用友远程接入软件产品白皮书(2)

实现对企业各种应用程序和资源的统一部署和集中管理

实现在任何时间、任何地点、任何网络环境下的安全、快速接入

用友远程接入软件产品白皮书

第3章 产品应用

3.1远程访问应用

3.1.1 C/S系统远程访问需求

信息系统在企业和政府中的应用已经越来越深入，各个区域间的信息的传递以及应用处

理的速度和响应时间的要求也在不断提高。人们期望在任何时候和任何地点都能访问应用程序，以获得及时的信息和采取迅捷的反应。

但目前的实际情况是，许多领域的大部分应用系统采用的是客户/服务器（C/S）模式，

它们的设计目标和开发工具决定了程序是以局域网作为应用环境，如果直接在Internet上部署和运行这些程序将导致：

服务器暴露

关键的应用服务器直接暴露在极不安全的因特网上，危机重重。

客户端管理

每个用户的每台机器上都要安装每个应用系统的客户端，管理负担巨大。

连接带宽

传统的C/S程序交换的数据量巨大，在低带宽条件下无法使用。

任何接入方式

在公共接入Internet点接入点，应用程序所需的网络通信端口往往被屏蔽。

传输安全

重要的业务数据在公网中传输，数据的机密性和完整性得不到保障。

3.1.2使用用友远程接入软件

使用用友远程接入软件能够非常方便地实现远程应用访问。

用友远程接入软件产品白皮书

图表 1 远程访问应用

通过在企业总部网关上部署用友远程接入软件服务器，用户可以以Web方式远程访问

C/S应用程序，将C/S程序部署到Internet上的所有问题迎刃而解：

服务器暴露

所有C/S机器都部署在企业局域网内，在因特网上只暴露标准的Web服务器

客户端管理

客户端使用操作系统自带的浏览器，无须额外安装和维护任何业务软件

连接带宽

最低仅需3Kbps的拨号网络带宽，网络上只传输鼠标、键盘和屏幕上变化的信息

任何接入方式

任何Internet接入方式，都允许使用Web方式访问Internet资源

传输安全

传输数据支持使用工业标准的SSL协议，支持多种用户身份认证方式

3.1.3典型应用场景

企业在总部部署了用友远程接入软件后，无须对应用系统、网络结构、安全设置、客户

端机器作任何修改，就可以实现：

机构互联

例如制造企业位于工业区的工厂（生产系统）与位于市区的办公楼（进销存系统）之

间的信息系统连接。

分支机构

快速在异地开设办事处，直接访问总部的C/S应用系统（如ERP、财务、销售等各种

业务系统）。

用友远程接入软件产品白皮书

移动办公

企业领导出差或在家的时候可以随时随地能够查看企业经营数据。

上下游厂商

与供货商的连接（SCM系统），与经销商的连接（销售管理系统）。

所有这一切，远程用户只需要一个浏览器。它适用于制造业、媒体、贸易、政府、银行、

证券、电力、电信、交通、物流、教育、卫生、连锁销售等所有领域与行业。

用友远程接入软件产品白皮书

3.2集中管理应用

当今社会，几乎所有企业都在内部使用计算机网络系统，由于计算机硬件更新换代周期

短，企业为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整体淘汰的压力。在软件方面，应用软件本身也需要进行日常维护、升级和扩充，这些日常管理工作需要企业配备越来越多的IT管理人员。这一切，都需要企业进行持续的资金和人员投入，以至于很多企业管理者视IT为无底洞。

为解决这种软硬件循环升级、总体维护成本越来越高的问题，我们可以采用集中管理技

术来突破信息化发展瓶颈，来提升信息化管理水平。

在企业的内部管理服务器上部署用友远程接入软件就可以帮助我们实现这一点。

第一、把原来分散安装在员工电脑上的数据和软件驻留在管理服务器上，员工电脑中仅

保留浏览器（IE）。系统的维护、管理、安装、调度、扩容、升级等工作都在管理服务器端一次性地集中完成。

第二、旧电脑不必装越来越多的应用软件客户端，运行加快，仿佛获得了全新的性能。

对于新增电脑也同样有利，只要购买“瘦身”电脑，即配置简单的电脑就能胜任工作。

图表 2 集中管理方面的应用

让我们想象一下使用了用友远程接入软件之后的情景：机器性能差？没关系，只要能跑

IE就行了；要安装新软件？没关系，软件只要装在机房的一台机器上就行了；市场部的机器坏了？没关系，丢不了数据，只要重装Windows就行了。

用友远程接入软件产品白皮书

第4章 产品功能

4.1基本功能

通过本产品，将非C/S模式的应用程序“Web化”，用户能够使用Web浏览器来访问这些应用程序。

如下图，应用系统（包括C/S的客户端程序和服务器端程序）只需要部署在企业数据中心，用友远程接入软件将其以Web方式呈现给远程用户端。

4.1.1用友远程接入软件服务器

仅需要安装待发布应用软件的客户端和用友远程接入软件

具备强大的程序发布及安全管理功能

支持多种身份验证方式

4.1.2远程用户端

仅使用IE浏览器和安装很小的用友远程接入软件插件，无须安装额外业务应用程序，无须对IE进行设置

用户登录进系统后，只看到经授权使用的应用程序

运行时可以看到和使用本地/网络映射打印机

运行时可以看到和使用本地/网络映射磁盘

以统一的身份认证方式登录系统

用户可以在IE中运行部署在企业数据中心的应用程序

支持远程和本地剪贴板共享

4.1.3网络传输

使用HTTPS或SSL 128位安全传输协议

完全支持NAT（网络地址转换）、防火墙等

用友远程接入软件产品白皮书

4.2系统管理

用友远程接入软件管理员可以通过用友远程接入软件控制台管理配置和监视系统运行。

4.2.1应用程序管理

发布、修改和撤除应用程序、文件、文件夹等需要客户端访问的资料

改变用户和用户组授权

为应用程序绑定默认访问帐号

4.2.2会话管理

查看包括客户端用户名、机器名、IP地址、开始时间等当前连接的会话状态 给指定会话发送即时通知

4.2.3安全策略管理

绑定登录用户MAC地址

绑定登录用户IP地址段

设置用户认证方式

4.2.4报表管理

会话历史：远程用户合法登录历史详细信息

安全告警：远程用户非法访问请求历史记录

管理员活动：用友远程接入软件管理员对控制台的操作历史记录

4.2.5系统设置

定义数据通讯端口号

定义终端服务所需客户端设置（加密级别、颜色设置、客户端映射资源）

4.2.6管理员帐号

增加、删除、修改管理员帐号信息

切换控制台管理员登录帐号

4.2.7系统通知

发布、查看、删除系统公告

用友远程接入软件产品白皮书

第5章 安全性

5.1自身安全性

用友远程接入软件服务器开放标准的Web端口（默认80），这个端口是所有Web服务器使用的端口，容易进行安全防范，黑客侵入网络的机会非常少。

用友 …… 此处隐藏：2358字，全部文档内容请下载后查看。喜欢就下载吧 ……