微软助网络软件公司安全解决方案

    对于企业客户，解决方案供应商必须提供能够安全地进行管理的网络解决方案，例如互联网协议(IP)、虚拟专用网(VPN)。此外，他们还必须提供远程访问解决方案，尤其对于那些网络分布广泛并旨在为远程办公、移动办公以及商业合作伙伴提供支持的客户来说更是如此。SmartPipes使得解决方案供应商和他们的客户只需使用传统费用的一小部分，就可以方便地管理复杂的IP网络。SmartPipes公司基于Web的软件将企业的网络策略自动转换成复杂的网络和安全配置，这些配置可以通过一系列网络设备有效地进行实施和管理。在升级到Microsoft Windows Server 2003以后，SmartPipes基于Web软件产品的安全性、可靠性和实施的简易性得到了极大的提高。

　　商业现状

　　建立安全、高性能的虚拟专用网(VPN)复杂而又昂贵。虚拟专用网基于IP协议，可以在用户和计算机之间安全地传送数据。在虚拟专用网中，每个网络接口、路由器、交换机和公司服务器都必须精确地配置。公司的规模越大，组织结构越复杂，需要配置的各种设备的数量就越多。在过去，正确配置VPN中的所有的设备需要花费几百甚至几千小时。那么费用呢?无疑，了解不同的路由模型、深奥的交换配置和神秘的控制语言集的专家的雇佣费用是各类技术人员中最为昂贵的。

　　SmartPipes公司推出的基于Web的软件产品套件令解决方案供应商们深感兴趣，该软件可以创建和管理基于IP的复杂VPN。现在，解决方案供应商可以使用SmartPipes基于策略的网络软件快速有效地创建复杂的网络、安全策略和配置，而不用像以前那样为用户安装和配置数百个不同的设备而组成花费昂贵的网络设计和实施工程师团队。SmartPipes的软件也使得解决方案供应商在激活和管理虚拟专用网的组成设备上节省了大笔的开销。

　　解决方案供应商甚至可以将许多网络的连接、安全策略的建立以及管理任务交给客户自己完成。不需要解决方案供应商的干预，客户就可以使用解决方案供应商利用SmartPipes基于Web的软件所开发的具体产品来管理VPN中许多方面的内容。 SmartPipes的软件最初建立在拥有Internet Information Services和Microsoft Active Directory目录服务的Microsoft Windows 2000 Advanced Server操作系统、Microsoft SQL Server 2000、Microsoft Commerce Server以及三百多万行Microsoft Visual C++代码和Active Server Pages (ASP)代码的基础之上，全部运行于Dell PowerEdge服务器之上。这个软件产品为解决方案供应商和他们的客户提供了高度的安全性、可靠性和实施的简易性。

　　但是SmartPipes希望给用户带来更多的收益。他们的解决方案是怎样的呢?SmartPipes将许多Dell PowerEdge服务器升级到包含Internet Information Services(IIS)6.0的Microsoft Windows Server 2003，充分利用它们所提供的特性，进一步提高了安全性、可靠性和实施简易性。

　　通过Windows Server 2003增强服务的交付能力

　　SmartPipes是加州Redwood市的软件公司，它为网络解决方案供应商提供了基于策略的先进网络软件产品。SmartPipes的产品简化和自动化了管理服务的设计和实施过程，这些服务包括IP VPN、安全系统、远程访问服务以及用户预定设备(CPE)的管理等等。SmartPipes公司成立于1999年，现有雇员180多人，当今一些最大的、最受尊敬的解决方案供应商都采用该公司提供的技术，用以为企业客户提供IP VPN和远程访问网络解决方案的配置、供应和管理服务。

　　“对一些最为复杂的IP VPN网络拓扑、企业网络连接和安全需求，SmartPipes公司都能够提供解决方案，”martPipes工程部主管Kevin Russo说道，“我们整个基于Web的软件平台一直在Windows 2000上运行，而且运行状况良好。Windows Server 2003对于Active Directory和其它的.NET服务做出了重大的改进，尤其是在网络、安全和目录方面，这些都促使我们考虑使用最新的Windows服务器平台。”

　　Russo 进一步说道:“Windows Server 2003在目录复制方面作了一些重大的改进，它也使得我们能够自动化地管理服务器产品的某些方面，这个产品对于我们公司的业务发展具有关键性的意义。”

　　Windows Server 2003中加入了更多对于无线技术的支持，SmartPipes也正在积极地开发利用这些无线的选项。“许多和我们一起工作的网络解决方案供应商正在积极地为他们的用户开发无线的选项，所以我们必须准备为他们提供支持。Windows Server 2003给我们提供了一个强大的平台，使用它我们足以提供这种支持。”

　　提高系统的安全性、可靠性和实施的简易性

　　Windows Server 2003在某些方面的改进，包括安全性、目录复制、远程访问服务(RAS)和VPN的改进，对于SmartPipes的核心业务具有极大的促进。与此同时，操作系统的其他改进对于所有用户都是有益的。SmartPipes对于Windows Server 2003初步使用的结果，表明了该操作系统可以显著地提高安全性、可靠性和实施的简易性，在已经具有高度的可靠性、可管理性和安全性的Windows 2000 Advanced Server操作系统的基础之上，Windows Server 2003又有了更大的提高。

　　“因为在Windows Server 2003开发中，对安全问题的严加重视是一个基本的出发点，所以Windows Server 2003中自始至终都提供了增强的安全功能。”Russo说道，“使得我们的产品受益最大的安全性的提高主要在于:锁定Windows平台某些特定服务的能力，以及在数据的委派和数据隔离方面的基本安全级别之上的增强。这些安全性的改进和提高使得我们的用户可以获得比以往更加精细的委派控制。”

　　Windows Server 2003中Active Directory的改进也使得SmartPipes公司基于策略的网络软件更容易实现多种粒度的解决方案。“我们现在可以为某个特定的应用创建一套架构，该架构只需要驻留在特定的目录服务器之上，不需要驻留到所有的目录服务器。”Russo说道，“因为对于不同的供应和管理任务，企业客户可以使用不同的粒度级别进行委托，这就可以帮助我们的解决方案提供商提供独一无二的管理解决方案。”

　　根据客户的需求提供解决方案

　　在Microsoft公司开发并精练其企业级操作系统的过程中，SmartPipes公司的工程师们与Microsoft的合作具有悠久的历史。许多SmartPipes公司的工程师参与了一个Microsoft联合开发计划(JDP)，该计划是Microsoft Windows 2000和Active Directory开发的序幕。在对于Windows Server 2003进行优化的时候，Microsoft还在继续依赖着他们的加盟。

　　“Windows 2000的开发工作中，我们起到了一定的作用，”Russo说道，“但是，SmartPipes公司的软件还提供一些Windows 2000中没有的功能，它们可以给我们的生活提供更多的方便。虽然我们也可以自己想出一些解决办法，但是如果能够把这些解决办法直接包括在操作系统之中的话，对我们的核心产品将会更加有利。当Microsoft公司询问我们是否愿意加入Windows Server 2003 JDP的时候，我们有机会把这些功能添加进去了。现在，我们需要的很多目录和安全功能都已经包括在Windows Server 2003之中，这些功能将确保我们的产品完全满足客户的需求。”

相关文章