【正文】 設(shè)置 ” 、 “ 服務(wù)器地址設(shè)置 ” 、 “ 安全認(rèn)證網(wǎng)關(guān)模式 ” ， 設(shè)計 該功能。 1） WEB 服務(wù) 使用標(biāo)準(zhǔn)瀏覽器（ IE）訪問應(yīng)用系統(tǒng)， WEB 服務(wù)的安全處理至關(guān)重要，所以天翼系統(tǒng) WEB 服務(wù)沒有選擇通用的第三方 WEB 服務(wù)產(chǎn)品來作為天翼的 WEB 服務(wù)，而是投入巨大的財力，針對遠(yuǎn)程應(yīng)用的 WEB 安全特點，進(jìn)行了專項開發(fā)，并通過了高強度的安全攻擊測試，可完全讓用戶摒棄對 WEB 安全隱患的擔(dān)憂。 虛擬 遠(yuǎn)程訪問及身份認(rèn)證 1） 圖形驗證碼設(shè)計 使用圖形附加碼也是一種雙因子認(rèn)證技術(shù)手段，每次用戶登錄時，系統(tǒng)都會產(chǎn)生一個包含隨機數(shù)字的圖片，這個圖片顯示在用戶的登錄頁面上，用戶輸入了用戶名 、密碼之 外還需要輸入附加碼以保證認(rèn)證信息的新鮮性，從而為系統(tǒng)提供了更 全面 的認(rèn)證手段，這種認(rèn)證措施提供了雙因素認(rèn)證的手段，同時也不需要用戶購買任何的硬件令牌，節(jié)省了用戶的開支。 運行環(huán)境 服務(wù)器設(shè)備：各種 X86/X64 系列服務(wù)器， CPU 在 PIII800 以上，內(nèi)存 512MB 以上； 服務(wù)器系統(tǒng)： Windows 20xx Server、 Windows 20xx Server 64Bit、 Windows 20xx Server、 Windows 20xx Server 64Bit、 Windows 20xx Server R2（ SP1/SP2） 64Bit； 終端設(shè)備：各種 486 以上 PC 機、 iOS/Android 系統(tǒng)智能設(shè)備； 終端系統(tǒng)： Windows 98 以上， 以上， 以上系統(tǒng)版本及各種標(biāo)準(zhǔn)瀏覽器。通過這次畢業(yè)設(shè)計，我才明白 學(xué)習(xí)是一個長期積累的過程，在以后的工作、生活中都應(yīng)該不斷的學(xué)習(xí)，努力提高自己知識和綜合素質(zhì)。而且大大提高了動手的能力，使我充分體會到了在創(chuàng)造過程中探索的艱難和成功時的喜悅。我此次的設(shè)計是做一個虛擬化的應(yīng)用系統(tǒng)。 計算機工程與設(shè)計 20xx 年第 20 期 20xx [4] 徐晨 20xx [7] 馬博峰 人民郵電出版社 120xx [10] 廣小明、胡杰、陳龍、 郭京 清華出版社 計算機研究與發(fā)展 軟件工程與應(yīng)用 最后我還要感謝 軟藝學(xué)院 和我的母校 重慶信息技術(shù)職業(yè)學(xué)院三 年來對我的栽培 ，感謝！ 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 參考文獻(xiàn) [1] 張萍 。 此次畢業(yè)設(shè)計，是我大學(xué)學(xué)習(xí)中遇到過的時段最長、涉及內(nèi)容最廣、工作量最大的一次設(shè)計。在設(shè)計過程中，我通過查閱大量有關(guān)資料，與同學(xué)交流經(jīng)驗和自學(xué)，并向老師請教等方式，使自己學(xué)到了不少知識，也經(jīng)歷了不少艱辛，但收獲同樣巨大。通過這次畢業(yè)設(shè)計使我明白了自己原來知識還比較欠缺。如下圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 圖 77 安全管理圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 8 服務(wù)器系統(tǒng)安全 商務(wù)應(yīng)用虛擬 系統(tǒng)全面兼容 Windwos 系統(tǒng)的安全策略，它包括 3 項內(nèi)容：用戶策 略、 AD 策略、NTFS 設(shè)置（個別文件的設(shè)置、非系統(tǒng)盤的設(shè)置、系統(tǒng)盤的設(shè)置），這些安全策略可與天翼系統(tǒng)緊密結(jié)合起來，用戶可根據(jù)自身情況，限制用戶的各種行為，如隱匿硬盤、限制打印、存儲等操作行為，并可通過天翼 5 的安全策略，實現(xiàn)對接入客戶端電腦的各種 USB、硬盤、串口、并口資源的使用限制，保障系統(tǒng)的安全、可靠、持續(xù)運行，將 Windows 操作系統(tǒng) B2 級的安全管理完完全全的發(fā)揮出來。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 SSL/TLS 是基于 PKI（ Public Key Infrastructure）信息安全技術(shù)，是目前 Inter 上廣泛采用的安全服務(wù)。 接入架構(gòu) 虛擬 系統(tǒng)是基于應(yīng)用服務(wù)器架構(gòu)的應(yīng)用虛擬化平臺，在這種應(yīng)用架構(gòu)下，所有的計算功能都是在服務(wù)器上完成的，服務(wù)器與客戶機之間的網(wǎng)絡(luò)中只傳輸鍵盤、鼠標(biāo)移動變化指令和圖像矢量信息，這些信息包即使被偵聽和截獲，也是一堆無用的信息，所以 系統(tǒng) 接入架構(gòu)的安全性是有保障的。 6)系統(tǒng) 網(wǎng)關(guān) 系統(tǒng) 應(yīng)用虛擬化 系統(tǒng) 網(wǎng)關(guān)可以實現(xiàn)單端口穿透，用戶只需要映射一個端口即可實現(xiàn)全部訪問，它會根據(jù)訪問的數(shù)據(jù)包是 HTTP 或 RAP 訪問不同的服務(wù)，同時采用這種方式才可以真正實現(xiàn)服務(wù)器動態(tài)漂移。 超低帶寬需求 實現(xiàn)快速訪問 天翼應(yīng)用接入系統(tǒng)采用 系統(tǒng) 獨有的 RAP 協(xié)議（ Remote Application Protocol 簡稱 RAP 協(xié)議），是國內(nèi)獨家自主研發(fā)的服務(wù)器通訊的終端協(xié)議，它能動態(tài) 的將應(yīng)用程序輸入輸出邏輯與計算邏輯分離，客戶端和服務(wù)器之間傳遞的都是鍵盤的指令和鼠標(biāo)變化的矢量信息，中間沒有真實數(shù)據(jù)傳輸，實現(xiàn)超低帶寬下（ 20kbps）快速的遠(yuǎn)程訪問。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 虛擬建設(shè) 安全接入 多維立體安全防護(hù)措施，用戶可通過 WEB 方式遠(yuǎn)程 訪問 C/S 程序，網(wǎng)絡(luò)通訊過程采用基于證書的 SSL 128 位端到端的傳輸加密，四種身份認(rèn)證方式安全、邊界安全、數(shù)據(jù)傳輸安全、訪問安全策略、遠(yuǎn)程登錄安全、服務(wù)器應(yīng)用安全、強制密碼周期性更改等安全體系，確保企業(yè)網(wǎng)絡(luò)應(yīng)用的 虛擬安全。 移動辦公沒有真正實現(xiàn)無論是電話、傳真、短信、電子郵件，還是借助于互聯(lián)網(wǎng)上的其他手段，用戶移動設(shè)備無法全面系統(tǒng)使用企業(yè)內(nèi)部 虛擬 系統(tǒng)，導(dǎo)致雖有移動辦公工具，卻無法真正實現(xiàn)移動辦公。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 圖 51 系統(tǒng) 功能示意圖 功能 建設(shè) 詳細(xì)介紹 功能建設(shè)介紹 表 51 分類 功能 功能描述 管 理 功 公告設(shè)置 可以通過快捷的窗體設(shè)置 ,直接進(jìn)行 WEB 公告發(fā)布 配置信息導(dǎo)入導(dǎo)出 可以將控制臺設(shè)置好的各種信息導(dǎo)出形成專門的文件，重新部署時可以快捷導(dǎo)入 應(yīng)用集中發(fā)布管理 可對 C/S 、 B/S 等應(yīng)用程序， “ 桌面 ” 、“ 內(nèi)容 ” 進(jìn)行集中發(fā)布與管理 。 虛擬系統(tǒng) 經(jīng)營管理 所有數(shù)據(jù)保存在數(shù)據(jù)中心，規(guī)避信息孤島，加快了數(shù)據(jù)整合速度，為經(jīng)營提供全面、及時的決策依據(jù)，將信息應(yīng)用價值最大化； 可靈活擴展 虛擬系統(tǒng)的 基礎(chǔ)架構(gòu)，快速支持用戶信息系統(tǒng)擴展，更好的適應(yīng)業(yè)務(wù)擴張及業(yè)務(wù)流程變化要求，為業(yè)務(wù)協(xié)作、信息共享、提快速、簡便、有效的支撐。 圖 21 系統(tǒng)集中服務(wù)器（群）圖 系統(tǒng)項目建設(shè) 多系統(tǒng)支撐 系統(tǒng) 服務(wù)端 建設(shè)將全面 支持 32 位、 64位 Windows Server 系列 (Win20xx/Win20xx)，通過 應(yīng)用可以對 OS 操作系統(tǒng)進(jìn)行全面而縝密的管理，保障服務(wù)器系統(tǒng)高效、安全的運行。 首先，中高端商務(wù)人士的移動商務(wù)應(yīng)用需求，將促進(jìn) 企業(yè)級虛擬平臺 的發(fā)展。 技術(shù)方案 :通過專業(yè)知識與相關(guān)專業(yè)文獻(xiàn)資料，擬出一套可塑性技術(shù)方案 天翼虛擬化應(yīng)用系統(tǒng) 。然而，移動 APP 卻首先在消費者領(lǐng)域取得了不俗的表現(xiàn)，在企業(yè)級應(yīng)用的領(lǐng)域則稍顯遲緩。它將用戶所有應(yīng)用軟件集中部署在 系統(tǒng) 服務(wù)器（群）上，客戶端通過 WEB 即可快速安全的訪問經(jīng)服 務(wù)器上授權(quán)的應(yīng)用軟件，實現(xiàn)集中應(yīng)用、遠(yuǎn)程接入、協(xié)同辦公等，從而為用戶打造集中、便捷、安全、高效的虛擬化支撐平臺。當(dāng)越來越多的商務(wù)人士都通過移動設(shè)備來處理商務(wù)的時候，企業(yè)級虛擬平臺將逐步成為移動商務(wù)的主流。 單點登錄（ Single Sign On），簡稱 SSO SSO 實現(xiàn)了在多個應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。 ● 可以有效管理并安全的共享應(yīng)用服務(wù)器 (群 )與客戶機上的信息資源。 客戶端靈活登陸 可以在客戶端窗體內(nèi)實 現(xiàn)快捷的登陸 域名 配套安裝包中的域名，自動解析 IP，實現(xiàn)方便登陸，適用于沒有固定 IP，適用 ADSL 接入的企業(yè) Pin 碼 \密鑰 \動態(tài)密碼接入 分別使用 pin 碼 、 密鑰 、動態(tài)密碼鎖方式接入 快捷登陸 可以將相關(guān)文件 、二維碼、 以桌面快捷方式、開始菜單文件等方式進(jìn)行接入訪問 其它電子硬件設(shè)備接入 通過端口映射技術(shù)，讓一些利用 Windows 自帶驅(qū)動的設(shè)備達(dá)到客戶端和服務(wù)端一體化使用，非匹配于 Windows 自帶驅(qū)動，需要專門的在服務(wù)端軟件里面加載驅(qū)動 安 全 建 設(shè) 接入 策略 接合硬件指紋碼和軟件指紋 碼，讓滿足既定接入條件的客戶端訪問服務(wù)器 系統(tǒng) 策略 通過產(chǎn)品化的系統(tǒng)策略設(shè)置，保障服務(wù)器操作系統(tǒng)安全 數(shù)據(jù)傳輸過程加密 傳輸過程以 128 位 SSL 加密，保障數(shù)據(jù)傳輸過程安全 Pin 碼 \密鑰 \動態(tài)密碼輔助登陸 通過 Ikey、 密鑰 、動態(tài)密碼鎖三種外部設(shè)備，保障在移動過程中登陸的安全 普通登陸 以普通用戶命名密碼方式登陸 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 客 戶 端 本地打印 標(biāo)準(zhǔn)版和增強版都支持本地打印 ,無需在服務(wù)器上安裝相應(yīng)打印機驅(qū)動， 直接調(diào)用本地打印機進(jìn)行 打印 , 實現(xiàn)本地化打印或者本地局域網(wǎng)內(nèi)打印， 同時具備打印格式 不依賴于用戶軟件本身頁面設(shè)置的微調(diào)功能。 解決 方案 面對 虛擬 化建設(shè)遇到這樣的困惑，開始了 文獻(xiàn)翻閱的 探索與研究。獨有的會話共享技術(shù)，應(yīng)用速度更快，承載的用戶數(shù)更多。 一次配置 一勞 永逸 系統(tǒng) 控制臺可實現(xiàn)配置信息導(dǎo)入導(dǎo)出，將集群屬性、應(yīng)用程序發(fā)布、集群帳戶管理及策略配置、管理等配置內(nèi)容導(dǎo)出到服務(wù)器，在重新部署天翼時，只需一鍵導(dǎo)入即可方便、快捷、準(zhǔn)確的完成原配置信息配置。該功能將 使客戶端和服務(wù)器之間增加一道網(wǎng)關(guān)，用于簡化網(wǎng)絡(luò)配置，隔離服務(wù)器真實 IP 地址、端口，網(wǎng)關(guān)內(nèi)部屏蔽非法連接 減少企業(yè)內(nèi)部外部有意無意的對服務(wù)器進(jìn)行攻擊。 2）數(shù)據(jù)庫服務(wù) 由于通用數(shù)據(jù)庫的安全漏洞難以有效防范，所以天 翼也沒有選用第三方通用的數(shù)據(jù)庫，而是針對網(wǎng)絡(luò)應(yīng)用的安全特性，進(jìn)行專項開發(fā)，采用了內(nèi)置安全數(shù)據(jù)庫設(shè)計，并進(jìn)行了高強度的加密處理，讓用戶無需擔(dān)心