企业如何选购远程接入平台.doc

企业如何选购远程接入平台很多企业，为使网络管理员或各类应用业务使用人员，在任何地方任何时间任何方式都可以访问远程服务器或分支机构系统，实现集中统一管理、互联网加速、应用交付、安全传输等目的，纷纷开始尝试使用远程接入平台，也即市场上流行的应用虚拟化系统。很多企业，为使网络管理员或各类应用业务使用人员，在任何地方任何时间任何方式都可以访问远程服务器或分支机构系统，实现集中统一管理、互联网加速、应用交付、安全传输等目的，纷纷开始尝试使用远程接入平台，也即市场上流行的应用虚拟化系统。目前，市面上主要有思杰（Citrx）、极通科技、科迈等提供商的远程接入平台产品，但各家的平台在功能和效果上并不相同，各自侧重点也不一样。那么，企业该如何权衡优劣呢？业内专家精选了5个选购妙招以供企业购买参考。第一招：应用性能是否卓越？ 许多应用让用户产生烦恼，原因在于他们不得不花费时间来等待经过网络传输的数据，特别是数据在经过采用延迟较高或受带宽限制的网络（如Internet）传输时，这样的时间显得更加漫长。因此，在选择和部署远程接入平台前，一定要进行综合全面的考虑，确定哪些产品才是能够满足企业对远程接入性能需求的。 选择具有卓越低带宽性能的平台比较合适。据业内人士推荐，极通科技的EWEBS2008可以将带宽降到3Kbps，感兴趣的朋友可以登陆 查询详情。第二招：安全性策略由于业务人员、技术支持人员、企业管理者经常需要通过远程接入方式来处理或管理很多与企业有关的关键信息。因此，远程接入技术必须具备可靠的安全性。对于企业来说，部署一个远程接入平台就要再次对服务器验证，文件访问权限等安全问题进行重新投资，是不可能的。因此，企业应该使用那些本身具有身份验证功能,，同时可以对远程连接线程进行加密的接入平台。有一些平台可以实现256位的SSL加密，基本满足了企业需求。不管是C/S还是B/S架构的应用，如何保证数据传输的安全是管理员要面对的问题，安全的关注点主要在三个方面：1.用户身份验证的安全性用户身份验证的安全主要包括用户身份密码的安全和验证安全两个环节，传统的应用体系中，用户验证通常有用户名/密码验证、USB key验证及智能卡验证等方法。在EWEBS 2008 中，采用用户帐号和Windows帐号关联的方式，在EWEBS 2008中存储用户密码，用户访问应用程序时不直接使用Windows 帐号密码，而是使用EWEBS 2008中为用户单独创建的帐号。用户帐号的身份验证支持用户名/密码、USB Key验证、智能卡、指纹或视网膜等生物学身份验证方法。2.服务器的安全性在传统的远程接入模式中，因为用户的应用直接在服务器端运行，如何保证服务器的安全性是管理员面临的一个大问题，一般都采用Windows 组策略等手段来保护服务的安全，但是组策略配置的复杂性、效果都不尽如人意。在EWEBS 2008中，直接内嵌了Windows Active Directory 组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可以轻松的限制用户对某个具体的硬盘、系统任务栏或IE等服务器端资源的访问。3.数据传输的安全性在传统的应用模式中，客户端和服务器端需要传送应用程序相关的数据记录，如数据库的查询结果集等，这就对数据在网络上的传输安全提出了较高的要求，通常采用VPN加密、SSL加密等技术来保证应用数据的安全。在EWEBS 2008中，由于所有的应用程序都在服务器(集群)上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器(集群)，保证了数据的安全。EWEBS 2008中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。除了上述的三个方面的安全之外，在EWEBS 2008中，管理员还可以轻松的对客户端进行控制，可以根据用户帐号、访问时间、客户端IP地址、客户端MAC地址、客户端机器特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全。第三招：是否免windows终端服务支持？目前，有些远程接入方案也可以实现用户远程应用的便捷接入，但都需要微软终端服务的支持，使得用户在使用远程接入的同时,需要支付微软终端服务的相关费用和配置支出。极通科技的EWEBS 2008产品有效的解决了这个问题，不需要微软终端服务，直接部署AIP就可以完成应用的虚拟化工作。第四招：是否支持本地打印？目前，对于很多远程接入厂商来说，打印问题是个瓶颈难题。尽管，很多远程接入平台安装方便，也足够安全，但是很少远程接入平台可以在本地打印机上正常工作的。对于Windows远程桌面连接，第三方厂商开发了插件程序可以确保用户在远程接入过程中能够正常使用本地打印机，但是相关程序的许可证价格很高。因此，企业应找一款可以自动将本地打印机设置为远程连接时的默认打印机的产品，这样才能保证员工在远程接入时可以即时获取打印的文件，而不是要员工回到公司才能拿到。在传统的远程接入环境中，当应用程序在服务器端运行时，如果用户需要打印文档到本地连接的打印机上时，一般有两种处理方法：原生打印驱动和通用打印驱动。原生打印要求服务器端安装所有客户端需要使用的打印驱动程序，这将消耗服务器端的大量资源；其次是EMF文档会占用服务器端大量的磁盘空间，在通过网络传送到客户端时，会占用大量的网络带宽；EMF文件和驱动程序对应，只能在特定的打印机上打印，兼容性较差；多用户调用服务器端Spooler服务，易死锁，当一个用户的打印作业没有响应时，所有的打印作业都将停止；最后就是易窜打，因为传统的打印机映射是基于用户的，当多人使用同一用户帐号执行打印时，经常会把文档打印到其他用户的打印机上，这种现象在Power users等特权用户组成员打印时发生的机率更高。为了解决这些问题，有些远程接入厂商尝试使用通用打印驱动，在服务器端不再安装客户端使用的打印驱动，而是使用兼容性高的通用打印驱动，如用HP 6L驱动程序来代替原生打印驱动，使用通用打印驱动生成EMF文档传送给客户端，这样操作解决了兼容性和服务器端安装大量驱动的问题，但是对于原生驱动打印的EMF文件占用大量磁盘空间和网络带宽、Spooler服务易死锁及易窜打的现象没有解决，同时还产生了新的缺点：打印质量差，特别容易出现打印错位、字体出错的现象，而且由于通用驱动的缺点，不能使用打印机提供的其他特性，如不能支持有些打印机设备的高dpi设置。为了解决上述问题，极通科技EWEBS 2008中采用了虚拟打印技术，在服务器端不再安装原生打印驱动或通用驱动，直接使用虚拟打印把用户要打印的文档生成xpdf文件，并把xpdf文件传送到客户端，使用客户端的打印驱动进行打印，一举解决了困扰多年的打印问题，其优点如下：不要求服务器安装众多驱动程序l xpdf文件可以直接打印，不存在兼容性问题，打印质量好，打印结果等同于客户端本地打印结果l无需产生和传送EMF文件，生成的xpdf文件大小仅为EMF文件的1/5，节约网络带宽；l xpdf文档生成在内存中，不再像EMF文件一样占用服务器硬盘空间l由于引入队列管理机制，多用户调用服务器Spooler服务，不易死锁，即使有用户打印作业没有响应，也不会影响其它打印作业lEWEBSl 2008中打印机和会话关联，解决了多人使用同一帐户打印易窜打的问题打印速度快，无需文件传送完成再打印，可以传完一页打印一页，显著的提高了打印速度l第五招：是否支持本地输入法？支持本地输入法是一个重要的考核指标。如果远程接入平台不支持本地输入法，采用服务器输入法的话，不仅服务器会消耗很多资源响应速度慢，而且也不会很好的保留用户的使用习惯，也不支持语音输入、手写输入等高级输入法，这样工作起来效率比较低下，而要是使用本地输入法，就比较方便快捷。在传统的远程接入环境中，当应用程序在服务器端运行时，如果用户需要输入中文，只能使用服务器端安装的输入法。由于用户有着不同的输入习惯，需要管理员在服务器端安装众多的输入法。输入法字库属于文字型数据库，检索较慢，当多个用户使用服务器端的输入法时，会导致响应慢，同时增加服务器端的压力。在输入法习惯保留方面，由于同一输入法会有多用户使用，用户的输入习惯无法在服务器上得到很好的保留。同时服务器端输入法也不支持手写和语音等高级输入法。在EWEBS 2008环境中，支持使用客户端输入法进行文字输入。用户在输入文字时，使用本地输入法录入文字，由AIP