神州数码 DCEMAP-企业多业务应用平台.pptVIP

谢 谢！ DCEMAP-神州数码企业移动应用平台 * * * * * * * * * * * * * * * IT ? 服务 ? 创新 接入 DCEMAP－神州数码企业多业务应用平台 Digital China Enterprise Multi Applications Platform DC: Digital China 神州数码 E: Enterprise 企业 M: Multi 或 Mobile 多业务 或 移动业务 A: Applications应用 P: Platform 平台 DCEMAP名词解释 DCEMAP基本原理及其特点 广域网 宽带、无线 VPN ......Data, html, 邮件, .doc, .xls 病毒, 木马, Hacker 广域网 宽带、无线 VPN ......Data, html, 邮件, .doc, .xls 病毒, 木马, Hacker 数据库服务器 应用服务器 ... 数据库服务器 应用服务器 DCEMAP 服务器 ... Data, 邮件, .doc, .xls ...... Data, 邮件, .doc, .xls ...... DCEMAP 客户端 安 全 高 效 集 中 网络安全 应用安全 数据安全 集中维护 集中管理 维 护 升 级 授 权 审 计 高 速 多种终端 统一接入的架构部署 应用虚拟化 任何设备、任何系统均可以按需接入 高性能网络传输，让您通过任何连接、任何地方接入 鼠标点击和键盘信息传递到服务器端 应用执行100%在服务器 屏幕变化传送到客户端设备 应用虚拟化原理图 应用软件的用户界面在客户端显示（可以支持非Windows客户端） 应用软件安装和运行都在服务器端 网络只传递通过独有技术处理后的屏幕刷新和键盘敲击及鼠标移动信息 带宽需求10-20kbs,可以是低速 的拨号连接 统一的接入架构 被集中管理 的应用和文档 分发 防护 整合 界面 用户看到的还是一样 操作方式也还是一样 部署架构的改变 Client Application WAN SQL command and data Database Server Client/Server Client WAN Database Server Server-Based Computing LAN screenshot , mouseclicks keystrokes SQL command and data 10-20 kb 10 kb-Mb 100 Mb, 1 Gb 用户如何访问应用？ Windows 2000 Server Windows 2003 Server Windows 2000 Server HQ DR 接入终端 IP Phone PDA Desktop Notebook NC HomeMeetingTravelOffice 任意网络 任意设备 外部接入 BOSS BI BOSS网管 客服 内部网络接入 DCEMAP产品包 单点登录产品的优势 接入控制 操作控制 Edit 用户场景 仅仅浏览 打印 存储 端点感应 用户可以做什么? 访问控制产品的特点 谁？ 谁能接入 那些数据 ? 用户状态 与应用发布平台结合，天生就支持几乎所有的应用，并可完全集中监控和审计 基于策略的会话录像及回放技术。记录键盘输入，鼠标移动，屏幕变化，操作现场等信息并完整回放。 可根据应用、用户、用户组、服务器决定是否“录像”，并可按时间段、捕获敏感词汇或命令… 真正意义上实现了对计算机使用这类难于管理的电子行为进行监控和审计 纯软件方案，保证兼容各类应用、适应各类网络链路 存储空间小。完整记录一个用户会话24小时仅需30M空间 行为审计产品的特点 安全性 集中性 高效性 三大特点 安 全 性 DCEMAP不是真正意义的安全产品，但它的架构和原理使其成为企业信息安全的重要保证 下行无真实数据传递，只有增量图片信息 上行仅鼠标和少量键盘信息，且经过加密（提供128bit login only RC5，40bit RC5，56bit RC5，128bit RC5四种加密方式） 有效隔离病毒，减少对关键应用的影响 可限制客户进行存盘、拷贝、编辑、打印等操作 客户端无任何缓存 提供完整的图像操作审计功能 可按应用、用户、时间等进行检索 存储空间小 高 效 性 真实的业务数据（深蓝色线，发生在Dcemap服务器和应用服务器之间）往往是大量和突发的，而经过DCEMAP的过滤后（浅蓝色，发生在Dcemap服务器和客户端之间），传输量非常小和平滑，因此DCEMAP非常节省广域网带宽。 DCEMAP不是网络加速器，它