解讀微軟System Center & Forefront

直面挑戰(zhàn) IT管理亟待升級

“工欲善其事，必先利其器”。在日益激烈的市場競爭中，IT基礎(chǔ)架構(gòu)已經(jīng)關(guān)乎到企業(yè)的發(fā)展前景。然而，正視如今的IT環(huán)境，挑戰(zhàn)無處不在。

在實際的業(yè)務(wù)中，即使企業(yè)已經(jīng)選擇了優(yōu)秀的IT架構(gòu)管理軟件和防病毒入侵軟件，卻往往因為與平臺不匹配而讓管理陷入異常復(fù)雜的境地；即使已經(jīng)啟用了優(yōu)秀的安全軟件，卻還是會遭受防不勝防得惡意攻擊，無法全方位的滿足安全需求，更難以與平臺實現(xiàn)無縫連接；面對愈加復(fù)雜的IT環(huán)境和不斷上漲的IT維護成本，管理員們不但難以解放，更難把時間投入在業(yè)務(wù)目標之上。

除此之外，IT基礎(chǔ)架構(gòu)的日益龐大、客戶服務(wù)需求的不斷升級、必須遵循的各種法規(guī)等等，對IT基礎(chǔ)架構(gòu)的簡化提出更高要求；PC的維護、服務(wù)器的散亂、身份管理、軟件更新等等，要求企業(yè)的IT管理不斷降低成本及復(fù)雜性；不斷發(fā)展變化的網(wǎng)絡(luò)環(huán)境、補丁管理、VPN 等等，迫使企業(yè)盡快提高IT管理的安全性……

面對挑戰(zhàn)，IT基礎(chǔ)架構(gòu)的優(yōu)化已經(jīng)成為企業(yè)亟待解決的重要課題。應(yīng)對挑戰(zhàn)，微軟推出的System Center & Forefront解決方案將成為企業(yè)兼顧管理與安全的強大互鏈軟件。System Center和Forefront的結(jié)合，不僅能無縫接入IT架構(gòu)平臺，而且能夠提高整體架構(gòu)的安全性和工作效率，降低管理的復(fù)雜度和成本，真正解決管理與安全問題，同時讓企業(yè)架構(gòu)資源得到最佳整合和優(yōu)化。

在復(fù)雜的IT環(huán)境之下，System Center & Forefront解決方案將成為企業(yè)IT基礎(chǔ)架構(gòu)優(yōu)化、IT管理升級的制勝法寶。

System Center管理解決方案：IT管理的中樞系統(tǒng)

面對IT管理工具與生俱來的復(fù)雜性，優(yōu)化管理系統(tǒng)已經(jīng)成為提升企業(yè)IT水平的關(guān)鍵。作為微軟在業(yè)內(nèi)居于領(lǐng)先地位的IT管理解決方案家族，System Center能幫助客戶前瞻性地規(guī)劃、部署、管理和優(yōu)化他們的IT環(huán)境，是企業(yè)IT管理的中樞系統(tǒng)。

總體說來，System Center能協(xié)助企業(yè)實現(xiàn)自我管理和動態(tài)系統(tǒng)的愿景。一直以來，動態(tài)系統(tǒng)戰(zhàn)略（DSI）是微軟對用戶的一項承諾：提供自我管理的動態(tài)系統(tǒng)，使運用信息技術(shù)的組織可以收集和利用知識來設(shè)計可管理性更高的系統(tǒng)，實現(xiàn)持續(xù)操作的自動化，并最終實現(xiàn)成本降低，將更多的時間投入到組織最為重要的關(guān)鍵部分——即為了針對業(yè)務(wù)需求更好的調(diào)整IT功能，在System Center中實現(xiàn)IT生命周期之間的連接，整合ITSM功能和基于ITIL的最佳操作和流程。圍繞DSI戰(zhàn)略，System Center構(gòu)建了一系列模塊化的集成I.T.管理產(chǎn)品系列，包括Systems Management Server (SMS) 2003 R2、Microsoft Operations Manager (MOM) 2005、Microsoft Operations Manager (MOM) 2005 Workgroup Edition、System Center Data Protection Manager 2006、System Center Capacity Planner 2006及System Center Reporting Manager 2006。秉持這一承諾的System Center具有以下特點：
●Windows 的最佳選擇：微軟System Center 為簡化IT 環(huán)境的管理提供了綜合性的管理解決方案套件，而這些管理解決方案是Windows (R) 服務(wù)器和客戶端平臺以及應(yīng)用程序的必要補充。
●知識驅(qū)動：通過收集和匯總與基礎(chǔ)結(jié)構(gòu)、策略、流程和最佳操作有關(guān)的知識，System Center 可以幫助用戶主動管理IT 環(huán)境，幫助IT 提供商業(yè)所需的服務(wù)級別。
●靈活性：System Center 提供了靈活的IT 管理，可以幫助用戶分析和了解瞬息萬變的業(yè)務(wù)需求，從而使IT 進行有效地調(diào)整，滿足不斷發(fā)展的業(yè)務(wù)需求。
●可擴展性：System Center 是一個可擴展的解決方案套件，提供了跨產(chǎn)品和技術(shù)的集成，可以將管理功能擴展到企業(yè)，使不同類型的環(huán)境能夠更出色地協(xié)同工作。

因此，捕捉并匯總了有關(guān)基礎(chǔ)架構(gòu)、策略、程序、以及最佳實踐的知識，System Center 解決方案能幫助員工構(gòu)建易于管理的系統(tǒng)并進行自動化操作，從而降低成本、提高應(yīng)用系統(tǒng)的可用性、并改進所提供的服務(wù)。通過對操作系統(tǒng)、應(yīng)用系統(tǒng)、合成服務(wù)和工作流實施自內(nèi)而外的 dependencies 評估和商業(yè)過程性能的優(yōu)化，System Center 解決方案縮小了開發(fā)、操作和 IT 之間的差距。這些解決方案也提供了針對物理和虛擬環(huán)境而實施的廣泛管理，從而提高了效率并增強了控制。

為了進一步加強企業(yè)IT管理，為企業(yè)增值，System Center管理解決方案家族再次升級，為企業(yè)IT管理全面加速，讓企業(yè)實現(xiàn)高可靠性、高集成性、高可擴展性的管理。升級后的System Center管理解決方案家族包括System Center Operations Manager 2007、System Center Configuration Manager 2007、System Center 中代號為“Service Desk”、System Center Data Protection Manager 2006、System Center Essentials 2007、 System Center Virtual Machine Manager、System Center Capacity Planner 2006。這些系列產(chǎn)品將全面滿足企業(yè)IT管理的需求：
●System Center Operations Manager 2007：Microsoft Operations Manager (MOM) 2005 的后續(xù)產(chǎn)品，此產(chǎn)品允許 IT 人員監(jiān)視和管理現(xiàn)代分布式環(huán)境中的硬件和軟件。
●System Center Configuration Manager 2007：Systems Management Server (SMS) 2003 的后續(xù)產(chǎn)品，Configuration Manager 提供用于自動化軟件安裝和管理系統(tǒng)配置的工具。
●System Center 中代號為“Service Desk”：作為全新的產(chǎn)品，“Service Desk”將提供實現(xiàn)基本的 IT 服務(wù)管理流程，包括事件管理、問題管理和變更管理。
●System Center Data Protection Manager 2006：顧名思義，Data Protection Manager 提供 Windows 文件服務(wù)器的數(shù)據(jù)備份和還原。
●System Center Essentials 2007：為了允許小型組織中不太專業(yè)的 IT 人員更有效地管理他們的環(huán)境，Essentials 提供一個工具來統(tǒng)一兩個最重要的管理功能：監(jiān)視分布式系統(tǒng)和自動化軟件安裝。
●System Center Virtual Machine Manager：作為新的虛擬化時代的新型管理工具，此產(chǎn)品幫助管理人員完成將應(yīng)用程序合并到虛擬化服務(wù)器上的過程。
●System Center Capacity Planner 2006：Capacity Planner 是確定需要什么硬件資源來運行某個應(yīng)用程序（如 Exchange Server 2003）才能滿足特定性能和可用性目標的工具。

此外，System Center 解決方案還能同第三方管理工具進行交互式操作，從而讓企業(yè)更充分地利用現(xiàn)有投資，取得更好的發(fā)展。

目前，System Center 解決方案已被大部分的財富500 強企業(yè)所采用，它提供了IT管理中至關(guān)重要的 IT 系統(tǒng)、應(yīng)用系統(tǒng)和服務(wù)所需的可靠性、可伸縮性及安全性。作為全球最大的電腦系統(tǒng)供應(yīng)商之一，dell使用System Center解決方案來管理Dell.com網(wǎng)站。戴爾的高級IT系統(tǒng)工程師Takis Petropoulos表示：“在戴爾的570億美元的年銷售額中，超過半數(shù)以上是通過Dell.com來完成的。正是依靠System Center解決方案，我們才能確保戴爾的全球電子商務(wù)與核心應(yīng)用系統(tǒng)無間斷的正常運行。”

正在使用System Center 解決方案來管理其超大規(guī)模系統(tǒng)環(huán)境的匯豐銀行是全球最大的銀行和金融服務(wù)組織之一，匯豐銀行區(qū)域系統(tǒng)負責(zé)人Matthew O’Neill說：“在一個目錄下管理225000個用戶，這就是說我們根本不能有一絲紕漏。System Center能幫助我們像管理主機一樣來管理Active Directory，正是因為這個，效率大大提高，可靠性更強！”

Forefront解決方案：IT基礎(chǔ)架構(gòu)的防護網(wǎng)

在日益復(fù)雜的IT 環(huán)境中，安全隱患隨處存在，讓人防不勝防。企業(yè)在進行IT管理的同時，還得防范來自各方的潛在威脅，這對IT 管理提出了更高的要求。作為微軟商務(wù)安全特性解決方案的綜合產(chǎn)品系列，F(xiàn)orefront在幫助企業(yè)保護信息以及控制對企業(yè)內(nèi)環(huán)境訪問等問題上，卓有成效。

其中，作為Forefront產(chǎn)品系列中的重要組成部分，F(xiàn)orefront Security for Exchange Server 及Forefront Security for SharePoint能夠為消息和協(xié)作服務(wù)器提供高級的安全和管理服務(wù)，能夠為在郵箱、文檔庫和團隊網(wǎng)站中傳輸及存儲的寶貴數(shù)據(jù)提供高級的保護，與微軟Exchange Server 2007 和 SharePoint Server 2007 相集成，它們有助于優(yōu)化效率和性能，并容易部署和管理。

Forefront Security for Exchange Server作為一種服務(wù)器安全特性解決方案，包括了來自業(yè)內(nèi)領(lǐng)先安全產(chǎn)品企業(yè)的多重掃描引擎，幫助保護微軟Exchange服務(wù)器2007免受病毒、蠕蟲和垃圾郵件的侵擾。而Forefront Security for SharePoint則能幫助保護微軟Office SharePoint服務(wù)器2007和Windows SharePoint 服務(wù)3.0防范病毒、不請自來的文件以及不良內(nèi)容等。切實的IT安全保護將為企業(yè)IT環(huán)境帶來更多保障，這主要表現(xiàn)在以下幾個方面：
●完善的保護：Forefront Security for Exchange Server 及Forefront Security for SharePoint都包括有來自許多行業(yè)領(lǐng)先安全公司的多個掃描引擎。這些引擎在一個解決方案中協(xié)同工作。與單一引擎解決方案相比，它能夠提供更好的保護、更快速的新威脅檢測、減少威脅的暴露，并減少單點故障的可能性。
●優(yōu)化的性能：這兩個服務(wù)器安全產(chǎn)品利用包含在 Exchange 2007 和 SharePoint Server 2007 中的防病毒 API。它們提供了一個強大的多引擎管理器，可用于自動的引擎更新和使用、多線程和內(nèi)存掃描，能夠進行更快的處理；它還有許多性能控件，能夠平衡服務(wù)器性能和安全所需的水平。這些特性結(jié)合在一起，有助于保護消息和協(xié)作系統(tǒng)，同時保持服務(wù)器正常工作時間，并優(yōu)化服務(wù)器性能。
●簡化的管理：這兩個 Forefront 服務(wù)器安全產(chǎn)品擁有直觀的用戶界面，與 微軟Forefront服務(wù)器安全管理控制臺兼容，并包括自動的引擎升級、掃描作業(yè)和報告等特性，它們使得管理員能夠在所有服務(wù)器上輕松地管理和部署保護服務(wù)。

與此同時，F(xiàn)orefront Client Security客戶端安全特性解決方案，還將向商務(wù)桌面電腦，筆記本電腦和服務(wù)器操作系統(tǒng)提供統(tǒng)一的反病毒和反間諜軟件保護，使之更容易管理和控制；互聯(lián)網(wǎng)安全特性和Acceleration服務(wù)器2006（ISA服務(wù)器）作為一種高度整合的邊緣安全特性網(wǎng)關(guān)，能幫助保護IT環(huán)境不受基于互聯(lián)網(wǎng)的威脅，并向用戶提供迅速而安全的應(yīng)用和數(shù)據(jù)遠程接入；Forefront家族的智能接入網(wǎng)關(guān)提供了SSL VPN和端點安全特性管理，為各種不同的行業(yè)應(yīng)用實現(xiàn)接入控制、授權(quán)和內(nèi)容檢查等功能。

在縱深防御的層層保護之下，F(xiàn)orefront將成為企業(yè)IT管理的防護網(wǎng)，自如應(yīng)對各種挑戰(zhàn)。

System Center + Forefront：管理與安全 雙翼齊飛

創(chuàng)造性的將System Center和Forefront兩款產(chǎn)品結(jié)合在一起，微軟將為企業(yè)信息系統(tǒng)帶來管理與安全兼?zhèn)涞耐昝兰軜?gòu)。在System Center管理解決方案的部署、報告和修補能力之下，結(jié)合Forefront安全特性解決方案幫助客戶建立共同的基礎(chǔ)設(shè)施，保障并管理他們的環(huán)境。同時，兩者還能分享共同的Windows基礎(chǔ)，最終為客戶帶來高生產(chǎn)力、高度簡化、高度整合的IT管理環(huán)境。通過System Center和Forefront解決方案，微軟志在為客戶提供高度整合的管理產(chǎn)品，并在這種高效的管理之下，讓微軟產(chǎn)品的安全特性滲透其中，驅(qū)動安全特性和管理產(chǎn)品之間更高程度的整合，讓IT經(jīng)理能夠進一步連接人們、流程和基礎(chǔ)設(shè)施，為商務(wù)發(fā)展提供動力，從而引領(lǐng)行業(yè)發(fā)展方向。

具體說來，System Center和Forefront的結(jié)合將實現(xiàn)生產(chǎn)力最大化，提供高度簡化的管理，并能夠與現(xiàn)有基礎(chǔ)設(shè)施整合，讓用戶縮減成本、為商務(wù)發(fā)展提供動力，并讓管理處于用戶的掌控之下。主要表現(xiàn)在三個方面：
●高生產(chǎn)力：System Center和Forefront解決方案像一名IT經(jīng)理一樣，通過自動執(zhí)行重復(fù)性任務(wù)和嵌入微軟的知識來增強企業(yè)的生產(chǎn)力，讓企業(yè)能夠在效益最大化的同時，維持生產(chǎn)力。
●高度簡化：System Center和Forefront解決方案簡化了企業(yè)工作環(huán)境的部署、配置、管理和安全特性，提供了至關(guān)重要的能見度，讓企業(yè)IT管理能夠隨時隨地作出必要的反應(yīng)。
●高度整合：System Center和Forefront解決方案與Windows平臺及其應(yīng)用和管理基礎(chǔ)設(shè)施實現(xiàn)整合，提高了企業(yè)系統(tǒng)的整體有效性和響應(yīng)度，幫助企業(yè)實現(xiàn)投資價值的最大化。

全面解讀System Center及Forefront，System Center和Forefront結(jié)合所帶來的1+1大于2 的效果一覽無余，企業(yè)的IT基礎(chǔ)設(shè)施將時刻處于企業(yè)自己的掌控之下，為商務(wù)成長的各個階段提供無窮動力。一方面是卓越的管理，一方面是切實的安全保護，借助System Center和Forefront，企業(yè)將創(chuàng)造出管理良好、安全和高效的IT環(huán)境。

放眼未來，微軟還將繼續(xù)驅(qū)動管理和安全特性之間的融合，發(fā)布增值產(chǎn)品組合，讓企業(yè)IT管理能夠進一步的連接人群、流程和基礎(chǔ)設(shè)施，為商務(wù)發(fā)展提供源源動力，成功打造“全員就緒”的現(xiàn)代企業(yè)！