2020/5/13Array应用虚拟化方案介绍2020/5/132Array应用虚拟化整体架构企业C/S应用SSLVPN网关SPXinternetArrayDesktopDirect终端服务器2020/5/133应用软件的用户界面在客户端显示(可以支持非Windows客户端)应用软件安装和运行都在终端服务器上网络只传递通过独有技术处理后的屏幕刷新和键盘敲击及鼠标移动信息带宽需求10-20kbs,可以是低速的拨号连接优点:1、低带宽2、可审计3、安全4、任意平台Array应用虚拟化的原理2020/5/134Array应用虚拟化的安全性终端安全特性防止了数据泄漏主机检查可以保证每一个终端在接入之前符合企业的安全策略•Anti-virus,personalfirewalls,servicepacks,patches,certificates,MACaddresses,etc.重定向控制提供了对打印、保存和复制-粘贴的控制Copy&PasteXXSavingXPrinting2020/5/135三者之间的平衡安全性防止数据泄漏认证、授权、审计易用性部署简单维护简单使用简单总成本项目周期短、维护成本低维护成本低培训成本低ArrayTCS应用虚拟化的最佳选择!2020/5/136Array应用虚拟化解决方案的特点基于硬件的解决方案通过高性能的SSLVPN设备来发布企业C/S应用只需要购买微软终端服务授权。面向企业应用发布C/S结构转为B/S形式发布不需要客户端安装应用客户端软件安全性高:数据和应用存在于应用中心平台支持广泛C/S结构转为B/S形式发布不需要客户端安装应用客户端软件安全性高:数据和应用存在于应用中心2020/5/137典型案例:Array电信营帐系统-业务逻辑2020/5/138Array电信营帐系统接入特点代理商终端无需安装IBSS客户端,客户端维护成本低无需暴露IBSS服务器,用户通过VPN发布的终端服务上IBSS应用客户端访问,安全性高每代理商用户占用20K左右带宽,能够高效利用网络带宽2020/5/139方案特点认证方式丰富,支持当前的AD加OTP认证安全性高,数据存放在终端服务器和数据库里,用户在本地无法下载,拷贝和截图,通过操作终端窃取信息和软件破解都是不可能的,极大提升了安全度支持多种应用类型,包括B/S,C/S等可授权不同用户对不同类型应用的访问,对相同B/S类型的应用可结合ISA做更细致的控制支持操作系统和浏览器类型丰富(如WIN7,IE8和IE9等)支持虚拟站点技术,可以实现设备访问和管理的虚拟化支持HA,支持会话同步和用户分担VPN访问页面可实现定制