最安全和最可靠的操作系統(tǒng)Windows2008
Windows 2003對分布式文件系統(tǒng)和打印管理的改進，使Windows Server成為構(gòu)建IT核心基礎(chǔ)架構(gòu)的主要平臺。Windows 2008通過RemoteAPP和Hyper-V（虛擬化）的推出，Windows Server正在向應(yīng)用服務(wù)平臺中心（云計算）的方向發(fā)展。
而反觀Linux各種服務(wù)器版本，為了跟隨主流操作系統(tǒng)的發(fā)展周期，不斷通過堆砌其他產(chǎn)品的方法力求在功能上與Windows Server抗衡，但目前Linux服務(wù)器的應(yīng)用的現(xiàn)狀仍然停留在提供某一單一功能的服務(wù)的水平，這也注定了Linux在服務(wù)器操作系統(tǒng)市場的邊緣地位。
Windows2008 定位的高遠使它成為目前最安全和最可靠的操作系統(tǒng)。Windows2008的安全改進是全方位的，主要有：
NAP（網(wǎng)絡(luò)訪問保護）
避免不健康的計算機訪問企業(yè)網(wǎng)絡(luò)并造成損害。企業(yè)用戶可以利用NAP自行配置客戶端的健康要求，并可更新或者修正不符合標準的計算機，并經(jīng)過賬戶合法性驗證然后允許其連接到企業(yè)網(wǎng)絡(luò)上。其實NAP就相當于一個可以評估客戶端健康的軟件，只要網(wǎng)管配置好健康策略，在發(fā)現(xiàn)不符合相關(guān)標準的計算機后，NAP就會起作用，限制這些不符合標準的計算機訪問網(wǎng)絡(luò)，保護局域網(wǎng)中的其他計算機。
Server Core
Server Core是完全可定制的組件系統(tǒng)，你可以選擇只安裝需要的網(wǎng)絡(luò)服務(wù)部分，沒有GUI界面，減少了系統(tǒng)的攻擊面提高了系統(tǒng)的性能。
RODC
盡量減少域控出現(xiàn)問題的幾率，RODC可以幫助活動目錄數(shù)據(jù)庫成為只讀狀態(tài)，提高了可靠性和安全性的同時還減少了流量消耗，只有本地需要登錄驗證的賬戶才緩存在本地的RODC。
IIS7的改進
在IIS 6中，所有功能都是內(nèi)置默認的，很難擴展或替代其中任何部分。IIS 7由40多個不同的特性模塊組成，默認安裝僅安裝一半的模塊，管理員可有選擇性地決定增減相關(guān)特性模塊。這種方式比較靈活，不僅大大節(jié)約了安裝時間，而且減少了其他服務(wù)程序的運行數(shù)量，減小了被攻擊面，提高了服務(wù)器的安全性。
自帶防火墻的高級安全配置
在舊版的 Windows 中實施服務(wù)器或域隔離時，有時必須建立大量IPsec 規(guī)則保護必要的網(wǎng)絡(luò)流量。 Windows Server 2008 利用自帶防火墻新的預(yù)設(shè)行為法則，降低上述的復(fù)雜性，進而帶來更安全且更易于執(zhí)行疑難排解的環(huán)境。
BitLocker
BitLocker驅(qū)動器加密也是Windows Server 2008中的一種新的關(guān)鍵安全特性，有助于保護服務(wù)器、工作站和移動計算機。這項技術(shù)可以對磁盤內(nèi)容進行加密，即使服務(wù)器出現(xiàn)問題送去修理，也不會有數(shù)據(jù)泄露的危險。
Windows2003的可靠性改善是有目共睹的，Windows 2008在可靠性方面進一步的提升主要包括：
可靠性監(jiān)控器
可靠性監(jiān)控器通過計算系統(tǒng)的可靠性參數(shù)來反映是否產(chǎn)生了不可預(yù)見的問題降低了系統(tǒng)的可靠性。按時間計算的可靠性參數(shù)圖表明了問題開始出現(xiàn)的日期。系統(tǒng)穩(wěn)定性報告提供了詳細的信息用以幫助從根源上解決問題。通過查看對系統(tǒng)的更改，例如安裝或刪除應(yīng)用，更新操作系統(tǒng)，修改驅(qū)動器，與故障同步--包括應(yīng)用故障，硬件故障，或操作系統(tǒng)停止，能夠很快找到解決問題的策略，節(jié)省時間與資源。
群集改進
為了簡化群集管理，管理界面已經(jīng)過改進，使管理員可將精力集中在對應(yīng)用程序和數(shù)據(jù)(而不是群集)的管理上。新的界面是基于任務(wù)的且更直觀，用于指導(dǎo)管理員完成以前視為復(fù)雜操作的向?qū)б矊ζ涮峁┲С帧?/p>
Windows Server 2008 故障轉(zhuǎn)移群集主要的改進包括：動態(tài)添加磁盤資源、增強了對存儲的支持（包括串行連接 SCSI (SAS)、iSCSI 和光纖通道）、更輕松的磁盤維護。
虛擬化平臺
通過服務(wù)器虛擬化Hyper-V，可以在數(shù)據(jù)中心以低成本部署高端硬件，例如具有冗余組件的機架服務(wù)器和 SAN存儲。與低端硬件相比，高端服務(wù)器雖然成本較高，但可以承擔更多的工作負載，因此，對高端硬件的初始投資會迅速得到回報，具體表現(xiàn)為利用率得到提高、由于管理的服務(wù)器較少而節(jié)約了運營成本。此外，每一項工作負載都可以根據(jù)需要利用高端硬件的增強功能，從而能夠為最終用戶提供卓越的應(yīng)用程序性能和可靠性。
借助 Hyper-V HA，公司可以實施一個統(tǒng)一的災(zāi)難恢復(fù)平臺，在發(fā)生硬件故障時可以恢復(fù)多個生產(chǎn)虛擬機，而不需要投入大量資金來進行生產(chǎn)硬件與災(zāi)難恢復(fù)硬件的一對一映射。
虛擬基礎(chǔ)架構(gòu)最值得關(guān)注的一點或許就在于，IT 管理部門在安排員工任務(wù)方面具有更大的靈活性。通過將硬件維護任務(wù)與軟件維護任務(wù)分開，因需要宕機而推遲的管理操作大量減少。IT 部門只需將 物理主機置于維護模式即可， 會自動將所有虛擬機遷移到資源池中的另一個物理主機上，這樣，維護物理服務(wù)器時就不需要宕機。維護工作可以在主要工作時段（上午 8 點到下午 5 點）執(zhí)行，而不需要在夜里和周末安排宕機。同樣，可以隨時為運行中的生產(chǎn)系統(tǒng)創(chuàng)建快照，以進行調(diào)試或修補程序測試。如果新的修補程序或應(yīng)用程序升級出現(xiàn)問題，可以進行離線檢查，而不需要中止服務(wù)器來進行維護。這樣就能安排最有能力解決問題的員工以最快的速度解決該問題。
可以將虛擬機作為虛擬磁盤來備份或者使其具有文件級別的可視性，而不需要宕機，也不會對虛擬機和 LAN 的性能產(chǎn)生任何影響。此外，借助虛擬基礎(chǔ)架構(gòu)中提供的快照和回滾功能，虛擬機在出現(xiàn)故障而無法運行，則可以立即回滾到前一個已知的正常狀況。
另外Windows 2008對終端服務(wù)的升級推出了RemoteAPP的全新遠程運算模式，使軟件在服務(wù)器上部署和運行只將軟件本身的界面?zhèn)鬟f到客戶端，極大地方便了遠程運算的管理和效率，使Windows2008成為一個最安全和最可靠的應(yīng)用服務(wù)平臺。
【編輯推薦】
