沟通科技-企业远程接入解决方案

PAGEPAGE9沟通科技企业远程接入解决方案下面是企业在面临远程接入问题时的挑战：分支机构网络拓展的成本与效果企业需要建立新的机构并提高运营效率，需要更快速地将新员工和设施上线，以及更高效地利用现有业务信息。在实现这一目标的过程中，企业不可能每次都从头开始，他们需要一种简单、快速、低成本、持续且可重复的方式，将新的机构融入公司的信息系统，将它们从投入的对象变成收入的来源。普通VPN接入已经远远不能满足我们的需求，它需要新的硬件投入，同时，对租用线路的网络带宽过于依赖，VPN太贵，太慢了！如何选择？合作伙伴与客户的接入安全合作伙伴与客户是企业成功的基础，加强与合作伙伴以及客户之间的信息共享，提高沟通、协调的效率，对于企业的成功至关重要。渠道商能够随时随地接到企业的关键应用，共享信息资源，显得尤其重要。但共享的安全问题就凸现出来，如何在畅通的商务交流时保证企业内部的信息安全是个大问题！如何平衡？出差人员的接入安全与速度出差人员在外地也需要随时随地，如在酒店、远程办公室或者通过移动办公方式接入到企业的关键系统，获取相关的数据信息，以便更高效地进行工作。传统VPN不能在低带宽的情况下使用，如无法利用CDMA，GPRS远程接入，同时，如果移动电脑丢失后被利用VPN通道接入企业内部，那将对企业机密信息存在巨大危险！如何应对？您的企业是否也遇到过上面的挑战，而一直没能找到合适的方式解决呢？沟通科技的产品能为您的企业提供完美的解决方案！通过在企业部署沟通远程接入产品，能够让您的企业在新增办公业务点时，无需架设传统VPN设备，通过用户和用户组分级管理，使各类接入客户看见各自需要的文档内容和拥有不同的访问权限，并且，沟通接入产品能在保证访问速度的前提下，使用CDMA、GPRS等移动窄带接入，因此，沟通产品挣脱了传统接入方式的束缚，完美的为企业提供了高速、安全、稳定的新一代远程接入技术！“高速+安全”CTBS远程接入新概念高速接入新概念IPP模式（Independent-PlatformProtocol）的数据交换技术大幅降低带宽的依赖。原来传统Server-Client间的真实D.E.数据交换模式(Data-Exchange)，转变为Sever-Client间的S.E.用户体验情景交互模式（Scene-Exchange）。客户端无需安装OA或ERP等内部系统，就能通过沟通科技的CTBS来实现远程接入访问。因此新增机构，既省去了硬件VPN设备的部署费用，又省去了各点部署内部系统软件的人力。窄带接入优势，可使用CDMA、GPRS远程接入，使用企业内部OA或ERP系统等。让您的企业管理者无论在出差的旅途上，还是没有传统上网条件时，都能轻松监管企业。B/S架构的远程接入应用用户端无需安装客户端，仅通过浏览器，就能轻松实现远程接入，并且在浏览界面看到被企业许可访问的应用程序图标。与传统VPNClient接入，大大提升了使用的方便性。能将企业现有的C/S架构应用程序，通过沟通产品转为B/S模式来应用。C/S架构的远程接入应用用户端需安装沟通接入客户端，通过配置连接CTBS服务器IP，用户名/密码访问。拥有更多功能，常用应用制作成桌面快捷方式，即时聊天，管理员远程协助请求，等等。远程通讯的安全保证传输S.E.模式的安全性与传统传送D.E.模式相比，真实数据不会在远程通讯过程中传输，即不再传送传统的数据(Data)，而是虚拟的情景画面(Scene)，这样一来，企业机密数据根本不会以真实数据流的方式在网络中传播，即使被不法分子截取到，没有沟通科技IPP技术的解析，就没有任何作用，大大提升了数据的保密性。同时，IPP传输中软件架构自带有加密功能。SSL可选硬件加密B/S架构的远程接入访问。终端用户安全登陆普通密码+验证码技术，提供传统认证方式。动态密码，UBS-Key，指纹认证技术，提供高安全锁功能，即使终端被非法使用，没有Key也无法完成远程接入请求。限时访问，管理每个用户在其许可的时间段才能成功远程接入企业网。文件共享访问针对不同用户或用户组，发布出不同内容，以图标和名称的形式显示在客户端的界面上。多种权限控制功能，包括文件只读、修改、上传和删除等等。通过沟通CTBS，企业可以方便、安全的提供给伙伴各类资源与共享信息。实现原理依托深圳沟通科技的技术力量，引入现在国际上先进的IPP技术（Independent-PlatformProtocol），使远程最终用户与企业内部服务器之间的远程通讯虚拟化，将原来传统Server-Client间的真实D.E.数据交换模式(Data-Exchange)，转变为Sever-Client间的S.E.用户体验情景交互模式（Scene-Exchange），同时大大降低了传输通道带宽的依赖（每个应用程序仅使用固定的26Kbit带宽），实现其高速接入，并能运用到类似CDMA、GPRS的窄带上。例如：当远程电脑终端用户需要访问企业ERP程序时，首先登陆沟通平台，然后提交运行ERP应用的请求，沟通平台开始运行ERP客户端程序，并与内部服务器做数据交换，最后回传结果的情景画面到用户的终端，再通过用户浏览器或是沟通客户端显示出来。所有的运算数据都不会保存或缓存在终端上，真实数据交换由沟通平台完全控制。沟通平台IPP技术细节图示：

实施部署沟通平台部署在企业总部的内网中，其中包括三个主要模块：安全接入模块、平台管理模块、应用服务器群。如果企业内的应用软件不是很多可全部安装在一台服务器上；如果应用内容比较复杂有很多应用，如：OA、ERP、文件共享等等，建议分开安装以提高性能。部署示意图如下：步骤：安装安全接入模块，配置安全网关端口许可等，并在企业防火墙上开放两个沟通平台需要使用的接入端口。B/S架构一个端口，C/S架构一个端口。沟通平台管理模块，配置用户，用户组，权限，策略等。发布企业应用（如ERP）到应用服务器群上。终端用户，按各人习惯安装沟通接入客户端，或者直接使用浏览器。部署完毕后，沟通平台不会改变现有企业的IT信息架构，在网络中撤掉沟通平台后，立刻恢复到原来的架构，也就是说，沟通平台的部署不会对IT信息架构产生副作用，完全可以安心使用。

企业成本服务器硬件如果企业应用功能不多且对应用时时性要求不高的情况下，如：仅需提供20个接入点的应用，可够买一台中性能的服务器，将沟通平台的三个模块都部署在一台服务器上；如果功能较多，且接入用户数量大于20个，建议将应用服务模块拆分出来独立部署，使用多台应用服务器群来提高用户端多应用请求的负载能力；如果对安全性能都要求较高，建议全部分开安装模块，同时在各模块上建立冗余架构，提高平台的运作稳定性与抗意外故障情况。沟通平台安全接入网关模块沟通平台管理模块应用服务器群代理功能模块动态密码卡硬件模块SSL加密B/S模式硬件模块(可选)公司简介：深圳市沟通科技有限公司（以下简称沟通科技）作为国内最大的接入平台解决方案提供商，秉承“接入创造价值”的企业理念，为企业提供全方位的接入平台解决方案、技术咨询、实施与维护服务，搭建整体的