Windows Server意大利财政警察应用方案

来源：vlan9.com 作者：出处：巧巧读书 2007-12-23 进入讨论组

　　公司简介

　　Guardia di Finanza(GdF)是一个具有监督性质的警察机构，隶属于意大利经济财政部，其历史可追述到1774年。Guardia di Finanza的主要职责是打击逃税漏税，防止经济金融犯罪，并对有关违法犯罪行为进行起诉。

该部门还负责部分海关的职能，比如行使防范、监督和管理措施以从国际范围上保护欧盟的经济和金融利益。所有这些职责都必须考虑到对于IT技术基础结构所支持的全球贸易环境和迅速增长的金融贸易关系的需求，以保障欧共体的经济利益不受违法欺诈行为的损害。

　　GdF携手Microsoft服务部门和Microsoft® Windows® Server 2003联合开发项目，努力跟上不断发展的技术，提高网络的功能性、安全性、稳定性、可管理性和总体效率，将网络作为其必需的基础支持，准确地运作机构的任务

　　GdF在意大利全境约1400个地区共雇用了66,000人。他们的网络基础结构连接着所有的地面单位，其中包括150多个大型局域网(LAN)站点。这些分支机构站点大多数采用本地化管理，目前由近240台运行Microsoft Windows NT® Server 4.0的服务器提供支持。总部的中央服务器称为COGE(全名:Comando Generale)，由18名IT工作人员予以支持。

　　业务挑战

　　Guardia di Finanza的基础结构是一个以传统的中央辐射状分布的基于Windows NT Server的单一主域。位于Guardia di Finanza总部的主域PDC(Primary Domain Controller，主域控制器)和BDC(Backup Domain Controller，后备域控制器)为16,000个用户帐户和8000客户提供主机服务。150个远程站点通过窄带宽帧中继进行连接，每个远程站点均由一个资源域和一个主域BDC组成。在本地身份验证方面，采用了Windows Internet命名服务(Windows Internet Name Service，WINS)来处理广域网(WAN)中的名称解析。

　　当Guardia di Finanza的IT部门在旧系统中遇到种种问题时，他们认识到了升级的必要。SAM数据库接近了其容量的极限，群集文件服务器的稳定性也令人堪忧，而RPC连接器和安全性方面都存在着种种问题。GdF需要一个可以提高灵活性，增加安全性以及带来业务增长的解决方案。开发设计师Emanuele Tramacere少校说:“我们所需的解决方案还必须能够在保证系统全年24小时不间断运行的同时进行原地升级。而且，解决方案必须通过低速WAN连接来支持复制。这一点很重要，因为GdF现有的远程站点连接基于64/128-Kbps帧中继。”

　　GdF的工作性质要求通过单一主域模型来提供高度安全的集中式管理。这样的网络结构使得用户和集体管理与资源管理和管理任务代理分开来执行。当Guardia di Finanza了解了系统所受的攻击后，他们认识到提高安全性的迫切需要。在考虑了诸如AIX和SCO等其它选择方案后，他们决定采用Windows Server 2003企业版。该系统可以在保障系统连续运转并提供一个能够结合各种技术优势的平台的同时，为他们提供所需的可管理性、灵活性和安全性。虽然其它有竞争力的平台也能够带来一些好处，但是在节约成本费用方面却无法与Windows Server 2003企业版相媲美。

　　为何选择Windows Enterprise Server 2003?

　　Windows Server 2003企业版包含了Guardia di Finanza所需的一切特性，将使他们在接纳未来技术时处于一个有利的位置。影响其决定采用Windows关联软件的特性包括:

　　§ Microsoft Active Directory®目录服务:执行活动目录服务将简化用户和客户账户的管理，并带来业务的增长。Windows Server 2003中活动目录的增强将使用户可以更轻松地通过WAN连接进行复制操作，并使用相关选项将活动目录备份到移动媒介上。在Windows NT Server 4.0中，SAM数据库的容量受注册表容量的限制。而活动目录则消除了这一限制，实现了超越Windows NT Server的可伸缩性。

　　§ 安全性增强:活动目录中的身份验证包括:Kerberos协议、默认身份验证方法、面向扩展安全服务的公钥基础结构、智能卡以及提供向后兼容性的NTLM。此外，对基于Internet协议安全(Internet Protocol security，IPSec)的虚拟专用网络(virtual private network，VPN)服务的内置支持，使得用户和服务器间的安全性，不管是在内部网络中还是通过Internet接入传统的VPN，均得到了相同的提升。

　　§ 增强的硬件支持:Windows Server 2003企业版支持8个节点的群集，最多可支持8个处理器和32GB RAM，可以提供超出GdF当前系统容量所需的稳定性和可伸缩性。

　　§ 通用语言基础结构:作为Microsoft .NET基础结构的一部分，通用语言基础结构(Common Language Infrastructure，CLI)允许开发人员使用各种程序设计语言创建各种应用程序。结合Microsoft Visual Studio® .NET，Windows Server 2003为内部应用程序的开发和部署提供了强大的开发工具。

　　Tramacere说:“Windows Enterprise Server 2003的特性以比竞争产品低得多的价格，为我们提供了所需的可伸缩性、安全性和可靠性。”文字：http://www.qqread.com/net-case/j205487.html 更多内容请看Windows操作系统安装、Windows权限设置、Windows操作系统安全集专题，或进入讨论组讨论。