Windows基础架构优化及安全标准化.pptVIP

微软护航专家 刘洪 liuhong@;根据应用的需要堆砌而成 没有总体规划基础结构 需要大量人工维护 安全性不确定;;物理网络 网络服务（DHCP、WINS、DNS） 目录服务（AD） 安全Internet访问 文件服务 其他辅助架构 补丁服务 证书服务 打印服务 终端服务 协作服务 消息服务 备份服务 防病毒服务;;客户机安全标准化 统一账户和策略管理 自动部署操作系统和软件 虚拟桌面 网络安全准入 物理网络基于802.1X的准入 逻辑网络基于域的隔离保护 客户机健康检查准入 访问互联网控制 服务器安全保护 统一安全加固策略 服务器虚拟化 服务器运维监控 集中数据备份管理 协同办公应用 Exchange邮件系统 OCS消息和会议系统 MOSS门户和商业智能系统 Project Server项目管理系统 ;统一账户和策略管理 自动部署操作系统和软件 虚拟桌面 ;;DHCP、DNS、AD冗余 Windows 2008 R2 AD WSUS3.1 DFS2.0 打印机管理;;SCCM2007 MDT2010;;;;Windows 2008 R2 远程桌面服务 RemoteAPP TS NLS Session Broker Remote GateWay ;客户机安全标准化 统一账户和策略管理 自动部署操作系统和软件 虚拟桌面 网络安全准入 物理网络基于802.1X的准入 逻辑网络基于域的隔离保护 客户机健康检查准入 访问互联网控制 服务器安全保护 统一安全加固策略 服务器虚拟化 服务器运维监控 集中数据备份管理 协同办公应用 Exchange邮件系统 OCS消息和会议系统 MOSS门户和商业智能系统 Project Server项目管理系统 ;物理网络基于802.1X的准入 逻辑网络基于域的隔离保护 客户机健康检查准入 访问互联网控制 ;Windows 2008 NPS Cisco ACS H3C EAD;Windows 2008 AD 域隔离;;Windows 2008 R2 NAP;需要保护系统免遭目前的各种攻击 支持深入的内容检查 了解有效负载内容是必要前提;ISA2006 R2;客户机安全标准化 统一账户和策略管理 自动部署操作系统和软件 虚拟桌面 网络安全准入 物理网络基于802.1X的准入 逻辑网络基于域的隔离保护 客户机健康检查准入 访问互联网控制 服务器安全保护 统一安全加固策略 服务器虚拟化 服务器运维监控 集中数据备份管理 协同办公应用 Exchange邮件系统 OCS消息和会议系统 MOSS门户和商业智能系统 Project Server项目管理系统 ;统一安全加固策略 服务器虚拟化 服务器运维监控 集中数据备份管理 ;Windows Server 安全加固策略 MBSA等安全扫描工具 ;提供:;Windows 2008 R2 Hyper-V Windows 2008 群集 SCVMM2007;SCOM2007;;管 理 ;客户机安全标准化 统一账户和策略管理 自动部署操作系统和软件 虚拟桌面 网络安全准入 物理网络基于802.1X的准入 逻辑网络基于域的隔离保护 客户机健康检查准入 访问互联网控制 服务器安全保护 统一安全加固策略 服务器虚拟化 服务器运维监控 集中数据备份管理 协同办公应用 Exchange邮件系统 OCS消息和会议系统 MOSS门户和商业智能系统 Project Server项目管理系统 ;Exchange邮件系统 OCS消息和会议系统 MOSS门户和商业智能系统 Project Server项目管理系统 ;Exchange Server/Windows SMTP Server;协同工作;