企業(yè)信息化現(xiàn)狀

1.21.2工作原理企業(yè)信息化現(xiàn)狀企業(yè)信息化現(xiàn)狀隨著信息技術(shù)的迅猛發(fā)展，經(jīng)濟(jì)全球化的浪潮呼嘯而來，當(dāng)前國內(nèi)競爭日趨激烈。越來越多的企業(yè)為了適應(yīng)新經(jīng)濟(jì)時代的生存環(huán)境，進(jìn)行大刀闊斧的改革，企業(yè)管理模式首當(dāng)其沖，開始呈現(xiàn)辦公分散化的趨勢。一方面，很多企業(yè)規(guī)模越來越大，走上國際化道路，分支機(jī)構(gòu)、合作伙伴遍布全球，不同地區(qū)、不同時區(qū)的大量業(yè)務(wù)往來，使遠(yuǎn)程協(xié)同辦公方式成為主流。然而，分散辦公造成了資源不能共享、信息化建設(shè)綜合優(yōu)勢發(fā)揮不出來的局面，形成了一個個“信息孤島”，企業(yè)需要運(yùn)用先進(jìn)的管理手段來解決信息交流不暢的問題，提升核心競爭能力。實例表明國內(nèi)市場競爭已進(jìn)入信息時代，信息的要素作用越來越突出。從某種程度上說，開拓市場的競爭，就是對信息的占有與競爭。網(wǎng)絡(luò)技術(shù)可以使企業(yè)同任何地區(qū)消費(fèi)者消除地域上的阻隔，從而減少地區(qū)間的市場壁壘。它為每個企業(yè)在虛擬的自由市場體系中營造了一個無法比擬的平等機(jī)會。運(yùn)用公共網(wǎng)絡(luò)資源，組建企業(yè)商務(wù)信息網(wǎng)絡(luò)，將企業(yè)與分布在全國、甚至全球各地的用戶、潛在用戶、供應(yīng)商、合作伙伴以及政府、銀行等社會服務(wù)部門，高效率地聯(lián)系起來。遠(yuǎn)程接入技術(shù)發(fā)展第1章 遠(yuǎn)程聯(lián)簡介1.1遠(yuǎn)程聯(lián)系統(tǒng)組成遠(yuǎn)程應(yīng)用接入系統(tǒng)由三個部分組成：第二，遠(yuǎn)程應(yīng)用傳輸服務(wù)協(xié)議：將應(yīng)用程序的執(zhí)行和輸入輸出界面進(jìn)行邏輯分離，計算工作在服務(wù)器上完成，對鍵盤輸入、鼠標(biāo)移動、屏幕變化的信息進(jìn)行處理，確保其占用帶寬較小，以便在網(wǎng)絡(luò)上傳輸。到客戶機(jī)上顯示應(yīng)用軟件界面?zhèn)鬏斂蛻魴C(jī)網(wǎng)絡(luò)僅傳遞經(jīng)過壓縮處理后的屏幕刷新'讖盤應(yīng)用軟件埼安裝和運(yùn)行在服務(wù)器上輸入和鼠標(biāo)移動的信息服警器上運(yùn)行多用戶臊作系統(tǒng)圖1到客戶機(jī)上顯示應(yīng)用軟件界面?zhèn)鬏斂蛻魴C(jī)網(wǎng)絡(luò)僅傳遞經(jīng)過壓縮處理后的屏幕刷新'讖盤應(yīng)用軟件埼安裝和運(yùn)行在服務(wù)器上輸入和鼠標(biāo)移動的信息服警器上運(yùn)行多用戶臊作系統(tǒng)圖1遠(yuǎn)程應(yīng)用接入原理圖服務(wù)器集中運(yùn)算模式原理從上圖可以看到，遠(yuǎn)程應(yīng)用接入采用基于服務(wù)器計算的應(yīng)用模式，應(yīng)用程序的安裝、配置、管理、維護(hù)以及應(yīng)用的執(zhí)行均集中在服務(wù)器上進(jìn)行，用戶通過遠(yuǎn)程客戶端登錄服務(wù)器操作，輸入輸出內(nèi)容（鍵盤輸入、鼠標(biāo)移動、運(yùn)行結(jié)果在屏幕上的顯示輸出）則通過網(wǎng)絡(luò)傳輸?shù)娇蛻舳?。由于傳輸?nèi)容不包括應(yīng)用數(shù)據(jù)，因此可大大降低網(wǎng)絡(luò)數(shù)據(jù)傳輸量，同時對于客戶端設(shè)備的配置要求也大為降低。1.3與VPN的區(qū)別第一，遠(yuǎn)程應(yīng)用接入和VPN都可將應(yīng)用發(fā)布到遠(yuǎn)程客戶端，但VPN是通過加密等技術(shù)手段，使遠(yuǎn)程網(wǎng)絡(luò)客戶機(jī)如同在局域網(wǎng)中一樣操作，因此對于各類現(xiàn)有應(yīng)用而言具有很好的兼容性；而遠(yuǎn)程應(yīng)用接入技術(shù)則是采用服務(wù)器集中計算，客戶機(jī)遠(yuǎn)程操作，采用服務(wù)器集中計算的方式，和VPN方法有所不同；第三，遠(yuǎn)程應(yīng)用接入技術(shù)可以和VPN同時使用，利用VPN加密傳輸為企業(yè)遠(yuǎn)程應(yīng)用接入提供更高的安全性。1.4基本特性自主研發(fā)gnR協(xié)議自主研發(fā)的終端通訊hbR協(xié)議，將“顯示邏輯”和“計算邏輯”分離，計算100%在服務(wù)器上完成，在網(wǎng)絡(luò)中只傳輸鍵盤、鼠標(biāo)和界面矢量變化數(shù)據(jù)，最低3Kbps的帶寬下可以實現(xiàn)應(yīng)用部署。服務(wù)器負(fù)載均衡技術(shù)遠(yuǎn)程聯(lián)服務(wù)器具有動態(tài)負(fù)載均衡功能，可根據(jù)系統(tǒng)的使用及負(fù)載情況，隨時對原有系統(tǒng)進(jìn)行擴(kuò)充和調(diào)整。內(nèi)置穩(wěn)定、高效的WEB服務(wù)遠(yuǎn)程聯(lián)內(nèi)置穩(wěn)定、高效、安全的WEB服務(wù)，無需依賴微軟IIS等產(chǎn)品，從而避免了第三方產(chǎn)品的升級、安全漏洞、以及與三方產(chǎn)品接口交互的效率等問題，讓用戶更加容易部署，運(yùn)行更加穩(wěn)定與高效。獨有的會話共享技術(shù)遠(yuǎn)程聯(lián)獨有的會話共享技術(shù)，當(dāng)一臺客戶端同時打開多個程序時，只使用一個session通道，可以減少網(wǎng)絡(luò)傳輸量，服務(wù)器的內(nèi)存及CPU資源占用更少，應(yīng)用速度更快，使得在相同的硬件條件下，能承載更多的用戶數(shù)，提升服務(wù)器工作能力。確保用戶只訪問授權(quán)使用的應(yīng)用通過許可證配置管理、為不同的用戶分配不同的登錄帳號，而每個帳號可以發(fā)布特定的應(yīng)用程序，以確保不同的用戶以分配的帳號登錄時，能夠看到只有允許自己登錄的應(yīng)用程序，保證信息安全。將遠(yuǎn)程打印和磁盤映射到本地通過遠(yuǎn)程聯(lián)服務(wù)器可將打印機(jī)驅(qū)動映射，當(dāng)客戶端接入遠(yuǎn)程聯(lián)服務(wù)器時，可將服務(wù)器端程序?qū)崿F(xiàn)本地打印，而當(dāng)網(wǎng)絡(luò)中存在多臺打印機(jī)時，遠(yuǎn)程聯(lián)會對打印機(jī)進(jìn)行分組處理，使得用戶很容易找到本地的打印機(jī)，徹底解決各種應(yīng)用軟件的竄打與死鎖現(xiàn)象。本地輸入法策略，實現(xiàn)輸入法快速切換可根據(jù)不同的用戶操作習(xí)慣，在遠(yuǎn)程聯(lián)服務(wù)器端為該用戶配置常用的輸入法，實現(xiàn)輸入法快速切換，方便輸入。安全地從任何地點訪問應(yīng)用用戶在賓館、飛機(jī)等任何地點通過PC、筆記本電腦、PDA等各種移動或固定終端都可以安全地連接到所需資源，由于只傳輸鼠標(biāo)、鍵盤等圖像信息，同時采用了$$1128位加密，不必數(shù)據(jù)被截獲等安全問題。集中管理用戶、服務(wù)器和應(yīng)用所有應(yīng)用程序的安裝、配置、管理、維護(hù)以及應(yīng)用的執(zhí)行均集中在服務(wù)器上進(jìn)行?？蛻舳藷o需安裝應(yīng)用程序的客戶端軟件，只需要維護(hù)、管理服務(wù)器即可，大大簡化了安裝維護(hù)工作量。無需借助第三方產(chǎn)品遠(yuǎn)程聯(lián)內(nèi)置獨有的穩(wěn)定、快速的動態(tài)域名解析技術(shù)（DDNS）,用戶無需另行申請第三方DDNS服務(wù)，使用方便，而當(dāng)產(chǎn)品使用出現(xiàn)問題時，不會出現(xiàn)踢皮球現(xiàn)象。高效直觀的應(yīng)用發(fā)布和更新直接在遠(yuǎn)程聯(lián)發(fā)布平臺拖動應(yīng)用程序快捷方式向客戶端用戶交付應(yīng)用程序，還可隨意對所發(fā)布項進(jìn)行編輯，實現(xiàn)傻瓜式操作。第2章安全性說明接入系統(tǒng)安全對于分支機(jī)構(gòu)、移動用戶和家庭辦公用戶來說，其計算機(jī)的安全防護(hù)級別往往達(dá)不到總部的防護(hù)標(biāo)準(zhǔn)，例如：操作系統(tǒng)沒有及時打上補(bǔ)丁，容易受到病毒、木馬的襲擊，甚至計算機(jī)可能整體失竊。如果此時計算機(jī)硬盤中存有業(yè)務(wù)數(shù)據(jù)，將是非常危險的。遠(yuǎn)程聯(lián)工作時，遠(yuǎn)程用戶接收到的并不是真實的業(yè)務(wù)數(shù)據(jù)，而是經(jīng)壓縮和加密后的屏幕變化數(shù)據(jù)，遠(yuǎn)程用戶計算機(jī)的內(nèi)存和硬盤中從來沒有駐留過任何業(yè)務(wù)數(shù)據(jù)，因此也就沒有這方面的后顧之憂。內(nèi)置穩(wěn)定、安全的WEB服務(wù)遠(yuǎn)程聯(lián)內(nèi)置穩(wěn)定、高效、安全的WEB服務(wù)，無需依賴微軟IIS等產(chǎn)品，從而避免了第三方產(chǎn)品的升級、安全漏洞、以及與三方產(chǎn)品接口交互的效率等問題，讓用戶更加容易部署，運(yùn)行更加穩(wěn)定與安全。嚴(yán)格的訪問安全策略遠(yuǎn)程聯(lián)可以設(shè)置到某一個應(yīng)用程序的訪問策略，包括允許訪問的客戶端采用什么網(wǎng)絡(luò)協(xié)議連接、客戶端的IP地址或硬件ID、在哪一天的什么時間段訪問等綜合策略，提高訪問細(xì)粒度控制，防止應(yīng)用程序被客戶訪問或攻擊。2.4自身安全性遠(yuǎn)程聯(lián)服務(wù)器開放標(biāo)準(zhǔn)的Web端口（默認(rèn)80）,這個端口是所有Web服務(wù)器使用的端口，容易進(jìn)行安全防范，黑客侵入網(wǎng)絡(luò)的機(jī)會非常少。遠(yuǎn)程聯(lián)服務(wù)器針對所使用的通訊端口（默認(rèn)5366）做了嚴(yán)格的安全防范,任何沒有經(jīng)過遠(yuǎn)程聯(lián)后臺服務(wù)認(rèn)證的登錄信息,都會被完全隔絕在外。顯然,遠(yuǎn)程聯(lián)方式大大增強(qiáng)了遠(yuǎn)程訪問的安全性：系統(tǒng)管理員只需要對遠(yuǎn)程聯(lián)服務(wù)器進(jìn)行常規(guī)的Web服務(wù)器安全加固。內(nèi)部網(wǎng)絡(luò)安全遠(yuǎn)程聯(lián)服務(wù)器安裝在企業(yè)網(wǎng)絡(luò)的某臺服務(wù)器中后,設(shè)置防火墻并通過路由器接入到Internet,對于外部網(wǎng)絡(luò)該服務(wù)器是唯一可見的服務(wù)器。這種堡壘式的主機(jī)性能提供了獨特的安全優(yōu)勢：從Internet到企業(yè)數(shù)據(jù)中心沒有直接的和物理上的路徑，遠(yuǎn)程用戶無法訪問企業(yè)內(nèi)部資源。因此系統(tǒng)管理員無須因遠(yuǎn)程訪問需求而對內(nèi)部網(wǎng)機(jī)器作額外的安全考慮。用戶身份認(rèn)證遠(yuǎn)程聯(lián)支持多種用戶認(rèn)證方式：它內(nèi)嵌基于用戶名/口令和基于閃存盤的認(rèn)證方式（登錄帳號）,同時也支持域認(rèn)證、數(shù)字證書、動態(tài)口令、電子密匙等認(rèn)證方式。各種認(rèn)證方式,用戶可以根據(jù)安全級別需求、預(yù)期費(fèi)用和方便程度自行選擇或組合使用。遠(yuǎn)程聯(lián)特意加強(qiáng)了針對登錄帳號的網(wǎng)卡物理地址和IP地址綁定功能。遠(yuǎn)程聯(lián)將用戶登錄系統(tǒng)認(rèn)證和訪問應(yīng)用服務(wù)器認(rèn)證分開處理,兩者之間的對應(yīng)關(guān)系可以自由映射,給予管理員最大的管理靈活性。第3章穩(wěn)定性說明服務(wù)器動態(tài)負(fù)載均衡遠(yuǎn)程聯(lián)服務(wù)器具有動態(tài)負(fù)載均衡功能,可根據(jù)系統(tǒng)的使用及負(fù)載情況,隨時對原有系統(tǒng)進(jìn)行擴(kuò)充和調(diào)整。獨有WEB服務(wù)遠(yuǎn)程聯(lián)采用一體化設(shè)計，內(nèi)置獨有WEB服務(wù)器，不會出現(xiàn)因采用第三方WEB產(chǎn)品和數(shù)據(jù)庫產(chǎn)品的BUG、安全漏洞、產(chǎn)品升級等問題而造成系統(tǒng)的不穩(wěn)定。支持?jǐn)嗑€重連遠(yuǎn)程聯(lián)支持?jǐn)嗑€后重連，當(dāng)遠(yuǎn)程聯(lián)客戶端程序因為各種原因與服務(wù)器通訊失敗，在客戶端再次連接上來時，斷線前的數(shù)據(jù)不會丟失，還可以從斷點處繼續(xù)工作，不會影響正常的操作與應(yīng)用。第4章遠(yuǎn)程聯(lián)性能測試報告測試環(huán)境應(yīng)用服務(wù)器數(shù)量：2內(nèi)存：512M、1G操作系統(tǒng)：Windows2003Server應(yīng)用系統(tǒng)：ERP系統(tǒng)、桌面、記事本終端服務(wù)器協(xié)議版本：gnR2.2客戶端計算機(jī)數(shù)量：10內(nèi)存：256M、512M操作系統(tǒng)：Windows2000、Windows2003、WindowsXP瀏覽器：IE5.0、IE6.0、IE7.0測試工具：Parasoft測試腳本網(wǎng)絡(luò)服務(wù)器端：2MADSL客戶端：512KADSl4.3輸出性能測試壓力調(diào)整在測試過程中，同時在線的用戶數(shù)量為壓力參數(shù)，通過每組測試增加10個客戶端來調(diào)整同時在線的用戶端數(shù)量，來增加整個系統(tǒng)受到的壓力。數(shù)據(jù)獲得在不同的壓力狀態(tài)下，用某個固定的客戶端登錄到遠(yuǎn)程圖像/圖文網(wǎng)頁應(yīng)用（ERP）,并打開某個圖像或網(wǎng)頁，可以獲得如下一組測試數(shù)據(jù)：■系統(tǒng)顯示樣本圖像/網(wǎng)頁的時間。壓力參數(shù)（用戶數(shù)）樣本形式輸出耗時（ms）11024X76824bitbmp785301024X76824bitbmp800501024X76824bitbmp8171001024X76824bitbmp8251501024X76824bitbmp8312001024X76824bitbmp8362501024X76824bitbmp8393001024X76824bitbmp8453501024X76824bitbmp8494001024X76824bitbmp8524501024X76824bitbmp8575001