微软PPT模板msday_FJ_04.ppt

1、构建企业高效、安全和自主的消息平台 Exchange Server 2003,苏永锐 技术方案专家 微软(中国)有限公司,Road To SOE 提升自主协作效能,议程,企业消息协作面临的问题 微软消息协作解决方案 企业级消息平台Exchange 2003 企业消息平台整合 客户案例共享 Exchange未来之路,企业消息协作面临的问题,电话销售,销售,开发,财务,老板,销售,采购,市场,Phone,FAX,SMS,员工所获得的相关信息有50%-75%直接来源于其他员工,解决方案,自主协作,业务流程协作,实时协作,微软完整的消息协作应用架构,全面解决方案,Windows SharePointS

2、ervices,Windows MediaServices,Windows RightsManagement Services,Exchange 2003对企业的价值,实时的企业、团队、个人工作效能 立体的安全性 高可用性和可管理性,提高知识工作者效率,新的Outlook 2003 新的用户界面和收件箱管理工具 移动和远程访问支持 垃圾邮件过滤, 信息保护（IRM） 新的Web访问方式 (OWA) 与Outlook 2003相同的界面和功能 增强的安全性 (S/MIME, HTML blocking, Logoff) 零安装的客户端 安全的移动设备访问 支持基于Windows的移动设备 直接与

3、Exchange Server 2003同步数据 支持手机浏览,ISA Firewall,Firewall,Perimeter Network (DMZ),与生俱来的移动能力,Windows 2003 or 2000 AD/GC Server,Ex2003 前端服务器,服务器,无线网络,Ex2003 后端服务器,OWA 客户端(HTTP / HTML),Pocket PC, Smartphone, 3rd Party Sync (HTTP / HTML),OMA 客户端 xHTML, cHTML, HTML,Outlook 客户端 (RPC/HTTP),通过无线网络的设备访问 移动笔记本同步

4、移动的 Internet 浏览器 (标准型和微型浏览器) 智能设备同步,Exchange 通知,原有消息系统存在的安全问题,有限的介入安全性保障 有限的SSL支持，对移动设备支持有限 不能支持Kerberos身份验证 局限的邮箱安全性 对垃圾邮件的过滤功能单一 对一些基于邮件转发的攻击无能为力 缺乏网关级的安全解决方案 邮件的安全性 病毒和恶性代码通过邮件内容和附件进入 不具备权限控制 缺乏对个人私密信息的保护 不明来历的邮件往往包含外部的有害内容 病毒程序访问本地地址本并冒充用户向外发送病毒或者垃圾邮件 更多,Exchange 2003 实现的立体安全性,接入的安全性 128bit SSL:

5、 RPC/HTTPS, Pocket PC同步, 移动浏览器 提供Kerberos验证协议 邮箱的安全性 连接过滤/内容过滤/收件人过滤 改进的转发限制 更新的 防病毒API for Exchange Server 2003 邮件的安全性 禁止添加不安全的文件作为附件 数字版权保护(IRM) 更加安全的默认选项 个人信息私密性 Outlook 2003对外部HTML内容屏蔽 防止程序访问地址本或冒充用户向外发送邮件,Exchange2003：网关层防病毒,访问时扫描 客户端请求打开邮件时进行扫描 主动扫描 邮件到达时扫描 后台扫描 后台定期扫描：病毒定义更新 新增的扫描标记能够大幅提高邮件扫描

6、效率,Exchange 网关,Exchange Server 2003,邮箱服务器,垃圾邮件 文件夹,垃圾邮件 文件夹,收件箱 分检,Exchange 2003 OWA,Outlook 2003,SCL = Spam Confidence Level 垃圾邮件置信度,Exchange 反垃圾邮件-层层保障,垃圾邮件?,用户自定义的 安全/阻止发件人,Exchange IMF 第三方产品,IP阻挡/允许列表 RBL,发件人/收件人过滤,Message + SCL,垃圾邮件?,用户自定义的 安全/阻止发件人 Outlook内容分检,收件箱,用户自定义的 安全/阻止发件人,SMTP Message,

7、原有消息系统管理运维面临的挑战,站点众多 服务器数量多 管理人员多 管理效率低 管理成本高 系统可靠性低 系统可用性低,Exchange 2003：可靠性和可管理性,高可用性 使用Microsoft Operations Manager 进行主动检测和管理 改进的虚存管理 性能提升 链路状态可用性 增强的群集支持 多达8节点的群集 邮箱恢复中心 与IIS 6.0紧密整合,提高管理效率 整合活动目录 恢复存储组 增强的管理控制台 集成的Outlook性能分析 基于查询的通讯组整合活动目录 全中文界面 Mailbox 恢复中心 多邮箱移动 增强的队列监视 增强的错误报告 全新的公共文件夹管理界面

8、邮件跟踪中心 Internet 邮件向导,案例研究: 微软公司IT系统,Redmond（总部）: 35台4CPU服务器 备份到磁带 离线恢复需要8小时 800-1K 用户/服务器 50MB 邮箱/用户,Exchange 5.5,Exchange 2000,Redmond（总部） 10台8CPU服务器 + SAN 备份到磁盘 在线恢复 1-2 小时/数据库 3K-3.5K 用户/服务器 100MB 邮箱/用户 Worldwide（全球范围）: 72 个物理站点 120 个邮箱服务器 215 个Exchange 服务器 200 AD 服务器,Worldwide（全球范围） : 200 MB 邮箱/

9、用户 17 物理站点 7 地区数据中心 ES03 and Outlook 2003 30 个邮件服务器 100个Exchange 服务器 140 AD 服务器,Exchange 2003,原有的Exchange用户更容易升级到Exchange Server 2003,新的向导式升级指南和工具 活动目录管理工具 (ADMT) 2.0 正式迁移前的自动检查 活动目录连接向导 公用文件夹迁移工具 与Exchange Server 5.5共存,消息平台整合,与Lotus Notes的整合,与Lotus Notes的整合,Exchange Connector for Lotus Notes Exchan

10、ge Calendar Connector Exchange 迁移向导,Lotus Notes/Domino共存和迁移,Lotus Notes连接器 用户目录数据 日历信息 共存和迁移之路 共存 两套系统使用统一的目录数据； 邮件和日历格式的自动转换和同步； “零” End User Impact 迁移 完整的迁移工具和解决方案 分析工具，风险评估，后期评估 保留原有的Notes办公自动化应用或者迁移到.NET架构,Exchange产品：微软长期战略和承诺,Outlook 2003 OWA+ Built-in Mobility Windows 2003 Server AD+ Site Cons

11、olidation Security Clustering+ Backup & Restore+ End-to-end monitoring,Outlook 12+ OWA+ Mobility + Agents / Managed APIs AD+ Consolidation+ Security+ Clustering+ Backup & Restore+ End-to-end monitoring TCO+ Integration+ Deployment/Migration+,Exchange 2000,Outlook 97/98/2000/XP NT4 Windows 2000Active

12、 Directory OWA IM ECS Server Consolidation Clustering Multiple databases,昨天,Exchange 2003,E12 (Kodiak),今天,明天,客户案例共享,1.15亿的访问许可 自1997年Exchange 5.5发布以来，逐步超越Notes，成为第一大消息软件产品,#1,Exchange的市场占有率,Exchange 客户在全球,GE Siemens US Navy Ford Motor SBC State Farm Insurance Boeing German Telekom IRS Shell Oil Comp

13、any Lucent Technologies Ericsson BP Compaq,US Air Force Nortel Johnson and Johnson Continental Casualty Company Motorola Nestle Unisys Intel Volkswagen Xerox Wells Fargo AT&T Microsoft Erste Bank Bank of America,Exchange 客户在中国,政府 国务院事务管理局 中国海关总署 国家审计署 中国工商总局 上海市政府 江苏省政府 河北地方税务局 黑龙江省政府 华北电力管理局 广东省政府

14、深圳市政府 青岛市政府 广州佛山市政府 国家民航总局 电信 中国移动 广州联通 中国联通 湖南移动 四川移动 上海移动 北京移动OA,UM 中国铁通 东信Eastcom 辽宁移动,制造/运输/能源 中国远洋进出口总公司 中国外运集团 北大方正 HP 中国 中国石油 中国核工业总公司 铁路总公司 南方航空公司 TCL 北京供电公司 清华同方 金融 上海浦东发展银行 中国银河证券有限公司 平安保险有限公司 长城证券有限公司 蔚深证券有限公司 中国华融资产管理公司 建设银行广东分行 中信实业银行 信达资产管理公司 ,成功案例：中国石油电子邮件系统,背景： 使用以PETROCHINA.COM.CN为股份公司统一电子邮件域名 总部和下级公司电子邮件站点为完整统一的系统 系统用户容量为12万用户 需要从原有电子邮件系统升级 与集团公司邮件系统通过石油内部网互通互联 为股份公司提供高效、稳定的电子邮件系统,管理队伍