电子政务安全解决方案综述.ppt

系统规模不断增长 用户服务要求提高 需要动态适应各种需求 多种软硬件设备的管理 不断变化的各种知识技能 如何实现移动管理 客户端的维护要求 服务器的增加 原有平台的整合 软硬件的部署和管理 用户认证的管理 软件升级管理 恶意攻击、病毒、垃圾邮件等 不断出现的新型威胁 补丁管理、VPN等 安全的访问 (员工, 合作伙伴 and 用户) 如何解决这些问题—IT 基础架构的优化 理论界的研究成果- Gartner 模型 基本 合理化 虚拟化 基于服务 标准化 基础架构资源共享 全局服务管理 混乱的基础架构 标准化资源，配置 经过整合 基于规范/价值 动态优化，满足服务水平协议 目标 作出变化的能力 价格/成本模型 商务界面 资源利用模型 组织模型 IT管理流程 降低复杂度 利用经济规模 灵活性， 降低成本 达到服务等级 对变化反应 几个星期 几个星期/天 几天/几分钟 几分钟 几个月/星期 固定成本 降低的固定成本 分担的固定成本 可变应用成本 没有 敏捷性 几分钟到几秒 可变商务成本 Class-of-service SLAs Class-of-service SLAs Flexible SLAs End-to-End SLAs 无 SLAs 自定义 合理化 集中共享 基于服务共享 无 集中控制 整合的 共享的所有权 面向服务 无 Business SLAs 基于规范共享 面向商务 被动/主动混合 生命周期管理 主动地，成熟的问题管理 主动，动态 可预测 容量管理 端到端 服务管理 复杂被动的 价值规范管理 架构的成熟度 学术界的研究成果- MIT模型 应用 孤立的应用 模式化 数据合理化 技术标准化 IT战略意义的发展阶段 本地/功能性 优化 战略敏捷性 流程优化 高效的IT 数据中心 数据仓库 产品信息 客户数据 共享 核心数据 可用性 特定的 商业需要 面对本地 最终用户的 技术支持 非核心 商业需要 本地 客户化 技术标准化 核心应用 流程整合 商业核心 连结性 基础架构 数据 IT投资分布 数据来源：MIT Center of Information Research 实现新一代IT基础架构模型 简单网络互联和文件共享 不具备自动化管理能力 信息系统流程混乱 管理和使用缺乏规范化 没有专业信息技术支持 一定范围无线访问 一定的自动化管理能力 简单网络管理 跟踪用户状态 自动管理程度提高 完全集中的帐号和密码管理能力 集中资源管理 集中网络管理和监控 企业管理完全自动化 企业的运作效率显著增强 信息技术成为企业正常运营不可或缺部分 企业管理完全实现自动化 自动程序兼容测试 自动完成日常维护工作 所有服务都按照服务级别协议提供 您的体系结构很可能是这样的！ 最终实现的IT架构 ? 2003 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY. * 基于主机的IDS（Host Intrusion Detection Systems，HIDS）相比，基于网络的IDS（Network Intrusion Detection Systems，NIDS） * * * * * * * * Microsoft Forefront * ?2006 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * Microsoft holds a unique position: it can provide a truly end-to-end security solution for businesses, be they small businesses or large enterprises. From browser to OS to network access to servers to data protection, it’s all Microsoft. The foundation for any solution, of course, is the operating system. Microsoft’s efforts to dramatically harden