Array SSL VPN手機桌面 穿越虛擬與現(xiàn)實的“十月圍城”
【51CTO.com 綜合報道】十月,寒冷蕭瑟;圍城,堅不可摧,IT環(huán)境恰恰如此。
社會網(wǎng)絡和通信設備的急劇膨脹,存儲、訪問和共享的信息量成倍增長,使得創(chuàng)建一致性的環(huán)境變得異常艱巨,它的復雜性難以避免,它的安全性正受到威脅。
然而即使如此,要想在一個日益全球化和扁平化的商業(yè)環(huán)境中保持競爭力,企業(yè)就必需具備信息化的運維管理。這就意味著我們必須進行跨企業(yè)和時區(qū)的緊密協(xié)作,其成功依賴于速度、移動性和連接性,以及在這一過程中的安全性。
如何在惡劣環(huán)境中實現(xiàn)信息化的光榮與夢想?
桌面虛擬化已經(jīng)被寄予厚望來解決這些難題,全球領先的應用優(yōu)化和全局安全訪問解決方案提供商Array Networks旗下的手機桌面解決方案就是其中的佼佼者,虛擬與現(xiàn)實的“十月圍城”正被逐步打開……
3G風生水起,新鮮業(yè)務層出不窮
3G的蓬勃發(fā)展,使得傳輸聲音和數(shù)據(jù)的速度有了巨大的提升,它能夠處理圖像、音樂、視頻流等多種媒體形式,提供包括網(wǎng)頁瀏覽、電話會議、電子商務等多種信息服務。
受益于此,電信運營商也已經(jīng)從單純的話音業(yè)務并加少量的數(shù)據(jù)業(yè)務開始轉(zhuǎn)變,其中3G終端支持的數(shù)據(jù)業(yè)務是重點考慮的方向之一。除了為企業(yè)移動應用業(yè)務提供3G通路以外,也提供著越來越多的企業(yè)增值服務,甚至可以為企業(yè)的應用部署提供集安全性和便捷性于一體的一攬子解決方案,比如虛擬專網(wǎng)業(yè)務等等。
而企業(yè)方面3G終端的高移動性和帶寬保障為企業(yè)的移動性部署提供了前提保障。企業(yè)可以利用3G部署相關的核心應用,如OA、ERP、CRM、財務應用、銷售應用等等,這樣通過3G手機進行隨時隨地的高效安全接入,就可以極大地提高企業(yè)的辦公效率,業(yè)務運行效率,從而提高企業(yè)的整體生產(chǎn)效率。
理想的情況是,今后只要帶個手機,就能隨時隨地進行辦公:收發(fā)郵件、批示公文、審核款項、簽閱合同……幾乎每項工作都不會拉下。例如,當你某一天在拜訪一個客戶時,突然發(fā)現(xiàn)需要對一個產(chǎn)品計劃了解更多的細節(jié)。沒關系,你只需要打開你的手機,通過無線網(wǎng)絡連接到自己企業(yè)的局域網(wǎng)服務器,調(diào)用關于該產(chǎn)品計劃的詳細資料就可以,完全像在自己的辦公室一樣方便。而在此過程中,你并沒有打電話麻煩你的同事,他們也根本沒意識到你在“千里之外”就悄然無聲地完成了這些工作。
理想與現(xiàn)實的鴻溝
雖然3G前景很美好,但是運營商或是企業(yè)想把3G的數(shù)據(jù)業(yè)務、核心應用等付諸實際,還面臨著一些問題。
一是,當前手機上的操作系統(tǒng)眾多,如Palm OS、Symbian、Windows CE、Linux和Android、Apple等等不一而足。操作系統(tǒng)的繁復多樣導致了手機能夠支持的客戶端應用少之又少,能夠為企業(yè)應用部署的3G手機客戶端應用就更是鳳毛麟角了,這就帶來一個問題,企業(yè)如何將應用部署在3G手機上?
另外,自2004年第一個手機病毒出現(xiàn)至今,全球已累計發(fā)現(xiàn)了1000多種手機病毒。據(jù)成立于2006年的中國唯一官方網(wǎng)絡不良與垃圾信息舉報中心12321統(tǒng)計,自中心成立至今已收到惡意軟件舉報近3000次,其中六成以上為難以卸載和惡意捆綁的手機軟件。我們的手機正遭受著類似但不局限于病毒攻擊、通話被竊聽、賬號被竊取、私密信息被盜取、騷擾短信等多類型安全隱患的考驗。
即使3G系統(tǒng)本身有一些安全的保障,但這對于企業(yè)關鍵應用來講,其安全度遠遠不夠。如何在手機上保證企業(yè)應用的安全呢?
打開虛擬之門,綻放光榮與夢想
面對部署和安全這兩方面的難題,全球領先的應用優(yōu)化和全局安全訪問解決方案提供商Array Networks獨辟蹊徑的提出了3G系統(tǒng)手機桌面這一應用虛擬化部署解決方案。
具體來說是在電信的SSL VPN服務中心提供一臺終端服務器,部署微軟的終端服務器提供桌面服務。企業(yè)如需在3G手機上訪問企業(yè)的應用,3G的手機先要訪問SSL VPN的門戶,經(jīng)過驗證后再連接終端服務器,在終端服務器上則安裝有企業(yè)應用的客戶端程序。這樣3G手機上面就可從虛擬的桌面上展現(xiàn)企業(yè)的客戶端程序界面,進行業(yè)務訪問。而真正的業(yè)務客戶端程序并未部署安裝在3G手機上,訪問的數(shù)據(jù)也沒有留存在手機上。這樣既能夠?qū)崿F(xiàn)企業(yè)的移動應用,又能夠真正的達到數(shù)據(jù)防泄露的目標。
由此可見,手機桌面的好處是SSL VPN網(wǎng)關為用戶提供了一個連接到辦公室工作桌面或是終端服務器的安全方便途徑,用戶在外使用手機桌面只有操作的權(quán)限,限制其下載、打印等權(quán)限。這一解決方案既能滿足企業(yè)便捷接入、移動辦公的需求,又能夠保障機密信息的安全,真正幫助企業(yè)實現(xiàn)了從遠程辦公到“口袋辦公”的跨越。
當3G運營商為多家企業(yè)提供手機桌面服務時,可以為每個企業(yè)部署一臺終端服務器,也可以通過在終端服務器上安裝虛擬機,為每個企業(yè)分配一個單獨的虛擬機,達到更好的數(shù)據(jù)隔離。
安全和效率,兩者兼得
顯而易見,針對于3G,Array Networks推出的手機桌面解決方案有著一系列的優(yōu)點:
首先,安全強度比較高。3G手機通過SSL VPN方式訪問,采用SSL VPN接入方式,具有極強的用戶認證授權(quán)保護,同時數(shù)據(jù)的傳輸也是強加密的,密鑰是經(jīng)過動態(tài)協(xié)商的,能夠防止信息傳輸被惡意篡改。此外,所有的企業(yè)應用和相關數(shù)據(jù)都未存在移動終端設備上,遠程終端上只是桌面級的操作,不含任何企業(yè)的應用和數(shù)據(jù),這樣具有更高的安全保障。
Array Networks手機桌面在安全方面的創(chuàng)新性貢獻也得到了國際權(quán)威機構(gòu)和媒體的認可,在《Infosecurity》雜志2009年全球十大安全創(chuàng)新的評選中,Array Networks手機桌面就和Windows7的磁盤加密技術BitLocker、IBM端點安全軟件套件以及賽門鐵克行為引擎Quorum等國際頂級公司的產(chǎn)品一同入選。
其次,極大提升企業(yè)應用效率。企業(yè)能夠充分享受到3G的巨大發(fā)展帶來的便利,企業(yè)員工可以通過手機接入企業(yè)內(nèi)部復雜應用進而實現(xiàn)移動商務。這樣在保護IT投資的同時,使的企業(yè)的IT運行效率更高,能夠促進企業(yè)提高生產(chǎn)效率,進而提升企業(yè)的市場競爭力。
總之,由于Array手機桌面解決方案良好的解決了部署和安全的問題,同時結(jié)合了無線網(wǎng)絡、手機終端等各方面優(yōu)點,將傳統(tǒng)只能固定于特定地點、特定時間才能進行的業(yè)務應用延展到了各個角落,因此其可以應用在很多行業(yè),如各行業(yè)的OA接入,警務、證券、保險、物流、新聞媒體等多個行業(yè)的業(yè)務應用移動接入等,從而幫助行業(yè)企業(yè)真正的實現(xiàn)移動辦公,穿越了虛擬與現(xiàn)實的“十月圍城”。