溝通科技-企業(yè)遠程接入解決方案

PAGEPAGE9溝通科技企業(yè)遠程接入解決方案下面是企業(yè)在面臨遠程接入問題時的挑戰(zhàn)：分支機構(gòu)網(wǎng)絡拓展的成本與效果企業(yè)需要建立新的機構(gòu)并提高運營效率，需要更快速地將新員工和設施上線，以及更高效地利用現(xiàn)有業(yè)務信息。在實現(xiàn)這一目標的過程中，企業(yè)不可能每次都從頭開始，他們需要一種簡單、快速、低成本、持續(xù)且可重復的方式，將新的機構(gòu)融入公司的信息系統(tǒng)，將它們從投入的對象變成收入的來源。普通VPN接入已經(jīng)遠遠不能滿足我們的需求，它需要新的硬件投入，同時，對租用線路的網(wǎng)絡帶寬過于依賴，VPN太貴，太慢了！如何選擇？合作伙伴與客戶的接入安全合作伙伴與客戶是企業(yè)成功的基礎，加強與合作伙伴以及客戶之間的信息共享，提高溝通、協(xié)調(diào)的效率，對于企業(yè)的成功至關(guān)重要。渠道商能夠隨時隨地接到企業(yè)的關(guān)鍵應用，共享信息資源，顯得尤其重要。但共享的安全問題就凸現(xiàn)出來，如何在暢通的商務交流時保證企業(yè)內(nèi)部的信息安全是個大問題！如何平衡？出差人員的接入安全與速度出差人員在外地也需要隨時隨地，如在酒店、遠程辦公室或者通過移動辦公方式接入到企業(yè)的關(guān)鍵系統(tǒng)，獲取相關(guān)的數(shù)據(jù)信息，以便更高效地進行工作。傳統(tǒng)VPN不能在低帶寬的情況下使用，如無法利用CDMA，GPRS遠程接入，同時，如果移動電腦丟失后被利用VPN通道接入企業(yè)內(nèi)部，那將對企業(yè)機密信息存在巨大危險！如何應對？您的企業(yè)是否也遇到過上面的挑戰(zhàn)，而一直沒能找到合適的方式解決呢？溝通科技的產(chǎn)品能為您的企業(yè)提供完美的解決方案！通過在企業(yè)部署溝通遠程接入產(chǎn)品，能夠讓您的企業(yè)在新增辦公業(yè)務點時，無需架設傳統(tǒng)VPN設備，通過用戶和用戶組分級管理，使各類接入客戶看見各自需要的文檔內(nèi)容和擁有不同的訪問權(quán)限，并且，溝通接入產(chǎn)品能在保證訪問速度的前提下，使用CDMA、GPRS等移動窄帶接入，因此，溝通產(chǎn)品掙脫了傳統(tǒng)接入方式的束縛，完美的為企業(yè)提供了高速、安全、穩(wěn)定的新一代遠程接入技術(shù)！“高速+安全”CTBS遠程接入新概念高速接入新概念IPP模式（Independent-PlatformProtocol）的數(shù)據(jù)交換技術(shù)大幅降低帶寬的依賴。原來傳統(tǒng)Server-Client間的真實D.E.數(shù)據(jù)交換模式(Data-Exchange)，轉(zhuǎn)變?yōu)镾ever-Client間的S.E.用戶體驗情景交互模式（Scene-Exchange）?？蛻舳藷o需安裝OA或ERP等內(nèi)部系統(tǒng)，就能通過溝通科技的CTBS來實現(xiàn)遠程接入訪問。因此新增機構(gòu)，既省去了硬件VPN設備的部署費用，又省去了各點部署內(nèi)部系統(tǒng)軟件的人力。窄帶接入優(yōu)勢，可使用CDMA、GPRS遠程接入，使用企業(yè)內(nèi)部OA或ERP系統(tǒng)等。讓您的企業(yè)管理者無論在出差的旅途上，還是沒有傳統(tǒng)上網(wǎng)條件時，都能輕松監(jiān)管企業(yè)。B/S架構(gòu)的遠程接入應用用戶端無需安裝客戶端，僅通過瀏覽器，就能輕松實現(xiàn)遠程接入，并且在瀏覽界面看到被企業(yè)許可訪問的應用程序圖標。與傳統(tǒng)VPNClient接入，大大提升了使用的方便性。能將企業(yè)現(xiàn)有的C/S架構(gòu)應用程序，通過溝通產(chǎn)品轉(zhuǎn)為B/S模式來應用。C/S架構(gòu)的遠程接入應用用戶端需安裝溝通接入客戶端，通過配置連接CTBS服務器IP，用戶名/密碼訪問。擁有更多功能，常用應用制作成桌面快捷方式，即時聊天，管理員遠程協(xié)助請求，等等。遠程通訊的安全保證傳輸S.E.模式的安全性與傳統(tǒng)傳送D.E.模式相比，真實數(shù)據(jù)不會在遠程通訊過程中傳輸，即不再傳送傳統(tǒng)的數(shù)據(jù)(Data)，而是虛擬的情景畫面(Scene)，這樣一來，企業(yè)機密數(shù)據(jù)根本不會以真實數(shù)據(jù)流的方式在網(wǎng)絡中傳播，即使被不法分子截取到，沒有溝通科技IPP技術(shù)的解析，就沒有任何作用，大大提升了數(shù)據(jù)的保密性。同時，IPP傳輸中軟件架構(gòu)自帶有加密功能。SSL可選硬件加密B/S架構(gòu)的遠程接入訪問。終端用戶安全登陸普通密碼+驗證碼技術(shù)，提供傳統(tǒng)認證方式。動態(tài)密碼，UBS-Key，指紋認證技術(shù)，提供高安全鎖功能，即使終端被非法使用，沒有Key也無法完成遠程接入請求。限時訪問，管理每個用戶在其許可的時間段才能成功遠程接入企業(yè)網(wǎng)。文件共享訪問針對不同用戶或用戶組，發(fā)布出不同內(nèi)容，以圖標和名稱的形式顯示在客戶端的界面上。多種權(quán)限控制功能，包括文件只讀、修改、上傳和刪除等等。通過溝通CTBS，企業(yè)可以方便、安全的提供給伙伴各類資源與共享信息。實現(xiàn)原理依托深圳溝通科技的技術(shù)力量，引入現(xiàn)在國際上先進的IPP技術(shù)（Independent-PlatformProtocol），使遠程最終用戶與企業(yè)內(nèi)部服務器之間的遠程通訊虛擬化，將原來傳統(tǒng)Server-Client間的真實D.E.數(shù)據(jù)交換模式(Data-Exchange)，轉(zhuǎn)變?yōu)镾ever-Client間的S.E.用戶體驗情景交互模式（Scene-Exchange），同時大大降低了傳輸通道帶寬的依賴（每個應用程序僅使用固定的26Kbit帶寬），實現(xiàn)其高速接入，并能運用到類似CDMA、GPRS的窄帶上。例如：當遠程電腦終端用戶需要訪問企業(yè)ERP程序時，首先登陸溝通平臺，然后提交運行ERP應用的請求，溝通平臺開始運行ERP客戶端程序，并與內(nèi)部服務器做數(shù)據(jù)交換，最后回傳結(jié)果的情景畫面到用戶的終端，再通過用戶瀏覽器或是溝通客戶端顯示出來。所有的運算數(shù)據(jù)都不會保存或緩存在終端上，真實數(shù)據(jù)交換由溝通平臺完全控制。溝通平臺IPP技術(shù)細節(jié)圖示：

實施部署溝通平臺部署在企業(yè)總部的內(nèi)網(wǎng)中，其中包括三個主要模塊：安全接入模塊、平臺管理模塊、應用服務器群。如果企業(yè)內(nèi)的應用軟件不是很多可全部安裝在一臺服務器上；如果應用內(nèi)容比較復雜有很多應用，如：OA、ERP、文件共享等等，建議分開安裝以提高性能。部署示意圖如下：步驟：安裝安全接入模塊，配置安全網(wǎng)關(guān)端口許可等，并在企業(yè)防火墻上開放兩個溝通平臺需要使用的接入端口。B/S架構(gòu)一個端口，C/S架構(gòu)一個端口。溝通平臺管理模塊，配置用戶，用戶組，權(quán)限，策略等。發(fā)布企業(yè)應用（如ERP）到應用服務器群上。終端用戶，按各人習慣安裝溝通接入客戶端，或者直接使用瀏覽器。部署完畢后，溝通平臺不會改變現(xiàn)有企業(yè)的IT信息架構(gòu)，在網(wǎng)絡中撤掉溝通平臺后，立刻恢復到原來的架構(gòu)，也就是說，溝通平臺的部署不會對IT信息架構(gòu)產(chǎn)生副作用，完全可以安心使用。

企業(yè)成本服務器硬件如果企業(yè)應用功能不多且對應用時時性要求不高的情況下，如：僅需提供20個接入點的應用，可夠買一臺中性能的服務器，將溝通平臺的三個模塊都部署在一臺服務器上；如果功能較多，且接入用戶數(shù)量大于20個，建議將應用服務模塊拆分出來獨立部署，使用多臺應用服務器群來提高用戶端多應用請求的負載能力；如果對安全性能都要求較高，建議全部分開安裝模塊，同時在各模塊上建立冗余架構(gòu)，提高平臺的運作穩(wěn)定性與抗意外故障情況。溝通平臺安全接入網(wǎng)關(guān)模塊溝通平臺管理模塊應用服務器群代理功能模塊動態(tài)密碼卡硬件模塊SSL加密B/S模式硬件模塊(可選)公司簡介：深圳市溝通科技有限公司（以下簡稱溝通科技）作為國內(nèi)最大的接入平臺解決方案提供商，秉承“接入創(chuàng)造價值”的企業(yè)理念，為企業(yè)提供全方位的接入平臺解決方案、技術(shù)咨詢、實施與維護服務，搭建整體的