IT 服务 创新神州数码系统集成及服务公司IT 服务 创新接入IT 服务 创新IT 服务 创新 DCEMAP神州数码企业多业务应用平台 Digital China Enterprise Multi Applications Platform DC: Digital China 神州数码 E: Enterprise 企业 M: Multi 或 Mobile 多业务 或 移动业务 A: Applications应用 P: Platform 平台DCEMAP名词解释IT 服务 创新 DCEMAP基本原理及其特点广域网 宽带宽带、无线线VPN.Data, html, 邮件, .doc, .xls病毒, 木马, Hacker广域网 宽带宽带、无线线VPN.Data, html, 邮件, .doc, .xls病毒, 木马, Hacker数据库服务器应用服务器. .数据库服务器应用服务器DCEMAP 服务器. .Data, 邮件, .doc, .xls .Data, 邮件, .doc, .xls .DCEMAP 客户端安安 全全高高 效效集集 中中网络安全应用安全数据安全集中维护集中管理维 护升 级授 权审 计高 速多种终端IT 服务 创新 统一接入的架构部署IT 服务 创新 应用虚拟化 任何设备、任何系统均可以按需 接入 高性能网络传输，让您通过任何 连接、任何地方接入鼠标点击和键盘信息传递 到服务器端应用执行100%在服务器屏幕变化传送到客户端 设备IT 服务 创新 应用虚拟化原理图应用软件的用户界面在客 户端显示（可以支持非 Windows客户端）应用软件安装和运行都在 服务器端网络只传递通过网络只传递通过 独有技术处理后的屏幕刷新和键盘独有技术处理后的屏幕刷新和键盘 敲击及鼠标移动信息敲击及鼠标移动信息带宽需求带宽需求10-2010-20kbskbs, ,可以是低速可以是低速 的拨号连接的拨号连接IT 服务 创新统一的接入架构被集中管理 的应用和文档分发发防护护整合界面用户看到的还是一样 操作方式也还是一样IT 服务 创新部署架构的改变Client ApplicationWANSQL command and dataDatabase ServerClient/ServerClient/ServerClientWANDatabase ServerServer-Based ComputingServer-Based ComputingLANscreenshot , mouseclicks & keystrokesSQL command and data10-20 kb10 kb-Mb100 Mb, 1 GbIT 服务 创新用户如何访问应用？Windows 2000 ServerWindows 2003 ServerWindows 2000 ServerHQDRIT 服务 创新接入终端IP PhonePDADesktopNotebookNCHome Meeting Travel Office任意网络任意设备外部接入BOSSBIBOSS网管客服内部网络接入DCEMAP产品包IT 服务 创新 单点登录产品的优势IT 服务 创新接入控制操作控制Edit用户场景仅仅浏览打印存储端点感应用户可以做什么?访问控制产品的特点谁？谁能接入 那些数据 ?用户状态IT 服务 创新与应用发布平台结合， 天生就支持几乎所有的 应用，并可完全集中监 控和审计基于策略的会话录像及 回放技术。记录键盘输 入，鼠标移动，屏幕变 化，操作现场等信息并 完整回放。可根据应用、用户、用 户组、服务器决定是否 “录像”，并可按时间 段、捕获敏感词汇或命 令真正意义上实现了对计 算机使用这类难于管理 的电子行为进行监控和 审计纯软件方案，保证兼容 各类应用、适应各类网 络链路存储空间小。完整记录 一个用户会话24小时仅 需30M空间行为审计产品的特点IT 服务 创新IT 服务 创新安全性集中性高效性三大特点IT 服务 创新 安 全 性DCEMAP不是真正意义的安全产品，但它的架构和原理使其成为企业信息安全的重要保证 下行无真实数据传递，只有增量图片信息 上行仅鼠标和少量键盘信息，且经过加密（提供128bit login only RC5，40bit RC5，56bit RC5，128bit RC5四种加密方式） 有效隔离病毒，减少对关键应用的影响 可限制客户进行存盘、拷贝、编辑、打印等操作 客户端无任何缓存 提供完整的图像操作审计功能 可按应用、用户、时间等进行检索 存储空间小IT 服务 创新 高 效 性 真实的业务数据（深蓝色线，发生在Dcemap服务器和应用服务器之间）往往是大量和突发的，而经过DCEMAP的过滤后（浅蓝色，发生在Dcemap服务器和客户端之间），传输量非常小和平滑，因此DCEMAP非常节省广域网带宽。DCEMAP不是网络加速器，它只是降低传递的数据量，有效地利用现有带宽。 应用系统的客户端与服务器之间有大量数据交互时，DCEMAP的“加速”效果会非常明显，但这不是网络加速，而是将数据交互放在了内部网中，广域网传递的仍然是平稳的流量。IT 服务 创新 高 效 性DCEMAP针对传递的图片，做了哪些优化？ 图形加速：针对如JPG等图片的传递，DCEMAP提供了进一步的图形压缩，如采用大比例的JPG压缩算法等降低实际的图形传递数据量 FLASH加速：针对浏览器中的FLASH插件进行加速，可以提高大多数WEB应用的现实效率 移动图像加速：针对用户对图像进行平移或转动的操作，在窄带网络上会消耗大量的带宽，DCEMAP提供了降低图形分辨率的方式，当图像移动时降低分辨率以减少传输，当图像停止下来后，再还原分辨率 延时加速：DCEMAP的会话连接会针对无线网络进行优化，当窄带网络有很大延时时，会提供本地回显和鼠标响应等优化手段。DCEMAP占用的带宽取决于传递图片的复杂程度，而不是业务数据的多少。IT 服务 创新 集 中 性 集中部署软件集中在DCEMAP服务器上部署，无需在各个客户端安装。客户端可使用PC、瘦客户机、智能手机等客户端升级压力小 集中维护软件升级在DCEMAP服务器上统一进行客户端不会出现软件兼容性问题，减少维护工作量 集中管理集中授权，确保安全集中审计，不会出现管理死角IT 服务 创新 集 中 部 署 服务器多采用WINDOWS操作系统，PC服务器 服务器根据用户并发数进行配置， N+1负载均衡及冗余原则 单台服务器容量主要取决于发布应用对系统资源的占用DCEMAP采用集中部署的方式，通常采用WINDOWS操作系统，PC服务器 根据Dcemap以往的成功实施经验如果使用2-4-2(2路至强CPU， 4G内存，2个硬盘)的配置建议，每台Dcemap 服务器将能顺畅支持约50个并发用户，如果服务器内存扩展到8G（PAE打开），有可能支持到100个并发用户 使用64位操作系统，根据我们的测试，一台配4个双核CPU，内存32G的PC服务器，可以支持500个SAP GUI的并发。IT 服务 创新IT 服务 创新 集中网管维护 案 例：中国移动总部、天津移动 接入网络：GPRS、局域网 终端类型：电脑、智能手机 应用类型：话务网管3期系统、传输网管等网管系统 产品卖点：集中发布，不需要在客户端安装各种软件 信息安全，无机密信息在广域网传输； 录像审计，可对网管操作全程录像 终端安全，终端无须维护IT 服务 创新 合作营业厅远程接入 案 例：内蒙移动、辽宁移动、甘肃移动 接入网络：ADSL、GPRS 终端类型：电脑、智能手机 应用类型：中国移动营业系统。实现用户开户、缴费、业务变更、查询等业务操作，属于中国 移动核心业务系统。 产品卖点：带宽效率，提高网络响应速度； 信息安全，无机密信息在广域网传输； 终端安全，终端无须维护DCEMAPIT 服务 创新 案 例：山西移动 接入网络：内部局域网 终端类型：电脑 应用类型：内部办公系统。实现BOSS终端能访问办公网内的应用，如邮件、MIS、ERP等 产品卖点：安全。通过DCEMAP，将原来隔离的两个网络联通，实现应用级的访问安全 审计。通过审计功能对所有访问操作进行行为审计BOSS与OA互访DCEMAPIT 服务 创新 案 例：推广中 接入网络：GPRS、拨号、宽带等 终端类型：电脑、手机 应用类型：应用系统、主机、网络、数据库等的远程管理与维护 产品卖点：安全。通过密码管理实现单点登录，避免口令信息在广域网传递 审计。通过审计功能对所有访问操作进行行为审计 效率。低带宽条件保证使用顺畅远程维护接入DCEMAPIT 服务 创新GPRS网关MAS行业网关公安局内部网内部邮件系统办公自动化系统交警系统其他系统人口信息数据库网闸DCEMAP手机应用IT 服务 创新 变化在哪里？应用 将接入访问的粒度大大缩小，从一个网段到一个应用，真正做到用户得到的是完成其工作所 需的最小权限 用户接入后对权限外的访问行为从“可见不可为”转为为“不可见不可为”IT 服务 创新12312312优势在哪里？IT 服务 创新IT 服务 创新谢 谢！DCEMAP-神州数码企业移动应用平台