【正文】 服務(wù)器便宜： 部署和管理成本低。配置復(fù)雜： 這種配置的配置、操作和疑難排解都比較困難。表 . 網(wǎng)絡(luò)和目錄服務(wù)部署選擇方案網(wǎng)絡(luò)和目錄服務(wù)對(duì)于企業(yè)IT 環(huán)境的正常工作非常關(guān)鍵。然而，使用群集要求在兩臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition，這要比 Windows Server 2003 Standard Edition 昂貴很多。建議：建議部署兩臺(tái)冗余服務(wù)器，分別稱為“主基礎(chǔ)結(jié)構(gòu)服務(wù)器”和“輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器”。 安全 Internet 連接服務(wù) Internet 為用戶提供了訪問(wèn)和共享信息并以經(jīng)濟(jì)、高效的方式進(jìn)行通信的能力。這些資源包括 Web 服務(wù)、電子郵件服務(wù)、相關(guān)應(yīng)用程序。IT 環(huán)境面對(duì)并且必須抵御來(lái)自 Internet 的下列安全威脅：? 黑客攻擊，比如拒絕服務(wù) (DoS) 攻擊、中間人 (maninthemiddle) 攻擊和網(wǎng)站篡改。? 在總公司設(shè)計(jì)和部署防火墻服務(wù)以提供對(duì) Internet 的安全訪問(wèn)。? 記錄、監(jiān)視和報(bào)告 Internet 活動(dòng)，比如使用情況和性能統(tǒng)計(jì)數(shù)據(jù)。? 安全、輕松地發(fā)布 Intranet 站點(diǎn)，以便通過(guò) Internet 向遠(yuǎn)程用戶提供信息。? 應(yīng)用程序篩選，以避免用于針對(duì)應(yīng)用程序?qū)訁f(xié)議（比如 SMTP、HTTP 和 RPC）的攻擊。? 使用多個(gè)專用設(shè)備執(zhí)行不同的功能，比如防火墻、代理、入侵檢測(cè)和應(yīng)用程序篩選。? 沒(méi)有用于監(jiān)視和控制雇員對(duì) Internet 的使用的機(jī)制。? 清晰的日志記錄、監(jiān)視和報(bào)告機(jī)制。 ? 附加功能： 提供附加的集成（如 Web 緩存）功能來(lái)改進(jìn)訪問(wèn) HTTP 和 FTP 站點(diǎn)的性能。? 輕松實(shí)現(xiàn)可伸縮性,并輕松地?cái)U(kuò)展至處理更高的流量負(fù)載。? 提供防火墻服務(wù)，包括執(zhí)行狀態(tài)包檢查和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)。? 執(zhí)行應(yīng)用程序篩選以掃描各個(gè)應(yīng)用程序?qū)拥娜胝竞统稣玖髁浚ū热?SMTP、HTTP、FTP），并檢測(cè) 惡意代碼。應(yīng)該有一種以各種形式（比如電子郵件和事件日志記錄）發(fā)送警告通 知的機(jī)制。? 專用的硬件設(shè)備：專用的硬件設(shè)備用于執(zhí)行不同的功能。? 集成的防火墻服務(wù)器： 在部署中，單臺(tái)服務(wù)器提供保護(hù) Internet 連接所需要的所有服務(wù)和功能。? 構(gòu)建和部署的難易。? 使用硬件 ASIC 設(shè)計(jì)。難于管理： 需要更多的精力來(lái)安裝、配置、部署和支持專用設(shè)備。無(wú)應(yīng)用程序?qū)雍Y選： 許多硬件防火墻沒(méi)有內(nèi)置應(yīng)用程序?qū)雍Y選功能，而是依賴非 Microsoft 應(yīng)用程序提供此服務(wù)。只需更少的培訓(xùn)： IT 通才不需要任何特殊的培訓(xùn)，因?yàn)槭褂玫氖菢?biāo)準(zhǔn)硬件和操作系統(tǒng)。附加軟件層： 存在運(yùn)行操作系統(tǒng)的性能開(kāi)銷。在網(wǎng)絡(luò)共享上存儲(chǔ)所有重要數(shù)據(jù)提供了以下益處：? 與企業(yè)有關(guān)的信息存放在一個(gè)集中的位置，使員工可以從多個(gè)位置對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)。? 使提供可靠存儲(chǔ)的成本減少。使用方案：? 將數(shù)據(jù)合并到一個(gè)中心位置以提供集中存儲(chǔ)的益處。? 使用統(tǒng)一的命名空間。如果現(xiàn)有服務(wù)器達(dá)到了最大存儲(chǔ)限制，則需要添加新 服務(wù)器，或增加現(xiàn)有服務(wù)器的存儲(chǔ)容量。? 多臺(tái)文件服務(wù)器導(dǎo)致 IT 管理負(fù)擔(dān)增加，并使文件服務(wù)的總擁有成本增加。? 除網(wǎng)絡(luò)服務(wù)、Active Directory 和其他服務(wù)之外，主基礎(chǔ)結(jié)構(gòu)服務(wù)器還提供文件服務(wù)。因此，可以輕松地管理數(shù)據(jù)（包括共享和訪問(wèn)控制列表的備份、還原和管理）。此服務(wù)為在文件服務(wù)器上存儲(chǔ)的數(shù)據(jù)（甚至為打開(kāi)的文件）提供了一種簡(jiǎn)單、可靠的備份機(jī)制。? 提供足夠的存儲(chǔ)容量以滿足現(xiàn)在和將來(lái)的存儲(chǔ)需求。? 使用戶可以在未連接到網(wǎng)絡(luò)的情況下還可以訪問(wèn)他們的文件。圖 . 企業(yè) IT 文件服務(wù)建議：此解決方案建議選擇以下兩種實(shí)施之一：? 專用于提供文件服務(wù)的基于 Windows Storage Server 2003 的網(wǎng)絡(luò)附加存儲(chǔ)設(shè)備。? 易于伸縮以滿足數(shù)據(jù)的快速增長(zhǎng)。建議具有以下需求的公司在主基礎(chǔ)結(jié)構(gòu)服務(wù)器上承載文件服務(wù)：? 極少的數(shù)據(jù)存儲(chǔ)。（在同一臺(tái)服務(wù)器上運(yùn)行 多個(gè)服務(wù)可能會(huì)影響這些服務(wù)的一部分或全部。企業(yè)如果不進(jìn)行IT規(guī)劃，將會(huì)產(chǎn)生以下一些不良后果：1）遺留系統(tǒng)繁多，信息孤島林立，信息共享困難2）系統(tǒng)集成工作量大，導(dǎo)致反復(fù)投資3）系統(tǒng)維護(hù)費(fèi)用高、收益低、風(fēng)險(xiǎn)大4）軟硬件更新?lián)Q代頻率高5）系統(tǒng)不適應(yīng)新的業(yè)務(wù)而停滯不用，造成浪費(fèi)6）信息化建設(shè)無(wú)章可循，可能導(dǎo)致失敗可以看出企業(yè)進(jìn)行IT規(guī)劃是非常必要的，它可以從客觀方面解決以上問(wèn)題，同時(shí)它還可以解決主觀方面的問(wèn)題：通過(guò)IT規(guī)劃來(lái)推動(dòng)企業(yè)員工達(dá)成共識(shí)。企業(yè)信息化建設(shè)的周期長(zhǎng)，投資大，不確定性強(qiáng)，只有進(jìn)行IT規(guī)劃才能夠從總體上把握信息化建設(shè)的進(jìn)程。（無(wú)法負(fù)擔(dān)專用于文件服務(wù)的服務(wù)器并希望使用一臺(tái)服務(wù)器。? 由于從非現(xiàn)場(chǎng)的磁帶備份恢復(fù)數(shù)據(jù)的較長(zhǎng)的延遲，需要基于磁盤的備份。 應(yīng)該考慮公司的需求并選擇最好地滿足此需求的解決方案。? 通過(guò)提供集中的數(shù)據(jù)存儲(chǔ)使管理和備份更加容易。? 低成本并易于實(shí)施和維護(hù)。方案規(guī)劃：? 在網(wǎng)絡(luò)上為用戶和應(yīng)用程序提供一個(gè)公共位置來(lái)存儲(chǔ)文件。這改善了整體網(wǎng)絡(luò)性能。? 改善數(shù)據(jù)的存儲(chǔ)和檢索：基于 Windows 的文件服務(wù)提供了高度可靠、可用和安全的數(shù)據(jù)存儲(chǔ)和檢索。? 可伸縮性有限或無(wú)可伸縮性。? 基于 Microsoft Windows NT 和 Microsoft Windows 2000 的服務(wù)器提供文件服務(wù)。環(huán)境初始狀態(tài)：可能的環(huán)境初始狀態(tài)包括：? 多臺(tái)服務(wù)器提供文件服務(wù)。? 簡(jiǎn)化數(shù)據(jù)的保護(hù)、備份和恢復(fù)過(guò)程。? 在網(wǎng)絡(luò)共享上存儲(chǔ)某些系統(tǒng)文件夾可提供額外的益處。? 數(shù)據(jù)的集中通過(guò)提供較少的數(shù)據(jù)備份位置來(lái)代替包含文件的大量客戶端計(jì)算機(jī)，消除了管理負(fù)擔(dān)。表 安全 Internet 連接部署可選方案 文件服務(wù) 文件服務(wù)是任何企業(yè)核心信息技術(shù)基礎(chǔ)結(jié)構(gòu)的一個(gè)重要組件。安全性較低： 操作系統(tǒng)中的安全漏洞可能影響防火墻軟件。添加附加功能的能力： 針對(duì)標(biāo)準(zhǔn)操作系統(tǒng)的附加功能很容易獲得。依賴廠商： 用于執(zhí)行不同功能的硬件和軟件是專用硬件和軟件，因此您要依賴廠商提供升級(jí)或附加功能。高容量： 專用設(shè)備能夠處理巨大的負(fù)載（比如大 量的 VPN 會(huì)話）而不影響性能。? 性能要求。 該服務(wù)器運(yùn)行單個(gè)或多個(gè)提供防火墻服務(wù)、入侵檢 測(cè)、應(yīng)用程序篩選、Web 代理和 Web 緩存的軟件。此外，還可能將專用的硬件設(shè)備用于應(yīng)用程序篩選、代理服務(wù)以及 實(shí)施了 VPN 的環(huán)境中的 VPN 設(shè)備。圖 . 安全 Internet 連接設(shè)計(jì)建議：公司需要一個(gè)多用途設(shè)備充當(dāng)路由器、防火墻、NAT 設(shè)備，并在需要時(shí)充當(dāng) VPN 設(shè)備。? 訪問(wèn)內(nèi)部網(wǎng)絡(luò)上的站點(diǎn)的 Internet 用戶。? 執(zhí)行入侵檢測(cè)，入侵檢測(cè)用于檢測(cè)各種惡意活動(dòng)并發(fā)送關(guān)于這些活動(dòng)的相應(yīng)警告。方案規(guī)劃：安全的 Internet 連接基礎(chǔ)結(jié)構(gòu)應(yīng)該：? 充當(dāng)所通過(guò)的流量的代理，為內(nèi)部網(wǎng)絡(luò)用戶提供安全的 Internet 訪問(wèn)。? 高級(jí)安全功能：增加避免知識(shí)產(chǎn)權(quán)遭受攻擊（比如中間人攻擊、網(wǎng)站篡改、DNS 攻擊檢測(cè)和 IP 欺騙）的保護(hù)。益處：? 抵御外部威脅： 保護(hù)企業(yè)的信息資產(chǎn)免遭外部威脅，比如黑客發(fā)起的 Internet 攻擊。? 提高檢測(cè)和防止應(yīng)用程序?qū)庸舻哪芰Α? 現(xiàn)有防火墻（或其他安全設(shè)備）的廠商因?yàn)樵O(shè)備已經(jīng)變得過(guò)時(shí)而即將停止支持該設(shè)備。? 保護(hù)組織的信息資產(chǎn)避免來(lái)自 Internet 上的黑客攻擊。? 保護(hù)內(nèi)部 Web 站點(diǎn)免遭威脅，比如病毒、目錄遍歷攻擊、緩沖區(qū)溢出攻擊以及跨站點(diǎn)腳本攻擊。使用方案：? 通過(guò)代理服務(wù)為內(nèi)部用戶提供安全的 Internet 訪問(wèn)。? 實(shí)施 Web 緩存以提高性能和 Web 站點(diǎn)訪問(wèn)速度。? 通過(guò) Internet 應(yīng)用程序帶來(lái)的威脅，比如電子郵件和 Web 站點(diǎn)。然而，Internet 在帶來(lái)這些好處的同時(shí)，也引入了可能導(dǎo)致災(zāi)難性后果