Microsoft 企業(yè)服務(wù)白皮書



發(fā)布日期：2000 年 9 月 1.0 版



摘要

本白皮書系有關(guān) Microsoft© 企業(yè)服務(wù) (ES) 框架的系列文章之一。要了解該系列出版物的完整清單，請(qǐng)?jiān)L問 ES Web 站點(diǎn)：http://www.microsoft.com/enterpriseservices/。



該白皮書介紹應(yīng)用程序服務(wù)提供方 (ASP) 環(huán)境中安全管理的功能和關(guān)鍵問題。凡是閱讀本白皮書的人，均應(yīng)首先閱讀“Microsoft Operations Framework Executive Overview”白皮書，其中包含有關(guān)該主題的重要背景信息。



引言

摘要

本白皮書論述并舉實(shí)例說明了 ASP 安全管理的最佳做法。其中著重闡述了應(yīng)用程序服務(wù)提供方 (ASP) 面對(duì)的常見問題。其中包含了有關(guān) Microsoft® Windows® 2000、Microsoft Internet Information Server 5.0、Microsoft Exchange 2000 Server 和 Microsoft SQL Server™ 7.0 方面的信息，但其中所論述的方法并不僅限于這些產(chǎn)品。



安全管理集中解決信息或信息處理的安全性。對(duì)于信息技術(shù)來說，信息是其存在的核心。任何威脅信息或信息處理的事情都會(huì)直接危及 ASP 的表現(xiàn)。不論那些威脅是否涉及機(jī)密性、完整性或信息的及時(shí)性、處理功能的可用性或機(jī)密性，安全都必須考慮那些形成風(fēng)險(xiǎn)的威脅。



讀者對(duì)象

本白皮書針對(duì)兩類讀者。其目的是為安全管理員以及技術(shù)人員提供有效的幫助。本白皮書的開始部分以非技術(shù)方式定義安全管理。而其它部分則技術(shù)性非常強(qiáng)，專門針對(duì) ASP 的開發(fā)人員及技術(shù)人員。盡管本白皮書面向兩種不同的讀者，但整個(gè)文檔對(duì)雙方都是很有價(jià)值的。



Microsoft 操作框架和企業(yè)服務(wù)

Microsoft 操作框架 (MOF) 是最佳做法、原則和模式的集合。它為在 Microsoft 產(chǎn)品和技術(shù)上實(shí)現(xiàn)任務(wù)關(guān)鍵型產(chǎn)品系統(tǒng)的可靠性、可用性、支持性和管理性提供了全面的技術(shù)指導(dǎo)。



MOF 是組成企業(yè)服務(wù)框架的三個(gè)框架之一。每個(gè) ES 框架都針對(duì)信息技術(shù) (IT) 生命周期中的一個(gè)不同而必不可少的階段。每個(gè)框架對(duì)各自領(lǐng)域內(nèi)成功執(zhí)行所需要的人員、過程和技術(shù)，提供了有益和詳細(xì)的信息。其它兩個(gè) ES 框架為 Microsoft 準(zhǔn)備工作框架 (MRF) 和 Microsoft 解決方案框架 (MSF)。下圖描述了各個(gè)框架如何用于企業(yè)服務(wù)。







企業(yè)服務(wù)框架



“Microsoft 準(zhǔn)備工作框架”協(xié)助 IT 組織做好使用 Microsoft 產(chǎn)品和技術(shù)的個(gè)人和集體的準(zhǔn)備工作。該指南包括評(píng)估和準(zhǔn)備工作計(jì)劃工具、學(xué)習(xí)指導(dǎo)圖、與準(zhǔn)備工作相關(guān)的白皮書、自我調(diào)節(jié)進(jìn)度的培訓(xùn)、課程、認(rèn)證考試和準(zhǔn)備工作事件。



Microsoft 解決方案框架為項(xiàng)目生命周期的計(jì)劃、創(chuàng)建和部署階段提供指南。指南涉及企業(yè)結(jié)構(gòu)、應(yīng)用程序開發(fā)、組件設(shè)計(jì)和基本結(jié)構(gòu)部署等各方面，其形式有：白皮書、部署指南、加速解決方案、解決方案工具包、案例分析以及課件。



Microsoft 操作框架包括一系列全面的操作指南，其形式包括白皮書、操作指南、評(píng)估工具、操作工具包、最佳做法、案例研究，以及在當(dāng)今復(fù)雜的分布式 IT 環(huán)境中為有效的管理系統(tǒng)進(jìn)行人員、進(jìn)程和技術(shù)安排的支持工具。



Microsoft 操作框架概述

為企業(yè)對(duì)消費(fèi)者 (B2C) Web 站點(diǎn)提供高層次的可用性和可靠性不僅需要良好的技術(shù)，還需要完善的操作進(jìn)程。Microsoft 在行業(yè)經(jīng)驗(yàn)和最佳做法基礎(chǔ)之上，創(chuàng)建了建立和運(yùn)行這些進(jìn)程所需的知識(shí)庫(kù)。本文檔是封裝在 MOF 中的知識(shí)庫(kù)的一部分。該框架基于兩個(gè)重要的概念：服務(wù)解決方案和 IT 服務(wù)管理。