解讀微軟System Center & Forefront

直面挑戰(zhàn) IT管理亟待升級(jí)

“工欲善其事，必先利其器”。在日益激烈的市場(chǎng)競(jìng)爭(zhēng)中，IT基礎(chǔ)架構(gòu)已經(jīng)關(guān)乎到企業(yè)的發(fā)展前景。然而，正視如今的IT環(huán)境，挑戰(zhàn)無(wú)處不在。

在實(shí)際的業(yè)務(wù)中，即使企業(yè)已經(jīng)選擇了優(yōu)秀的IT架構(gòu)管理軟件和防病毒入侵軟件，卻往往因?yàn)榕c平臺(tái)不匹配而讓管理陷入異常復(fù)雜的境地；即使已經(jīng)啟用了優(yōu)秀的安全軟件，卻還是會(huì)遭受防不勝防得惡意攻擊，無(wú)法全方位的滿足安全需求，更難以與平臺(tái)實(shí)現(xiàn)無(wú)縫連接；面對(duì)愈加復(fù)雜的IT環(huán)境和不斷上漲的IT維護(hù)成本，管理員們不但難以解放，更難把時(shí)間投入在業(yè)務(wù)目標(biāo)之上。

除此之外，IT基礎(chǔ)架構(gòu)的日益龐大、客戶服務(wù)需求的不斷升級(jí)、必須遵循的各種法規(guī)等等，對(duì)IT基礎(chǔ)架構(gòu)的簡(jiǎn)化提出更高要求；PC的維護(hù)、服務(wù)器的散亂、身份管理、軟件更新等等，要求企業(yè)的IT管理不斷降低成本及復(fù)雜性；不斷發(fā)展變化的網(wǎng)絡(luò)環(huán)境、補(bǔ)丁管理、VPN 等等，迫使企業(yè)盡快提高IT管理的安全性……

面對(duì)挑戰(zhàn)，IT基礎(chǔ)架構(gòu)的優(yōu)化已經(jīng)成為企業(yè)亟待解決的重要課題。應(yīng)對(duì)挑戰(zhàn)，微軟推出的System Center & Forefront解決方案將成為企業(yè)兼顧管理與安全的強(qiáng)大互鏈軟件。System Center和Forefront的結(jié)合，不僅能無(wú)縫接入IT架構(gòu)平臺(tái)，而且能夠提高整體架構(gòu)的安全性和工作效率，降低管理的復(fù)雜度和成本，真正解決管理與安全問題，同時(shí)讓企業(yè)架構(gòu)資源得到最佳整合和優(yōu)化。

在復(fù)雜的IT環(huán)境之下，System Center & Forefront解決方案將成為企業(yè)IT基礎(chǔ)架構(gòu)優(yōu)化、IT管理升級(jí)的制勝法寶。

System Center管理解決方案：IT管理的中樞系統(tǒng)

面對(duì)IT管理工具與生俱來的復(fù)雜性，優(yōu)化管理系統(tǒng)已經(jīng)成為提升企業(yè)IT水平的關(guān)鍵。作為微軟在業(yè)內(nèi)居于領(lǐng)先地位的IT管理解決方案家族，System Center能幫助客戶前瞻性地規(guī)劃、部署、管理和優(yōu)化他們的IT環(huán)境，是企業(yè)IT管理的中樞系統(tǒng)。

總體說來，System Center能協(xié)助企業(yè)實(shí)現(xiàn)自我管理和動(dòng)態(tài)系統(tǒng)的愿景。一直以來，動(dòng)態(tài)系統(tǒng)戰(zhàn)略（DSI）是微軟對(duì)用戶的一項(xiàng)承諾：提供自我管理的動(dòng)態(tài)系統(tǒng)，使運(yùn)用信息技術(shù)的組織可以收集和利用知識(shí)來設(shè)計(jì)可管理性更高的系統(tǒng)，實(shí)現(xiàn)持續(xù)操作的自動(dòng)化，并最終實(shí)現(xiàn)成本降低，將更多的時(shí)間投入到組織最為重要的關(guān)鍵部分——即為了針對(duì)業(yè)務(wù)需求更好的調(diào)整IT功能，在System Center中實(shí)現(xiàn)IT生命周期之間的連接，整合ITSM功能和基于ITIL的最佳操作和流程。圍繞DSI戰(zhàn)略，System Center構(gòu)建了一系列模塊化的集成I.T.管理產(chǎn)品系列，包括Systems Management Server (SMS) 2003 R2、Microsoft Operations Manager (MOM) 2005、Microsoft Operations Manager (MOM) 2005 Workgroup Edition、System Center Data Protection Manager 2006、System Center Capacity Planner 2006及System Center Reporting Manager 2006。秉持這一承諾的System Center具有以下特點(diǎn)：
●Windows 的最佳選擇：微軟System Center 為簡(jiǎn)化IT 環(huán)境的管理提供了綜合性的管理解決方案套件，而這些管理解決方案是Windows (R) 服務(wù)器和客戶端平臺(tái)以及應(yīng)用程序的必要補(bǔ)充。
●知識(shí)驅(qū)動(dòng)：通過收集和匯總與基礎(chǔ)結(jié)構(gòu)、策略、流程和最佳操作有關(guān)的知識(shí)，System Center 可以幫助用戶主動(dòng)管理IT 環(huán)境，幫助IT 提供商業(yè)所需的服務(wù)級(jí)別。
●靈活性：System Center 提供了靈活的IT 管理，可以幫助用戶分析和了解瞬息萬(wàn)變的業(yè)務(wù)需求，從而使IT 進(jìn)行有效地調(diào)整，滿足不斷發(fā)展的業(yè)務(wù)需求。
●可擴(kuò)展性：System Center 是一個(gè)可擴(kuò)展的解決方案套件，提供了跨產(chǎn)品和技術(shù)的集成，可以將管理功能擴(kuò)展到企業(yè)，使不同類型的環(huán)境能夠更出色地協(xié)同工作。

因此，捕捉并匯總了有關(guān)基礎(chǔ)架構(gòu)、策略、程序、以及最佳實(shí)踐的知識(shí)，System Center 解決方案能幫助員工構(gòu)建易于管理的系統(tǒng)并進(jìn)行自動(dòng)化操作，從而降低成本、提高應(yīng)用系統(tǒng)的可用性、并改進(jìn)所提供的服務(wù)。通過對(duì)操作系統(tǒng)、應(yīng)用系統(tǒng)、合成服務(wù)和工作流實(shí)施自內(nèi)而外的 dependencies 評(píng)估和商業(yè)過程性能的優(yōu)化，System Center 解決方案縮小了開發(fā)、操作和 IT 之間的差距。這些解決方案也提供了針對(duì)物理和虛擬環(huán)境而實(shí)施的廣泛管理，從而提高了效率并增強(qiáng)了控制。

為了進(jìn)一步加強(qiáng)企業(yè)IT管理，為企業(yè)增值，System Center管理解決方案家族再次升級(jí)，為企業(yè)IT管理全面加速，讓企業(yè)實(shí)現(xiàn)高可靠性、高集成性、高可擴(kuò)展性的管理。升級(jí)后的System Center管理解決方案家族包括System Center Operations Manager 2007、System Center Configuration Manager 2007、System Center 中代號(hào)為“Service Desk”、System Center Data Protection Manager 2006、System Center Essentials 2007、 System Center Virtual Machine Manager、System Center Capacity Planner 2006。這些系列產(chǎn)品將全面滿足企業(yè)IT管理的需求：
●System Center Operations Manager 2007：Microsoft Operations Manager (MOM) 2005 的后續(xù)產(chǎn)品，此產(chǎn)品允許 IT 人員監(jiān)視和管理現(xiàn)代分布式環(huán)境中的硬件和軟件。
●System Center Configuration Manager 2007：Systems Management Server (SMS) 2003 的后續(xù)產(chǎn)品，Configuration Manager 提供用于自動(dòng)化軟件安裝和管理系統(tǒng)配置的工具。
●System Center 中代號(hào)為“Service Desk”：作為全新的產(chǎn)品，“Service Desk”將提供實(shí)現(xiàn)基本的 IT 服務(wù)管理流程，包括事件管理、問題管理和變更管理。
●System Center Data Protection Manager 2006：顧名思義，Data Protection Manager 提供 Windows 文件服務(wù)器的數(shù)據(jù)備份和還原。
●System Center Essentials 2007：為了允許小型組織中不太專業(yè)的 IT 人員更有效地管理他們的環(huán)境，Essentials 提供一個(gè)工具來統(tǒng)一兩個(gè)最重要的管理功能：監(jiān)視分布式系統(tǒng)和自動(dòng)化軟件安裝。
●System Center Virtual Machine Manager：作為新的虛擬化時(shí)代的新型管理工具，此產(chǎn)品幫助管理人員完成將應(yīng)用程序合并到虛擬化服務(wù)器上的過程。
●System Center Capacity Planner 2006：Capacity Planner 是確定需要什么硬件資源來運(yùn)行某個(gè)應(yīng)用程序（如 Exchange Server 2003）才能滿足特定性能和可用性目標(biāo)的工具。

此外，System Center 解決方案還能同第三方管理工具進(jìn)行交互式操作，從而讓企業(yè)更充分地利用現(xiàn)有投資，取得更好的發(fā)展。

目前，System Center 解決方案已被大部分的財(cái)富500 強(qiáng)企業(yè)所采用，它提供了IT管理中至關(guān)重要的 IT 系統(tǒng)、應(yīng)用系統(tǒng)和服務(wù)所需的可靠性、可伸縮性及安全性。作為全球最大的電腦系統(tǒng)供應(yīng)商之一，dell使用System Center解決方案來管理Dell.com網(wǎng)站。戴爾的高級(jí)IT系統(tǒng)工程師Takis Petropoulos表示：“在戴爾的570億美元的年銷售額中，超過半數(shù)以上是通過Dell.com來完成的。正是依靠System Center解決方案，我們才能確保戴爾的全球電子商務(wù)與核心應(yīng)用系統(tǒng)無(wú)間斷的正常運(yùn)行。”

正在使用System Center 解決方案來管理其超大規(guī)模系統(tǒng)環(huán)境的匯豐銀行是全球最大的銀行和金融服務(wù)組織之一，匯豐銀行區(qū)域系統(tǒng)負(fù)責(zé)人Matthew O’Neill說：“在一個(gè)目錄下管理225000個(gè)用戶，這就是說我們根本不能有一絲紕漏。System Center能幫助我們像管理主機(jī)一樣來管理Active Directory，正是因?yàn)檫@個(gè)，效率大大提高，可靠性更強(qiáng)！”

Forefront解決方案：IT基礎(chǔ)架構(gòu)的防護(hù)網(wǎng)

在日益復(fù)雜的IT 環(huán)境中，安全隱患隨處存在，讓人防不勝防。企業(yè)在進(jìn)行IT管理的同時(shí)，還得防范來自各方的潛在威脅，這對(duì)IT 管理提出了更高的要求。作為微軟商務(wù)安全特性解決方案的綜合產(chǎn)品系列，F(xiàn)orefront在幫助企業(yè)保護(hù)信息以及控制對(duì)企業(yè)內(nèi)環(huán)境訪問等問題上，卓有成效。

其中，作為Forefront產(chǎn)品系列中的重要組成部分，F(xiàn)orefront Security for Exchange Server 及Forefront Security for SharePoint能夠?yàn)橄⒑蛥f(xié)作服務(wù)器提供高級(jí)的安全和管理服務(wù)，能夠?yàn)樵卩]箱、文檔庫(kù)和團(tuán)隊(duì)網(wǎng)站中傳輸及存儲(chǔ)的寶貴數(shù)據(jù)提供高級(jí)的保護(hù)，與微軟Exchange Server 2007 和 SharePoint Server 2007 相集成，它們有助于優(yōu)化效率和性能，并容易部署和管理。

Forefront Security for Exchange Server作為一種服務(wù)器安全特性解決方案，包括了來自業(yè)內(nèi)領(lǐng)先安全產(chǎn)品企業(yè)的多重掃描引擎，幫助保護(hù)微軟Exchange服務(wù)器2007免受病毒、蠕蟲和垃圾郵件的侵?jǐn)_。而Forefront Security for SharePoint則能幫助保護(hù)微軟Office SharePoint服務(wù)器2007和Windows SharePoint 服務(wù)3.0防范病毒、不請(qǐng)自來的文件以及不良內(nèi)容等。切實(shí)的IT安全保護(hù)將為企業(yè)IT環(huán)境帶來更多保障，這主要表現(xiàn)在以下幾個(gè)方面：
●完善的保護(hù)：Forefront Security for Exchange Server 及Forefront Security for SharePoint都包括有來自許多行業(yè)領(lǐng)先安全公司的多個(gè)掃描引擎。這些引擎在一個(gè)解決方案中協(xié)同工作。與單一引擎解決方案相比，它能夠提供更好的保護(hù)、更快速的新威脅檢測(cè)、減少威脅的暴露，并減少單點(diǎn)故障的可能性。
●優(yōu)化的性能：這兩個(gè)服務(wù)器安全產(chǎn)品利用包含在 Exchange 2007 和 SharePoint Server 2007 中的防病毒 API。它們提供了一個(gè)強(qiáng)大的多引擎管理器，可用于自動(dòng)的引擎更新和使用、多線程和內(nèi)存掃描，能夠進(jìn)行更快的處理；它還有許多性能控件，能夠平衡服務(wù)器性能和安全所需的水平。這些特性結(jié)合在一起，有助于保護(hù)消息和協(xié)作系統(tǒng)，同時(shí)保持服務(wù)器正常工作時(shí)間，并優(yōu)化服務(wù)器性能。
●簡(jiǎn)化的管理：這兩個(gè) Forefront 服務(wù)器安全產(chǎn)品擁有直觀的用戶界面，與 微軟Forefront服務(wù)器安全管理控制臺(tái)兼容，并包括自動(dòng)的引擎升級(jí)、掃描作業(yè)和報(bào)告等特性，它們使得管理員能夠在所有服務(wù)器上輕松地管理和部署保護(hù)服務(wù)。

與此同時(shí)，F(xiàn)orefront Client Security客戶端安全特性解決方案，還將向商務(wù)桌面電腦，筆記本電腦和服務(wù)器操作系統(tǒng)提供統(tǒng)一的反病毒和反間諜軟件保護(hù)，使之更容易管理和控制；互聯(lián)網(wǎng)安全特性和Acceleration服務(wù)器2006（ISA服務(wù)器）作為一種高度整合的邊緣安全特性網(wǎng)關(guān)，能幫助保護(hù)IT環(huán)境不受基于互聯(lián)網(wǎng)的威脅，并向用戶提供迅速而安全的應(yīng)用和數(shù)據(jù)遠(yuǎn)程接入；Forefront家族的智能接入網(wǎng)關(guān)提供了SSL VPN和端點(diǎn)安全特性管理，為各種不同的行業(yè)應(yīng)用實(shí)現(xiàn)接入控制、授權(quán)和內(nèi)容檢查等功能。

在縱深防御的層層保護(hù)之下，F(xiàn)orefront將成為企業(yè)IT管理的防護(hù)網(wǎng)，自如應(yīng)對(duì)各種挑戰(zhàn)。

System Center + Forefront：管理與安全 雙翼齊飛

創(chuàng)造性的將System Center和Forefront兩款產(chǎn)品結(jié)合在一起，微軟將為企業(yè)信息系統(tǒng)帶來管理與安全兼?zhèn)涞耐昝兰軜?gòu)。在System Center管理解決方案的部署、報(bào)告和修補(bǔ)能力之下，結(jié)合Forefront安全特性解決方案幫助客戶建立共同的基礎(chǔ)設(shè)施，保障并管理他們的環(huán)境。同時(shí)，兩者還能分享共同的Windows基礎(chǔ)，最終為客戶帶來高生產(chǎn)力、高度簡(jiǎn)化、高度整合的IT管理環(huán)境。通過System Center和Forefront解決方案，微軟志在為客戶提供高度整合的管理產(chǎn)品，并在這種高效的管理之下，讓微軟產(chǎn)品的安全特性滲透其中，驅(qū)動(dòng)安全特性和管理產(chǎn)品之間更高程度的整合，讓IT經(jīng)理能夠進(jìn)一步連接人們、流程和基礎(chǔ)設(shè)施，為商務(wù)發(fā)展提供動(dòng)力，從而引領(lǐng)行業(yè)發(fā)展方向。

具體說來，System Center和Forefront的結(jié)合將實(shí)現(xiàn)生產(chǎn)力最大化，提供高度簡(jiǎn)化的管理，并能夠與現(xiàn)有基礎(chǔ)設(shè)施整合，讓用戶縮減成本、為商務(wù)發(fā)展提供動(dòng)力，并讓管理處于用戶的掌控之下。主要表現(xiàn)在三個(gè)方面：
●高生產(chǎn)力：System Center和Forefront解決方案像一名IT經(jīng)理一樣，通過自動(dòng)執(zhí)行重復(fù)性任務(wù)和嵌入微軟的知識(shí)來增強(qiáng)企業(yè)的生產(chǎn)力，讓企業(yè)能夠在效益最大化的同時(shí)，維持生產(chǎn)力。
●高度簡(jiǎn)化：System Center和Forefront解決方案簡(jiǎn)化了企業(yè)工作環(huán)境的部署、配置、管理和安全特性，提供了至關(guān)重要的能見度，讓企業(yè)IT管理能夠隨時(shí)隨地作出必要的反應(yīng)。
●高度整合：System Center和Forefront解決方案與Windows平臺(tái)及其應(yīng)用和管理基礎(chǔ)設(shè)施實(shí)現(xiàn)整合，提高了企業(yè)系統(tǒng)的整體有效性和響應(yīng)度，幫助企業(yè)實(shí)現(xiàn)投資價(jià)值的最大化。

全面解讀System Center及Forefront，System Center和Forefront結(jié)合所帶來的1+1大于2 的效果一覽無(wú)余，企業(yè)的IT基礎(chǔ)設(shè)施將時(shí)刻處于企業(yè)自己的掌控之下，為商務(wù)成長(zhǎng)的各個(gè)階段提供無(wú)窮動(dòng)力。一方面是卓越的管理，一方面是切實(shí)的安全保護(hù)，借助System Center和Forefront，企業(yè)將創(chuàng)造出管理良好、安全和高效的IT環(huán)境。

放眼未來，微軟還將繼續(xù)驅(qū)動(dòng)管理和安全特性之間的融合，發(fā)布增值產(chǎn)品組合，讓企業(yè)IT管理能夠進(jìn)一步的連接人群、流程和基礎(chǔ)設(shè)施，為商務(wù)發(fā)展提供源源動(dòng)力，成功打造“全員就緒”的現(xiàn)代企業(yè)！