神州数码 DCEMAP-企业多业务应用平台.ppt

,DCEMAP 技术交流,神州数码系统集成及服务公司,目 录,DCEMAP产品简介 DCEMAP特点介绍 应用场景分析 讨论,DCEMAP产品介绍,DCEMAP神州数码企业多业务应用平台 Digital China Enterprise Multi Applications Platform DC: Digital China 神州数码 E: Enterprise 企业 M: Multi 或 Mobile 多业务 或 移动业务 A: Applications应用 P: Platform 平台,DCEMAP名词解释,DCEMAP基本原理及其特点,VPN,Data, html, 邮件, .doc, .xls,病毒, 木马, Hacker,VPN,Data, html, 邮件, .doc, .xls,病毒, 木马, Hacker,Data, 邮件, .doc, .xls ,Data, 邮件, .doc, .xls ,DCEMAP 客户端,安 全,高 效,集 中,网络安全,应用安全,数据安全,集中维护,集中管理,高 速,多种终端,统一接入的架构部署,应用虚拟化,任何设备、任何系统均可以按需接入 高性能网络传输，让您通过任何连接、任何地方接入,鼠标点击和键盘信息传递到服务器端,应用执行100%在服务器,屏幕变化传送到客户端设备,应用虚拟化原理图,统一的接入架构,被集中管理 的应用和文档,分发,防护,整合,界面,用户看到的还是一样 操作方式也还是一样,部署架构的改变,Client Application,Client,10-20 kb 10 kb-Mb 100 Mb, 1 Gb,用户如何访问应用？,Windows 2000 Server,Windows 2003 Server,Windows 2000 Server,HQ,DR,接入终端,IP Phone,PDA,Desktop,Notebook,NC,Home Meeting Travel Office,任意网络,任意设备 外部接入,访问控制,VPN网关,单点登录,应用发布,行为审计,内部网络接入,DCEMAP产品包,与多种认证方式集成（令牌、证书、生物特征、短信）,产品优势,可以更频繁地修改密码 设置为手工或自动模式 自动模式使得密码修改对终端用户是透明的,适合B/S，C/S，字符终端方式。不需要脚本、编程，或者修改应用程序,提供用户自服务功能,强有力的密码策略，支持最小/最大长度、字母与数字混排、特殊字符等策略,与应用发布无缝结合，提供更为完善的SSO解决方案,单点登录产品的优势,访问控制产品的特点,谁？,谁能接入 那些数据 ?,用户状态,与应用发布平台结合，天生就支持几乎所有的应用，并可完全集中监控和审计,基于策略的会话录像及回放技术。记录键盘输入，鼠标移动，屏幕变化，操作现场等信息并完整回放。,可根据应用、用户、用户组、服务器决定是否“录像”，并可按时间段、捕获敏感词汇或命令,真正意义上实现了对计算机使用这类难于管理的电子行为进行监控和审计,纯软件方案，保证兼容各类应用、适应各类网络链路,存储空间小。完整记录一个用户会话24小时仅需30M空间,行为审计产品的特点,行为审计,DCEMAP特点介绍,安全性,集中性,高效性,三大特点,安 全 性,DCEMAP不是真正意义的安全产品，但它的架构和原理使其成为企业信息安全的重要保证,下行无真实数据传递，只有增量图片信息 上行仅鼠标和少量键盘信息，且经过加密（提供128bit login only RC5，40bit RC5，56bit RC5，128bit RC5四种加密方式） 有效隔离病毒，减少对关键应用的影响 可限制客户进行存盘、拷贝、编辑、打印等操作 客户端无任何缓存,提供完整的图像操作审计功能 可按应用、用户、时间等进行检索 存储空间小,高 效 性,真实的业务数据（深蓝色线，发生在Dcemap服务器和应用服务器之间）往往是大量和突发的，而经过DCEMAP的过滤后（浅蓝色，发生在Dcemap服务器和客户端之间），传输量非常小和平滑，因此DCEMAP非常节省广域网带宽。,DCEMAP不是网络加速器，它只是降低传递的数据量，有效地利用现有带宽。,应用系统的客户端与服务器之间有大量数据交互时，DCEMAP的“加速”效果会非常明显，但这不是网络加速，而是将数据交互放在了内部网中，广域网传递的仍然是平稳的流量。,高 效 性,DCEMAP针对传递的图片，做了哪些优化？,图形加速：针对如JPG等图片的传递，DCEMAP提供了进一步的图形压缩，如采用大比例的JPG压缩算法等降低实际的图形传递数据量 FLASH加速：针对浏览器中的FLASH插件进行加速，可以提高大多数WEB应用的现实效率 移动图像加速：针对用户对图像进行平移或转动的操作，在窄带网络上会消耗大量的带宽，DCEMAP提供了降低图形分辨率的方式，当图像移动时降低分辨率以减少传输，当图像停止下来后，再还原分辨率 延时加速：DCEMAP的会话连接会针对无线网络进行优化，当窄带网络有很大延时时，会提供本地回显和鼠标响应等优化手段。,DCEMAP占用的带宽取决于传递图片的复杂程度，而不是业务数据的多少。,集 中 性,集中部署 软件集中在DCEMAP服务器上部署，无需在各个客户端安装。 客户端可使用PC、瘦客户机、智能手机等 客户端升级压力小,集中维护 软件升级在DCEMAP服务器上统一进行 客户端不会出现软件兼容性问题，减少维护工作量,集中管理 集中授权，确保安全 集中审计，不会出现管理死角,集 中 部 署,服务器多采用WINDOWS操作系统，PC服务器 服务器根据用户并发数进行配置， N+1负载均衡及冗余原则 单台服务器容量主要取决于发布应用对系统资源的占用,DCEMAP采用集中部署的方式，通常采用WINDOWS操作系统，PC服务器,根据Dcemap以往的成功实施经验如果使用2-4-2(2路至强CPU， 4G内存，2个硬盘)的配置建议，每台Dcemap 服务器将能顺畅支持约50个并发用户，如果服务器内存扩展到8G（PAE打开），有可能支持到100个并发用户 使用64位操作系统，根据我们的测试，一台配4个双核CPU，内存32G的PC服务器，可以支持500个SAP GUI的并发。,应用场景分析,集中网管维护,案 例：中国移动总部、天津移动 接入网络：GPRS、局域网 终端类型：电脑、智能手机 应用类型：话务网管3期系统、传输网管等网管系统 产品卖点：集中发布，不需要在客户端安装各种软件 信息安全，无机密信息在广域网传输； 录像审计，可对网管操作全程录像 终端安全，终端无须维护,合作营业厅远程接入,案 例：内蒙移动、辽宁移动、甘肃移动 接入网络：ADSL、GPRS 终端类型：电脑、智能手机 应用类型：中国移动营业系统。实现用户开户、缴费、业务变更、查询等业务操作，属于中国 移动核心业务系统。 产品卖点：带宽效率，提高网络响应速度； 信息安全，无机密信息在广域网传输； 终端安全，终端无须维护,DCEMAP,案 例：山西移动 接入网络：内部局域网 终端类型：电脑 应用类型：内部办公系统。实现BOSS终端能访问办公网内的应用，如邮件、MIS、ERP等 产品卖点：安全。通过DCEMAP，将原来隔离的两个网络联通，实现应用级的访问安全 审计。通过审计功能对所有访问操作进行行为审计,BOSS与OA互访,DCEMAP,案 例：推广中 接入网络：GPRS、拨号、宽带等 终端类型：电脑、手机 应用类型：应用系统、主机、网络、数据库等的远程管理与维护 产品卖点：安全。通过密码管理实现单点登录，避免口令信息在广域网传递 审计。通过审计功能对所有访问操作进行行为审计 效率。低带宽条件保证使用顺畅,远程维护接入,DCEMAP,GPRS网关,MAS,行业网关,DCEMAP,手机应用,变化在哪里？,接入到“网络”,接入到“应用”,将接入访问的粒度大大缩小，从一个网段到一个应用，真正做到用户得到的是完成其工作所需的最小权限 用户接入后对权限外的访问行为从“可见不可为”转为为“不可见不可为”,接入到“应用”,异构的整合 B/S 应用、C/S应用、桌面、字符终端的整合 宽带、窄带；无线、有线网络的整合 NC、PC、移动终端的这整合,1,2,3,安全的提升 VPN、拨号等方式接入到网络，等同于 内部网的延伸；而应用发布服务器则 是内部网的一个安全“网闸” 接