深信服SSL VPN_金融行业办公系统虚拟化解决方案.pdfVIP

办公系统虚拟化解决方案 应用背景??? 对于金融业客户来说,业务的快速响应能力是核心竞争力之一，然而传统的 IT 架构不具备快速响应能 力，比如说，如果业务发展需要，在全新的城市建立一个分支机构，会涉及到网络建设、硬件配置、终端 应用安装调试等众多繁琐重复性的工作,IT 的部署和实施周期在分支机构的不断扩展中占了很大的比重和 不可忽视的成本，因此 IT 系统的上线速度直接影响了金融业客户业务扩展能力和服务质量。 需求分析??? 在传统的金融行业办公系统上线及运行模式中，由于系统必须以软件的形式安装在每个用户的终端上， 用户和管理员都必须面临着软件重复安装、升级、维护带来的尴尬，丧失了灵活性。如果可以实现用户办 公软件集中部署，所有的维护和管理工作都在总部数据中心，管理员只需简单的配置，便可将数据中心的 应用程序发布到各个分散的终端上，同时客户端无需任何复杂的软件安装及运维便可进行业务操作，这将 是 IT 领域一次革命性的创新。 深信服解决方案? 通过深信服的 SSL VPN 内置的 EasyConnect 功能模块，可以为客户提供应用虚拟化解决方案，轻而易 举地将总部运行的 OA、投资管理系统等金融行业业务系统发布到众多分散的终端上，其整体架构如下图所 示： ? 深信服办公系统虚拟化方案的部署不会对金融客户现有的网络拓扑做任何改变，只需要在总部的数据 中心局域网内增加一台深信服的 SSL VPN 设备和一组终端服务器即可。在终端服务器群上安装 B/S 业务系 统访问必备的 IE 浏览器、C/S 业务系统的客户端，真实的业务 PC 上不用安装任何应用，借助于终端服务器 和 EC 功能模块即可将金融客户的办公系统虚拟化集中发布。方案的软件架构如下图所示： 主要优势 ? 数据保护 传统模式应用访问分布在企业的所有客户端上，其安全要考虑各个环节：服务器、客户端和端到端的 网络；其维护和安全管理范围需要涵盖企业的每一台终端设备和跨广域网网段。因为客户端直接访问后台 时，之间传输的数据数真实的企业应用数据，该数据会被缓存在用户本地或传输中截获，这些都是不安全 的因素；而采用了深信服 SSL VPN 中的远程应用发布功能后，之间传输的是屏幕增量变化信息和鼠标键盘 变化信息，用户客户端无任何应用数据缓存在本地，同时中途截获这些信息后反推出用户真正的业务操作 和数据比直接截获业务数据困难上千倍。深信服 SSL VPN 中的远程应用发布功能采用虚拟化的方式阻止数 据离开业务系统，客户端的操作感觉虽然象在本机操作一样，但真实的业务数据和代码并不下载到客户端 本地，保障了业务数据的安全。 ? 集中发布，高效管理 通过所有客户端软件部署在总部数据中心的终端服务器上，IT 部门管理员只需要管理数据中心的几台 终端服务器和 SSL VPN设备，就可以管理和控制所有使用者对应用的访问。 ? 快速部署，降低客户端维护工作量 传统的应用访问模式决定了业务人员的工作环境绑定在 PC上，出现软硬件故障时，业务人员只能被动 地等待维护人员修复，IT 运维人员不仅对 PC 机进行维护，还要对操作系统环境、应用的安装配置和更新进 行桌面管理和维护，随着应用的增加，维护工作也大幅上升，导致维护响应能力不足，直接对业务处理造 成影响。通过办公系统虚拟化方案所以终端所用应用都集中部署在总部数据中心，后续的维护与升级都只 针对总部的业务系统即可，虚拟化技术不仅为客户降低了信息化建设的成本，也使得金融类客户的 IT 相应 能力大大提高，真正实现了业务的灵活多变。 ? 跨平台访问 随着金融行业的快速发展，金融类客户更期望内部领导及员工能够充分利用出差、外出等在途时间， 处理内部事务，提高办公效率，在此大背景下，智能终端移动办公相比于之前的传统的笔记本办公模式更 加贴近办公人员任何时间任何地点处理任何事务的需求。 深信服的应用虚拟化方案可以支持任意 C/S 和 B/S 架构应用的发布，支持 windows、ios、Android 等 常见的终端接入，实现了金融类客户无论何时何地都可以使用各种终端访问总部各种应用