公司簡介

　　Guardia di Finanza(GdF)是一個具有監督性質的警察機構，隸屬于意大利經濟財政部，其歷史可追述到1774年。Guardia di Finanza的主要職責是打擊逃稅漏稅，防止經濟金融犯罪，并對有關違法犯罪行為進行起訴。該部門還負責部分海關的職能，比如行使防范、監督和治理措施以從國際范圍上保護歐盟的經濟和金融利益。所有這些職責都必須考慮到對于IT技術基礎結構所支持的全球貿易環境和迅速增長的金融貿易關系的需求，以保障歐共體的經濟利益不受違法欺詐行為的損害。

　　GdF攜手Microsoft服務部門和Microsoft® Windows® Server 2003聯合開發項目，努力跟上不斷發展的技術，提高網絡的功能性、安全性、穩定性、可治理性和總體效率，將網絡作為其必需的基礎支持，準確地運作機構的任務

　　GdF在意大利全境約1400個地區共雇用了66,000人。他們的網絡基礎結構連接著所有的地面單位，其中包括150多個大型局域網(LAN)站點。這些分支機構站點大多數采用本地化治理，目前由近240臺運行Microsoft Windows NT® Server 4.0的服務器提供支持。總部的中心服務器稱為COGE(全名:Comando Generale)，由18名IT工作人員予以支持。

　　業務挑戰

　　Guardia di Finanza的基礎結構是一個以傳統的中心輻射狀分布的基于Windows NT Server的單一主域。位于Guardia di Finanza總部的主域PDC(PRimary Domain Controller，主域控制器)和BDC(Backup Domain Controller，后備域控制器)為16,000個用戶帳戶和8000客戶提供主機服務。150個遠程站點通過窄帶寬幀中繼進行連接，每個遠程站點均由一個資源域和一個主域BDC組成。在本地身份驗證方面，采用了Windows Internet命名服務(Windows Internet Name Service，WINS)來處理廣域網(WAN)中的名稱解析。

　　當Guardia di Finanza的IT部門在舊系統中碰到種種問題時，他們熟悉到了升級的必要。SAM數據庫接近了其容量的極限，群集文件服務器的穩定性也令人堪憂，而RPC連接器和安全性方面都存在著種種問題。GdF需要一個可以提高靈活性，增加安全性以及帶來業務增長的解決方案。開發設計師Emanuele Tramacere少校說:“我們所需的解決方案還必須能夠在保證系統全年24小時不間斷運行的同時進行原地升級。而且，解決方案必須通過低速WAN連接來支持復制。這一點很重要，因為GdF現有的遠程站點連接基于64/128-Kbps幀中繼。”

　　GdF的工作性質要求通過單一主域模型來提供高度安全的集中式治理。這樣的網絡結構使得用戶和集體治理與資源治理和治理任務代理分開來執行。當Guardia di Finanza了解了系統所受的攻擊后，他們熟悉到提高安全性的迫切需要。在考慮了諸如AIX和SCO等其它選擇方案后，他們決定采用Windows Server 2003企業版。該系統可以在保障系統連續運轉并提供一個能夠結合各種技術優勢的平臺的同時，為他們提供所需的可治理性、靈活性和安全性。雖然其它有競爭力的平臺也能夠帶來一些好處，但是在節約成本費用方面卻無法與Windows Server 2003企業版相媲美。

　　為何選擇Windows Enterprise Server 2003?

　　Windows Server 2003企業版包含了Guardia di Finanza所需的一切特性，將使他們在接納未來技術時處于一個有利的位置。影響其決定采用Windows關聯軟件的特性包括:

　　§ Microsoft Active Directory®目錄服務:執行活動目錄服務將簡化用戶和客戶賬戶的治理，并帶來業務的增長。Windows Server 2003中活動目錄的增強將使用戶可以更輕松地通過WAN連接進行復制操作，并使用相關選項將活動目錄備份到移動媒介上。在Windows NT Server 4.0中，SAM數據庫的容量受注冊表容量的限制。而活動目錄則消除了這一限制，實現了超越Windows NT Server的可伸縮性。

　　§ 安全性增強:活動目錄中的身份驗證包括:Kerberos協議、默認身份驗證方法、面向擴展安全服務的公鑰基礎結構、智能卡以及提供向后兼容性的NTLM。此外，對基于Internet協議安全(Internet Protocol security，ipSec)的虛擬專用網絡(virtual private network，VPN)服務的內置支持，使得用戶和服務器間的安全性，不管是在內部網絡中還是通過Internet接入傳統的VPN，均得到了相同的提升。

　　§ 增強的硬件支持:Windows Server 2003企業版支持8個節點的群集，最多可支持8個處理器和32GB RAM，可以提供超出GdF當前系統容量所需的穩定性和可伸縮性。

　　§ 通用語言基礎結構:作為Microsoft .NET基礎結構的一部分，通用語言基礎結構(Common Language InfrastrUCture，CLI)答應開發人員使用各種程序設計語言創建各種應用程序。結合Microsoft Visual Studio® .NET，Windows Server 2003為內部應用程序的開發和部署提供了強大的開發工具。

　　Tramacere說:“Windows Enterprise Server 2003的特性以比競爭產品低得多的價格，為我們提供了所需的可伸縮性、安全性和可靠性。” QQread.com 推出Windows2003教程 win2003安裝介紹 win2003網絡優化 win2003使用技巧 win2003系統故障 服務器配置 專家答疑

更多的請看：http://www.qqread.com/windows/2003/index.Html

　　技術解決方案

　　Guardia di Finanza正在部署一個單一的森林域，以維持當前網絡結構的高度集中和統一的網絡治理。機構正在逐步對各個站點進行原地升級。

　　目前，GdF在其中心站點擁有9臺運行Windows Server 2003的服務器:3臺Web服務器，其中1臺用作外部網站的主機和Internet門戶(http://www.gdf.it)，另外2臺用作內部Web服務的主機;3臺DNS(Domain Name System，域名系統)服務器，其中1臺配合外部Web服務器處理外部請求，另外2臺負責卸載以及內部DNS和WINS分解;2臺文件服務器，以群集的方式共享網絡文件。升級Web服務器首先是最小化了對現有系統的影響，再則給他們提供了熟悉新操作系統的機會。在實施升級后的服務器時，Guardia di Finanza選擇創建了一個新的DNS名稱--gdfnet，以明確區分內外部域名。

　　中心站點的PDC是最晚得到升級的。最初，PDC以過渡模式運行，在不打斷分支機構運作的前提下，增強Windows Server 2003中活動目錄的功能。遠程站點將分階段升級到Windows Server 2003。當整個森林的升級完成后，它們將繼續支持NTLM客戶身份驗證。WINS服務將并入主站點，進一步集中帳戶和服務治理。

　　目前，Guardia di Finanza使用靜態分配的IP地址。這不僅帶來了大量的治理工作，而且在維護方面也存在困難。于是他們計劃在中心站點調用2臺DHCP(Dynamic Host Configuration Protocol，動態主機配置協議)服務器，將大大簡化治理并減少幫助臺的呼叫量。DHCP服務維護著大量租借給在線主機的地址。當主機離開網絡時，租用的地址將返回地址庫，供其它主機使用。這樣就最小化了手動分配IP地址的需要，防止了IP沖突，并答應移動用戶從企業內聯網的任何位置接收IP地址。

　　如上文所提，Guardia di Finanza開始意識到種種針對其系統的攻擊。通過升級到Windows Server 2003并實施活動目錄，他們將能夠利用舊系統無法提供的內部安全性。與Windows NT Server 4.0相比較，Windows Server 2003中的身份驗證得到了極大的改善。作為符合工業標準的身份驗證方法，Kerberos協議是Windows Server 2003中默認的身份驗證手段。該協議基于一個授予主機的加密憑證，在主機訪問網絡服務或資源時對其進行身份驗證。Kerberos協議將應用于森林中。

　　GdF將基于Windows Server 2003企業版中新的、經過增強的證書服務為治理內部的證書授權層次結構，并使用v2模板向用戶和計算機發布證書。公鑰基礎結構(Public Key Infrastructure，PKI)基于證書和一對采用公鑰加密法的公共/專用密鑰，將保障S/MIME(Secure/Multipurpose Internet Mail Extensions，安全/多功能Internet郵件擴展)電子郵件處理、敏感的EFS(Encrypting File System，加密文件系統)文件存儲以及通過IPSec訪問保存有敏感數據的服務器。

　　商業價值收益

　　Raffaele Rambaldi一級準尉說:“Guardia di Finanza將致力于繼續改進其網絡基礎結構。我們需要一個可以讓我們利用最新的技術優勢并具備迎接未來發展能力的系統。”Guardia di Finanza估計該建議解決方案可以提升至少20%的系統安全性和40%的穩定性。另外，GdF減少了20%的部署時間和30%的人力資源成本，并贏得了25%的內部投資收益率。“僅就容量方面帶來的收益而言，我們所選擇的Windows Server比其它解決方案提供了更大的投資收益(ROI)，”Tramacere說，“該解決方案帶來的收益大大蓋過了所冒的任何風險。”GdF仍處于初級部署階段，但是一旦完成升級，他們猜測將贏得更大的投資收益。

　　未來的部署計劃

　　Guardia di Finanza計劃在其整個網絡中部署Windows Server 2003。每個遠程站點都將擁有一個DC和一個作為全球目錄主機的DC，從而讓每個站點的客戶均可以進行快速登錄，并查找Microsoft Exchange Server 2003的通用組成員。他們計劃實施集成活動目錄的DNS，實現DNS區域數據庫的存儲和復制。GdF設計其網絡用于支持從Exchange 5.5到Exchange 2003的升級，并進行包含S/MIME(安全電子郵件)、EFS(加密)、和IPSec的PKI部署。客戶機也將升級到Windows xp Professional，為用戶提供Windows Server 2003平臺的全面優勢。通過升級到Windows Server 2003，GdF熟悉到他們正在向安全性、可治理性和可靠性邁出巨大的一步。