九大功能介绍doc - ++++++ 通联网络系统集成武汉公司++++++.docVIP

E地通九大功能介绍 远程集中接入 1、远程集中接入功能概述 随着各种管理软件的普及，越来越多大型的管理软件开始通过网络覆盖到分支机构和移动办公用户，网络所承载的数据量越来越大，网络带宽资源却越来越紧张，现有网络资源已经很难满足大型管理软件数据传输对速度的需求，同时异地应用的增加也给管理软件的异地部署和维护造成了很大的困难，虽然管理软件厂商都在加大在产品B/S化方面的投入，但是由于技术和成本等各方面的原因，C/S结构的应用仍然是目前的主流，如何将C/S结构的软件客户端部署到异地也成为了业界不得不面对的一个问题。 远程集中接入功能改变了以往的软件应用模式，C/S结构软件通过远程集中接入技术无须在异地部署软件客户端，只需要将远程集中接入服务器上的客户端发布出去即可，异地操作时远程集中接入客户端将操作人员对鼠标键盘的操作信息传输到远程集中接入服务器，通过远程集中接入服务器上的软件客户端程序完成对管理软件服务器的操作，然后将操作的结果以图像的形式传输到远程集中接入客户端。由于远程集中接入客户端和远程集中接入服务器间没有管理软件的数据传输，所以能够极大的提升管理软件异地使用时的速度，同时在部署管理软件的时候也无须再在异地部署管理软件客户端。 2、e地通远程集中接入的优势 E地通 其他远程集中接入产品 共同点 技术原理 基于服务器的运算模式 主要功能 把C/S结构的软件变为B/S应用，由胖客户机模式变为瘦客户机模式。所有的运算逻辑在服务器端执行，显示逻辑在客户端在执行，网上仅传输客户机的荧屏变化信息,不传输真实数据，支持负载均衡。 解决问题 C/S结构软件的快速部署问题； C/S结构软件远程应用速度问题； C/S结构软件的升级维护问题； Windows无缝接入； 服务器端操作系统 2000/2003 server 访问模式 B/S模式 主要访问对象 应用 应用程序发布 有 系统用户管理 有 应用负载均衡 支持 访问控制 内置 打印机选择 统一打印驱动 不同点 身份认证 Window用户认证、Socks5 VPN认证、eKey认证、机器码认证 Window用户认证、eKey 访问控制 VPN和远程集中接入双重控制 远程集中接入控制 安全策略 Windows组策略、VPN安全策略 Windows组策略 多应用支持 支持应用安装在不同的服务器上 应用客户端只能安装在同一台服务器上 控制服务器上网 服务器可以与internet隔离 服务器必须接入internet 控制客户端上网 客户端可以与internet隔离 客户端必须接入internet Socks5 VPN 1、Socks5 VPN的特点 Socks5 VPN功能是对传统的IPSec VPN和SSL VPN的革新，是在总结了IPSec VPN和SSL VPN的优缺点以后，提出的一种全新的解决方案。 Socks5 VPN运行在会话层，并且提供了对应用数据和应用协议的可见性，使网络管理员能够对用户远程访问实施细粒度的安全策略检查。基于会话层实现Socks5 VPN的核心是会话层代理，通过代理可以将用户实际的网络请求转发给应用服务器，从而实现远程访问的能力。 在实现上，通过在用户机器上安装Socks5 VPN瘦客户端，由瘦客户端监控用户的远程访问请求，并将这些请求转化成代理协议可以识别的请求并发送给Socks5 VPN服务器进行处理，Socks5 VPN服务器则根据发送者的身份执行相应的身份认证和访问控制策略。在这种方式上，Socks5 VPN客户端和Socks5 VPN服务器扮演了中间代理的角色，可以在用户访问远程资源之前执行相应的身份认证和访问控制，只有通过检查的合法数据才允许流进应用服务器，从而有力保护了组织的内部专用网络。 Socks5 VPN与传统的L2TP、IPSec 等VPN相比： 有效地避免了黑客和病毒通过VPN隧道传播的风险，而这些风险是防火墙和防病毒难以克服的，因为他们已经把VPN来访作为安全的授信用户。 基于会话层实现的VPN优化了访问应用和资源提供细粒度的访问控制 基于代理模式的会话层数据转发减少了隧道传输过程中的数据冗余，从而取得了传统VPN无法媲美的传输效率 Socks5 VPN同时又保证了对应用的兼容性，避免SSL VPN的以下三大难题： 因为运行在会话层，非应用层，支持传输层以上的所有网络应用程序的访问请求，支持所有TCP应用，无须如SSL VPN那样通过复杂的协议转换来支持各种不同应用所导致的效率损失和很多应用不兼容的两大难题。 还克服了SSL VPN只能组建单向星状网络的尴尬局面，满足了双向互访、多向网状、星状访问的复杂网络环境。 2、e地通Socks5 VPN的优势 1）抗干扰性好，将VP