微软安全技术顾问牛可谈IT基础架构优化

接下来我们要请出的嘉宾，他是来自微软安全技术顾问牛可先生，我们一起听一下他对于《IT基础架构优化，提升企业IT价值》，以及他同我们分享企业成功实施IT基础架构解决方案的案例。

牛可：非常高兴可以和媒体朋友还有在坐的一些企业的CIO、专家一起探讨企业信息化方面的一些案例。

下面，我主要代表微软公司向在坐的各位，来介绍一下微软在IT，还有企业信息化，还有安全方面一些大的战略的考虑，还有在信息安全方面所做的工作，以及他在这个基础上推出的一系列针对企业应用的产品。

我首先给大家讲一下关于IT基础架构优化，来提升企业IT价值的主题。首先，我为什么不谈安全？因为微软在企业信息化的过程中，他首先考虑到的是一个大的战略的方向。那么，在这个大的战略方向和蓝图之中，其中就包括了对于信息安全的这样一个理念。所以，我首先给各位介绍一下关于企业的IT基础结构的优化，是如何提升企业IT价值这样一个主题。

那么，我是牛可，是微软的安全技术专家，也是安全技术方面的一个顾问。

因为咱们今天这个主题是圆桌会议，既然是圆桌会议，我希望各位可以跟我一道进行广泛的交流和讨论，这样才更像是圆桌的讨论，如果有问题，欢迎大家随时提出您的见解和问题，我们一起探讨。

刚才陈先生也提到了，人是我们企业信息化里面最关键的一部分。所以，微软在信息化里面提倡的核心价值观就是“人员驱动企业成功”。那么在这个基础之上，我们微软作为提供技术、产品、服务，主要的目的就是为了协助企业中的人员发挥更大的作用，为企业创造更大的价值。

那么在这个基础上，我们主要是通过4个方面或者是4项承诺来实现这样一个过程的。

第一个，就是通过微软所提供的软件服务，还有一些技术来实现管理极其复杂的企业IT环境，而实现敏捷性的管理，能够把企业的IT信息化能够有效地管理起来。

第二个，就是要去发挥员工的能动性，让员工能够充分发挥自己的潜能，然后为企业带来价值。同时，再用IT把它成为一个企业竞争力的资产，不是成为成本而是资产，从而在IT这个行业的竞争中，能够获取到相应地优势。

最后，在安全方面，能够确保按照我们的需求来控制住信息，控制住各种来自网络或者是各个层面的接入。那么这是微软人员驱动企业成功核心的理念。

那么在这个理论基础上，为什么微软这样提？其实在前年的大、中、小企业的调查中发现，企业在IT软硬件的成本投入比较大，那么随着企业的信息化，软、硬件的投入下降。相反，管理和支持运营的成本在上升，而且这个上升的趋势很明显。那么，我们这里有一个近期的统计，就是说来自于各个企业的资产投入中，IT这方面花的钱里面，很多的预算是用来做运维的。也就是说，运维这方面的投入会占到70%，而其他的像新业务、新环境的构建，只占了30%。所以说，我们现在在进行预算的优化，还有降低成本方面，主要是运维方面花一些力气去做。

也就是说我们的IT管理的战略目标是4个，第一个是提高管理效率，第二个是降低维护费用，因为我们70%的投入是在运维方面，如果把运维提高上去，那么就可以降低IT的投入，可以把更多的资金放在新业务的投入方面。第三个是确保业务系统的高可用性，因为IT在我们的企业当中已经成为非常关键的基础平台的服务，那么它的可用性会直接影响到我们业务方面的影响。最后，我们是按照相应地法律法规进行标准日常的管理，因为我们必须有合适的流程、合适的制度来使得我们企业的运维满足法律法规以及企业管理这样的一些需要。

微软是作为一个平台服务的提供商，而不是做最终的服务，为我们的合作伙伴和很多的厂商服务。那么，微软对于各个企业环境做了大量的分析以后，他们发现不管这个企业是哪种类型的行业，可能是一个大型的制造业，可能是一个服务行业，也可能是一个其他类型的行业。但是，他们在IT架构方面有一些信息是共通的，是什么呢？比如说，你的IT系统里面肯定有相应地服务器、网络设施、服务。那么，这些东西就成为了我们所提到的核心的概念，叫做“IT信息的基础架构”。也就是说你的企业可能从事的行业不同，您利用IT技术达到的目的不一样，但是他们有共通的基础设施，这种基础设施我们称为“IT信息的基础架构。

那么微软做了大量的分析之后，把它划分为三个领域。第一个叫做核心的基础结构。

所谓的核心基础结构，就是说我们的网络设施，在这个网络设施上提供的基础服务，比如说身份认证的服务，还有基本的安全的服务，还有安全架构的实现。那么，这些东西不管在哪个企业都是拥有的，那么这个部分我们称为“核心的基础架构”。

第二个叫做应用平台架构。应用平台架构就是指，我们很多的企业应用虽然目标不一样，有的是做智能分析的，有的是做MIS系统，但是他们都有一个应用平台，它们是用相通过的基础来做的，所以我们称为应用平台架构。

第三个是企业生产架构，那么各个企业都有自己的应用系统和消息方案等等，那么这些都是企业的基础设施，那么我们称之为生产力基础架构。既然这个基础架构在每个企业当中都拥有，那么我们为什么不能进行更加合理的规划？我们像盖一个大楼一样，不管是盖十层、二十层，我们都有相应地地基。那么，我们为什么不考虑把这些设施各基础的构建，把它更加优化，来提升企业的信息运营能力呢？这就是为提出的理念，叫做“IT的基础结构优化”。

我们今天跟各位谈的主题是信息安全，其实信息安全在我们这样一个基础结构优化的模型里面，是位于核心基础结构里面的。那么在核心基础结构里面，一方面包含了网络设施的安全，还包含了安全、管理这两个层面。

下面，我想给各位介绍的，就是围绕着我们核心基础优化这样的理念展开的。这个就是我们刚才提到的，不管你的企业是哪种类型，然后他的结构是怎么样的，他有什么样的应用，但是他的底层的架构是相同的。那么，就是说它有一个相应地基础架构层，来完成一些通常的或者是公共的IT的信息服务。

那么，总之来说，作为我们一个企业的信息的主管，经常会考虑的问题，那么就是有一些所面临的IT构建方面的挑战。那么，这个可能咱们比较熟悉，一方面就是说我们怎么样去简化这种基础架构，同时在这种基础架构的投入、运营方面，能够降低成本和IT系统的复杂性。另外，还有怎么样提高安全性，尤其是现在关于安全性的认识也越来越高了。

如果像刚才谈到的一样，在企业IT的资金投入里面，如果能够将70%的运维的成本进行降低，这样可以极大地去提高我们企业在新业务方面投入的比重，同时也可以降低IT运维的管理的开销。那么，这样的话，我们就可以形成一个比较理想的IT建设的资产的投入。那么，这个我们认为的比较理想的这样一个资产的投入，是45%的新业务投入和55%的现有IT运营的投入。那么，这个数据并不是来自微软想出来的，这个数据是微软和合作伙伴还有调查机构做了大量的调查，和很多的企业CIO共同探讨以后，得出了这样一个大致的公司IT投入比例的划分，这个大家可以做一个参考。

可能有的企业里面的信息主管在考虑这个问题的时候觉得还可以，我们投入新业务也是花了很大的价钱，在运维成本方面花的可能比较少。但是随着我们的应用系统的复杂程度提高，还有核心的成本的提高，那么运维的成本就会提高。那么，我们要考虑怎么样把IT基础架构提升，来考虑降低运维成本。