资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,构建企业高效、安全和自主的消息平台,Exchange Server 2003,苏永锐,技术方案专家,微软,(,中国,),有限公司,Road To SOE,提升自主协作效能,议程,企业消息协作面临的问题,微软消息协作解决方案,企业级消息平台,Exchange 2003,企业消息平台整合,客户案例共享,Exchange,未来之路,企业消息协作面临的问题,高效性需要,信息共享才成为知识,需要实现实时、自主和全方位消息协作,将原先基于个人的信息管理扩展到企业级,关键任务系统，需要,24*7,的高可用性,垃圾邮件泛滥，降低员工效率，带来安全隐患,针对邮件系统的攻击越来越多,安全性需要,移动性支持,员工需要随时随地沟通协作，获取信息,移动设备使用越来越多,额外的移动支持难以整合,电话销售,销售,开发,财务,老板,销售,采购,市场,Phone,FAX,SMS,员工所获得的相关信息有,50%-75%,直接来源于其他员工,解决方案,自主,协作,业务流程协作,实时协作,微软,完整的,消息协作,应用架构,全面解决方案,底层服务,Windows SharePointServices,Windows MediaServices,Windows RightsManagement Services,Exchange 2003,对企业的价值,实时的企业、团队、个人工作效能,立体的安全性,高可用性和可管理性,提高知识工作者效率,新的,Outlook 2003,新的用户界面和收件箱管理工具,移动和远程访问支持,垃圾邮件过滤,信息保护（,IRM,）,新的,Web,访问方式,(OWA),与,Outlook 2003,相同的界面和功能,增强的安全性,(S/MIME,HTML blocking,Logoff),零安装的客户端,安全的移动设备访问,支持基于,Windows,的移动设备,直接与,Exchange Server 2003,同步数据,支持手机浏览,ISA,Firewall,Firewall,Perimeter Network(DMZ),与生俱来的移动能力,Windows 2003 or 2000 AD/GC Server,Ex2003,前端服务器,服务器,无线网络,Ex2003,后端服务器,OWA,客户端,(HTTP/HTML),Pocket PC,Smartphone,3rd Party Sync(HTTP/HTML),OMA,客户端,xHTML,cHTML,HTML,Outlook,客户端,(,RPC/HTTP,),通过无线网络的设备访问,移动笔记本同步,移动的,Internet,浏览器,(,标准型和微型浏览器,),智能设备同步,Exchange,通知,原有消息系统存在的安全问题,有限的介入安全性保障,有限的,SSL,支持，对移动设备支持有限,不能支持,Kerberos,身份验证,局限的邮箱安全性,对垃圾邮件的过滤功能单一,对一些基于邮件转发的攻击无能为力,缺乏网关级的安全解决方案,邮件的安全性,病毒和恶性代码通过邮件内容和附件进入,不具备权限控制,缺乏对个人私密信息的保护,不明来历的邮件往往包含外部的有害内容,病毒程序访问本地地址本并冒充用户向外发送病毒或者垃圾邮件,更多,Exchange 2003,实现的立体安全性,接入的安全性,128bit SSL:RPC/HTTPS,Pocket PC,同步,移动浏览器,提供,Kerberos,验证协议,邮箱的安全性,连接过滤,/,内容过滤,/,收件人过滤,改进的转发限制,更新的 防病毒,API for Exchange Server 2003,邮件的安全性,禁止添加不安全的文件作为附件,数字版权保护,(IRM),更加安全的默认选项,个人信息私密性,Outlook 2003,对外部,HTML,内容屏蔽,防止程序访问地址本或冒充用户向外发送邮件,Exchange2003,：网关层防病毒,访问时扫描,客户端请求打开邮件时进行扫描,主动扫描,邮件到达时扫描,后台扫描,后台定期扫描：病毒定义更新,新增的扫描标记能够大幅提高邮件扫描效率,Exchange,网关,Exchange Server 2003,邮箱服务器,垃圾邮件,文件夹,垃圾邮件,文件夹,收件箱,分检,Exchange 2003 OWA,Outlook 2003,SCL=Spam Confidence Level,垃圾邮件置信度,Exchange,反垃圾邮件,-,层层保障,垃圾邮件,?,用户自定义的,安全,/,阻止发件人,Exchange IMF,第三方产品,IP,阻挡,/,允许列表,RBL,发件人,/,收件人过滤,Message+SCL,垃圾邮件,?,用户自定义的,安全,/,阻止发件人,Outlook,内容分检,收件箱,用户自定义的,安全,/,阻止发件人,SMTP,Message,原有消息系统管理运维面临的挑战,站点众多,服务器数量多,管理人员多,管理效率低,管理成本高,系统可靠性低,系统可用性低,Exchange 2003,：可靠性和可管理性,高可用性,使用,Microsoft Operations Manager,进行主动检测和管理,改进的虚存管理,性能提升,链路状态可用性,增强的群集支持,多达,8,节点的群集,邮箱恢复中心,与,IIS 6.0,紧密整合,提高管理效率,整合活动目录,恢复存储组,增强的管理控制台,集成的,Outlook,性能分析,基于查询的通讯组整合活动目录,全中文界面,Mailbox,恢复中心,多邮箱移动,增强的队列监视,增强的错误报告,全新的公共文件夹管理界面,邮件跟踪中心,Internet,邮件向导,案例研究,:,微软公司,IT,系统,Redmond,（总部）,:,35,台,4CPU,服务器,备份到磁带,离线恢复需要,8,小时,800-1K,用户,/,服务器,50MB,邮箱,/,用户,Exchange 5.5,Exchange,2000,Redmond,（总部）,10,台,8CPU,服务器,+SAN,备份到磁盘,在线恢复,1-2,小时,/,数据库,3K-3.5K,用户,/,服务器,100MB,邮箱,/,用户,Worldwide,（全球范围）,:,72,个物理站点,120,个邮箱服务器,215,个,Exchange,服务器,200 AD,服务器,Worldwide,（全球范围）,:,200 MB,邮箱,/,用户,17,物理站点,7,地区数据中心,ES03 and Outlook 2003,30,个邮件服务器,100,个,Exchange,服务器,Windows 2000Active Directory,OWA,IM,ECS,Server Consolidation,Clustering,Multiple databases,昨天,Exchange 2003,E12(Kodiak),今天,明天,客户案例共享,1.15,亿的访问许可,自,1997,年,Exchange 5.5,发布以来，逐步超越,Notes,，成为,第一,大消息软件产品,#1,Exchange,的市场占有率,Exchange,客户在全球,GE,Siemens,US Navy,Ford Motor,SBC,State Farm Insurance,Boeing,German,Telekom,IRS,Shell Oil Company,Lucent Technologies,Ericsson,BP,Compaq,US Air Force,Nortel,Johnson and Johnson,Continental Casualty Company,Motorola,Nestle,Unisys,Intel,Volkswagen,Xerox,Wells Fargo,AT&T,Microsoft,Erste,Bank,Bank of America,Exchange,客户在中国,政府,国务院事务管理局,中国海关总署,国家审计署,中国工商总局,上海市政府,江苏省政府,河北地方税务局,黑龙江省政府,华北电力管理局,广东省政府,深圳市政府,青岛市政府,广州佛山市政府,国家民航总局,电信,中国移动,广州联通,中国联通,湖南移动,四川移动,上海移动,北京移动,OA,UM,中国铁通,东信,Eastcom,辽宁移动,制造,/,运输,/,能源,中国远洋进出口总公司,中国外运集团,北大方正,HP,中国,中国石油,中国核工业总公司,铁路总公司,南方航空公司,TCL,北京供电公司,清华同方,金融,上海浦东发展银行,中国银河证券有限公司,平安保险有限公司,长城证券有限公司,蔚深证券有限公司,中国华融资产管理公司,建设银行广东分行,中信实业银行,信达资产管理公司,成功案例：中国石油电子邮件系统,背景：,使用以,PETROCHINA.COM.CN,为股份公司统一电子邮件域名,总部和下级公司电子邮件站点为完整统一的系统,系统用户容量为,12,万用户,需要从原有电子邮件系统升级,与集团公司邮件系统通过石油内部网互通互联,为股份公司提供高效、稳定的电子邮件系统,管理队伍,中国石油电子邮件管理中心,4,人的管理队伍进行,50,台服务器的日常维护任务,微软高级支持作为后台支撑,各地区公司的服务器管理员,各地区公司的账号管理员,监控工具,Microsoft Operation Manager(MOM),邮件流量报表,成功案例：中国石油电子邮件系统,立刻行动起来,Exchange Server 2003,体验季,http:/ Server,技术中心,http:/ Server 2003,http:/
展开阅读全文