桌面應(yīng)用廠商技術(shù)方案

PAGE“桌面平移”產(chǎn)品應(yīng)用解決方案深圳市賽藍(lán)科技有限公司賽藍(lán)移動(dòng)云iCylanAPP技術(shù)白皮書(shū)賽藍(lán)移動(dòng)云iCylanAPP技術(shù)白皮書(shū)版權(quán)說(shuō)明本文的內(nèi)容是賽藍(lán)移動(dòng)云iCylanAPP技術(shù)白皮書(shū)。文中的資料、說(shuō)明等相關(guān)內(nèi)容的版權(quán)歸深圳市賽藍(lán)科技有限公司所有和保留。本文中的任何部分未經(jīng)深圳市賽藍(lán)科技有限公司（以下簡(jiǎn)稱賽藍(lán)科技）許可，不得轉(zhuǎn)印、影印或復(fù)印、發(fā)行。2005-2011?版權(quán)所有深圳市賽藍(lán)科技有限公司商標(biāo)聲明本技術(shù)白皮書(shū)中所談及的賽藍(lán)科技產(chǎn)品的名稱是賽藍(lán)科技的商標(biāo)。手冊(cè)中涉及的其他公司的注冊(cè)商標(biāo)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。聯(lián)系信息深圳市福田區(qū)彩田北路中科大產(chǎn)學(xué)研基地大廈608產(chǎn)品咨詢熱線：400-716-32320755-83073489傳真編：518035目錄1系統(tǒng)概述 11.1產(chǎn)生背景 11.2移動(dòng)云產(chǎn)品定位 11.3關(guān)鍵技術(shù) 21.3.1虛擬化技術(shù) 21.3.2賽藍(lán)CAB技術(shù) 31.3.3SSL協(xié)議 42移動(dòng)云產(chǎn)品 72.1移動(dòng)云產(chǎn)品概述 72.2移動(dòng)云產(chǎn)品優(yōu)勢(shì) 82.3移動(dòng)云產(chǎn)品價(jià)值 92.3.1最終用戶 92.3.23G運(yùn)營(yíng)商 92.3.33G移動(dòng)終端生產(chǎn)廠商 93技術(shù)特點(diǎn) 103.1卓越的用戶體驗(yàn) 103.2安全的應(yīng)用訪問(wèn)控制 103.3廣泛的手持終端支持 123.4應(yīng)用優(yōu)化和趣味設(shè)計(jì) 133.5部署靈活，維護(hù)簡(jiǎn)單 133.6內(nèi)外網(wǎng)安全隔離 133.7個(gè)性化應(yīng)用支持 134技術(shù)參數(shù) 144.1技術(shù)指標(biāo) 144.2典型客戶端配置 144.2.1iPad客戶端安裝 144.2.2Android系統(tǒng)手機(jī)客戶端配置 181系統(tǒng)概述1.1產(chǎn)生背景移動(dòng)通信市場(chǎng)目前正經(jīng)歷著劇烈的創(chuàng)新和變革，具有開(kāi)放式操作系統(tǒng)的智能手機(jī)正在普及。在此背景下，手機(jī)廠商的壓力不斷增大，他們不僅需要快速推出功能豐富的手機(jī)，而且必須適應(yīng)不同的操作系統(tǒng)，開(kāi)發(fā)出各種各樣的功能應(yīng)用，這無(wú)疑增加了成本，降低了效率。同時(shí)，手機(jī)功能變得越來(lái)越強(qiáng)大，活躍的開(kāi)發(fā)者群體不斷地開(kāi)發(fā)出大量功能豐富的新應(yīng)用程序。隨著新功能的增加，手機(jī)的個(gè)性化應(yīng)用變得日益豐富。用戶對(duì)手機(jī)功能的要求，早已不是打電話、發(fā)短信這樣簡(jiǎn)單的要求，越來(lái)越多的人向往著自己的手機(jī)可以具備更加豐富的多媒體功能，實(shí)現(xiàn)更加流暢的操作。隨著企業(yè)各種業(yè)務(wù)系統(tǒng)的擴(kuò)展，以及人們對(duì)隨處、隨地、隨時(shí)方便辦公的迫切需求，如在分支機(jī)構(gòu)，家里，咖啡室，出差旅途中，酒店，移動(dòng)計(jì)算變得越來(lái)越重要。然而，復(fù)雜、昂貴和低效率的應(yīng)用系統(tǒng)正日益成為企業(yè)用戶沉重的枷鎖，水漲船高的IT服務(wù)成本侵蝕了企業(yè)有限的預(yù)算投資，導(dǎo)致IT無(wú)法最大程度地支持商業(yè)價(jià)值的創(chuàng)新。1.2移動(dòng)云產(chǎn)品定位隨著時(shí)代的發(fā)展，以及人們對(duì)于隨處、隨地、隨時(shí)方便辦公的迫切需求，移動(dòng)計(jì)算變得越來(lái)越重要。而移動(dòng)計(jì)算的使用終端可分為可攜帶式電腦，PDA，和手機(jī)這幾種移動(dòng)計(jì)算模式。相比之下：可攜帶式電腦性能最強(qiáng)，但攜帶方便性和電池續(xù)航能力遠(yuǎn)不及后兩者；相對(duì)于手機(jī)來(lái)說(shuō)，可攜帶式電腦和單純的PDA的通訊功能較弱，而我國(guó)的WiFi熱點(diǎn)普及率并不滿足需求，因此在數(shù)據(jù)交換方面要稍差于手機(jī)；當(dāng)今PDA的功能已逐漸與手機(jī)相融合，因此移動(dòng)計(jì)算在我國(guó)就大體走了兩條路：計(jì)算能力強(qiáng)而通信能力和攜帶性較弱的可攜帶式電腦計(jì)算和通信能力和攜帶性很強(qiáng)而計(jì)算能力不足的手機(jī)計(jì)算。賽藍(lán)迫切找到的一種解決方案，既能充分利用手機(jī)的便攜性，續(xù)航時(shí)間和通信能力等眾多天生優(yōu)勢(shì)，又不要求其具有較高的數(shù)據(jù)處理、計(jì)算和存儲(chǔ)能力。而把“云”概念運(yùn)用于移動(dòng)領(lǐng)域，便會(huì)得到意想不到的效果。一方面，運(yùn)用遠(yuǎn)端“云計(jì)算”的高速處理能力來(lái)解決手機(jī)處理能力低下的問(wèn)題；另一方面，利用“云存儲(chǔ)”則可以解決手機(jī)存儲(chǔ)能力不足的問(wèn)題。所以對(duì)于移動(dòng)云產(chǎn)品來(lái)說(shuō)，手機(jī)終端更是最為合適的設(shè)備，所以發(fā)展基于手機(jī)的移動(dòng)云產(chǎn)品是十分必要的。1.3關(guān)鍵技術(shù)1.3.1虛擬化技術(shù)作為未來(lái)智能手持終端，手機(jī)在信息產(chǎn)業(yè)生態(tài)鏈上的地位與時(shí)俱增。但如果要在手機(jī)上運(yùn)行企業(yè)某些大的程序或多個(gè)應(yīng)用程序，如ERP，CRM等,MVP平臺(tái)就顯得有些力不從心了。賽藍(lán)推出iCylanAPP，在各種手機(jī)系統(tǒng)平臺(tái)上，運(yùn)行Windows平臺(tái)上的office和各種企業(yè)應(yīng)用等程序，在手持終端有限的內(nèi)存空間和處理能力情況下，通過(guò)賽藍(lán)iCylanAPP虛擬化技術(shù),Windows程序可以自由運(yùn)行。賽藍(lán)iCylanAPP是一個(gè)桌面虛擬化產(chǎn)品,iCylanAPP具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力。它給將基于云的資源交付給用戶，通過(guò)這個(gè)應(yīng)用集中管理的平臺(tái)，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機(jī)用戶能夠輕松訪問(wèn)其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗(yàn)。1.3.2賽藍(lán)CAB技術(shù)移動(dòng)云產(chǎn)品iCylanAPP使用CAB技術(shù)，采取應(yīng)用邏輯與用戶界面顯示分開(kāi)方式，所有運(yùn)算都在服務(wù)器上運(yùn)行，在網(wǎng)絡(luò)上只傳輸鼠標(biāo)、鍵盤(pán)指令等遠(yuǎn)端變化部分的屏幕信息。遠(yuǎn)程用戶無(wú)須安裝相應(yīng)的客戶端，有效解決了C/S應(yīng)用Web化的問(wèn)題。通過(guò)賽藍(lán)移動(dòng)云平臺(tái)，其帶寬占有量只需30K，即使使用CDMA和GPRS上網(wǎng)方式也可以流暢的運(yùn)行網(wǎng)絡(luò)上的應(yīng)用。CAB應(yīng)用原理下圖所示。通過(guò)CAB技術(shù)，手持終端可以在網(wǎng)絡(luò)的另一端輕松地控制企業(yè)私有云資源中的數(shù)據(jù)、應(yīng)用程序和網(wǎng)絡(luò)資源，與提供私有云資源的遠(yuǎn)程服務(wù)器上正在運(yùn)行的服務(wù)程序進(jìn)行交互以獲得相應(yīng)的服務(wù)。如可以進(jìn)行交互式登錄和后臺(tái)操作，其速度非常快，性能也很穩(wěn)定。通過(guò)這個(gè)服務(wù)遠(yuǎn)程登錄遠(yuǎn)程服務(wù)器后，除物理上不能接觸外，在上面進(jìn)行操作、刪除程序，運(yùn)行命令和在本地計(jì)算機(jī)上一樣。賽藍(lán)移動(dòng)云產(chǎn)品CAB技術(shù)的歸納有以下特點(diǎn)：（1）部署、管理、維護(hù)及更換速度方面：只需簡(jiǎn)單設(shè)置，開(kāi)機(jī)聯(lián)網(wǎng)即用；應(yīng)用軟件只需安裝在服務(wù)器端。（2）管理方面：集中管理模式，管理員通過(guò)集中的私有云管理平臺(tái)即可管理所有用戶；軟件升級(jí)在服務(wù)器端完成即可。（3）安全方面：只需管理服務(wù)器，即可保證整個(gè)網(wǎng)絡(luò)安全；客戶端無(wú)數(shù)據(jù)風(fēng)險(xiǎn)；應(yīng)用程序由管理員分配，有效避免了辦公以外事情。1.3.3SSL協(xié)議SSL是SecuresocketLayer英文縮寫(xiě)，它的中文意思是安全套接層協(xié)議，指使用公鑰和私鑰技術(shù)組合的安全網(wǎng)絡(luò)通訊協(xié)議。SSL協(xié)議是網(wǎng)景公司(Netscape)推出的基于Web應(yīng)用的安全協(xié)議，SSL協(xié)議指定了一種在應(yīng)用程序協(xié)議(如Http、Telenet、NMTP和FTP等)和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機(jī)制，它為T(mén)CP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機(jī)認(rèn)證，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全性，對(duì)傳送的數(shù)據(jù)進(jìn)行加密和隱藏，確保數(shù)據(jù)在傳送中不被改變，即確保數(shù)據(jù)的完整性。SSL協(xié)議過(guò)程通過(guò)3個(gè)元素來(lái)完成：1、握手協(xié)議：這個(gè)協(xié)議負(fù)責(zé)配置用于客戶機(jī)和服務(wù)器之間會(huì)話的加密參數(shù)。當(dāng)一個(gè)SSL客戶機(jī)和服務(wù)器第一次開(kāi)始通信時(shí)，它們?cè)谝粋€(gè)協(xié)議版本上達(dá)成一致，選擇加密算法和認(rèn)證方式，并使用公鑰來(lái)生成共享密鑰。2、記錄協(xié)議：這個(gè)協(xié)議用于交換應(yīng)用數(shù)據(jù)。應(yīng)用程序消息被分割成可管理的數(shù)據(jù)塊，還可以壓縮，并產(chǎn)生一個(gè)MAC（消息認(rèn)證代碼），然后結(jié)果被加密并傳輸。接收方接收數(shù)據(jù)并對(duì)它解密，校驗(yàn)MAC，解壓并重新組合，把結(jié)果提供給應(yīng)用程序協(xié)議。3、警告協(xié)議：這個(gè)協(xié)議用于表示在什么時(shí)候發(fā)生了錯(cuò)誤或兩個(gè)主機(jī)之間的會(huì)話在什么時(shí)候終止。SSL協(xié)議通信的握手步驟如下：第1步，SSL客戶端連接至SSL服務(wù)器，并要求服務(wù)器驗(yàn)證它自身的身份；第2步，服務(wù)器通過(guò)發(fā)送它的數(shù)字證書(shū)證明其身份。這個(gè)交換還可以包括整個(gè)證書(shū)鏈，直到某個(gè)根證書(shū)頒發(fā)機(jī)構(gòu)（CA）通過(guò)檢查有效日期并確認(rèn)證書(shū)包含可信任CA的數(shù)字簽名來(lái)驗(yàn)證證書(shū)的有效性。第3步，服務(wù)器發(fā)出一個(gè)請(qǐng)求，對(duì)客戶端的證書(shū)進(jìn)行驗(yàn)證，但是由于缺乏公鑰體系結(jié)構(gòu)，當(dāng)今的大多數(shù)服務(wù)器不進(jìn)行客戶端認(rèn)證。但是完善的SGA安全體系是需要對(duì)客戶端的身份進(jìn)行證書(shū)級(jí)驗(yàn)證的。第4步，協(xié)商用于加密的消息加密算法和用于完整性檢查的哈希函數(shù)，通常由客戶端提供它支持的所有算法列表，然后由服務(wù)器選擇最強(qiáng)大的加密算法。第5步，客戶機(jī)和服務(wù)器通過(guò)以下步驟生成會(huì)話密鑰：客戶機(jī)生成一個(gè)隨機(jī)數(shù)，并使用服務(wù)器的公鑰（從服務(wù)器證書(shū)中獲取）對(duì)它加密，以送到服務(wù)器上。服務(wù)器用更加隨機(jī)的數(shù)據(jù)（客戶機(jī)的密鑰可用時(shí)則使用客戶機(jī)密鑰，否則以明文方式發(fā)送數(shù)據(jù)）響應(yīng)。使用哈希函數(shù)從隨機(jī)數(shù)據(jù)中生成密鑰。使用會(huì)話密鑰和對(duì)稱算法(通常是RC4，DES，3DES)對(duì)以后通訊的數(shù)據(jù)進(jìn)行加密。在SSL通信中，服務(wù)器端使用443端口，而客戶端的端口是任選的。使用SSL通信協(xié)議，從一定程度上強(qiáng)化了賽藍(lán)移動(dòng)云產(chǎn)品中CAB技術(shù)的安全性。2移動(dòng)云產(chǎn)品2.1移動(dòng)云產(chǎn)品概述隨著各種業(yè)務(wù)的擴(kuò)展，企業(yè)使用越來(lái)越多的應(yīng)用；其工作人員希望能夠在不同的地點(diǎn)方便安全的接入內(nèi)部網(wǎng)進(jìn)行辦公，如分支機(jī)構(gòu)，家里，咖啡室，出差旅途中，酒店，用戶也變的越來(lái)越分散。然而，各種應(yīng)用的發(fā)展方向卻恰恰相反，為了更好地降低管理成本，提高數(shù)據(jù)安全性，企業(yè)對(duì)應(yīng)用集中化程度的要求逐漸升高。要求其不但具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力，而且具有最佳的性能、最高的安全性、最低的整體成本和最卓越的用戶體驗(yàn)。這已成為一種決定性的，甚至是關(guān)鍵性的問(wèn)題。賽藍(lán)移動(dòng)云產(chǎn)品iCylanAPP具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力。它給將基于云的資源交付給用戶，通過(guò)這個(gè)應(yīng)用集中管理的平臺(tái)，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機(jī)用戶能夠輕松訪問(wèn)其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗(yàn)。賽藍(lán)移動(dòng)云產(chǎn)品的部署方式如下圖所示。iCylanAPP支持現(xiàn)今流行各種智能手機(jī)操作系統(tǒng)，如Android，蘋(píng)果iOS，Phone7及BlackBerry等。2.2移動(dòng)云產(chǎn)品優(yōu)勢(shì)賽藍(lán)移動(dòng)云產(chǎn)品在手機(jī)中的應(yīng)用同樣可以帶來(lái)諸多優(yōu)勢(shì)，比如，提升移動(dòng)終端的效率和安全性，降低移動(dòng)終端的成本等等。具體如下。以最低成本交付應(yīng)用iCylanAPP具有強(qiáng)大的可移植性，不需要在移動(dòng)終端設(shè)備上重新開(kāi)發(fā)應(yīng)用系統(tǒng)并再次部署應(yīng)用，賽藍(lán)移動(dòng)云解決方案就能夠幫助用戶，方便、快速、安全的通過(guò)手持終端訪問(wèn)企業(yè)應(yīng)用。以最安全的方式交付應(yīng)用使用賽藍(lán)移動(dòng)云產(chǎn)品，用戶訪問(wèn)應(yīng)用時(shí)只有鼠標(biāo)操作、鍵盤(pán)敲擊和屏幕更新等信息經(jīng)網(wǎng)絡(luò)傳輸，數(shù)據(jù)在沒(méi)有得到特別授權(quán)的情況下絕不會(huì)離開(kāi)數(shù)據(jù)中心。通過(guò)降低應(yīng)用所需的總帶寬，提高了安全性，改善了廣域網(wǎng)性能。事實(shí)上，許多應(yīng)用都可以獲得與LAN環(huán)境相媲美的性能。最佳的用戶體驗(yàn)和最高級(jí)別的IT服務(wù)系統(tǒng)可以對(duì)終端用戶體驗(yàn)進(jìn)行監(jiān)控，提供清晰的環(huán)境分析，能夠定位問(wèn)題的根源是來(lái)自應(yīng)用、服務(wù)器還是網(wǎng)絡(luò)，幫助用戶及管理員快速解決問(wèn)題。給予敏感信息最強(qiáng)的保護(hù)通過(guò)應(yīng)用集中管理、嚴(yán)格完整的用戶權(quán)限管理、高級(jí)別加密保護(hù)和多種登錄驗(yàn)證（證書(shū)認(rèn)證，令牌認(rèn)證）等手段可以大大降低系統(tǒng)被盜用和數(shù)據(jù)截取的風(fēng)險(xiǎn)。應(yīng)用的高可用性應(yīng)用負(fù)載均衡，雙機(jī)備份確保了“永遠(yuǎn)在線”的用戶訪問(wèn)體驗(yàn)。2.3移動(dòng)云產(chǎn)品價(jià)值賽藍(lán)移動(dòng)云客戶端iCylanAPP為3G用戶，移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商，3G移動(dòng)終端生產(chǎn)廠商，以及面向移動(dòng)用戶的應(yīng)用與服務(wù)提供商，提供了豐富且開(kāi)放的應(yīng)用平臺(tái)，具有較高的使用價(jià)值和用戶體驗(yàn)。2.3.1最終用戶1、可有效解決丟包、延遲對(duì)3G無(wú)線網(wǎng)絡(luò)傳輸效率的影響；2、加快3G業(yè)務(wù)的響應(yīng)速度，提高用戶的上網(wǎng)體驗(yàn)和滿意度，節(jié)省3G資費(fèi)。2.3.23G運(yùn)營(yíng)商1、解決用戶實(shí)際的3G無(wú)線網(wǎng)絡(luò)瓶頸問(wèn)題（主要是丟包、延遲的問(wèn)題）；2、提高用戶的上網(wǎng)體驗(yàn)及客戶服務(wù)滿意度，防止因用戶的體驗(yàn)問(wèn)題導(dǎo)致流失。3、可以使運(yùn)營(yíng)商的3G無(wú)線資源利用率盡可能最大化、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資價(jià)值最大化；4、增強(qiáng)差異化競(jìng)爭(zhēng)優(yōu)勢(shì)，提供目前其他電信運(yùn)營(yíng)商不能提供的服務(wù)。2.3.33G移動(dòng)終端生產(chǎn)廠商1、更有利于與3G運(yùn)營(yíng)商、應(yīng)用軟件開(kāi)發(fā)商、增值服務(wù)提供商合作，創(chuàng)新性地開(kāi)發(fā)出更多適合于用戶的3G增值服務(wù)，實(shí)現(xiàn)多方在商業(yè)模式上的共贏；2、為3G移動(dòng)終端提供加速方面的商業(yè)賣點(diǎn)，進(jìn)而增加盈利點(diǎn)；3、提高用戶對(duì)移動(dòng)終端的體驗(yàn)值，提升生產(chǎn)廠商的公眾形象。3技術(shù)特點(diǎn)3.1卓越的用戶體驗(yàn)數(shù)秒內(nèi)便能訪問(wèn)虛擬應(yīng)用3G無(wú)線網(wǎng)絡(luò)的丟包、延遲，一直影響用戶體驗(yàn)的突出問(wèn)題。賽藍(lán)移動(dòng)云平臺(tái)，在手機(jī)客戶端與服務(wù)器端交互的過(guò)程中，只傳輸客戶端鼠標(biāo)和鍵盤(pán)操作信息。其帶寬占有量只需30K，即使使用CDMA和GPRS上網(wǎng)方式，使用起來(lái)完全可以像本地一樣流暢的運(yùn)行網(wǎng)絡(luò)上的虛擬應(yīng)用。從而加快3G業(yè)務(wù)的響應(yīng)速度，提高用戶的上網(wǎng)體驗(yàn)和滿意度，節(jié)省用戶3G資費(fèi)。無(wú)論是WiFi還是3G網(wǎng)絡(luò)，都能提供最快速的應(yīng)用性能精確的觸摸定位及指令傳輸帶來(lái)極佳的使用體驗(yàn)賽藍(lán)iCylanAPP盡可能保留各種iPhone/iPad、Android等系統(tǒng)手機(jī)的獨(dú)特功能，例如觸控功能、縮放、旋轉(zhuǎn)、重力感應(yīng)等等，從而保證了極佳的用戶體驗(yàn)。簡(jiǎn)單、方便的中英文輸入切換及手寫(xiě)輸入3.2安全的應(yīng)用訪問(wèn)控制通過(guò)單一端口并加密訪問(wèn)在手機(jī)客戶端訪問(wèn)企業(yè)應(yīng)用時(shí)，服務(wù)器端使用單一端口443來(lái)提供服務(wù)。通信傳輸過(guò)程中采用SSL通信協(xié)議進(jìn)行加密通信，一定程度上保證了企業(yè)核心資源的安全性。靈活的資源分配，真正做到按需訪問(wèn)iCylanAPP的應(yīng)用交付功能，能方便快捷的為用戶提供各種應(yīng)用的交付，如C/S應(yīng)用，局域網(wǎng)絡(luò)共享文件，及服務(wù)器的遠(yuǎn)程管理等，通過(guò)這個(gè)應(yīng)用集中管理的平臺(tái)，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。用戶都可以通過(guò)手機(jī)隨時(shí)隨地為客戶提供服務(wù)。企業(yè)用戶可以通過(guò)統(tǒng)一界面看到各自權(quán)限內(nèi)的應(yīng)用資源，直觀的進(jìn)行辦公操作，提高資源使用效率。如下圖所示。用戶認(rèn)證為了提高企業(yè)門(mén)戶的安全性，iCylanAPP提供了多種用戶認(rèn)證方式，包括本地用戶認(rèn)證，X.509證書(shū)認(rèn)證，WINDOWSAD，RADIUS，LDAP，SD卡證書(shū)，動(dòng)態(tài)令牌，短信認(rèn)證等，為企業(yè)用戶提供了多種認(rèn)證及交叉認(rèn)證，從而更靈活地布轉(zhuǎn)署了認(rèn)證策略，讓企業(yè)放心地提供遠(yuǎn)程接入，讓遠(yuǎn)程訪問(wèn)更加安全。此外，iCylanAPP還可以使用第三方的數(shù)據(jù)庫(kù)認(rèn)證，如結(jié)合SQL，ORACLE，SYBASE等數(shù)據(jù)的賬號(hào)作為SSL的登錄認(rèn)證賬號(hào)，還有更高級(jí)的認(rèn)證，指紋認(rèn)證和郵箱賬號(hào)認(rèn)證。支持多種文本賬號(hào)批量導(dǎo)入，支持LDAP賬號(hào)，數(shù)據(jù)庫(kù)賬號(hào)導(dǎo)入，與第三方數(shù)據(jù)庫(kù)完美結(jié)合。支持認(rèn)證順序配置，包括第三方數(shù)據(jù)庫(kù)認(rèn)證，支持VIP用戶。細(xì)致的訪問(wèn)權(quán)限控制賽藍(lán)SGA通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分。通過(guò)給不同用戶設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán)，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。通過(guò)行為跟蹤引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問(wèn)記錄。3.3廣泛的手持終端支持賽藍(lán)支持各種手機(jī)操作系統(tǒng)，如最新的蘋(píng)果iOS，包括iPhone、iPad；Android2.1，2.2，2.3，3.0，WindowsMobile6.0、6.5、Phone7，Blackberry系統(tǒng)。3.4應(yīng)用優(yōu)化和趣味設(shè)計(jì)通過(guò)對(duì)實(shí)時(shí)3G網(wǎng)絡(luò)帶寬進(jìn)行跟蹤、檢測(cè)，幫助用戶在最佳帶寬環(huán)境下得到最佳使用體驗(yàn)。丟掉死板的傳統(tǒng)密碼認(rèn)證，軌跡認(rèn)證讓輸密碼都樂(lè)趣無(wú)限。3.5部署靈活，維護(hù)簡(jiǎn)單只需對(duì)iCylanAPP在手持終端簡(jiǎn)單設(shè)置，聯(lián)網(wǎng)即可使用；而企業(yè)的各種應(yīng)用軟件只需安裝在服務(wù)器端。管理員可以通過(guò)集中的私有云管理平臺(tái)即可管理所有用戶和數(shù)據(jù)。3.6內(nèi)外網(wǎng)安全隔離iCylanAPP支持用戶上網(wǎng)隔離，用戶登錄使用特殊的安全應(yīng)用時(shí)隔離其和外部網(wǎng)絡(luò)的聯(lián)系，從而保護(hù)應(yīng)用的高安全性。4技術(shù)參數(shù)4.1技術(shù)指標(biāo)技術(shù)參數(shù)詳細(xì)描述多種認(rèn)證方式本地用戶認(rèn)證，WINDOWSAD，RADIUS，LDAP，短信認(rèn)證以及各種交叉認(rèn)證支持。廣泛的手機(jī)系統(tǒng)支持iOS(iPhone、iPad)；

Android