《神州数码 DCEMAP企业多业务应用平台.ppt》由会员分享，可在线阅读，更多相关《神州数码 DCEMAP企业多业务应用平台.ppt（33页珍藏版）》请在三一办公上搜索。
1、,DCEMAP技术交流,神州数码系统集成及服务公司,目 录,DCEMAP产品简介DCEMAP特点介绍应用场景分析讨论,DCEMAP产品介绍,DCEMAP神州数码企业多业务应用平台 Digital China Enterprise Multi Applications PlatformDC:Digital China 神州数码 E:Enterprise 企业M:Multi 或 Mobile 多业务 或 移动业务A:Applications应用P:Platform 平台,DCEMAP名词解释,DCEMAP基本原理及其特点,VPN,.Data,html,邮件,.doc,.xls,病毒,木马,Hack
2、er,VPN,.Data,html,邮件,.doc,.xls,病毒,木马,Hacker,Data,邮件,.doc,.xls.,Data,邮件,.doc,.xls.,DCEMAP客户端,安 全,高 效,集 中,网络安全,应用安全,数据安全,集中维护,集中管理,高 速,多种终端,统一接入的架构部署,应用虚拟化,任何设备、任何系统均可以按需接入高性能网络传输，让您通过任何连接、任何地方接入,鼠标点击和键盘信息传递到服务器端,应用执行100%在服务器,屏幕变化传送到客户端设备,应用虚拟化原理图,统一的接入架构,被集中管理的应用和文档,分发,防护,整合,界面,用户看到的还是一样操作方式也还是一样,部署架
3、构的改变,ClientApplication,Client,10-20 kb10 kb-Mb100 Mb,1 Gb,用户如何访问应用？,Windows 2000 Server,Windows 2003 Server,Windows 2000 Server,HQ,DR,接入终端,IP Phone,PDA,Desktop,Notebook,NC,HomeMeetingTravelOffice,任意网络,任意设备外部接入,访问控制,VPN网关,单点登录,应用发布,行为审计,内部网络接入,DCEMAP产品包,与多种认证方式集成（令牌、证书、生物特征、短信）,产品优势,可以更频繁地修改密码设置为手工或自
4、动模式自动模式使得密码修改对终端用户是透明的,适合B/S，C/S，字符终端方式。不需要脚本、编程，或者修改应用程序,提供用户自服务功能,强有力的密码策略，支持最小/最大长度、字母与数字混排、特殊字符等策略,与应用发布无缝结合，提供更为完善的SSO解决方案,单点登录产品的优势,访问控制产品的特点,谁？,谁能接入那些数据?,用户状态,与应用发布平台结合，天生就支持几乎所有的应用，并可完全集中监控和审计,基于策略的会话录像及回放技术。记录键盘输入，鼠标移动，屏幕变化，操作现场等信息并完整回放。,可根据应用、用户、用户组、服务器决定是否“录像”，并可按时间段、捕获敏感词汇或命令,真正意义上实现了对计算
5、机使用这类难于管理的电子行为进行监控和审计,纯软件方案，保证兼容各类应用、适应各类网络链路,存储空间小。完整记录一个用户会话24小时仅需30M空间,行为审计产品的特点,行为审计,DCEMAP特点介绍,安全性,集中性,高效性,三大特点,安 全 性,DCEMAP不是真正意义的安全产品，但它的架构和原理使其成为企业信息安全的重要保证,下行无真实数据传递，只有增量图片信息 上行仅鼠标和少量键盘信息，且经过加密（提供128bit login only RC5，40bit RC5，56bit RC5，128bit RC5四种加密方式）有效隔离病毒，减少对关键应用的影响 可限制客户进行存盘、拷贝、编辑、打印
6、等操作 客户端无任何缓存,提供完整的图像操作审计功能 可按应用、用户、时间等进行检索 存储空间小,高 效 性,真实的业务数据（深蓝色线，发生在Dcemap服务器和应用服务器之间）往往是大量和突发的，而经过DCEMAP的过滤后（浅蓝色，发生在Dcemap服务器和客户端之间），传输量非常小和平滑，因此DCEMAP非常节省广域网带宽。,DCEMAP不是网络加速器，它只是降低传递的数据量，有效地利用现有带宽。,应用系统的客户端与服务器之间有大量数据交互时，DCEMAP的“加速”效果会非常明显，但这不是网络加速，而是将数据交互放在了内部网中，广域网传递的仍然是平稳的流量。,高 效 性,DCEMAP针对传
7、递的图片，做了哪些优化？,图形加速：针对如JPG等图片的传递，DCEMAP提供了进一步的图形压缩，如采用大比例的JPG压缩算法等降低实际的图形传递数据量 FLASH加速：针对浏览器中的FLASH插件进行加速，可以提高大多数WEB应用的现实效率 移动图像加速：针对用户对图像进行平移或转动的操作，在窄带网络上会消耗大量的带宽，DCEMAP提供了降低图形分辨率的方式，当图像移动时降低分辨率以减少传输，当图像停止下来后，再还原分辨率 延时加速：DCEMAP的会话连接会针对无线网络进行优化，当窄带网络有很大延时时，会提供本地回显和鼠标响应等优化手段。,DCEMAP占用的带宽取决于传递图片的复杂程度，而不
8、是业务数据的多少。,集 中 性,集中部署软件集中在DCEMAP服务器上部署，无需在各个客户端安装。客户端可使用PC、瘦客户机、智能手机等客户端升级压力小,集中维护软件升级在DCEMAP服务器上统一进行客户端不会出现软件兼容性问题，减少维护工作量,集中管理集中授权，确保安全集中审计，不会出现管理死角,集 中 部 署,服务器多采用WINDOWS操作系统，PC服务器 服务器根据用户并发数进行配置，N+1负载均衡及冗余原则 单台服务器容量主要取决于发布应用对系统资源的占用,DCEMAP采用集中部署的方式，通常采用WINDOWS操作系统，PC服务器,根据Dcemap以往的成功实施经验如果使用2-4-2(
9、2路至强CPU，4G内存，2个硬盘)的配置建议，每台Dcemap 服务器将能顺畅支持约50个并发用户，如果服务器内存扩展到8G（PAE打开），有可能支持到100个并发用户 使用64位操作系统，根据我们的测试，一台配4个双核CPU，内存32G的PC服务器，可以支持500个SAP GUI的并发。,应用场景分析,集中网管维护,案 例：中国移动总部、天津移动 接入网络：GPRS、局域网 终端类型：电脑、智能手机 应用类型：话务网管3期系统、传输网管等网管系统 产品卖点：集中发布，不需要在客户端安装各种软件 信息安全，无机密信息在广域网传输；录像审计，可对网管操作全程录像 终端安全，终端无须维护,合作营
10、业厅远程接入,案 例：内蒙移动、辽宁移动、甘肃移动 接入网络：ADSL、GPRS 终端类型：电脑、智能手机 应用类型：中国移动营业系统。实现用户开户、缴费、业务变更、查询等业务操作，属于中国 移动核心业务系统。产品卖点：带宽效率，提高网络响应速度；信息安全，无机密信息在广域网传输；终端安全，终端无须维护,DCEMAP,案 例：山西移动 接入网络：内部局域网 终端类型：电脑 应用类型：内部办公系统。实现BOSS终端能访问办公网内的应用，如邮件、MIS、ERP等 产品卖点：安全。通过DCEMAP，将原来隔离的两个网络联通，实现应用级的访问安全 审计。通过审计功能对所有访问操作进行行为审计,BOSS
11、与OA互访,DCEMAP,案 例：推广中 接入网络：GPRS、拨号、宽带等 终端类型：电脑、手机 应用类型：应用系统、主机、网络、数据库等的远程管理与维护 产品卖点：安全。通过密码管理实现单点登录，避免口令信息在广域网传递 审计。通过审计功能对所有访问操作进行行为审计 效率。低带宽条件保证使用顺畅,远程维护接入,DCEMAP,GPRS网关,MAS,行业网关,DCEMAP,手机应用,变化在哪里？,接入到“网络”,接入到“应用”,将接入访问的粒度大大缩小，从一个网段到一个应用，真正做到用户得到的是完成其工作所需的最小权限 用户接入后对权限外的访问行为从“可见不可为”转为为“不可见不可为”,接入到“
12、应用”,异构的整合 B/S 应用、C/S应用、桌面、字符终端的整合 宽带、窄带；无线、有线网络的整合 NC、PC、移动终端的这整合,1,2,3,安全的提升 VPN、拨号等方式接入到网络，等同于内部网的延伸；而应用发布服务器则是内部网的一个安全“网闸”接入的终端设备具有潜在的病毒和木马威胁，而应用发布服务器则是内网的“防毒墙”应用发布服务器是控制接入终端存取权限的安全“访问控制器”,1,2,3,性能的提高网络传递数据量大大降低，网络的带宽需求随之降低 可实现“永远在线”，用户感 受度好,1,2,实施工期短,系统维护易,优势在哪里？,终端利用率高,讨论,谢 谢！,DCEMAP-神州数码企业移动应用
13、平台,MajpjMVcyzj21HLfrvy96dv02lPPfYgxUS7IYmZkyEmZ0kGeYZS3bpLCkYH1lt4EK7CxmUX3ijoYSOer7ZuaVWYgz4EpZrUirVpMzzvNtf1XZw5oswSXOtFaejnOcmfE1lZgnN1RSXg8wLCG8CVQ3XPJMvodPFWcpiYJgZazNSEPNIaklYSu7qSd1UpaxmZDlpN9zW7kljfsLCLi26Yv109ffbnDH8LbUN1G6ACURQ39eG12KHL9tXsZ1jzgoCK8g1kuNOh5eFvcmVT5ZYVQt9zk3rp3qLnf02FovEXxV
14、RxjCcFRNppiJljNiOuk6fONnyX7fyGg7sXZ49BmCN5oy9VesHpKzdjTKwjrkCEQCFDehVmGax3lrOEbw63VscA3YSijtUKoCyiLzAlVRp7l4QgPNHxvJFFDyjUVN3oHlMah0XBd4uTbkfPIhHtw0evPmYOrdhEDoPwvYhzlGplU1AU9mpyiCXH8gpPCBRYjq77VcnbXumNE1yGfyTsbSj89J63kRTKDkKUg3mdS5sJ4X5cQ8dK7oW9IkScssECQdz2O9UTlpRjAFPChjhLdzopQzwxQf8ozdzOhogwAooXpU
15、F83BX4C3jRgjDJiiXEUDMaNz4vQ4n164vspddHvOIVuBBdMA4xp1YhiHk0vOJ8TL1BxogzVlMpmod6ianYGmksQq6NWCEd56hZF4wfaNyZcrGfNxnPiG6ZAxSkfmhJAKtNmCqbRmppeXp8inz4eq3HkWCMSORyMMX522xpHG6basNr6KQfbZsFbHjzyNlJrruLolKFcC84dqfijBO5Dy2NaBcNEBPgQrT12PgpcKx2or2YChN5DPjs80zzdtdAdTKuW4uVv9bbZu3K2SZ2aEhTlIC1UqrIWibkzwHh6p8gLv26zr01mJybfOzFc4T7kQH1IpPwOzMDnAKPLsLrznXGjFNIA9bSWWms6ibKZwQIKrMzalwbFrQJvOP1rPH8rx2KkyYqrtQk5VRwM1HSX,
