遠程接入技術學習筆記
遠程接入技術是目前很主流的接入技術之一，可能好多人還不了解遠程接入技術的具體原理，沒有關系，看完本文你肯定有不少收獲，希望本文能教會你更多東西。企業內部網絡的規模，往往由網絡終端計算機的規模來決定，但是“牛×”的光環卻帶來更多的信息安全隱憂。因為對企業內部網絡來說，訪問終端就是一個個的“門”，當“門”越多的時候，“破門而入”的威脅自然就越多。之所以現在有太多安全風險存在，就因為隨著網絡的飛速發展，局域網絡的終端越來越多，而終端在IT架構中太多的不確定性，直接導致了網絡安全的巨大隱患。為什么作為網絡構成基礎的終端計算機，反而成為網絡安全的隱患？如何才能恰當解決這個問題呢？
終端：網絡肌體薄弱處
在企業的IT環境中，往往終端數量巨大，其形式多樣化、部署分散、不被重視、安全手段缺乏的現狀已成為信息安全體系的薄弱環節。權威統計數據表明，企業的安全損失有80％來自企業內部，終端安全管控是重中之重。
雖然終端資產的重要性級別通常低于網絡中的交換機、路由器等核心網絡設備以及各種業務主機和服務器，但終端數量眾多，而且是組織日常辦公和業務運行的載體。如果終端安全受到威脅，即使網絡中的核心設備安然無恙，整個網絡的業務運行也會受到嚴重影響。目前，傳統安全廠商的產品很難真正實現對所有局域網內的終端都實現一體化安全管理。原因有二：一是缺乏統一的網絡技術標準限制了終端安全產品對網絡設備的兼容性；二是各種新應用和新攻擊層出不窮。
傳統的計算環境也在發生革命性變化。在日常運營中可以發現，在以數據中心為核心的IT環境中，應用的核心引擎已經向數據中心轉移。當終端作為一種輕便的遠程接入技術方式后，用戶通過桌面的各種應用可以通過數據中心遠程接入技術整個信息網絡系統，如ERP、CRM、BOSS系統和計費系統等。但傳統的安全體系架構有一些致命性問題，如安全策略難以統一，而且桌面應用過于強大。正是由于傳統桌面操作過于強大，每個員工又可以做很多額外工作，因此造成不確定性過高。
對于信息安全的實施與管理來說，控制終端、控制應用是首要任務。在實際的企業IT環境中，信息安全的不確定性因素幾乎都是由人產生的，而人通過類似PC、手機、PDA等終端設備遠程接入技術到信息系統的界面和接口主要設施。
極通EWEBS：解除終端威脅
我們可以換個角度思考安全——管住了應用，也就管住了不確定性；鎖定了數據流，也就保住了網絡信息資產。這是體系結構上的根本性思路轉變，實現了信息看得見、摸得著，卻帶不走，這也是極通EWEBS應用虛擬化系統的最大價值。
極通EWEBS應用虛擬化技術，能夠無縫將各種應用軟件集中部署在EWEBS服務器(集群)上，并通過EWEBS的應用程序虛擬化功能，將各種應用軟件整合到企業門戶中供終端用戶使用。終端客戶機無需安裝任何軟件，就能夠讓企業各種IT應用擺脫終端設備和網絡帶寬的限制，實現終端客戶機用戶在任何時間、任何地點、使用任何設備、采用任何網絡連接，都能夠高效、快捷、安全、方便地訪問已經集中部署在EWEBS服務器(集群)上的各種應用軟件。這是應用虛擬化技術的核心思想。
因此，所有的程序運行和數據流，都在EWEBS服務器（集群）上，方便于集中管控，無論有多少終端，都已經沒有實際的信息數據，不存在安全風險，同時終端受到EWEBS集中安全管控，也免除了外部黑客通過終端向中心服務器“下手”的隱患，從而打造了一個十分靈活且堅固的集中式網絡安全架構。
集中式安全架構的兩個實施步驟，第一要將業務指定的所有關鍵應用集中放置于數據中心，以簡便管理和支持；第二是選擇最佳的應用虛擬化系統平臺，實現應用集中部署和管控。當然，將所有終端應用都管起來并不現實，用戶要針對實際的業務應用，如財務系統、運營系統等關鍵系統進行集中管控。在終端桌面中，可以把一部分不需集中管控的個性化應用放到應用虛擬化體系之外，給終端用戶留出部分空間。通過虛擬化方式，把需要管控的應用管控起來，將不需要管控的應用排除出去，不影響已經用虛擬化系統保護起來的應用本身的數據交換和安全，因此這稱得上是一種體系架構的變革。
目前，應用虛擬化能夠展現給用戶最直接的功能還是遠程接入技術應用交付，或者叫遠程接入技術。從全球應用虛擬化領域看，走在最前沿的廠商還是Citrix（思杰），其推出的應用虛擬化平臺Citrix交付中心(Citrix Delivery Center)，即Citrix應用交付基礎架構解決方案正在逐步進行中國全面本地化的進程。而國內最具實力的應用虛擬化領導廠商則非極通科技莫屬，2008年7月，極通科技向全球推出極通EWEBS應用虛擬化系統，已經全面填補國內空白，趕超了Citrix（思杰）等全球先進技術，該產品采用了極通科技獨創的AIP（Application Integration Protocol）技術，實現應用虛擬化集中式安全架構。
【編輯推薦】
