泰然神州incloud移动接入解决方案.pdf

《泰然神州incloud移动接入解决方案.pdf》由会员分享，可在线阅读，更多相关《泰然神州incloud移动接入解决方案.pdf（10页珍藏版）》请在三一文库上搜索。

1、 让让 ipad 成就实时敏捷企业成就实时敏捷企业 泰然神州 incloud 移动接入解决方案 要在当今的世界取得成功，仅仅保持公司内部行政的高效运作远远不够。成 功的企业深刻认识到，必须让知识员工能够从任意地点协同工作。实施移动 战略能够帮助您提高生产率、 降低成本并提升经营收入。 移动时代已不再是 一个未来远景：它就在眼前，而且从根本上改变了人们的工作方式。无线革 命不仅仅是一种远程应用模式，它的最终目的是改变工作理念和行为模式， 从而彻底改变企业的运作模式。本白皮书介绍了泰然神州移动解决方案，阐 述了如何通过提供全面的数据访问企业解决方案，解决业务问题。 1.前言 1.前言 目前，企业移

2、动接入的需求正在迅速增长。根据Gartner的报告，全球已经有超 过1300万人在工作中应用移动接入；亚太区有31.1%的企业已经或者将要采用移 动接入解决方案。 具有创新精神的厂商已经陆续推出多种移动解决方案并取得用 户的赞许。众多企业已经着手实施移动商务应用，以改善业务流程、提升运作效 率、获得竞争优势。 移动接入可以摆脱业务的时空限制，让现在需要固定场所、固定布局的企业和政 府信息化建设模式变得更加灵活方便，满足政府和企业在出差、外出、休假，或 是某些突发性事件时，与单位信息体系的全方位顺畅沟通。 移动接入的出现， 使得IT设施、业务系统摆脱了对固定办公环境、固定工作时间、固定电脑设备和

3、 网络的依赖，将IT设施无缝延展到每个人手中，完成了信息化工程的最后一公里 建设，使得信息化从此可以随时随地跟着人走。它既是对原有的信息化的补充， 也是信息化本身的延展和跃变。 3G网络的推出，苹果ipad的上市，推倒了企业移动化的最后一根篱笆。ipad给用 户体验带来巨大的改变，它轻盈、美感的设计、灵活的操控方式以及出众的无线 互联能力，迅速得到了市场的广泛认可，并在全球掀起平板电脑热。无论是作为 决策者的高层员工，还是苹果的大量拥趸普通员工，都有使用ipad办公的迫切 需求。 作为创新的云计算解决方案提供商， 泰然神州已经在PC时代的移动接入积累了丰 富的知识和经验，现在更加敏锐地洞察到顾

4、客的移动应用需求，推出了针对企业 和行业客户的高性能、高可靠的ipad移动接入解决方案。 2.需求和业务驱动力 2.需求和业务驱动力 随着 iphone、ipad 的盛行，一个 PC 的后时代移动互联时代已经来临。越来 越多的员工希望通过移动终端实现无时无刻的工作。 脱离了笔记本电脑形体的束 缚，将给予商务人士、知识型员工更为广阔的价值创造平台；他们需要的不仅仅 是移动接收电子邮件，而是随时随地接入内部资源，访问 ERP、CRM、CIMS 等数 字神经系统，了解实时运营信息，以提高决策效率和迅速进入决策流程。另外， 大多数企业已经部署了协同工作流系统， 任何一个环节的中断都可能会成为工作 流转

5、的障碍，带来整体效率的降低。通过 ipad 等移动终端可以使工作流始终处 于畅通状态，提升工作效率。 每个类型的员工都有独特的应用软件需求。 这些需求即是移动接入的业务驱动力。 概要 概要 需求 需求 工作场景 工作场景 需要快速响应 在路途中以最快的响应速度，高效处理事务 企业园区、家庭、旅 途 更快地更新公司系统 随时了解业界和公司新闻 需要企业信息 及时做出最佳决策 旅途、车辆、办公室 和办公室以外的地点 更快地更新公司系统 随时了解公司和产品信息 需要迅速获取信 息并响应 为客户和合作伙伴提供信息 客户，家庭，办公室 室外地点，公共设施 3. 挑战 3. 挑战 IT 人员调查发现，使用

6、 ipad 等移动智能终端进行工作，还存在相当多的挑战： 应用系统：应用系统：企业、组织内部已经实施和应用了大量的应用系统，但是几乎很少 在系统开发时考虑 ipad 等移动终端访问的适应性问题； 消费化：消费化：员工对公司提供的计算机、电话以及平板电脑不满意，员工更倾向于 使用自选的移动硬件。 安全性：安全性： 便捷的工作不能以牺牲信息安全为代价， 传统的访问模式给公司的网 络和资产带来了数据泄密和其它攻击的风险。 目前使用的 SSL VPN 技术解决了部分访问问题,但是大部分问题没有得到有效解 决。 IT 的挑战不可能完成的任务? IT 的挑战不可能完成的任务? 企业管理层授权 IT 人员支

7、持“消费化”的企业移动性：远程办公的员工不仅能 够通过 PC 和笔记本电脑，以及通过经 IT 审核的硬件登录公司网络，还应该能够 通过自己的 ipad 等移动智能终端， 登录到公司网络， 访问公司的关键业务系统。 这样做的目的是使终端用户保持高效率(而且愉快)， 而又不会牺牲公司来之不易 的安全性;使他们能够移动但不会将公司的机密信息暴露给别有用心者、盗用者 或黑客。 那么， 怎样避免出现那么， 怎样避免出现移动办公的员工要么放弃公司的企业移动服务， 要么随身携 带至少两个设备：一个用于公司业务，另一个是自己用的个人手机或平板电脑。 一边是巨大的需求，一边是如此多的挑战。 一半是海水，一半是火

8、焰，IT 如何应对？ 4.泰然神州 incloud 移动接入解决方案 4.泰然神州 incloud 移动接入解决方案 4.1 技术原理 4.1 技术原理 泰然神州 incloud 是一种应用虚拟化通用客户端技术， 可帮助向移动用户或设备 （包括平板电脑和智能电话等移动智能终端）安全、按需交付企业应用。 在数据中心将应用系统虚拟化，实现计算和显示的分离，使应用系统的运行不依 赖于客户端环境。用户可远程访问服务器上的应用程序，但是应用数据并不真正 流到客户端的计算机， 客户端和服务器之间交互的只是屏幕影像的变化信息和用 户触屏指令交互信息，这称为应用虚拟化。 有了 incloud， 企业应用无需任

9、何改造， 也无需在智能终端安装应用系统客户端， 即可以所见即所得的方式访问企业后台应用。而 IT 部门可以全面控制安全性、 性能和用户体验，取得便捷和安全的和谐统一。 4.2 应用模式 4.2 应用模式 泰然 incloud 是一种移动智能终端上运行的轻量软件客户端， 可以将移动终端设 备转变为强大的业务工具。使企业能够以安全地、所见即所得地的方式接入数据 中心原有的各种 IT 系统，包括 ERP、OA、CRM 以及其他各类个性业务系统，而这 些业务系统无需做任何的改造。 incloud 接入到泰然虚拟服务端（即泰然 VirtulApp 或 Janeos）。服务端架设于 用户单位网络中，负责对

10、应用系统进行虚拟化并以 Web 方式发布。incloud 安装 于 ipad 智能终端，通过 3G/Wifi 访问服务器，读取显示信息。 4.3 产品方案优势 4.3.1 概述 4.3 产品方案优势 4.3.1 概述 ? 所有应用系统无需进行任何改造即可移动化 所有应用系统无需进行任何改造即可移动化 原有桌面系统、C/S 系统等应用系统部署在云端，无需进行任何改造，即可在数 分钟之内实现移动化访问。简单直观的导航使用户可以和 Windows 应用、虚拟 桌面及文档交互，使用标准的手势来轻松完成缩放、平移、点击、滚动和输入操 作，甚至将 iPad 转变为触控板（trackpad），实现快速熟悉的

11、屏幕导航。用户 可以无缝地和任何 Windows 应用， 甚至与原本不是为在 iPad 这样的触摸屏设备 上运行而设计的传统应用进行交互。 ? 虚拟工作成为现实 虚拟工作成为现实 虚拟计算彻底改变了用户的工作方式， 带来了所谓的虚拟工作方式所特有的更高 灵活性、移动性和效率。随着平板电脑和智能电话等新设备的大量普及，每个人 都在寻求更简单的方式以便在工作和个人应用中使用这些设备。 自备电脑 （BYO） 是一种全新的工作模式， 允许员工将最适合他们虚拟工作方式的设备带到工作场 所：从 iphone 到 ipad 等智能终端。利用 incloud，企业内就可以使用任何移 动智能设备。员工只需将 i

12、ncloud 安装到自己的设备上就可以访问所有商业应 用，IT 部门仍可以全面控制安全性、性能和用户体验，同时为用户提供他们期 盼的灵活性和自由。 ? 最佳平衡方案 最佳平衡方案 企业移动性的成功取决于以下三个因素：安全，隐私，以及自由。安全是针对企 业通信与资产而言，而隐私与自由则是针对设备使用者而言。在安全地实现企业 移动性同时保留终端用户的隐私和自由的各种选择中， 只有移动虚拟化能够不断 地平衡这三大支柱。 其它解决方案也试图实现双重角色的功能， 但却失去了安全、 隐私和自由的实质基础。 4.3.2 高度的信息安全 4.3.2 高度的信息安全 将应用和数据集中保存在云端或数据中心，就可以

13、从设计上确保数据的安全性。 利用 incloud 解决方案，所有数据和知识产权都安全地保存在数据中心，通过虚 拟化技术分离应用的表现与计算，实现虚拟应用交互，客户端与服务器之间只荧 屏变化等图形交互信息，没有实际的业务数据流到客户端，客户端看到的只是服 务器上应用运行的显示镜像。可以有效防止数据的泄密和非法拷贝。通过对应用 设置授权访问策略，提供从身份认证、传输加密、权限控制到客户端安全策略的 全方位安全控制手段，另外通过对用户访问行为的全程录制，实现事后的审计与 追溯。 从而实现了 4A (认证 Authentication、 账号 Account、 授权 Authorization、 审计

14、 Audit)的安全标准。 整体安全策略图： 整体安全策略图： 安全详解图： 安全详解图： 安全项目安全项目 相关说明相关说明 端点接入安全 数据不落地 硬件信息绑定 证书认证 口令认证 网络与传输安全 协议传输模式： 仅传输图像信息和 触屏指令信息 单端口开放 加密协议 应用安全 虚拟服务器数据不 驻留 访问控制 三重校验 黑白名单 应用授权 时间授权 系统安全 密码策略 安全审计 安全加固 负载均衡 整体安全 网闸 防火墙 运营商安全 网络 SSL VPN 5. pad 支持类型 5. pad 支持类型 目前支持的平板类型包括： 序号 品牌 型号 系统版本 序号 品牌 型号 系统版本 1

15、Apple iPad iOS 2 iPad2 iOS 3 三星 Galaxy Tab P7500 Android 3.1 4 Moto Xoom MZ606 Android 3.0 5 HTC HTC Flyer Android 2.3 为了用户良好的移动体验，我们不建议使用 7 英寸以下的移动智能设备，包括手 机如 iphone 等。 6. 方案价值 6. 方案价值 打造移动实时企业，实现随时随地的访问 打造移动实时企业，实现随时随地的访问 移动办公最直接的好处就是将领导及广大内部人员从桌面办公完全解放了出来， 原来必须要在办公室才能处理的工作， 通过移动接入可以在任何时间任何地点进 行处理

16、。 当前的工作空间日趋全球化和移动化，使员工不再局限在办公室的四壁内，也不 再受朝九晚五的约束。 工作可以随时随地完成， 员工需要访问这种虚拟工作空间。 incloud 使员工可以随时随地访问企业所有应用，灵活地开展工作。 提高员工满意度和生产率 提高员工满意度和生产率 虚拟化工作或自动电脑模式（BYO）可以简化员工的生活，因为他们可以使用同 一台设备来访问个人和企业信息。最终结果是， 员工的满意度和生产率都可以得到提高，同时可以从任何地点上开展工作； 移动办公提供一套可以随时、随地、随手使用的移动办公系统，“简单、实用、 使用不受地点限制”，使员工不再局限于传统的通过电脑办公的方式，大大提高

17、 了办公事务处理的效率； 实现了便捷与安全的和谐统一 实现了便捷与安全的和谐统一 用户希望自由，IT 部门需要控制。在消费化的趋势下，员工希望使用他们选择 的任何设备，以自服务的形式快速简单地访问工作应用。IT 部门需要一套安全 而且可扩展的基础架构来满足这一要求，同时支持全企业范围内的异构设备。 incloud 实现了便捷与安全的和谐统一。 关于泰然神州 关于泰然神州 泰然神州是云计算领域的创新者与实践者，致力于虚拟化、移动化与安全性的技 术创新与应用，将虚拟化技术创新性的应用于移动终端和信息安全领域，形成了 Incloud 移动接入系统、 VirtualApp 应用交付平台、 Janeos

18、 安全堡垒机、 Zendeep 运维审计系统、安全桌面等产品线和数十种行业、应用解决方案，成功应用于电 力、海关、电信、金融、公安等高端行业。 独特定位 独特定位 泰然神州定位于虚拟化、移动化和安全领域，主要涉及应用虚拟化技术、移动信 息化、企业内部控制、信息系统的法规遵从等； 技术领先 技术领先 泰然神州应用领先的虚拟化技术，使数据传输模式发生根本变化，使用协议跳转 模式， 应用于双网改造和跨网访问、 高低安全域数据传输、 应用系统安全加固等， 成为信息安全领域的领先者。 行业积累 行业积累 凭借多年服务于高端行业的经验， 泰然神州积累了丰厚的专业知识和技术人才资 源， 汇聚了一大批来自电信

19、、 安全等领域的国内一流行业精英， 并与 IBM、 微软、 Intel 等多家国际著名公司结为战略合作伙伴， 与国家信息中心、 国家应急中心、 电信研究院等机构具有密切的合作关系。 泰然取自 “宇泰定者， 发乎天光” ， 企业只有注重内在修为， 在创新、 产品技术、 行业经验方面不断积累，才能最终赢得客户的信赖和尊重，进而实现我们打造中 国内部控制领域最专业、最具影响力的企业的宏伟蓝图。 版权声明版权声明 本材料的相关权利归北京泰然神州科技有限公司所有。 任何部分未经本公司许可， 不得转印、 影印或复印。 声明声明 此文件所包含的内容谨代表在文件发行时，泰然神州对于文件所讨论主题的看法，信息的内 容将因市场状况的变化而随时加以更新。如需了解泰然神州产品的最新资讯，请访问泰然神 州官方网站http:/或者致电泰然神州客户服务热线400-607-5519垂询。400-607-5519垂询。