企業(yè)信息化現(xiàn)狀

1、前 言企業(yè)信息化化現(xiàn)狀隨著信息技技術(shù)的迅猛猛發(fā)展，經(jīng)經(jīng)濟全球化化的浪潮呼呼嘯而來，當當前國內(nèi)競競爭日趨激激烈。越來來越多的企企業(yè)為了適適應(yīng)新經(jīng)濟濟時代的生生存環(huán)境，進進行大刀闊闊斧的改革革，企業(yè)管管理模式首首當其沖，開開始呈現(xiàn)辦辦公分散化化的趨勢。一方面，很很多企業(yè)規(guī)規(guī)模越來越越大，走上上國際化道道路，分支支機構(gòu)、合合作伙伴遍遍布全球，不不同地區(qū)、不同時區(qū)區(qū)的大量業(yè)業(yè)務(wù)往來，使使遠程協(xié)同同辦公方式式成為主流流。然而，分散散辦公造成成了資源不不能共享、信息化建建設(shè)綜合優(yōu)優(yōu)勢發(fā)揮不不出來的局局面，形成成了一個個個“信息孤孤島”，企業(yè)需要要運用先進進的管理手手段來解決決信息交流流不暢的問問題，提升升

2、核心競爭爭能力。實實例表明國國內(nèi)市場競爭爭已進入信信息時代，信信息的要素素作用越來來越突出。從某種程程度上說，開開拓市場的的競爭，就就是對信息息的占有與與競爭。網(wǎng)網(wǎng)絡(luò)技術(shù)可可以使企業(yè)業(yè)同任何地地區(qū)消費者者消除地域域上的阻隔隔，從而減減少地區(qū)間間的市場壁壁壘。它為為每個企業(yè)業(yè)在虛擬的的自由市場場體系中營營造了一個個無法比擬擬的平等機機會。運用公共共網(wǎng)絡(luò)資源源，組建企企業(yè)商務(wù)信信息網(wǎng)絡(luò)，將將企業(yè)與分分布在全國國、甚至全全球各地的的用戶、潛潛在用戶、供應(yīng)商、合作伙伴伴以及政府府、銀行等等社會服務(wù)務(wù)部門，高高效率地聯(lián)聯(lián)系起來。遠程接入技技術(shù)發(fā)展隨著經(jīng)濟的的快速發(fā)展展，很多企企業(yè)在異地地設(shè)有分支支機構(gòu)，

3、希希望分支機機構(gòu)與總部部之間在應(yīng)應(yīng)用上能夠夠?qū)崿F(xiàn)實時時連接和數(shù)數(shù)據(jù)共享，異異地實時協(xié)協(xié)同、移動動辦公需求求日益旺盛盛。這直接接導致企業(yè)業(yè)IT架構(gòu)構(gòu)面臨逐步步從局域網(wǎng)網(wǎng)走向 HYPERLINK /incsearch/search.asp?key=%BB%A5%C1%AA%CD%F8 互聯(lián)聯(lián)網(wǎng)。傳統(tǒng)統(tǒng)應(yīng)用如： HYPERLINK /incsearch/search.asp?key=ERP ERP中的的物流、分分銷、財務(wù)務(wù)等大多采采用C/SS模式，CC/S模式式的 HYPERLINK /incsearch/search.asp?key=%D3%A6%D3%C3%CF%B5%CD%B3 應(yīng)用系系統(tǒng)為企

4、業(yè)業(yè)局域網(wǎng)設(shè)設(shè)計，在以以Inteernett為代表的的廣域網(wǎng)上上無法直接接使用;BB/S模式式的應(yīng)用雖雖然專門針針對Intterneet開發(fā)，但但目前在功功能上還無無法與C/S模式的的應(yīng)用媲美美。最早的遠程程接入技術(shù)術(shù)采用 HYPERLINK /incsearch/search.asp?key=%B7%D6%B2%BC%CA%BD 分布布式網(wǎng)絡(luò)，通通過遠程撥撥入調(diào)制解解調(diào)器池的的方式實現(xiàn)現(xiàn)遠程應(yīng)用用訪問和數(shù)數(shù)據(jù) HYPERLINK /incsearch/search.asp?key=%BD%BB%BB%BB 交換，隨著著互聯(lián)網(wǎng)的的普及，采采用VPNN技術(shù)通過過傳輸加密密，將局域域網(wǎng)擴展到到廣域

5、網(wǎng)，將將遠程應(yīng)用用模擬成本本地應(yīng)用成成為一種主主流解決方方案，VPPN雖然對對服務(wù)器性性能要求不不高，但對對網(wǎng)絡(luò)帶寬寬依賴性較較大。隨著著64位CCPU的熱熱銷， HYPERLINK /incsearch/search.asp?key=%B7%FE%CE%F1%C6%F7 服務(wù)務(wù)器的計算算能力得到到了大幅度度提高；多多進程操作作技術(shù)日益益成熟，使使得服務(wù)器器集中運算算模式的遠遠程應(yīng)用接接入解決方方案為企業(yè)業(yè)提供了一一種新的選選擇。第1章 遠程聯(lián)簡介介1.1遠程程聯(lián)系統(tǒng)組組成遠程應(yīng)用接接入系統(tǒng)由由三個部分分組成：第一，多用用戶操作系系統(tǒng)：多用用戶操作系系統(tǒng)運行在在服務(wù)器上上，允許多多個用戶同同時

6、登錄，在在同一個服服務(wù)器上以以各自的、受保護的的會話方式式運行應(yīng)用用程序，目目前 HYPERLINK /incsearch/search.asp?key=Unix Uniix、Liiux、 HYPERLINK /incsearch/search.asp?key=Microsoft MMicroosoftt HYPERLINK /incsearch/search.asp?key=Windows Winddows等等主流服務(wù)務(wù)器操作系系統(tǒng)均支持持多用戶登登錄。第二，遠程程應(yīng)用傳輸輸服務(wù)協(xié)議議：將應(yīng)用用程序的執(zhí)執(zhí)行和輸入入輸出界面面進行邏輯輯分離，計計算工作在在服務(wù)器上上完成，對對鍵盤輸入入、鼠標移

7、移動、屏幕幕變化的信信息進行處處理，確保保其占用帶帶寬較小，以以便在網(wǎng)絡(luò)絡(luò)上傳輸。第三，遠程程應(yīng)用接入入軟件：一一般包括 HYPERLINK /incsearch/search.asp?key=%B7%FE%CE%F1%C6%F7 服服務(wù)器端和和客戶端，主主要對各類類部署在服服務(wù)器上的的應(yīng)用進行行虛擬化，以以便實現(xiàn)客客戶管理、應(yīng)用授權(quán)權(quán)、流量控控制、客戶戶端設(shè)備和和應(yīng)用透明明化管理等等，使企業(yè)業(yè)克服應(yīng)用用軟件的管管理、訪問問、性能以以及 HYPERLINK /incsearch/search.asp?key=%B0%B2%C8%AB 安全方面的的問題。1.2工作作原理圖1 遠程程應(yīng)用接入入原理

8、圖從上圖可以以看到，遠遠程應(yīng)用接接入采用基基于服務(wù)器器計算的應(yīng)應(yīng)用模式，應(yīng)應(yīng)用程序的的安裝、配配置、管理理、維護以以及應(yīng)用的的執(zhí)行均集集中在服務(wù)務(wù)器上進行行，用戶通通過遠程客客戶端登錄錄服務(wù)器操操作，輸入入輸出內(nèi)容容(鍵盤輸輸入、鼠標標移動、運運行結(jié)果在在屏幕上的的顯示輸出出)則通過過網(wǎng)絡(luò)傳輸輸?shù)娇蛻舳硕?。由于傳傳輸?nèi)容不不包括應(yīng)用用數(shù)據(jù)，因因此可大大大降低網(wǎng)絡(luò)絡(luò)數(shù)據(jù)傳輸輸量，同時時對于客戶戶端設(shè)備的的配置要求求也大為降降低。以上談到的的只是遠程程應(yīng)用接入入的基礎(chǔ)和和核心-終終端服務(wù)技技術(shù)，該技技術(shù)在wiindowws操作系系統(tǒng)中已經(jīng)經(jīng)提供，被被用于局域域網(wǎng)中管理理無盤工作作站。目前前遠程應(yīng)用

9、用接入產(chǎn)品品發(fā)展迅速速，其重點點是對服務(wù)務(wù)器發(fā)布的的各類應(yīng)用用的管理，包包括：用戶戶管理、訪訪問、應(yīng)用用的操作、數(shù)據(jù)的 HYPERLINK /incsearch/search.asp?key=%B4%E6%B4%A2 存存儲等進行統(tǒng)統(tǒng)一管理，所所以也有一一些廠商提提出的接入入基礎(chǔ)架構(gòu)構(gòu)解決方案案或應(yīng)用發(fā)發(fā)布管理等等，與VPPN技術(shù)集集成后，可可為遠程應(yīng)應(yīng)用接入提提供一個更更加 HYPERLINK /incsearch/search.asp?key=%B0%B2%C8%AB 安全、更加完備備的應(yīng)用發(fā)發(fā)布解決方方案。1.3與VVPN的區(qū)區(qū)別 第第一，遠程程應(yīng)用接入入和VPNN都可將應(yīng)應(yīng)用發(fā)布到到遠

10、程客戶戶端，但VVPN是通通過加密等等技術(shù)手段段，使遠程程網(wǎng)絡(luò)客戶戶機如同在在局域網(wǎng)中中一樣操作作，因此對對于各類現(xiàn)現(xiàn)有應(yīng)用而而言具有很很好的兼容容性；而遠遠程應(yīng)用接接入技術(shù)則則是采用服服務(wù)器集中中計算，客客戶機遠程程操作，采采用服務(wù)器器集中計算算的方式，和和VPN方方法有所不不同；第二，遠程程應(yīng)用接入入對于服務(wù)務(wù)器的集中中運算能力力依賴性較較大，但對對于網(wǎng)絡(luò)傳傳輸?shù)囊蕾囐囆暂^小；而VPNN技術(shù)則根根據(jù)應(yīng)用的的不同，可可以充分利利用客戶端端的計算和和 HYPERLINK /incsearch/search.asp?key=%B4%E6%B4%A2 存儲能力，但對對于網(wǎng)絡(luò)傳傳輸?shù)囊蕾囐囆暂^大?？?/p>

11、慮到服服務(wù)器計算算能力的提提高、服務(wù)務(wù)器集群技技術(shù)的日益益成熟，在在計算類應(yīng)應(yīng)用上遠程程應(yīng)用接入入技術(shù)與VVPN相比比具有一定定優(yōu)勢，但但對于大數(shù)數(shù)據(jù)量傳輸輸(如：圖圖形、圖像像傳輸)方方面則無法法體現(xiàn)出優(yōu)優(yōu)勢；第三，遠程程應(yīng)用接入入技術(shù)可以以和VPNN同時使用用，利用VVPN加密密傳輸為企企業(yè)遠程應(yīng)應(yīng)用接入提提供更高的的安全性。1.4基本本特性自主研發(fā)ggnR協(xié)議議 自主主研發(fā)的終終端通訊hhbR協(xié)議議，將“顯示邏輯輯”和“計算邏輯輯”分離，計計算1000%在服務(wù)務(wù)器上完成成，在網(wǎng)絡(luò)絡(luò)中只傳輸輸鍵盤、鼠鼠標和界面面矢量變化化數(shù)據(jù)，最最低3Kbbps的帶帶寬下可以以實現(xiàn)應(yīng)用用部署。服務(wù)器負載載

12、均衡技術(shù)術(shù)遠程聯(lián)服務(wù)務(wù)器具有動動態(tài)負載均均衡功能，可可根據(jù)系統(tǒng)統(tǒng)的使用及及負載情況況，隨時對對原有系統(tǒng)統(tǒng)進行擴充充和調(diào)整。內(nèi)置穩(wěn)定、高效的WWEB服務(wù)務(wù)遠程聯(lián)內(nèi)置置穩(wěn)定、高高效、安全全的WEBB 服務(wù)，無無需依賴微微軟IISS等產(chǎn)品，從從而避免了了第三方產(chǎn)產(chǎn)品的升級級、安全漏漏洞、以及及與三方產(chǎn)產(chǎn)品接口交交互的效率率等問題，讓讓用戶更加加容易部署署，運行更更加穩(wěn)定與與高效。獨有的會話話共享技術(shù)術(shù)遠程聯(lián)獨有有的會話共共享技術(shù)，當當一臺客戶戶端同時打打開多個程程序時，只只使用一個個sesssion 通道，可可以減少網(wǎng)網(wǎng)絡(luò)傳輸量量，服務(wù)器器的內(nèi)存及及CPU資源源占用更少少，應(yīng)用速速度更快，使使得在相

13、同同的硬件條條件下，能能承載更多多的用戶數(shù)數(shù)，提升服服務(wù)器工作作能力。確保用戶只只訪問授權(quán)權(quán)使用的應(yīng)應(yīng)用 通通過許可證證配置管理理、為不同同的用戶分分配不同的的登錄帳號號，而每個個帳號可以以發(fā)布特定定的應(yīng)用程程序，以確確保不同的的用戶以分分配的帳號號登錄時，能能夠看到只只有允許自自己登錄的的應(yīng)用程序序，保證信信息安全。將遠程打印印和磁盤映映射到本地地 通通過遠程聯(lián)聯(lián)服務(wù)器可可將打印機機驅(qū)動映射射，當客戶戶端接入遠遠程聯(lián)服務(wù)務(wù)器時，可可將服務(wù)器器端程序?qū)崒崿F(xiàn)本地打打印，而當當網(wǎng)絡(luò)中存存在多臺打打印機時，遠程聯(lián)會對打印機進行分組處理，使得用戶很容易找到本地的打印機，徹底解決各種應(yīng)用軟件的竄打與死鎖

14、現(xiàn)象。本地輸入法法策略，實實現(xiàn)輸入法法快速切換換 可可根據(jù)不同同的用戶操操作習慣，在在遠程聯(lián)服務(wù)務(wù)器端為該該用戶配置置常用的輸輸入法，實實現(xiàn)輸入法法快速切換換，方便輸輸入。安全地從任任何地點訪訪問應(yīng)用 用用戶在賓館館、飛機等等任何地點點通過PCC、筆記本本電腦、PPDA等各各種移動或或固定終端端都可以安安全地連接接到所需資資源，由于于只傳輸鼠鼠標、鍵盤盤等圖像信信息，同時時采用了SSSL1228位加密密，不必數(shù)數(shù)據(jù)被截獲獲等安全問問題。集中管理用用戶、服務(wù)務(wù)器和應(yīng)用用所有應(yīng)用程程序的安裝裝、配置、管理、維維護以及應(yīng)應(yīng)用的執(zhí)行行均集中在在服務(wù)器上上進行?？涂蛻舳藷o需需安裝應(yīng)用用程序的客客戶端軟件

15、件，只需要要維護、管管理服務(wù)器器即可，大大大簡化了了安裝維護護工作量。無需借助第第三方產(chǎn)品品 遠遠程聯(lián)內(nèi)置置獨有的穩(wěn)穩(wěn)定、快速速的動態(tài)域域名解析技技術(shù)（DDDNS），用用戶無需另另行申請第第三方DDDNS服務(wù)務(wù)，使用方方便，而當當產(chǎn)品使用用出現(xiàn)問題題時，不會會出現(xiàn)踢皮皮球現(xiàn)象。高效直觀的的應(yīng)用發(fā)布布和更新直接在遠程程聯(lián)發(fā)布平平臺拖動應(yīng)應(yīng)用程序快快捷方式向向客戶端用用戶交付應(yīng)應(yīng)用程序，還還可隨意對對所發(fā)布項項進行編輯輯，實現(xiàn)傻傻瓜式操作作。第2章 安全性說說明2.1接入入系統(tǒng)安全全對于分支機機構(gòu)、移動動用戶和家家庭辦公用用戶來說，其其計算機的的安全防護護級別往往往達不到總總部的防護護標準，例例如

16、：操作作系統(tǒng)沒有有及時打上上補丁，容容易受到病病毒、木馬馬的襲擊，甚甚至計算機機可能整體體失竊。如如果此時計計算機硬盤盤中存有業(yè)業(yè)務(wù)數(shù)據(jù)，將將是非常危危險的。遠程聯(lián)工作作時，遠程程用戶接收收到的并不不是真實的的業(yè)務(wù)數(shù)據(jù)據(jù)，而是經(jīng)經(jīng)壓縮和加加密后的屏屏幕變化數(shù)數(shù)據(jù)，遠程程用戶計算算機的內(nèi)存存和硬盤中中從來沒有有駐留過任任何業(yè)務(wù)數(shù)數(shù)據(jù)，因此此也就沒有有這方面的的后顧之憂憂。2.2內(nèi)置置穩(wěn)定、安安全的WEEB服務(wù)遠程聯(lián)內(nèi)置置穩(wěn)定、高高效、安全全的WEBB 服務(wù)，無無需依賴微微軟IISS等產(chǎn)品，從從而避免了了第三方產(chǎn)產(chǎn)品的升級級、安全漏漏洞、以及及與三方產(chǎn)產(chǎn)品接口交交互的效率率等問題，讓讓用戶更加加容

17、易部署署，運行更更加穩(wěn)定與與安全。2.3 嚴嚴格的訪問問安全策略略遠程聯(lián)可以以設(shè)置到某某一個應(yīng)用用程序的訪訪問策略，包包括允許訪訪問的客戶戶端采用什什么網(wǎng)絡(luò)協(xié)協(xié)議連接、客戶端的的IP地址址或硬件IID、在哪哪一天的什什么時間段段訪問等綜綜合策略，提提高訪問細細粒度控制制，防止應(yīng)應(yīng)用程序被被客戶訪問問或攻擊。2.4自身身安全性遠程聯(lián)服務(wù)務(wù)器開放標標準的Weeb端口（默默認80），這這個端口是是所有Weeb服務(wù)器器使用的端端口，容易易進行安全全防范，黑黑客侵入網(wǎng)網(wǎng)絡(luò)的機會會非常少。遠程聯(lián)服務(wù)務(wù)器針對所所使用的通通訊端口（默默認53666）做了了嚴格的安安全防范，任任何沒有經(jīng)經(jīng)過遠程聯(lián)聯(lián)后臺服務(wù)務(wù)認

18、證的登登錄信息，都都會被完全全隔絕在外外。顯然，遠程程聯(lián)方式大大大增強了了遠程訪問問的安全性性：系統(tǒng)管管理員只需需要對遠程程聯(lián)服務(wù)器器進行常規(guī)規(guī)的Webb服務(wù)器安安全加固。2.5內(nèi)部部網(wǎng)絡(luò)安全全遠程聯(lián)服務(wù)務(wù)器安裝在在企業(yè)網(wǎng)絡(luò)絡(luò)的某臺服服務(wù)器中后后,設(shè)置防防火墻并通通過路由器器接入到IInterrnet,對于外部部網(wǎng)絡(luò)該服服務(wù)器是唯唯一可見的的服務(wù)器。這種堡壘壘式的主機機性能提供供了獨特的的安全優(yōu)勢勢：從Innternnet到企企業(yè)數(shù)據(jù)中中心沒有直直接的和物物理上的路路徑，遠程程用戶無法法訪問企業(yè)業(yè)內(nèi)部資源源。因此系統(tǒng)管管理員無須須因遠程訪訪問需求而而對內(nèi)部網(wǎng)網(wǎng)機器作額額外的安全全考慮。2.6用

19、戶戶身份認證證遠程聯(lián)支持持多種用戶戶認證方式式：它內(nèi)嵌嵌基于用戶戶名/口令令和基于閃閃存盤的認認證方式（登登錄帳號），同同時也支持持域認證、數(shù)字證書書、動態(tài)口口令、電子子密匙等認認證方式。各種認證證方式，用用戶可以根根據(jù)安全級級別需求、預(yù)期費用用和方便程程度自行選選擇或組合合使用。遠程聯(lián)特意意加強了針針對登錄帳帳號的網(wǎng)卡卡物理地址址和IP地地址綁定功功能。遠程聯(lián)將用用戶登錄系系統(tǒng)認證和和訪問應(yīng)用用服務(wù)器認認證分開處處理，兩者者之間的對對應(yīng)關(guān)系可可以自由映映射，給予予管理員最最大的管理理靈活性。第3章 穩(wěn)定性說說明3.1服務(wù)務(wù)器動態(tài)負負載均衡遠程聯(lián)服務(wù)務(wù)器具有動動態(tài)負載均均衡功能，可可根據(jù)系統(tǒng)統(tǒng)

20、的使用及及負載情況況，隨時對對原有系統(tǒng)統(tǒng)進行擴充充和調(diào)整。3.2獨有有WEB服服務(wù) 遠程聯(lián)采用用一體化設(shè)設(shè)計，內(nèi)置置獨有WEEB服務(wù)器器，不會出出現(xiàn)因采用用第三方WWEB產(chǎn)品品和數(shù)據(jù)庫庫產(chǎn)品的BBUG、安安全漏洞、產(chǎn)品升級級等問題而而造成系統(tǒng)統(tǒng)的不穩(wěn)定定。3.3支持持斷線重連連遠程聯(lián)支持持斷線后重重連，當遠遠程聯(lián)客戶戶端程序因因為各種原原因與服務(wù)務(wù)器通訊失失敗，在客客戶端再次次連接上來來時，斷線線前的數(shù)據(jù)據(jù)不會丟失失，還可以以從斷點處處繼續(xù)工作作，不會影影響正常的的操作與應(yīng)應(yīng)用。第4章 遠遠程聯(lián)性能能測試報告告4.1測試試環(huán)境應(yīng)用服務(wù)器器數(shù)量：2CPU：IIntell Penntiumm 4、IIntell 雙核內(nèi)存：5112M、1G操作系統(tǒng)：Winddows 20033 Serrver應(yīng)用系統(tǒng)：ERP系系統(tǒng)、桌面面、記事本本終端服務(wù)器器協(xié)議版本本：gnRR2.2客戶端計算算機數(shù)量：100CPU：IIntell PIIII 、IIntell PIVV內(nèi)存： 2256M、512MM操作系統(tǒng)：Winddows 20000、Winndowss 20003、Wiindowws XPP瀏