深信服EasyConnect统一应用发布解决方案.pdfVIP

深信服EasyConnect 统一应用发布解决方案 企业面临的挑战 社会网络、信息科技不断发展，为了提高业务的运作效率，在激烈的市场竞争中脱颖而出，各行业企 业纷纷加快信息化建设的进程。在这过程中，企业也面临着越来越多的挑战。 业务系统部署与维护难题：企业正常地运营需要员工在其办公PC 上安装使用诸如CRM、ERP 、SCM、 OA 等的客户端，以便员工利用系统电子流程正确的开展各类业务。然而，多数企业员工并不具备熟练 的IT 技能，加之部分业务系统客户端安装配置复杂，业务系统部署需要花费大量时间。例如，如某企 业ERP 客户端，需要预先下载多达300M 的安装文件和缓存文件，对某些版本Windows 系统还需要安 装特定组件和配置复杂的环境变量；而该企业有600 名员工，IT 部门一次安装配置该ERP 系统时间约 为0.5 小时，通过简单计算可得全部用户安装部署完毕则需要600*0.5=300 小时=一名员工工作37.5 天。 另外，该企业有 3~5 个类似业务系统，且平均每季度升级一次，仅系统的初始安装和配置，一年就要 浪费37.5 天*4 个业务系统*4 次升级*人均5000 元/月工资=100000 元。此外，企业IT 信息部门通常位 于企业总部，而大量的员工却遍布全国乃至全世界，员工办公PC 及业务系统客户端如何安装，如何维 护，如何更新？以及这过程中的人力资源浪费，是摆在每个企业IT 信息化建设过程中的巨大难题。 数据交互量大，访问速度瓶颈：当前，中国企业面对的是全球金融危机的持续发酵下的产业升级和跨 越式发展的难得机遇，有远见的中国企业扩张趋势越来越明显——分公司、办事处、各类门店遍布全 国乃至全世界。这些分支机构在跨地域、跨运营商、甚至是跨国际网络的环境下访问位于总部的数据 中心速度可想而知；例如某集团公司东南亚的分部访问位于国内的数据中心时，平均延时大于500ms， 平均丢包大于 10%，员工打开集团管理软件需要20 分钟。显然传统方案如扩带宽、独立专线、或建设 分布式数据中心的做法投资维护成本和所带来的效果并不成正比。业务系统的访问的速度、用户体验 却直接影响到组织整体工作效率、员工以及领导满意度。当传统的方案带来了巨额的投资成本并且效 果达不到预期的时候，又如何将应用交付给远程用户，并保证良好的用户体验呢？  系统更新及兼容性测试压力：企业员工实际使用的操作系统版本和系统应用程序各种各样，而企业的 常见系统，如 CRM、ERP 等需经常升级版本，因此升级前需要做大量的兼容性测试。兼容性一旦有问 题，如出现无法使用、造成员工电脑故障，给企业的日常运营也带来较大影响。  业务系统及数据的安全性挑战：数据集中带来的便捷与其面对风险并存。现有企业组织架构、权限划 分和业务系统设计使得客户资料、财务数据、重要设计图纸、方案文档等企业核心资料存在较大的泄 密风险。根据权威机构的调查显示，超过 85%的泄密事件都来自企业内部员工有意或无意的泄密。传 统的防泄密方案如何在既不影响员工正常工作的前提下，又有效地保证数据的安全性，是企业信息安 全建设的最主要目标。 深信服解决方案 深信服EasyConnect 统一应用发布解决方案通过SSL VPN 和企业内网部署的终端服务器，将企业应用 程序虚拟化，以图形的方式呈现于终端上，如下图所示。 快速、集中部署及管理 1. 不改变现网结构，轻松部署上线，大大减少部署周期； 2. 对应用程序客户端进行集中部署和管理，可将应用按需交付给用户，简化应用的环境配置及部署要求， 大幅减少安装维护及升级更新的工作量，减轻了运维压力； 数据安全保障 1. 通过SSL VPN 接入，数据经过强加密后传输； 2. 只有键盘输入、屏幕滑动和屏幕更新等少量数据通过网络传输，企业应用数据不会留存在智能终端设 备上； 3. 针对不同用户之间业务数据隔离及用户与终端服务器之间的数据交互权限，进行细粒度的权限控制； 应用快速交付 1. 用户与远程应用的交互只有少量键盘输入、屏幕滑动和屏幕更新等数据，避免了大量的业务数据交互 带来的带宽拥塞； 2. 可通过任何终端进行接入，包括平板电脑、手机等智能终端，能够随时随地开展业务、及时对客户需 求进行响应； 方案价值 访问安全，降低业务风险 1. 终端通过SSL VPN 接入，数据经过强加密后传输，保证了数据传输的安全性； 2. 具备用户名、