解讀微軟System Center & Forefront

直面挑戰 IT管理亟待升級

“工欲善其事，必先利其器”。在日益激烈的市場競爭中，IT基礎架構已經關乎到企業的發展前景。然而，正視如今的IT環境，挑戰無處不在。

在實際的業務中，即使企業已經選擇了優秀的IT架構管理軟件和防病毒入侵軟件，卻往往因為與平臺不匹配而讓管理陷入異常復雜的境地；即使已經啟用了優秀的安全軟件，卻還是會遭受防不勝防得惡意攻擊，無法全方位的滿足安全需求，更難以與平臺實現無縫連接；面對愈加復雜的IT環境和不斷上漲的IT維護成本，管理員們不但難以解放，更難把時間投入在業務目標之上。

除此之外，IT基礎架構的日益龐大、客戶服務需求的不斷升級、必須遵循的各種法規等等，對IT基礎架構的簡化提出更高要求；PC的維護、服務器的散亂、身份管理、軟件更新等等，要求企業的IT管理不斷降低成本及復雜性；不斷發展變化的網絡環境、補丁管理、VPN 等等，迫使企業盡快提高IT管理的安全性……

面對挑戰，IT基礎架構的優化已經成為企業亟待解決的重要課題。應對挑戰，微軟推出的System Center & Forefront解決方案將成為企業兼顧管理與安全的強大互鏈軟件。System Center和Forefront的結合，不僅能無縫接入IT架構平臺，而且能夠提高整體架構的安全性和工作效率，降低管理的復雜度和成本，真正解決管理與安全問題，同時讓企業架構資源得到最佳整合和優化。

在復雜的IT環境之下，System Center & Forefront解決方案將成為企業IT基礎架構優化、IT管理升級的制勝法寶。

System Center管理解決方案：IT管理的中樞系統

面對IT管理工具與生俱來的復雜性，優化管理系統已經成為提升企業IT水平的關鍵。作為微軟在業內居于領先地位的IT管理解決方案家族，System Center能幫助客戶前瞻性地規劃、部署、管理和優化他們的IT環境，是企業IT管理的中樞系統。

總體說來，System Center能協助企業實現自我管理和動態系統的愿景。一直以來，動態系統戰略（DSI）是微軟對用戶的一項承諾：提供自我管理的動態系統，使運用信息技術的組織可以收集和利用知識來設計可管理性更高的系統，實現持續操作的自動化，并最終實現成本降低，將更多的時間投入到組織最為重要的關鍵部分——即為了針對業務需求更好的調整IT功能，在System Center中實現IT生命周期之間的連接，整合ITSM功能和基于ITIL的最佳操作和流程。圍繞DSI戰略，System Center構建了一系列模塊化的集成I.T.管理產品系列，包括Systems Management Server (SMS) 2003 R2、Microsoft Operations Manager (MOM) 2005、Microsoft Operations Manager (MOM) 2005 Workgroup Edition、System Center Data Protection Manager 2006、System Center Capacity Planner 2006及System Center Reporting Manager 2006。秉持這一承諾的System Center具有以下特點：
●Windows 的最佳選擇：微軟System Center 為簡化IT 環境的管理提供了綜合性的管理解決方案套件，而這些管理解決方案是Windows (R) 服務器和客戶端平臺以及應用程序的必要補充。
●知識驅動：通過收集和匯總與基礎結構、策略、流程和最佳操作有關的知識，System Center 可以幫助用戶主動管理IT 環境，幫助IT 提供商業所需的服務級別。
●靈活性：System Center 提供了靈活的IT 管理，可以幫助用戶分析和了解瞬息萬變的業務需求，從而使IT 進行有效地調整，滿足不斷發展的業務需求。
●可擴展性：System Center 是一個可擴展的解決方案套件，提供了跨產品和技術的集成，可以將管理功能擴展到企業，使不同類型的環境能夠更出色地協同工作。

因此，捕捉并匯總了有關基礎架構、策略、程序、以及最佳實踐的知識，System Center 解決方案能幫助員工構建易于管理的系統并進行自動化操作，從而降低成本、提高應用系統的可用性、并改進所提供的服務。通過對操作系統、應用系統、合成服務和工作流實施自內而外的 dependencies 評估和商業過程性能的優化，System Center 解決方案縮小了開發、操作和 IT 之間的差距。這些解決方案也提供了針對物理和虛擬環境而實施的廣泛管理，從而提高了效率并增強了控制。

為了進一步加強企業IT管理，為企業增值，System Center管理解決方案家族再次升級，為企業IT管理全面加速，讓企業實現高可靠性、高集成性、高可擴展性的管理。升級后的System Center管理解決方案家族包括System Center Operations Manager 2007、System Center Configuration Manager 2007、System Center 中代號為“Service Desk”、System Center Data Protection Manager 2006、System Center Essentials 2007、 System Center Virtual Machine Manager、System Center Capacity Planner 2006。這些系列產品將全面滿足企業IT管理的需求：
●System Center Operations Manager 2007：Microsoft Operations Manager (MOM) 2005 的后續產品，此產品允許 IT 人員監視和管理現代分布式環境中的硬件和軟件。
●System Center Configuration Manager 2007：Systems Management Server (SMS) 2003 的后續產品，Configuration Manager 提供用于自動化軟件安裝和管理系統配置的工具。
●System Center 中代號為“Service Desk”：作為全新的產品，“Service Desk”將提供實現基本的 IT 服務管理流程，包括事件管理、問題管理和變更管理。
●System Center Data Protection Manager 2006：顧名思義，Data Protection Manager 提供 Windows 文件服務器的數據備份和還原。
●System Center Essentials 2007：為了允許小型組織中不太專業的 IT 人員更有效地管理他們的環境，Essentials 提供一個工具來統一兩個最重要的管理功能：監視分布式系統和自動化軟件安裝。
●System Center Virtual Machine Manager：作為新的虛擬化時代的新型管理工具，此產品幫助管理人員完成將應用程序合并到虛擬化服務器上的過程。
●System Center Capacity Planner 2006：Capacity Planner 是確定需要什么硬件資源來運行某個應用程序（如 Exchange Server 2003）才能滿足特定性能和可用性目標的工具。

此外，System Center 解決方案還能同第三方管理工具進行交互式操作，從而讓企業更充分地利用現有投資，取得更好的發展。

目前，System Center 解決方案已被大部分的財富500 強企業所采用，它提供了IT管理中至關重要的 IT 系統、應用系統和服務所需的可靠性、可伸縮性及安全性。作為全球最大的電腦系統供應商之一，dell使用System Center解決方案來管理Dell.com網站。戴爾的高級IT系統工程師Takis Petropoulos表示：“在戴爾的570億美元的年銷售額中，超過半數以上是通過Dell.com來完成的。正是依靠System Center解決方案，我們才能確保戴爾的全球電子商務與核心應用系統無間斷的正常運行。”

正在使用System Center 解決方案來管理其超大規模系統環境的匯豐銀行是全球最大的銀行和金融服務組織之一，匯豐銀行區域系統負責人Matthew O’Neill說：“在一個目錄下管理225000個用戶，這就是說我們根本不能有一絲紕漏。System Center能幫助我們像管理主機一樣來管理Active Directory，正是因為這個，效率大大提高，可靠性更強！”

Forefront解決方案：IT基礎架構的防護網

在日益復雜的IT 環境中，安全隱患隨處存在，讓人防不勝防。企業在進行IT管理的同時，還得防范來自各方的潛在威脅，這對IT 管理提出了更高的要求。作為微軟商務安全特性解決方案的綜合產品系列，Forefront在幫助企業保護信息以及控制對企業內環境訪問等問題上，卓有成效。

其中，作為Forefront產品系列中的重要組成部分，Forefront Security for Exchange Server 及Forefront Security for SharePoint能夠為消息和協作服務器提供高級的安全和管理服務，能夠為在郵箱、文檔庫和團隊網站中傳輸及存儲的寶貴數據提供高級的保護，與微軟Exchange Server 2007 和 SharePoint Server 2007 相集成，它們有助于優化效率和性能，并容易部署和管理。

Forefront Security for Exchange Server作為一種服務器安全特性解決方案，包括了來自業內領先安全產品企業的多重掃描引擎，幫助保護微軟Exchange服務器2007免受病毒、蠕蟲和垃圾郵件的侵擾。而Forefront Security for SharePoint則能幫助保護微軟Office SharePoint服務器2007和Windows SharePoint 服務3.0防范病毒、不請自來的文件以及不良內容等。切實的IT安全保護將為企業IT環境帶來更多保障，這主要表現在以下幾個方面：
●完善的保護：Forefront Security for Exchange Server 及Forefront Security for SharePoint都包括有來自許多行業領先安全公司的多個掃描引擎。這些引擎在一個解決方案中協同工作。與單一引擎解決方案相比，它能夠提供更好的保護、更快速的新威脅檢測、減少威脅的暴露，并減少單點故障的可能性。
●優化的性能：這兩個服務器安全產品利用包含在 Exchange 2007 和 SharePoint Server 2007 中的防病毒 API。它們提供了一個強大的多引擎管理器，可用于自動的引擎更新和使用、多線程和內存掃描，能夠進行更快的處理；它還有許多性能控件，能夠平衡服務器性能和安全所需的水平。這些特性結合在一起，有助于保護消息和協作系統，同時保持服務器正常工作時間，并優化服務器性能。
●簡化的管理：這兩個 Forefront 服務器安全產品擁有直觀的用戶界面，與 微軟Forefront服務器安全管理控制臺兼容，并包括自動的引擎升級、掃描作業和報告等特性，它們使得管理員能夠在所有服務器上輕松地管理和部署保護服務。

與此同時，Forefront Client Security客戶端安全特性解決方案，還將向商務桌面電腦，筆記本電腦和服務器操作系統提供統一的反病毒和反間諜軟件保護，使之更容易管理和控制；互聯網安全特性和Acceleration服務器2006（ISA服務器）作為一種高度整合的邊緣安全特性網關，能幫助保護IT環境不受基于互聯網的威脅，并向用戶提供迅速而安全的應用和數據遠程接入；Forefront家族的智能接入網關提供了SSL VPN和端點安全特性管理，為各種不同的行業應用實現接入控制、授權和內容檢查等功能。

在縱深防御的層層保護之下，Forefront將成為企業IT管理的防護網，自如應對各種挑戰。

System Center + Forefront：管理與安全 雙翼齊飛

創造性的將System Center和Forefront兩款產品結合在一起，微軟將為企業信息系統帶來管理與安全兼備的完美架構。在System Center管理解決方案的部署、報告和修補能力之下，結合Forefront安全特性解決方案幫助客戶建立共同的基礎設施，保障并管理他們的環境。同時，兩者還能分享共同的Windows基礎，最終為客戶帶來高生產力、高度簡化、高度整合的IT管理環境。通過System Center和Forefront解決方案，微軟志在為客戶提供高度整合的管理產品，并在這種高效的管理之下，讓微軟產品的安全特性滲透其中，驅動安全特性和管理產品之間更高程度的整合，讓IT經理能夠進一步連接人們、流程和基礎設施，為商務發展提供動力，從而引領行業發展方向。

具體說來，System Center和Forefront的結合將實現生產力最大化，提供高度簡化的管理，并能夠與現有基礎設施整合，讓用戶縮減成本、為商務發展提供動力，并讓管理處于用戶的掌控之下。主要表現在三個方面：
●高生產力：System Center和Forefront解決方案像一名IT經理一樣，通過自動執行重復性任務和嵌入微軟的知識來增強企業的生產力，讓企業能夠在效益最大化的同時，維持生產力。
●高度簡化：System Center和Forefront解決方案簡化了企業工作環境的部署、配置、管理和安全特性，提供了至關重要的能見度，讓企業IT管理能夠隨時隨地作出必要的反應。
●高度整合：System Center和Forefront解決方案與Windows平臺及其應用和管理基礎設施實現整合，提高了企業系統的整體有效性和響應度，幫助企業實現投資價值的最大化。

全面解讀System Center及Forefront，System Center和Forefront結合所帶來的1+1大于2 的效果一覽無余，企業的IT基礎設施將時刻處于企業自己的掌控之下，為商務成長的各個階段提供無窮動力。一方面是卓越的管理，一方面是切實的安全保護，借助System Center和Forefront，企業將創造出管理良好、安全和高效的IT環境。

放眼未來，微軟還將繼續驅動管理和安全特性之間的融合，發布增值產品組合，讓企業IT管理能夠進一步的連接人群、流程和基礎設施，為商務發展提供源源動力，成功打造“全員就緒”的現代企業！