神州数码DCEMAP-企业多业务应用平台

,IT,服务,创新,DCEMAP,技术交流,神州数码系统集成及服务公司,目 录,DCEMAP,产品简介,DCEMAP,特点介绍,应用场景分析,讨论,接入,DCEMAP,产品介绍,DCEMAP,神州数码企业多业务应用平台,Digital China Enterprise Multi Applications Platform,DC:Digital China,神州数码,E:Enterprise,企业,M:Multi,或,Mobile,多业务 或 移动业务,A:Applications,应用,P:Platform,平台,DCEMAP,名词解释,DCEMAP,基本原理及其特点,广域网,宽带、无线,VPN,.Data,html,邮件,.doc,.xls,病毒,木马,Hacker,广域网,宽带、无线,VPN,.Data,html,邮件,.doc,.xls,病毒,木马,Hacker,数据库服务器,应用服务器,.,数据库服务器,应用服务器,DCEMAP,服务器,.,Data,邮件,.doc,.xls.,Data,邮件,.doc,.xls.,DCEMAP,客户端,安 全,高 效,集 中,网络安全,应用安全,数据安全,集中维护,集中管理,维 护,升 级,授 权,审 计,高 速,多种终端,统一接入的架构部署,应用虚拟化,任何设备、任何系统均可以按需接入,高性能网络传输，让您通过任何连接、任何地方接入,鼠标点击和键盘信息传递到服务器端,应用执行,100%,在服务器,屏幕变化传送到客户端设备,应用虚拟化原理图,应用软件的用户界面在客户端显示（可以支持非,Windows,客户端）,应用软件安装和运行都在服务器端,网络只传递通过独有技术处理后的屏幕刷新和键盘敲击及鼠标移动信息,带宽需求10-20,kbs,可以是低速 的拨号连接,统一的接入架构,被集中管理,的应用和文档,分发,防护,整合,界面,用户看到的还是一样,操作方式也还是一样,部署架构的改变,Client,Application,WAN,SQL command and data,Database Server,Client/Server,Client,WAN,Database Server,Server-Based Computing,LAN,screenshot,mouseclicks&keystrokes,SQL command and data,10-20 kb,10 kb-Mb,100 Mb,1 Gb,用户如何访问应用？,Windows 2000 Server,Windows,2003,Server,Windows 2000 Server,HQ,DR,接入终端,IP Phone,PDA,Desktop,Notebook,NC,HomeMeetingTravelOffice,任意网络,任意设备,外部接入,访问控制,VPN,网关,单点登录,应用发布,BOSS,BI,BOSS,网管,客服,行为审计,内部网络接入,DCEMAP,产品包,与多种认证方式集成（令牌、证书、生物特征、短信）,产品优势,可以更频繁地修改密码,设置为手工或自动模式,自动模式使得密码修改对终端用户是透明的,适合,B/S,，,C/S,，字符终端方式。不需要脚本、编程，或者修改应用程序,提供用户自服务功能,强有力的密码策略，支持最小/最大长度、字母与数字混排、特殊字符等策略,与应用发布无缝结合，提供更为完善的,SSO,解决方案,单点登录产品的优势,接入控制,操作控制,Edit,用户场景,+,仅仅浏览,打印,存储,端点感应,用户可以做什么,?,访问控制产品的特点,谁？,谁能接入,那些数据,?,用户状态,与应用发布平台结合，天生就支持几乎所有的应用，并可完全集中监控和审计,基于策略的会话录像及回放技术。记录键盘输入，鼠标移动，屏幕变化，操作现场等信息并完整回放。,可根据应用、用户、用户组、服务器决定是否“录像”，并可按时间段、捕获敏感词汇或命令,真正意义上实现了对计算机使用这类难于管理的电子行为进行监控和审计,纯软件方案，保证兼容各类应用、适应各类网络链路,存储空间小。完整记录一个用户会话,24,小时仅需,30M,空间,行为审计产品的特点,行为审计,DCEMAP,特点介绍,安全性,集中性,高效性,三大特点,安 全 性,DCEMAP,不是真正意义的安全产品，但它的架构和原理使其成为企业信息安全的重要保证,下行无真实数据传递，只有增量图片信息,上行仅鼠标和少量键盘信息，且经过加密（,提供,128bit login only RC5,，,40bit RC5,，,56bit RC5,，,128bit RC5,四种加密方式）,有效隔离病毒，减少对关键应用的影响,可限制客户进行存盘、拷贝、编辑、打印等操作,客户端无任何缓存,提供完整的图像操作审计功能,可按应用、用户、时间等进行检索,存储空间小,高 效 性,真实的业务数据（深蓝色线，发生在,Dcemap,服务器和应用服务器之间）往往是大量和突发的，而经过,DCEMAP,的过滤后（浅蓝色，发生在,Dcemap,服务器和客户端之间），传输量非常小和平滑，因此,DCEMAP,非常节省广域网带宽。,DCEMAP,不是网络加速器，它只是降低传递的数据量，有效地利用现有带宽。,应用系统的客户端与服务器之间有大量数据交互时，,DCEMAP,的“加速”效果会非常明显，但这不是网络加速，而是将数据交互放在了内部网中，广域网传递的仍然是平稳的流量。,高 效 性,DCEMAP,针对传递的图片，做了哪些优化？,图形加速：针对如,JPG,等图片的传递，,DCEMAP,提供了进一步的图形压缩，如采用大比例的,JPG,压缩算法等降低实际的图形传递数据量,FLASH,加速：针对浏览器中的,FLASH,插件进行加速，可以提高大多数,WEB,应用的现实效率,移动图像加速：针对用户对图像进行平移或转动的操作，在窄带网络上会消耗大量的带宽，,DCEMAP,提供了降低图形分辨率的方式，当图像移动时降低分辨率以减少传输，当图像停止下来后，再还原分辨率,延时加速：,DCEMAP,的会话连接会针对无线网络进行优化，当窄带网络有很大延时时，会提供本地回显和鼠标响应等优化手段。,DCEMAP,占用的带宽取决于传递图片的复杂程度，而不是业务数据的多少。,集 中 性,集中部署,软件集中在,DCEMAP,服务器上部署，无需在各个客户端安装。,客户端可使用,PC,、瘦客户机、智能手机等,客户端升级压力小,集中维护,软件升级在,DCEMAP,服务器上统一进行,客户端不会出现软件兼容性问题，减少维护工作量,集中管理,集中授权，确保安全,集中审计，不会出现管理死角,集 中 部 署,服务器多采用,WINDOWS,操作系统，,PC,服务器,服务器根据用户并发数进行配置，,N+1,负载均衡及冗余原则,单台服务器容量主要取决于发布应用对系统资源的占用,DCEMAP,采用集中部署的方式，通常采用,WINDOWS,操作系统，,PC,服务器,根据,Dcemap,以往的成功实施经验如果使用,2-4-2(2,路至强,CPU,，,4G,内存，,2,个硬盘,),的配置建议，每台,Dcemap,服务器将能顺畅支持约,50,个并发用户，如果服务器内存扩展到,8G,（,PAE,打开），有可能支持到,100,个并发用户,使用,64,位操作系统，根据我们的测试，一台配,4,个双核,CPU,，内存,32G,的,PC,服务器，可以支持,500,个,SAP GUI,的并发。,应用场景分析,集中网管维护,案 例：中国移动总部、天津移动,接入网络：,GPRS,、局域网,终端类型：电脑、智能手机,应用类型：话务网管,3,期系统、传输网管等网管系统,产品卖点：集中发布，不需要在客户端安装各种软件,信息安全，无机密信息在广域网传输；,录像审计，可对网管操作全程录像,终端安全，终端无须维护,合作营业厅远程接入,案 例：内蒙移动、辽宁移动、甘肃移动,接入网络：,ADSL,、,GPRS,终端类型：电脑、智能手机,应用类型：中国移动营业系统。实现用户开户、缴费、业务变更、查询等业务操作，属于中国,移动核心业务系统。,产品卖点：带宽效率，提高网络响应速度；,信息安全，无机密信息在广域网传输；,终端安全，终端无须维护,DCEMAP,案 例：山西移动,接入网络：内部局域网,终端类型：电脑,应用类型：内部办公系统。实现,BOSS,终端能访问办公网内的应用，如邮件、,MIS,、,ERP,等,产品卖点：安全。通过,DCEMAP,，将原来隔离的两个网络联通，实现应用级的访问安全,审计。通过审计功能对所有访问操作进行行为审计,BOSS,与,OA,互访,DCEMAP,案 例：推广中,接入网络：,GPRS,、拨号、宽带等,终端类型：电脑、手机,应用类型：应用系统、主机、网络、数据库等的远程管理与维护,产品卖点：安全。通过密码管理实现单点登录，避免口令信息在广域网传递,审计。通过审计功能对所有访问操作进行行为审计,效率。低带宽条件保证使用顺畅,远程维护接入,DCEMAP,GPRS,网关,MAS,行业网关,公安局内部网,内部邮件系统,办公自动化系统,交警系统,其他系统,人口信息数据库,网闸,DCEMAP,手机应用,变化在哪里？,接入到“网络”,接入到“,应用,”,应用,访问控制,单点登录,统一入口,集中维护,将接入访问的粒度大大缩小，从一个网段到一个应用，真正做到用户得到的是,完成其工作所需的最小权限,用户接入后对权限外的访问行为从“可见不可为”转为为“不可见不可为”,接入到“应用”,异构的整合,B/S,应用、,C/S,应用、桌面、字符终端的整合,宽带、窄带；无线、有线网络的整合,NC,、,PC,、移动终端的这整合,1,2,3,安全的提升,VPN,、拨号等方式接入到网络，等同于,内部网的延伸；而应用发布服务器则,是内部网的一个安全“网闸”,接入的终端设备具有潜在的病毒,和木马威胁，而应用发布服务,器则是内网的“防毒墙”,应用发布服务器是控制,接入终端存取权限的,安全“访问控制器”,1,2,3,性能的提高,网络传递数据量大大降低，网络的带宽需求随之降低,可实现“永远在线”，用户感,受度好,1,2,实施工期短,系统维护易,优势在哪里？,终端利用率高,讨论,谢 谢！,DCEMAP-,神州数码企业移动应用平台,