淺議企業(yè)信息化現(xiàn)狀

1、前 言企業(yè)信息化現(xiàn)狀隨著信息技術(shù)的迅猛發(fā)展，經(jīng)濟全球化的浪潮呼嘯而來，當前國內(nèi)競爭日趨激烈。越來越多的企業(yè)為了適應新經(jīng)濟時代的生存環(huán)境，進行大刀闊斧的改革，企業(yè)管理模式首當其沖，開始呈現(xiàn)辦公分散化的趨勢。一方面，很多企業(yè)規(guī)模越來越大，走上國際化道路，分支機構(gòu)、合作伙伴遍布全球，不同地區(qū)、不同時區(qū)的大量業(yè)務(wù)往來，使遠程協(xié)同辦公方式成為主流。然而，分散辦公公造成了資源源不能共享、信信息化建設(shè)綜綜合優(yōu)勢發(fā)揮揮不出來的局局面，形成了了一個個“信信息孤島”，企業(yè)需要運運用先進的管管理手段來解解決信息交流流不暢的問題題，提升核心心競爭能力。實實例表明國內(nèi)內(nèi)市場競爭已已進入信息時時代，信息的的要素作用越越來

2、越突出。從從某種程度上上說，開拓市市場的競爭，就就是對信息的的占有與競爭爭。網(wǎng)絡(luò)技術(shù)術(shù)可以使企業(yè)業(yè)同任何地區(qū)區(qū)消費者消除除地域上的阻阻隔，從而減減少地區(qū)間的的市場壁壘。它它為每個企業(yè)業(yè)在虛擬的自自由市場體系系中營造了一一個無法比擬擬的平等機會會。運用公共網(wǎng)網(wǎng)絡(luò)資源，組組建企業(yè)商務(wù)務(wù)信息網(wǎng)絡(luò)，將將企業(yè)與分布布在全國、甚甚至全球各地地的用戶、潛潛在用戶、供供應商、合作作伙伴以及政政府、銀行等等社會服務(wù)部部門，高效率率地聯(lián)系起來。遠程接入技術(shù)發(fā)發(fā)展隨著經(jīng)濟的快速速發(fā)展，很多多企業(yè)在異地地設(shè)有分支機機構(gòu)，希望分分支機構(gòu)與總總部之間在應應用上能夠?qū)崒崿F(xiàn)實時連接接和數(shù)據(jù)共享享，異地實時時協(xié)同、移動動辦公需

3、求日日益旺盛。這這直接導致企企業(yè)IT架構(gòu)構(gòu)面臨逐步從從局域網(wǎng)走向向 HYPERLINK t _blank 互聯(lián)網(wǎng)。傳統(tǒng)統(tǒng)應用如： HYPERLINK t _blank EERP中的物物流、分銷、財財務(wù)等大多采采用C/S模模式，C/SS模式的 HYPERLINK t _blank 應用用系統(tǒng)為企業(yè)業(yè)局域網(wǎng)設(shè)計計，在以Innterneet為代表的的廣域網(wǎng)上無無法直接使用用;B/S模模式的應用雖雖然專門針對對Interrnet開發(fā)發(fā)，但目前在在功能上還無無法與C/SS模式的應用用媲美。最早的遠程接入入技術(shù)采用 HYPERLINK t _blank 分分布式網(wǎng)絡(luò)，通通過遠程撥入入調(diào)制解調(diào)器器池的方式實

4、實現(xiàn)遠程應用用訪問和數(shù)據(jù)據(jù) HYPERLINK t _blank 交換，隨著互互聯(lián)網(wǎng)的普及及，采用VPPN技術(shù)通過過傳輸加密，將將局域網(wǎng)擴展展到廣域網(wǎng)，將將遠程應用模模擬成本地應應用成為一種種主流解決方方案，VPNN雖然對服務(wù)務(wù)器性能要求求不高，但對對網(wǎng)絡(luò)帶寬依依賴性較大。隨隨著64位CCPU的熱銷銷， HYPERLINK t _blank 服務(wù)器的計算算能力得到了了大幅度提高高；多進程操操作技術(shù)日益益成熟，使得得服務(wù)器集中中運算模式的的遠程應用接接入解決方案案為企業(yè)提供供了一種新的的選擇。第1章 遠程程聯(lián)簡介1.1遠程聯(lián)系系統(tǒng)組成遠程應用接入系系統(tǒng)由三個部部分組成：第一，多用戶操操作系統(tǒng)：多

5、多用戶操作系系統(tǒng)運行在服服務(wù)器上，允允許多個用戶戶同時登錄，在在同一個服務(wù)務(wù)器上以各自自的、受保護護的會話方式式運行應用程程序，目前 HYPERLINK t _blank UUnix、LLiux、 HYPERLINK t _blank MMicrossoft HYPERLINK t _blank Windoows等主流流服務(wù)器操作作系統(tǒng)均支持持多用戶登錄錄。第二，遠程應用用傳輸服務(wù)協(xié)協(xié)議：將應用用程序的執(zhí)行行和輸入輸出出界面進行邏邏輯分離，計計算工作在服服務(wù)器上完成成，對鍵盤輸輸入、鼠標移移動、屏幕變變化的信息進進行處理，確確保其占用帶帶寬較小，以以便在網(wǎng)絡(luò)上上傳輸。第三，遠程應用用接入軟件：

6、一般包括 HYPERLINK t _blank 服服務(wù)器端和客客戶端，主要要對各類部署署在服務(wù)器上上的應用進行行虛擬化，以以便實現(xiàn)客戶戶管理、應用用授權(quán)、流量量控制、客戶戶端設(shè)備和應應用透明化管管理等，使企企業(yè)克服應用用軟件的管理理、訪問、性性能以及 HYPERLINK t _blank 安全全方面的問題題。1.2工作原理理圖1 遠程應用用接入原理圖圖從上圖可以看到到，遠程應用用接入采用基基于服務(wù)器計計算的應用模模式，應用程程序的安裝、配配置、管理、維維護以及應用用的執(zhí)行均集集中在服務(wù)器器上進行，用用戶通過遠程程客戶端登錄錄服務(wù)器操作作，輸入輸出出內(nèi)容(鍵盤盤輸入、鼠標標移動、運行行結(jié)果在屏幕

7、幕上的顯示輸輸出)則通過過網(wǎng)絡(luò)傳輸?shù)降娇蛻舳?。由由于傳輸?nèi)容容不包括應用用數(shù)據(jù)，因此此可大大降低低網(wǎng)絡(luò)數(shù)據(jù)傳傳輸量，同時時對于客戶端端設(shè)備的配置置要求也大為為降低。以上談到的只是是遠程應用接接入的基礎(chǔ)和和核心-終端端服務(wù)技術(shù)，該該技術(shù)在wiindowss操作系統(tǒng)中中已經(jīng)提供，被被用于局域網(wǎng)網(wǎng)中管理無盤盤工作站。目目前遠程應用用接入產(chǎn)品發(fā)發(fā)展迅速，其其重點是對服服務(wù)器發(fā)布的的各類應用的的管理，包括括：用戶管理理、訪問、應應用的操作、數(shù)數(shù)據(jù)的 HYPERLINK t _blank 存儲等進行統(tǒng)一一管理，所以以也有一些廠廠商提出的接接入基礎(chǔ)架構(gòu)構(gòu)解決方案或或應用發(fā)布管管理等，與VVPN技術(shù)集集成后，

8、可為為遠程應用接接入提供一個個更加 HYPERLINK t _blank 安全、更加完備的的應用發(fā)布解解決方案。1.3與VPNN的區(qū)別 第一，遠遠程應用接入入和VPN都都可將應用發(fā)發(fā)布到遠程客客戶端，但VVPN是通過過加密等技術(shù)術(shù)手段，使遠遠程網(wǎng)絡(luò)客戶戶機如同在局局域網(wǎng)中一樣樣操作，因此此對于各類現(xiàn)現(xiàn)有應用而言言具有很好的的兼容性；而而遠程應用接接入技術(shù)則是是采用服務(wù)器器集中計算，客客戶機遠程操操作，采用服服務(wù)器集中計計算的方式，和和VPN方法法有所不同；第二，遠程應用用接入對于服服務(wù)器的集中中運算能力依依賴性較大，但但對于網(wǎng)絡(luò)傳傳輸?shù)囊蕾囆孕暂^?。欢鳹VPN技術(shù)則則根據(jù)應用的的不同，可以以充

9、分利用客客戶端的計算算和 HYPERLINK t _blank 存儲能力，但對于于網(wǎng)絡(luò)傳輸?shù)牡囊蕾囆暂^大大。考慮到服服務(wù)器計算能能力的提高、服服務(wù)器集群技技術(shù)的日益成成熟，在計算算類應用上遠遠程應用接入入技術(shù)與VPPN相比具有有一定優(yōu)勢，但但對于大數(shù)據(jù)據(jù)量傳輸(如如：圖形、圖圖像傳輸)方方面則無法體體現(xiàn)出優(yōu)勢；第三，遠程應用用接入技術(shù)可可以和VPNN同時使用，利利用VPN加加密傳輸為企企業(yè)遠程應用用接入提供更更高的安全性性。1.4基本特性性自主研發(fā)gnRR協(xié)議 自主研發(fā)發(fā)的終端通訊訊hbR協(xié)議，將將“顯示邏輯”和“計算邏輯”分離，計算算100%在服服務(wù)器上完成成，在網(wǎng)絡(luò)中中只傳輸鍵盤盤、鼠標和

10、界界面矢量變化化數(shù)據(jù)，最低低3Kbpss的帶寬下可可以實現(xiàn)應用用部署。服務(wù)器負載均衡衡技術(shù)遠程聯(lián)服務(wù)器具具有動態(tài)負載載均衡功能，可可根據(jù)系統(tǒng)的的使用及負載載情況，隨時時對原有系統(tǒng)統(tǒng)進行擴充和和調(diào)整。內(nèi)置穩(wěn)定、高效效的WEB服服務(wù)遠程聯(lián)內(nèi)置穩(wěn)定定、高效、安安全的WEBB 服務(wù)，無無需依賴微軟軟IIS等產(chǎn)產(chǎn)品，從而避避免了第三方方產(chǎn)品的升級級、安全漏洞洞、以及與三三方產(chǎn)品接口口交互的效率率等問題，讓讓用戶更加容容易部署，運運行更加穩(wěn)定定與高效。獨有的會話共享享技術(shù)遠程聯(lián)獨有的會會話共享技術(shù)術(shù)，當一臺客客戶端同時打打開多個程序序時，只使用用一個sesssion 通道，可以以減少網(wǎng)絡(luò)傳傳輸量，服務(wù)務(wù)器

11、的內(nèi)存及及CPU資源占占用更少，應應用速度更快快，使得在相相同的硬件條條件下，能承承載更多的用用戶數(shù)，提升升服務(wù)器工作作能力。確保用戶只訪問問授權(quán)使用的的應用 通過許許可證配置管管理、為不同同的用戶分配配不同的登錄錄帳號，而每每個帳號可以以發(fā)布特定的的應用程序，以以確保不同的的用戶以分配配的帳號登錄錄時，能夠看看到只有允許許自己登錄的的應用程序，保保證信息安全全。將遠程打印和磁磁盤映射到本本地 通過遠遠程聯(lián)服務(wù)器器可將打印機機驅(qū)動映射，當當客戶端接入入遠程聯(lián)服務(wù)器器時，可將服服務(wù)器端程序序?qū)崿F(xiàn)本地打打印，而當網(wǎng)網(wǎng)絡(luò)中存在多多臺打印機時時，遠程聯(lián)會對打打印機進行分分組處理，使使得用戶很容容易找到

12、本地地的打印機，徹徹底解決各種種應用軟件的的竄打與死鎖鎖現(xiàn)象。本地輸入法策略略，實現(xiàn)輸入入法快速切換換 可根據(jù)據(jù)不同的用戶戶操作習慣，在在遠程聯(lián)服務(wù)器器端為該用戶戶配置常用的的輸入法，實實現(xiàn)輸入法快快速切換，方方便輸入。安全地從任何地地點訪問應用用 用戶在在賓館、飛機機等任何地點點通過PC、筆筆記本電腦、PPDA等各種種移動或固定定終端都可以以安全地連接接到所需資源源，由于只傳傳輸鼠標、鍵鍵盤等圖像信信息，同時采采用了SSLL128位加加密，不必數(shù)數(shù)據(jù)被截獲等等安全問題。集中管理用戶、服服務(wù)器和應用用所有應用程序的的安裝、配置置、管理、維維護以及應用用的執(zhí)行均集集中在服務(wù)器器上進行?？涂蛻舳藷o

13、需安安裝應用程序序的客戶端軟軟件，只需要要維護、管理理服務(wù)器即可可，大大簡化化了安裝維護護工作量。無需借助第三方方產(chǎn)品 遠程聯(lián)聯(lián)內(nèi)置獨有的的穩(wěn)定、快速速的動態(tài)域名名解析技術(shù)（DDDNS），用用戶無需另行行申請第三方方DDNS服服務(wù)，使用方方便，而當產(chǎn)產(chǎn)品使用出現(xiàn)現(xiàn)問題時，不不會出現(xiàn)踢皮皮球現(xiàn)象。高效直觀的應用用發(fā)布和更新新直接在遠程聯(lián)發(fā)發(fā)布平臺拖動動應用程序快快捷方式向客客戶端用戶交交付應用程序序，還可隨意意對所發(fā)布項項進行編輯，實實現(xiàn)傻瓜式操操作。第2章 安全全性說明2.1接入系統(tǒng)統(tǒng)安全對于分支機構(gòu)、移移動用戶和家家庭辦公用戶戶來說，其計計算機的安全全防護級別往往往達不到總總部的防護標標準，

14、例如：操作系統(tǒng)沒沒有及時打上上補丁，容易易受到病毒、木木馬的襲擊，甚甚至計算機可可能整體失竊竊。如果此時時計算機硬盤盤中存有業(yè)務(wù)務(wù)數(shù)據(jù)，將是是非常危險的的。遠程聯(lián)工作時，遠遠程用戶接收收到的并不是是真實的業(yè)務(wù)務(wù)數(shù)據(jù)，而是是經(jīng)壓縮和加加密后的屏幕幕變化數(shù)據(jù)，遠遠程用戶計算算機的內(nèi)存和和硬盤中從來來沒有駐留過過任何業(yè)務(wù)數(shù)數(shù)據(jù)，因此也也就沒有這方方面的后顧之之憂。2.2內(nèi)置穩(wěn)定定、安全的WWEB服務(wù)遠程聯(lián)內(nèi)置穩(wěn)定定、高效、安安全的WEBB 服務(wù)，無無需依賴微軟軟IIS等產(chǎn)產(chǎn)品，從而避避免了第三方方產(chǎn)品的升級級、安全漏洞洞、以及與三三方產(chǎn)品接口口交互的效率率等問題，讓讓用戶更加容容易部署，運運行更加穩(wěn)

15、定定與安全。2.3 嚴格的的訪問安全策策略遠程聯(lián)可以設(shè)置置到某一個應應用程序的訪訪問策略，包包括允許訪問問的客戶端采采用什么網(wǎng)絡(luò)絡(luò)協(xié)議連接、客客戶端的IPP地址或硬件件ID、在哪哪一天的什么么時間段訪問問等綜合策略略，提高訪問問細粒度控制制，防止應用用程序被客戶戶訪問或攻擊擊。2.4自身安全全性遠程聯(lián)服務(wù)器開開放標準的WWeb端口（默默認80），這這個端口是所所有Web服服務(wù)器使用的的端口，容易易進行安全防防范，黑客侵侵入網(wǎng)絡(luò)的機機會非常少。遠程聯(lián)服務(wù)器針針對所使用的的通訊端口（默默認53666）做了嚴格格的安全防范范，任何沒有有經(jīng)過遠程聯(lián)聯(lián)后臺服務(wù)認認證的登錄信信息，都會被被完全隔絕在在外。

16、顯然，遠程聯(lián)方方式大大增強強了遠程訪問問的安全性：系統(tǒng)管理員員只需要對遠遠程聯(lián)服務(wù)器器進行常規(guī)的的Web服務(wù)務(wù)器安全加固固。2.5內(nèi)部網(wǎng)絡(luò)絡(luò)安全遠程聯(lián)服務(wù)器安安裝在企業(yè)網(wǎng)網(wǎng)絡(luò)的某臺服服務(wù)器中后,設(shè)置防火墻墻并通過路由由器接入到IInternnet,對于于外部網(wǎng)絡(luò)該該服務(wù)器是唯唯一可見的服服務(wù)器。這種種堡壘式的主主機性能提供供了獨特的安安全優(yōu)勢：從從Interrnet到企企業(yè)數(shù)據(jù)中心心沒有直接的的和物理上的的路徑，遠程程用戶無法訪訪問企業(yè)內(nèi)部部資源。因此系統(tǒng)管理員員無須因遠程程訪問需求而而對內(nèi)部網(wǎng)機機器作額外的的安全考慮。2.6用戶身份份認證遠程聯(lián)支持多種種用戶認證方方式：它內(nèi)嵌嵌基于用戶名名/

17、口令和基基于閃存盤的的認證方式（登登錄帳號），同同時也支持域域認證、數(shù)字字證書、動態(tài)態(tài)口令、電子子密匙等認證證方式。各種種認證方式，用用戶可以根據(jù)據(jù)安全級別需需求、預期費費用和方便程程度自行選擇擇或組合使用用。遠程聯(lián)特意加強強了針對登錄錄帳號的網(wǎng)卡卡物理地址和和IP地址綁綁定功能。遠程聯(lián)將用戶登登錄系統(tǒng)認證證和訪問應用用服務(wù)器認證證分開處理，兩兩者之間的對對應關(guān)系可以以自由映射，給給予管理員最最大的管理靈靈活性。第3章 穩(wěn)定定性說明3.1服務(wù)器動動態(tài)負載均衡衡遠程聯(lián)服務(wù)器具具有動態(tài)負載載均衡功能，可可根據(jù)系統(tǒng)的的使用及負載載情況，隨時時對原有系統(tǒng)統(tǒng)進行擴充和和調(diào)整。3.2獨有WEEB服務(wù) 遠程

18、聯(lián)采用一體體化設(shè)計，內(nèi)內(nèi)置獨有WEEB服務(wù)器，不不會出現(xiàn)因采采用第三方WWEB產(chǎn)品和和數(shù)據(jù)庫產(chǎn)品品的BUG、安全全漏洞、產(chǎn)品品升級等問題題而造成系統(tǒng)統(tǒng)的不穩(wěn)定。3.3支持斷線線重連遠程聯(lián)支持斷線線后重連，當當遠程聯(lián)客戶端端程序因為各各種原因與服服務(wù)器通訊失失敗，在客戶戶端再次連接接上來時，斷斷線前的數(shù)據(jù)據(jù)不會丟失，還可以從斷點處繼續(xù)工作，不會影響正常的操作與應用。第4章 遠程聯(lián)聯(lián)性能測試報報告4.1測試環(huán)境境應用服務(wù)器數(shù)量：2CPU：Inttel Peentiumm 4、Inntel 雙雙核內(nèi)存：512MM、1G操作系統(tǒng)：Wiindowss 20033 Servver應用系統(tǒng)：ERRP系統(tǒng)、桌桌面、記事本本終端服務(wù)器協(xié)議議版本：gnnR2.2客戶端計算機數(shù)量：10CPU：Inttel PIIII 、IIntel PIV內(nèi)存： 2566M、512M操作系統(tǒng)：Wiindowss 20000、Winddows 22003、WWindowws XP瀏覽器：IE 5.0、IIE 6.00、IE 77.0測試工具：Paarasofft測試腳本本網(wǎng)絡(luò)服務(wù)器端：2MM ADSLL客戶端：5