桌面管理解决方案SCCM.doc

PAGE PAGE 1 桌面端安全管理解决方案 System Center Co 微软(中国)有限公司 2008年3月 目 录 TOC \o "1-3" \h \z \u 第一章 综述 1 1.1背景 1 1.2需求分析 2 1.3系统建设目标 2 第二章安全体系架构 4 2.1层次化的安全防御系统 4 2.2接入控制 4 2.2.1Internet访问控制 5 2.2.2VPN接入控制 5 2.3桌面资产访问许可 6 2.4病毒桌面隔离 8 2.5管理监控 9 2.6管理规范、标准及流程 10 第三章 建议方案 12 3.1补丁中心 13 3.1.1补丁管理内容 13 3.1.2补丁中心功能 13 3.1.3部署方式 15 3.1.4管理模式 16 3.1.5 WSUS数据库 18 3.1.6存储位置选择 19 3.1.7决定性能选项 20 3.1.8决定容量需求 22 3.1.9决定计算机组分配选项 22 3.1.10批准更新 23 3.1.11自动批准更新 24 3.1.12配置客户端计算机进行自动更新 25 3.2软硬件资产管理 26 3.2.1软硬件资产收集 26 3.2.2软硬件资产报表 26 3.3应用软件分发 27 3.4远程访问 27 3.5AD目录服务集成 28 3.6高级管理特点 28 第四章SCCM 2007系统详述 30 4.1SCCM 2007主要功能 30 4.1.1应用系统部署 30 4.1.2资产管理 31 4.1.3安全补丁管理 32 4.1.4移动性 34 4.1.5Windows管理服务集成 34 4.1.6集成操作以及技术 35 4.2SCCM 2007对系统硬件需求 36 4.3SCCM 2007的主要组成部分 37 4.3.1SCCM 2007 阶层式结构 37 4.3.2主站点（primary site） 37 4.3.3辅助站点（Secondary Site） 38 4.3.4父站点（Parent Site） 38 4.3.5子站点（Child Site） 38 4.3.6中心站点（Central Site） 38 第五章项目实施方案 39 5.1前期规划数据 39 5.2SCCM 特性与业务需求对应范例 39 5.3规划部署 SCCM 2007 40 5.4Active Directory 站点来定义 SCCM站点边界 40 5.5设计 SCCM 站点和分层结构 40 5.6容量规划方案 41 5.7备份和还原规划 44 5.8项目实施进度和工作量估算 44 第六章 方案优势 45 6.1产品优势 45 6.2技术优势 45 6.3实施优势 46 附件一：AD+SCCM所需的系统软硬件 47 附件二：厦门市政务网桌面安全管理系统预算方案 48 第一章 综述 这篇文档描述在厦门市政务网设计和部署Microsoft? System Center Configuration Manager 2007的桌面端安全管理解决方案。当业务需求或技术需求变化时该设计可能会被修改和优化。 1.1背景 电子政务信息系统通过政务信息的共享、交流、协作，使电子政务的管理活动成为电子政务的增值过程：通过该系统实现政府在政治、经济、社会、生活等领域的管理服务职能；实现政府决策信息的发布与存取，支持决策活动：实现办公业务信息交流和交互式处理，支持政务执行活动，以完成政务活动的全过程。然而，电子政务信息系统功能的发挥，是建立在系统安全、有效的基础上的，电子政务信息系统的安全是实现系统功能的关键所在。为了满足安全需求，赢得挑战，必须建立完善的安全体系架构，以适应迅速发展的业务需求与技术要求。安全体系结构的设计目标是为了保护电子政务信息的机密性、完整性和可用性。 厦门市政务信息网分为内网和外网，以政务信息中心机房作为网控中心，已经建成了连结市委、市政府各委办局的内部办公网络。政务内网网络平台在结构上与互联网物理隔离，外网网络平台在结构上与互联网逻辑隔离，从而保证数据传输的安全保密。 厦门市政务信息网包括两个独立的网络系统——内网和外网。网络覆盖市委、市政府各职能部门，总共有约5000余台计算机设备，其中包括了数十台Windows服务器。拥有邮件服务、办公自动化服务、内部WWW服务和自身的业务系统服务。