远程接入与应用发布-无需APP开发
远程接入与应用发布-无需APP开发
应用背景
企业集团公司涉及大量财务管理服务和金融交易业务，银监会等监管机构对集团公司的信息化和信息安全有着严格的要求，要求企业必须建设与业务规模、发展速度、复杂性相适应的信息系统；必须建立与之匹配的信息系统安全管理机制等等。
需求分析
财务信息数据安全需求：集团公司从建设之初就建设和部署了：SAP、NC、现金管理系统、金融业务系统等。由于各集团直属企业、控股公司等网络与集团公司现对独立，因此相关企业需要通过Internet接入集团公司内网的SAP等系统，因此需要要从多个维度进行全面保护。
财务信息数据安全：
高强度的身份鉴别：一是需要避免他人用财务人员的账号进入系统，篡改报表，转移资金。二是需要防止财务人员自身进行敏感操作后的抵赖。
数据传输安全：由于相关企业大多是从互联网应用发布，在传统防火墙的、身份验证的基础上，还需要保障数据在传输过程中进行高强度加密，防篡改、防窃听。
权限控制安全：需要接入系统的包括各分公司的领导、财务人员等，他们可以访问的系统权限各不相同；而且由于人事变动等各种原因，使得访问用户的创建、删除繁琐，而通过防火墙或代理方式进行权限的开放容易导致漏配、错配，导致权限错配等情况出现。
日志记录与安全：财务交易因为其特殊性，即使是合法用户的登录访问应用系统，也必须予以记录，例如记录什么用户、什么时段、访问了哪些系统，以便回溯审计。
简化IT运维需求：SAP、NC、K3等财务系统大多是C/S架构的系统；以SAP为例，SAP GUI有几百M，安装配置非常复杂，不少情况需要IT人员的参与和指导；另外，SAP客户端的某些版本升级需要预先下载上百M的安装文件和缓存文件；加上SAP对某些版本Windows系统还需要安装特定组件和配置复杂的环境变量；因此财务系统的维护往往IT部门的心病。
提高应用访问速度：集团集团公司都是为大型集团服务，动辄全球500强，中国500强；分公司、办事处遍布全国乃至全世界。在跨地域、跨运营商、甚至跨国网络环境下，2分钟能填写好的表单花20分钟绝不是玩笑；再加上SAP、NC、K3等系统数据交互频繁，交互包小，传统方案如带宽、专线、网络加速设备所带来的效果并不明显。
解决方案
铭冠科技深信服应用发布解决方案，通过SSL VPN远程接入和EasyConnect应用虚拟化技术，在企业内网部署的终端服务器，和SSLVPN设备，将企业应用程序通过SSLVPN或应用虚拟化发布到用户端，如下图所示：
该方案有别于传统的VPN应用发布方案，该方案即支持传统的VPN应用发布方案，提供安全传输的隧道；又可以实现简化运维和提高访问速度。铭冠科技深信服EasyConnect应用发布解决方案，用户只需要启动浏览器，通过高强度认证以后，就可以直接打开SAP、K3、NC等财务系统，无需安装客户端，访问速度快。
方案价值
端到端的安全保障，降低业务风险
结合利用SSL VPN安全加密，加上高强度身份认证，终端安全检查，精细化权限控制，独立日志中心，实现端到端的保护企业数据安全。
应用虚拟化技术，快速交付应用系统
独创的单边加速、流缓存及SRAP协议等，极大地提升了数据传输效率，通过测试，EasyConnect模块，即使网络延时在500ms，5%以上丢包的网络环境下，不到10s仍然打开一个10M大小的文档。
用户无需安装任何应用程序客户端，应用集中部署，简化运维
铭冠科技深信服EasyConnect应用发布解决方案，数据都集中安装和部署在数据中心的服务器上，管理员只需要对数据中心的服务器上的应用进行管理，更新。用户无需安装任何应用程序客户端，就能够访问应用。IT不无需对应用和业务的维护不用再东奔西跑，极大的降低的工作量，节约运维成本，提升运维的响应速度，提高一线员工对信息中心的满意度。
SSLVPN与EasyConnect入口统一，支持云盘，提高用户体验
如果客户不习惯使用EasyConnect，由于SSLVPN与EasyConnect是统一的登录入口，可以直接启动系统的客户端，选择用SSLVPN的方式接入企业内网，提高用户体验。
除此之外，本方案还支持企业自建网络“云盘”，可以做到类似于“百度网盘”、“腾讯微云”的功能，允许用户实时与企业数据中心分享同步相关数据，支持调用终端摄像头，打印机等功能，为办公提供便利。
更多信息，敬请联系铭冠科技！
[产品型号] ： 深信服EasyConnect应用发布解决方案
[销售价格] ： 面议
[公司名称] ： 广州铭冠信息科技有限公司
[公司地址] ： 广州市天河软件园建业路华翠街68号202E
[联系电话] ： 020-85546375/85548284/13560355825
[联 系 人]： 叶先生 sales@gzmcrown.com
关注我们
