 使用统一的开发环境和工具 Visual Studio NET 快速 开发即插即用型的电子政务应用 新一代电子政务平台白皮书 第 5 页 共 21 页 2 1 22 1 2 新一代电子政务平台系统架构图新一代电子政务平台系统架构图 互联网 ISA 服务器 统一内部门户平台 Sharepoint 2003 统一内部门户平台 Sharepoint 2003 统一数据平台 统一内部门户平台 统一管理平台 统一基础架构平台 ISA 服务器 内网客户机 内网客户机 内网客户机 内网客户机 内网客户机 内网用户 内网用户 内网用户 内网用户 内网用户 内网用户 数据中心 SQL Server 数据整合中心 BizTalk 2004 数据整合中心 BizTalk 2004 数据中心 SQL Server 服务器管理服务器 MOM 客户机管理服务器 SMS 2003 统一用户平台 目录服务器 Windows 2003 统一用户平台 目录服务器 Windows 2003 即时通讯服务 LCS 2003 邮件服务器 后端 Exchange 2003 邮件服务器 前端 Exchange 2003 外网门户服务器 DMZ区 新一代电子政务平台系统构架图 2 2 统一基础架构平台统一基础架构平台 统一的基础架构平台中 由统一身份管理 统一数据库管理 协同工作环境和统一的 安全管理四部分组成 统一基础架构平台是整个新一代电子政务平台的基础 为今后的应 用开发 提供丰富的平台支持 四部分 既相互支撑 又发挥着各自独特的作用 2 2 12 2 1 统一身份管理统一身份管理 活动目录活动目录 每一个公务人员都拥有一个在网络中唯一独立的用户名与密码系统 用户可以凭借这 一套用户信息 访问所有的内部可以访问的资源 做到 单点登陆 这些功能由目录服务提供 身份验证在用户登录时识别用户并将网络连接到服务 经 过识别后 用户就会有权按照权限对一组特定的网络资源进行访问 授权是通过访问控制 机制来进行的 使用存储在 Active Directory 中的数据项以及访问控制列表 ACL Active Directory 提供一个中央位置来存储关于用户 硬件 应用程序和网络上数据的 新一代电子政务平台白皮书 第 6 页 共 21 页 信息 这样用户就可以找到他们所需要的信息 它也保存了必要的授权及身份验证信息以 确保只有适当的用户才可访问每一网络资源 内部统一的安全认证体系也需要提供一整套的应用接口 可以提供给在政府内部办公 网上的所有应用系统使用 确保应用系统的 单点登陆 公务人员只需要在每天启动系统的时候需要登陆用户名 密码 系统会自动缓存其账号 信息 邮件系统 会议系统 政务门户等各种应用系统可以自动识别用户身份 让用户自 由访问拥有权限的信息 真正的实现 单点登陆 严格的安全策略将会严格要求公务人员使用符合安全要求的登陆密码并定期修改密码 另外这一安全的认证系统也可以很好的与防火墙及内部安全检测工具相结合 安全的 跟踪用户的使用 微软的 windows 2003 操作系统可以构建所需的目录服务 政府信息中心 委 用户客户机 办 用户客户机 局 用户 客户机 街道街道 用户 客户机 用户客户机 用户 客户机用户 客户机 用户客户机 用户 客户机 活活动动目目录录拓拓扑扑图图 用户身份和权限的维护 由业务部门人员通过开发商二次开发的 Web 界面进行维 护 信息中心部门只需要保证服务器的正常运行 而不负责用户身份管理 新一代电子政务平台白皮书 第 7 页 共 21 页 这里建议使用两台基于 Windows 2003 企业版的活动目录技术提供目录服务器功能 同时为整个网络提供 DNS DHCP 和 WINS 服务 2 2 22 2 2 统一安全统一安全 由于政务内部办公网是广大政务人员使用最多的网络 并且没有十分机密的文档资料 机密的文档资料按照规定 必须使用机密安全专网 建议允许政务人员可以通过统一控 制的防火墙访问互联网信息与资源 可以灵活的制定策略 按照不同部门的优先级来有效的安排网络带宽 可以根据工作 时间与不同部门的工作特点来规定不同的访问限制 监控流入 流出的数据内容 可以充分利用软件防火墙的策略灵活制定 可以跟踪与记录所有与账号信息相关的网 络操作 动态生成报表等功能来加强对于专网的安全控制 确保整个系统的安全性 建议使用 ISA Server 构架统一安全服务 制定统一的访问策略和安全策略 并对网络 访问的情况进行监测和统计 2 2 32 2 3 统一协同工作平台统一协同工作平台 2 2 3 1 统一消息 统一消息作为统一协同工作平台核心 以单一的邮箱同时支持普通电子邮件 语音邮 件 图像 传真 短信 寻呼 网上寻呼 工作流 日程安排协调等服务并且可以构筑办 公网络 邮件服务器在本机构内提供高效的邮件服务 同时自动与其他外接系统通讯 邮件系 统的访问 可通过 Outlook OWA 等客户端软件 同时提供内网和外网邮件的支持 对用户完全透明 前端邮件服务器专门负责和 Internet 进行外部邮件收发 能够提高系统总体性能 后 端邮件服务器则专门为内部用户提供邮件和其他协作服务 当内部用户有邮件发往 Internet 或者 Internet 上有邮件发往内部用户时 前后端邮件服务器之间能够自动进行 新一代电子政务平台白皮书 第 8 页 共 21 页 同步 因此用户只会感觉到只有一个邮件服务器在工作 在提高性能的同时 不会影响易 用性 而为了提高系统的稳定性和可用性 后端邮件服务器今后也可以考虑采用 Cluster 群集结构 就是两台服务器相互备份和同步 当其中一台服务器意外崩溃以后 另外一台 会马上接替工作 不会引起服务中止 邮件服务器 需要有很好的防病毒和防垃圾邮件的支持 建议采用微软的 Exchange 2003 服务器来建设统一消息平台 建议将邮件系统分成前 端邮件服务器 处于 DMZ 区内 和后端邮件服务器 处于内网 两者定时通讯 为用户 提供统一的邮件服务 2 2 3 2 即时通讯平台 如果说 Intranet 是 Internet 技术在政府的应用 那么 Live Communications Server 2003 则是 MSN 即时消息 Instant Messaging 技术搬至政府中实现的服务平台 Live Communications Server 2003 是为协助政府增强内部沟通能力 人 信息 业务流 程相互沟通 而推出的新一代企业级即时通讯平台 它着重于 政府应用 特色 重点强 调借助音频 视频 数据即时信息为政府 协同办公 而服务 作为 NET 企业级服务平台 Live Communications Server 2003 采用 IETF Internet Engineering Task Force 制定的通讯标准协议 SIP Session Initiation Protocol 前端应用客户端 Windows XP 中内置的 Windows Messenger 该平台不仅具备 Internet MSN 即时通讯 的服务功能 而且还增添了许多便于管理 部署 安全维护 分析 开发定制的特色 其主要功能如下为 1 即时即时 IM 通讯功能 通讯功能 随时判断是否在线等状态情况 实现 Audio Video Data 的即时沟通 并能把所有交流全部 记录下来 以备分析 2 团队协作功能 团队协作功能 a 多点数据沟通 可容许多人参与到同一对话中进行 业务讨论 b 文件传输 即时而快捷地传输文件 而无需中断对话 c 共享白板 借助 Windows 中内置的画板工具 提供对话各方白板共享服务 即时 新一代电子政务平台白皮书 第 9 页 共 21 页 图文沟通业务进展状况与业务讨论 并能将讨论结果保存下来 分发的各方 d 共享应用 可以远程共享 控制计算机上安装的应用程序 实现协同工作 e 远程协助 可以容许可信赖的伙伴远程控制自己的计算机 远程解决问题或提供 业务指导 f 开发定制 Live Communications Server 2003 与 Windows Messenger 都是可开发定 制的平台 在业务应用 系统 如 CRM 系统 中将它们集成进去 提供即时沟通能力 如微软的 Office 2003 与它们紧密集成 编辑业务文档时 可随时与伙伴即时沟通 协同编辑与传 送 3 计算机计算机 电话整合 电话整合 由于采用工业标准的 SIP SIMPLE 协议 现成的 PSTN SIP 网关可实 现 IM 服务平台与 PSTN 公共电话网的集成 4 email 集成功能 集成功能 伙伴若不在线 可直接发送 email 实现离线联系 5 通知功能 通知功能 联系人列表中的任何用户登录上线 能即时得到通知 从而提供方便地的 即时沟通渠道 6 特定用户阻挡功能 特定用户阻挡功能 能对特定的用户进行阻挡 防止其看到自己的状态信息与发起对 话 新一代电子政务平台白皮书 第 10 页 共 21 页 7 集成的集成的 IM 账号管理功能 账号管理功能 a 与 Windows Active Directory 紧密集成 借助 AD 的账 号管理功能实现企业级单一账号管理与登录 b IM 用户在 Live Communications Server 2003 的前端 Windows Messenger 中能对自己的联系人随意分组 c Windows Messenger 能让 IM 用户同时登录即时通讯 平台与 Internet MSN 即时通讯平台 同时实现内外沟 通 8 灵活的客户端部署 控制功能 灵活的客户端部署 控制功能 通过 Active Directory 的组 策略 Group Policy 灵活自动地部署 升级 Windows Messenger 并可控制用户是否 能使用 Windows Messenger 9 带宽管理 控制功能 带宽管理 控制功能 通过 Active Directory 的组策略设置 可集中式控制用户是否具 有文件传送 音频 视频等功能 并能控制音频 视频容许占用的带宽 建议采用两台 Live Communication Server 2003 互相备份 提供内网中的即时消息和 协同工作服务 2 2 42 2 4 统一数据库统一数据库 电子政务内部办公网中 众多部门的众多应用系统 积累了大量的政务历史数据 可 以为经济发展部门的研究工作和领导同志们的领导决策提供十分有用的决策参考数据与分 析数据 然而 由于不同的应用系统由不同的开发商提供 使用的软件平台 软件厂商也 十分不一 所以数据的格式十分的复杂 所以政务数据需要通过数据的整合与清洗 将不 同系统的相关数据集中起来 相互关联 找出当中的规律 建议使用 SQL Server 2000 建立 统一的基础数据库与决策分析系统 另外 可以为电子政务平台中所有在系统级 需要使用数据库服务的系统 提供统一 的数据库服务 建议采用两台 SQL server 2000 企业版 组成数据库集群 构建统一数据库平台 2 3 统一信息交换平台统一信息交换平台 在整个电子政务平台中 统一信息交换平台负责为电子政务提供了跨部门 跨系统 新一代电子政务平台白皮书 第 11 页 共 21 页 跨地区的数据整合和业务整合的服务 业务集成平台的延伸 以 XML 为核心 保证跨平 台的业务流程整合 建设先进的信息交换与应用集成 整合中心是一项难度较大的任务 这是因为该任务往 往涉及多种业务应用系统 异构平台之间的交互 新老技术并存 信息与数据的复杂性 不匹配 不兼容 等等 对此应有足够的认识 统一信息交换平台还包括通过各种技术和应用软件将不同架构的系统连接在一起的工 作 一个先进的统一信息交换平台有如下主要特征 灵活 方便 高效地在不同系统之间进行不同格式的数据交换 支持基于不同技术 运行在不同平台上的应用系统之间的直接调用 提供安全传输 身份认证 数字签名 权限管理等安全服务 全面支持 Web Service XML 提供 UDDI 服务 支持同步 异步 紧耦合 松耦合的交换方式 支持绝大多数基于公开标准的传输协议 如 HTTP FTP SMTP SOAP 提供必要的开发 测试 发布 管理工具 数据的整合数据的整合 数据的整合负责完成电子政务应用系统中的不同应用之间的数据交换 主要的功能服 务如下 能够支持已有的数据类型 如文本型数据 Excel 数据 EDI 数据库等 能够支持不同的数据存储方式和交换协议 如文本 MSMQ FTP HTTP SMTP 等 制定基于 XML 的数据交换标准 为新建的数据交换任务提供一个统一的数据交换 表标准和实现方式 对于新建的数据交换系统 尽可能采用基于数据交换标准的松耦合数据交换方式 对于有安全要求的数据交换任务 采用安全加密 解密算法 使用安全通道 保 证数据传输和存储的安全性 数据交换与应用集成的技术设计应考虑上述因素 选用先进的微软 BizTalk Server 针对每 一个集成对象和任务 通过设计合理的适配器来实现数据交换 应用集成的任务 新一代电子政务平台白皮书 第 12 页 共 21 页 应用的整合应用的整合 应用的整合负责完成电子政务应用系统中的不同业务流程之间的业务交换 主要的功 能服务如下 对于现存系统的整合 提供对 COM COM 技术的接口 C C 语言的接口 JAVA 语言的接口的支持 对于新建的应用系统 尽可能采用 Web Service 作为应用整合接口标准 应用接口应有支持单点登陆的能力 支持同步 异步 紧耦合 松耦合的交换方式 提供必要的开发 测试 发布 管理工具 利用微软的 BizTalk Server 2004 可以完成这样的要求 通过设计直观的业务交换流流程 映射到实际的业务应用中就可以完成应用的整合 建议采用 BizTalk Server 构建同一数据交换平台 2 4 统一门户平台统一门户平台 2 4 12 4 1 内网门户支撑平台内网门户支撑平台 在政府内部办公网中 每一个公务人员每天上班的时候 只需要访问一个内部的政务 新一代电子政务平台白皮书 第 13 页 共 21 页 门户网站 内部政务门户会自动地根据统一安全认证系统 自动识别访问者的身份 提供 个性化的信息 访问者就可以很方便的看到他自己的邮件 新闻 任务 联系人以及来自 于不同部门的 他所关心的定制化的电子政务信息内容 内部政务门户分成不同的信息模块 不同的模块可以整合不同应用系统内的数据 根 据用户的定制习惯 将其显示在一个网站上 公务人员还可以根据喜好 选择订阅相应的 内容 订阅后 一旦有内容更新或者新的资料 内部政务门户会自动地通知订阅者 内部政务门户的内容可以随着信息模块的扩展而扩展 另外还可以通过这一内部门户 方便的查找到内网大量资料和文档中 他所关心的内 容与资料 内部门户平台的目的不是要建设一个超级系统以取代各种现存的应用 这也不可能实 现 平台功能层提供了各种各样的集成组件工具 帮助各个部门自定义特色业务以形成个 性鲜明的部门信息门户 实现统一资源管理并做到 Single Sign On 完成各种资源的整合以 及方便地协同办公 最终快速地构造一个良好的数字化生态环境 更好地提供服务 办公人员可以方便在上面创造个性化的部门网站 个人网站以及协同工作网站 内部协作门户平台的门户自定义构件工具就是这样一个灵活的 可扩展的门户框架 是各部门创建高度个性化门户的基础 它为跨门户环境提供了连接 集成 管理及其它个 性化功能 如下图 平台为政府用户提供了自定义信息门户的工具 同样作为一种服务 各部门可以在其 信息门户的服务门户中提供一个发布通知信息 新闻 进行业务探讨的网上社区 由此各 部门可以方便地定义自己的部门门户 建立属于各自部门的信息服务平台 积极主动地对 外服务 并与其他部门展开更有效的互动 最终实现协同办公 新一代电子政务平台白皮书 第 14 页 共 21 页 同时这一平台 也是整合各应用系统的应用的开发平台 体现构件库概念 体现网格 化管理 建议采用 Sharepoint Portal Server 构建 内网门户支撑平台 整合业务应用 2 4 22 4 2 外网门户支撑平台外网门户支撑平台 门户的内容应该可以以一种灵活 方便 可定制的方式将所有电子政务服务内容 优 势加以展现 通过一个统一的界面就可以使用户了解各个方面 并且页面的内容应该是可 以通过模板定制和灵活改变的 门户内容必须实现个性化 相同的内容 无论是从不同的应用程序上作业或不同的装置 上呈现 都要针对不同的网络访问者或个人 以不同的文字呈现个人化的内容 门户内容的建立 修改和删除 以及门户站点重组或重新设计 都不能影响到每日所 需进行的内容发布作业 这就要求将内容与格式分开 以及生产环境与开发环境分开 微软的内容管理服务器可以帮助实现以上内容管理要求 由于这个涉及到目前外网门户的改造和进一步的业务需求分析 暂时没有建议将这部 分纳入本次项目建议书 2 5 统一管理平台统一管理平台 2 5 12 5 1 服务器管理服务器管理 系统需要对服务器进行集中管理 可以采用网络管理和维护服务器 Microsoft Operations Manager 2000 的管理解决方案 可以帮助管理人员 基于事件日志及性能监测指数自动监测服务器运行状态基于事件日志及性能监测指数自动监测服务器运行状态 针对现象 查询预案库 对症下药自动解决大部分问题针对现象 查询预案库 对症下药自动解决大部分问题 不能解决的疑难杂症 第一时间自动通知管理员不能解决的疑难杂症 第一时间自动通知管理员 问题解决后 解决办法存储进预案库 便于今后的自动维护问题解决后 解决办法存储进预案库 便于今后的自动维护 MOM 2000 为 Windows Server 2003 Windows 2000 环境下的 AD 活动目录服务和其他 新一代电子政务平台白皮书 第 15 页 共 21 页 组件服务 以及 NET Enterprise Server 应用程序提供了企业级的操作管理解决方案 此 外 对于混合型的 IT 环境 可通过 MOM 2000 的扩展软件包或第三方软件厂商 如 NetIQ 提供扩展解决方案 MOM 2000 具有以下功能 提供综合性的服务器和应用程序操作管理 由以下几个方面组成 通过企业事件日志实现对 Windows 2000 Server Active Directory Internet Information Services IIS NET Enterprise Servers 包括 Microsoft Exchange Server 和 SQL Server Windows NT Server 4 0 的综合性事件管理 事件日志负责收集和报告问题及由企 业网络上的系统和应用产生的信息 通过负责跟踪和监视信息并将问题提交给呼叫器的分布式功能 通过电子 邮件 或者通过其他外部手段 有预见性地监视系统和发出警报 这些警 报还可触发用于修复问题的操作 报告和趋势分析 用于跟踪问题并生成被管理环境总体健康状态的详细报 告 这些报告既可在本地访问 也可发布在网站上以简化系统管理信息的 访问 通过为各种 Microsoft 技术和产品设计的管理包实现对特定域的操作管理 这些 Microsoft 技术和产品包括 Windows Server 2003 Windows 2000 Server Active Directory IIS 终端服务 Microsoft Distributed Transaction Coordinator MDTC Windows Internet 命名服务 WINS DHCP 动态主机配置协议 DNS 域名服务 路由和远程访问服务 Microsoft Transaction Service MTS Microsoft 消息队列 MSMQ Exchange Server Microsoft SQL Server Proxy Server Systems Management Server Commerce Server 及 Host Integration Server MOM 2000 采用精密的多层体系结构 支持负载平衡 可以以伸缩的方式满足客户的需 求 它专为管理包含数以千计的 Windows 服务器和应用的 IT 环境而设计 通过对管理技术标准的支持 MOM 2000 实现了与其他企业管理系统的集成 Microsoft Operations Manager 采用了 SNMP 简单网络管理协议 和 WMI Windows 管理 规范 后者建立在受 DMTF Desktop Management Taskforce 支持的 CIM 通用信息模型 之上 新一代电子政务平台白皮书 第 16 页 共 21 页 2 5 22 5 2 客户机管理客户机管理 补丁服务器 补丁服务器 系统需要对桌面进行集中管理 建议采用系统管理服务器 System Management Server 2003 的客户机管理解决方案 可以帮助管理人员 系统补丁管理 补丁分发系统补丁管理 补丁分发 软件分发软件分发 资产管理资产管理 软件资产管理软件资产管理 硬件资产管理硬件资产管理 报告生成报告生成 远程诊断远程诊断 以降低对基于 Windows 的桌面和服务器系统进行更改 配置管理所需成本 并使系统 最具高可伸缩性 SMS 2003 内含详细的硬件清单 软件清单 系统测量工具 软件分发安装工具和远程 故障处理工具 SMS 的开发基于业界标准的管理协议 确保了与其他相关管理工具的兼容 性 并与 SQL Server 和 Windows Server 操作系统紧密集成 在很大程度上降低了 SMS 2003 在各种类型网络上的安装 配置和维护成本 利用 SMS 系统对计算机资源进行自动化管理主要实现计算机资源管理 软件分发和远 程控制三项功能 a a 系统规划工具系统规划工具 硬件清单 自动收集精确信息 而无需亲临桌面计算机现场 管理员可以使用这些数据来规 划硬件升级 或标识出能够运行新软件和操作系统的机器 软件清单 报告安装在每台 PC 上的每种应用程序 帮助管理员标识出有问题的机器 这些 机器装有存在过时的或未经许可的软件 软件测量 根据应用程序的名称 用户 时间和份额 追踪并控制应用程序的使用 网络发现 新一代电子政务平台白皮书 第 17 页 共 21 页 发现并记录网络的拓扑 客户和操作系统 此过程对网络可用带宽的影响可降到 最低 这有助于管理员了解网络 并为网络的扩展做出规划 b b 安装配置工具安装配置工具 软件分发 这个工具通过从网络的中心管理系统将软件分发到所有的计算机和服务器 消除 对桌面系统的访问以及人为因素导致的错误 完整的清单信息 通过使用完整的 最新的硬件和软件清单信息 保证软件只被安装在兼容的系统 上 精确的清单信息使得软件分发更加可靠 基于规则的软件分发 根据管理员制定的规则 动态的添加和删除机器 用户或者用户组 从而降低了 管理负担 软件的安装和删除都随用户和机器加入或退出管理组自动进行 预定软件发布 管理员可以通过这个工具指定在某一特殊时间部署应用程序 这样可以避免网络 堵塞 或者在一定的时间之后分发软件 以确保用户在使用前已得到相关培训 安装 提供安装工具 支持管理员重新打包或更改信息 编写脚本 为任何基于 Windows 的应用程序创建包 无需编程的专业知识即可实现软件的高效分发 无人值守的软件安装 这种软件安装不需要用户值守 也可以允许权限较低的已登录用户使用管理员的 权限安装软件 基于服务器和桌面系统从来不需要登录 使得 SMS 2003 成为无人 值守式的分发或分发到物理安全的服务器的理想选择 完整的状态信息 报告软件安装和操作系统升级的状态 这样管理员可以知道软件是否已经正确安 装 c c 系统 网络诊断工具系统 网络诊断工具 网络跟踪 新一代电子政务平台白皮书 第 18 页 共 21 页 构建网络服务器和设备的配置图 用以帮助管理员掌握网络目前的状况和排除故 障 网络监视 通过监控网络流量 定位网络问题所在 例如多余的协议 重复的 IP 地址和非法 Internet 入侵 远程诊断 通过远程运行应用程序 与终端用户 交