U8NTA安全遠程訪問解決方案.doc

U8-NTA安全遠程訪問解決方案整合方案NTA安全應用網(wǎng)關服務器，為簡化和加速用友U8產(chǎn)品的實施，提供了一個一站式、免維護和交鑰匙方式的解決方案。NTA安全遠程訪問解決方案，將用友U8產(chǎn)品的客戶端軟件，部署在企業(yè)內(nèi)部的應用服務器上，并通過NTA硬件安全地發(fā)布到包括互聯(lián)網(wǎng)在內(nèi)的任何網(wǎng)絡，不要求客戶端安裝U8的客戶端軟件或者任何其他的軟件或硬件，只需要使用支持Java的瀏覽器，即可使用用友U8產(chǎn)品。NTA系列產(chǎn)品，為企業(yè)的應用，特別是U8系統(tǒng)，打造了一個統(tǒng)一的應用發(fā)布平臺，同時，NTA產(chǎn)品作為一個獨立的硬件設備，與U8系統(tǒng)相對獨立，互不干擾。實施NTA安全的遠程訪問解決方案，可以簡化用友U8產(chǎn)品的實施，降低維護成本，提高系統(tǒng)遠程訪問的安全性和穩(wěn)定性，將大大提升用友U8產(chǎn)品的應用范圍，增強產(chǎn)品價值，提高客戶滿意度。用友ERP-U8用友ERP-U8適應了中小型企業(yè)快速發(fā)展的管理需求。U8產(chǎn)品，歷經(jīng)15年的積累和發(fā)展，擁有30余萬客戶應用基礎，在總結客戶的應用經(jīng)驗、吸取國內(nèi)外先進管理理念、逐步融合先進企業(yè)管理實踐的基礎上，全面提供了具有普遍適應性的ERP軟件。用友ERP-U8，其特點可被歸納為具有三層管理特征，即：夯實精細管理的基礎，支持規(guī)范業(yè)務的運行，實現(xiàn)戰(zhàn)略決策的支持。在深刻理解企業(yè)成長發(fā)展過程的基礎上，構筑了成熟、高效的產(chǎn)品體系，形成了快速交付實施、低成本部署的業(yè)務模式。用友ERP-U8，歷經(jīng)15年的發(fā)展和積累，成為中國管理軟件適應中小型企業(yè)應用的精品?；谄髽I(yè)的立體價值鏈結構和企業(yè)的戰(zhàn)略結構模式，進行產(chǎn)品應用架構設計，全面覆蓋了企業(yè)的管理應用，包括財務管理、供應鏈管理、生產(chǎn)制造管理、人力資源管理、集團財務管理、決策支持與商業(yè)職能、網(wǎng)絡分銷管理、客戶關系管理、企業(yè)門戶、企業(yè)應用集成（EAI）。NTA解決方案NTA安全應用網(wǎng)關服務器讓用戶能夠在不安裝任何應用軟件的情況下，使用安全的（SSL）Web瀏覽器，用最小的帶寬通過局域網(wǎng)、廣域網(wǎng)或互聯(lián)網(wǎng)來運行集中在數(shù)據(jù)中心的各種類型的應用軟件。為各種應用系統(tǒng)的集中處理提供了成熟的快速的解決方案。由于采用了screen print、keyboard activity的傳輸技術和Unix的各種集成和安全技術，對帶寬的需求可保持在8K左右，大大降低了系統(tǒng)對廣域網(wǎng)絡的帶寬的依賴和需求，將原來只能在局域網(wǎng)中運行的應用直接延伸到了廣域網(wǎng)或互聯(lián)網(wǎng)，實現(xiàn)應用、數(shù)據(jù)和安全的集中化，從而達到了應用的集中運行處理和統(tǒng)一管理，促進了企業(yè)向大集中化方向發(fā)展，提高了系統(tǒng)的整體性能，降低了企業(yè)的總體擁有成本。由于在傳輸中經(jīng)過SSL128位的加密，保障了網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩?，提高了應用和?shù)據(jù)的安全?？蛻舳ㄎ黄髽I(yè)在外地的分支機構，出差的移動辦公人員通過NTA實時地訪問公司總部的U8系統(tǒng)。l 并發(fā)用戶數(shù)在1020之間的企業(yè)：l 并發(fā)用戶數(shù)在2050之間的企業(yè)：l 并發(fā)用戶數(shù)在50以上的企業(yè)：方案分析NTA安全應用網(wǎng)關，作為一個單獨的硬件設備，可以在不修改應用軟件的前提下，把任何C/S結構的應用軟件，以web的方式發(fā)布給客戶端，客戶端不需要安裝任何軟件，僅需要標準瀏覽器即可使用。NTA采用瘦客戶訪問技術，對網(wǎng)絡帶寬占用非常少，客戶端僅需要8-10K的帶寬即可。對于B/S結構的應用軟件，使用NTA發(fā)布，可以減少客戶端對網(wǎng)絡帶寬的需求，同時，將原來只能在局域網(wǎng)內(nèi)使用的系統(tǒng)，安全地發(fā)布到互聯(lián)網(wǎng)上，有效地解決了安全性的需求。示意圖：1. 遠程用戶端：l 遠程客戶端不需要安裝其他客戶端軟件或硬件，只需要一個可以支持JAVA的標準瀏覽器即可,保護客戶對現(xiàn)有IT資源的投資.l 不論用戶的設備是Windows PC、Unix工作站、ac或瘦客戶機終端，都可通過NTA運行在不同平臺（Win2000、Unix、Web、ainframe）上的應用。l NTA解決方案具有和其他產(chǎn)品的便利接口，可根據(jù)客戶的現(xiàn)狀與要求進行配置?？梢允褂肔DAP，SMB，RADIUS，SecurID，Kerberos進行外接第三方認證。l 通過訪問NTA設備內(nèi)置的域名安全快速地使用U8系統(tǒng)。2. 網(wǎng)絡接入方式：l 客戶端：支持所有的接入方式，modem撥號、ADSL、賓館、飯店、其他企業(yè)的內(nèi)部網(wǎng)等都可以使用。l 服務器端：支持各種互連網(wǎng)的聯(lián)結方式，DDN專線、ADSL、小區(qū)寬帶等，無論是否擁有固定的IP地址都可以安裝使用NTA lite設備。l 對帶寬要求非常低，客戶端只需要有8Kbps的帶寬即可使用，即使使用普通的撥號上網(wǎng)方式，也可以象在局域網(wǎng)內(nèi)部一樣舒暢地使用各種復雜的業(yè)務系統(tǒng)。3. 總部服務端l NTA平臺不需要在應用服務器上安裝任何其他軟硬件,只需將U8客戶端和服務端的軟件一同安裝在總部內(nèi)網(wǎng)應用服務器上即可,大大降低了系統(tǒng)的實施,管理及維護的工作量。l NTA平臺自帶有負載均衡的功能，可以智能地分配多用戶登錄到多臺的U8應用服務器，以達到負載均衡，提高應用服務器的使用性能。l 所有服務器的維護均通過安全可靠的SSL 128位加密的瀏覽器進行，安全可靠，真正做到隨時隨地的維護。l 免去客戶端軟件的巨大維護工作，隨意的客戶端選擇更體現(xiàn)了其高效的安全性。獨特優(yōu)勢：1. 網(wǎng)絡安全l NTA產(chǎn)品采用獨特的硬件設計，將Windows應用服務器與互聯(lián)網(wǎng)完全隔離，從互聯(lián)網(wǎng)到公司中心的數(shù)據(jù)和資源沒有直接的、物理上的路徑，消除了這些應用服務器的安全隱患，從根本上避免了病毒和黑客的攻擊。l 在網(wǎng)絡上傳輸?shù)闹皇强蛻舳说逆I盤鼠標的動作以及顯示界面的變化部分，業(yè)務數(shù)據(jù)被保護在企業(yè)總部信息中心避免了業(yè)務數(shù)據(jù)泄密的危險。l NTA在和客戶的整個會話過程中使用工業(yè)標準的128位SSL加密，確保信息不被監(jiān)聽。2. 實施簡單l 軟硬件一體的設計省去了傳統(tǒng)軟件需要調試、安裝部署的繁瑣步驟，真正做到簡單安裝，快速部署。l NTA不需要在U8服務器上安裝其他任何軟硬件，也無需對U8系統(tǒng)進行任何調整。 l 對于遠程客戶端僅需要一個支持Java的標準瀏覽器,即可使用企業(yè)總部的應用系統(tǒng)。l 專門為U8定制的產(chǎn)品型號,使得配置實施更加簡單。3. 運行穩(wěn)定l 通過在大型銀行系統(tǒng)的實施經(jīng)驗，NTA可以提供電信級別的7*24小時不間斷服務。l 支持應用服務器動態(tài)負載均衡和故障冗余,保證無應用服務器單點故障。實施NTA遠程訪問方案U8用戶帶來的價值1. 應用系統(tǒng)大集中：集中運行和管理，已是信息化發(fā)展的必然趨勢，無論從節(jié)省財力資源、人力資源的角度，還是從信息系統(tǒng)為企業(yè)業(yè)務服務、提高競爭力、加強風險控制手段的角度來說，集中化的信息系統(tǒng)模式都能提供更大的優(yōu)勢，NTA就是實現(xiàn)集中管理和遠程訪問的一個非常有效和快捷的平臺。在實施和應用用友U8ERP的過程中，借助NTA方案，明確各使用者的權限，系統(tǒng)管理員或決策者有權單點控制整個系統(tǒng)的進程、資源、狀態(tài)等，并且通過有效的控制工具部署和督促各個環(huán)節(jié)的正常工作。2. 系統(tǒng)安全：NTA設備，將Windows應用服務器與互聯(lián)網(wǎng)完全隔離，消除了這些Windows應用服務器的安全隱患；在網(wǎng)絡上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標動作以及顯示界面的變化部分，業(yè)務數(shù)據(jù)被保護在企業(yè)總部的信息中心，避免了業(yè)務數(shù)據(jù)泄密的危險；同時，客戶端的操作感覺雖然就像在本機操作，但是未經(jīng)權限許可，不得擅自修改、備份、拷盤、打印等。通過應用發(fā)布的方式，員工只能使用公司規(guī)定的應用程序，如U8等，而不能打開其他的應用軟件或數(shù)據(jù)信息。3. 系統(tǒng)工作穩(wěn)定:應用系統(tǒng)由專人統(tǒng)一維護，穩(wěn)定性好，安全性高。通過大型銀行系統(tǒng)使用NTA方案的經(jīng)驗，NTA方案支持7x24不間斷的工作模式，完全滿足企業(yè)對關鍵應用系統(tǒng)的要求。4. 降低客戶端的維護量：對用友U8維護工作由“面”縮小到“點”，尤其是地域分布較廣的維護管理人員，將深深體會到原來繁重的維護工作量變得簡單輕松。5. 大大縮短項目實施周期：由于用友U8應用系統(tǒng)只需安裝在服務器上，因此一系列的安裝、配置、調試工作得到簡化，原來需要一兩個月、跑來跑去、重復進行的工作，現(xiàn)在只需一兩個星期、甚至幾天的時間就能完成。6. 節(jié)約網(wǎng)絡帶寬：通過NTA平臺，在網(wǎng)絡上只傳輸鼠標、鍵盤和壓縮的運行結果的屏幕信息，帶寬的使用降為最低，將局域網(wǎng)上的應用直接延伸到了廣域網(wǎng)NTA即使在低帶寬下也能達到滿意的性能。用戶通過普通的互聯(lián)網(wǎng)接入，就能很好的實現(xiàn)用友U8系統(tǒng)的遠程應用，節(jié)約了大量的專線成本，提高了系統(tǒng)處理效率。7. 性能保障：由于NTA系統(tǒng)自動支持對后臺應用服務器的動態(tài)負載均衡能力，可以使應用系統(tǒng)達到最佳性能，同時保證系統(tǒng)維護、升級等可以在不影響生產(chǎn)的前提下分階段實施，最大程度地保障了系統(tǒng)的性能。8. 保護對客戶端的投資：NTA對客戶端只要求能夠使用JAVA虛擬機的瀏覽器，對機器的性能沒有要求。從windows 98, windows xp, 到 Linux，甚至終端機都可以通過瀏覽器訪問、使用NTA發(fā)布的各種應用。充分保護了用戶對現(xiàn)有IT資源的投資。而且，對于客戶端，無需根據(jù)應用系統(tǒng)的不同，經(jīng)常升級。9. 跨平臺訪問：各種基于Windows、UNIX、Linux的PC、終端等，只要能使用標準的瀏覽器，都能夠訪問NTA并使用NTA發(fā)布的用友U8應用程序或其他應用系統(tǒng)。10. 適應更廣泛的企業(yè)遠程訪問需求：NTA設備內(nèi)置了對ADSL等沒有固定IP地址的接入方式的支持，無需任何第三方方案，企業(yè)可在其發(fā)展的不同階段均可以享受安全的遠程訪問帶來的好處。直接通過瀏覽器訪問U8系統(tǒng)，而不需重新編寫程序代碼，同時保持原有的用戶感受，既承襲了C/S結構的軟件資源和用戶經(jīng)驗，又進一步發(fā)揮了B/S結構的集中控管優(yōu)勢。典型實施步驟：為簡化U8-NTA遠程訪問解