【正文】 數(shù)據(jù)庫(kù)安全漏洞，放心使用。 2）用戶訪問身份認(rèn)證 商務(wù)應(yīng)用虛擬 系統(tǒng)除了自帶用戶名密碼認(rèn)證控制外，還提供用戶名密碼＋令牌、用戶名密碼＋USBKey 以及用戶名密碼＋手機(jī)短信 、密鑰二維碼 等多種三方身份認(rèn)證接口，為用戶提供高 效率 的訪問 渠道 。 網(wǎng)絡(luò)環(huán)境 通訊協(xié)議 ： TCP/IP、 SSL、 HTTP/HTTPS 通訊端口： 80、 5872（可自定義端口號(hào)） 接入方式：撥號(hào)、 DSL、 Cable Modem、 LAN、 GPRS、 WiFi 等 服務(wù)器端帶寬要求： 20kbps*并發(fā)用戶個(gè)數(shù)以上 客戶端帶寬要求：每一個(gè)客戶端最低 20kbps 以上。 在這次畢業(yè)設(shè)計(jì)中也使我們的同學(xué)關(guān)系更進(jìn)一步了，同學(xué)之間互相幫助，有什么不懂的大家在一起商量，聽聽不同的看法對(duì)我們更好的理解知識(shí)，所以在這里非常感謝幫助我的同學(xué)。雖然這個(gè)設(shè)計(jì)做的也不太好，但是在設(shè)計(jì)過(guò)程中所學(xué)到的東西是這次畢業(yè)設(shè)計(jì)的最大收獲和財(cái)富，使我終身受益。雖說(shuō)老師說(shuō)的話讓此次的畢業(yè)設(shè)計(jì)看起來(lái)不是那么的可怕，但是當(dāng)我真的開始著手時(shí)，還的確是困難重重，所謂萬(wàn)事開頭難嘛。 北京市計(jì)算機(jī)工程與設(shè)計(jì)雜志編輯部 出版 論移動(dòng)商務(wù)在企業(yè)信息化中的應(yīng)用 |北京出版社 VMware、 Citrix 和 Microsoft 虛擬化技術(shù)詳解與應(yīng)用實(shí)踐 虛擬化技術(shù)原理與實(shí)現(xiàn) Microsoft 虛擬化應(yīng)用指南寶典計(jì)算機(jī) _辦公軟件 _OFFICE_綜合 20xx [6] 趙卓峰 韓燕波 喻堅(jiān) 王建武 20xx [3] 馬小軍在此謹(jǐn)向 楊燦老師 致以誠(chéng)摯的謝意和崇高的敬意。其次我要 感謝 共同選題的 同學(xué)對(duì)我的幫助和指點(diǎn) ， 沒有他們的幫助和提供資料 ，沒有他們的鼓勵(lì)和加油，這次畢業(yè)設(shè)計(jì)就不會(huì)如此的順利進(jìn)行。 在此要感謝我的指導(dǎo)老師 楊燦 對(duì)我悉心的指導(dǎo)，感謝 楊燦 老師給我的幫助。畢業(yè)設(shè)計(jì)不僅是對(duì)前面所學(xué)知識(shí)的一 種檢驗(yàn)，而且也是對(duì)自己能力的一種提高。 5)虛擬系統(tǒng) 安全事件管理 虛擬 系統(tǒng)可為用戶提供所有用戶及網(wǎng)絡(luò)訪問活動(dòng)監(jiān)控，可記錄所有用戶的全部訪問與操作信息，可通過(guò)安全事件、審計(jì)事件、報(bào)警日志、會(huì)話日志等多角度去監(jiān)控與管理整個(gè)應(yīng)用安全狀態(tài)，做到可記錄、可追溯、動(dòng)態(tài)報(bào)警的安全管理，從而幫助系統(tǒng)管理員及時(shí)發(fā)現(xiàn)及解決安全應(yīng)用問題 。 網(wǎng)絡(luò)數(shù)據(jù)傳輸 服務(wù)建設(shè) 雖然在 虛擬系統(tǒng) 應(yīng)用服務(wù)器架構(gòu)下，客戶機(jī)與服務(wù)器之間通訊不傳輸真實(shí)數(shù)據(jù)，只傳輸鼠標(biāo)、鍵盤的點(diǎn)擊動(dòng)作及圖像的矢量信息，但天翼應(yīng)用虛擬化系統(tǒng)的 RAP 協(xié)議仍然在對(duì)傳輸在客戶端和服務(wù)器之間的數(shù)據(jù)包加密，且可由用戶自行設(shè)置 SSL（ Secure Sockets Layer）和 TLS 的加密強(qiáng)度，加密強(qiáng)度可高達(dá)到 128 位 ，最大限度的保障了傳輸過(guò)程的安全性 ，服務(wù)質(zhì)量高級(jí)性 。網(wǎng)關(guān)內(nèi)部屏蔽 了各種非法連接，提高了攻擊者檢測(cè)網(wǎng)關(guān)端口信息的難度。 5)開放式可管理的接口 系統(tǒng) 應(yīng)用虛擬化由應(yīng)用接入將實(shí)現(xiàn)過(guò)渡到面向用戶個(gè)性化設(shè)置、面向應(yīng)用個(gè)性化定制、提升兼容性等內(nèi)容的 “ 應(yīng)用管理 ” 方式，最終實(shí)現(xiàn) “ 開放式的管理接口 ” 用戶可以自由客制化自己軟件的管理內(nèi)容。 登陸認(rèn)證 客戶的登陸認(rèn)證過(guò)程需要使用 USBkey+用戶名密碼方式才能登陸，只有擁有 Ikey 的用戶才能登陸交易系統(tǒng)，同時(shí)通過(guò)系統(tǒng)設(shè)置有效的管理用戶，即使 Ikey 丟失也能及時(shí)補(bǔ)救 還可用 PIN 碼，密鑰等 。 可以節(jié)約 IT總投入成本 很多 ERP 軟件都是基于服務(wù)器和客戶端這種應(yīng)用模式，如果基于互聯(lián)網(wǎng)應(yīng)用，傳統(tǒng)的應(yīng)用方式只能通過(guò) VPN 來(lái)解決，但 VPN 的成本高，而且維護(hù)難度大，這種分布式的應(yīng)用已經(jīng)無(wú)法滿足， 虛擬化發(fā)展的步伐。而企業(yè)又是不同階段購(gòu)置不同的應(yīng)用軟件，形成信息孤島，企業(yè)內(nèi)外網(wǎng)用戶無(wú)法協(xié)同工作、共享信息，無(wú)實(shí)現(xiàn)集中管理和遠(yuǎn)程管理維護(hù)。 價(jià)值體現(xiàn) 使多個(gè)域名各為互備，其中某個(gè)域名提供商對(duì)域名不做解析服務(wù)時(shí)，天翼客戶端還能夠通過(guò)其他域名連接到服務(wù)器，使得用戶減少對(duì)某個(gè)域名的依賴，保證連接的可靠性。 虛擬系統(tǒng) 投資價(jià)值 集中化管理 虛擬化可運(yùn)行 資源，實(shí)現(xiàn) IT 資源投資準(zhǔn)確評(píng)估，最大限度地利用服務(wù)器計(jì)算性能，避免 IT 投資浪費(fèi)； 降低了客戶端性能要求，延長(zhǎng)操作端舊設(shè)備的使用壽命； 訪問帶寬需求最低僅需 3KB/s（ 20kbps），最大限度地利 用網(wǎng)絡(luò)帶寬的負(fù)載能力，節(jié)約網(wǎng)絡(luò)帶寬投資成本； 集中及簡(jiǎn)化的運(yùn)維模型，降低 IT 運(yùn)維成本； 集中的應(yīng)用控制和審計(jì)，強(qiáng)化安全，并降低了安全的成本和復(fù)雜性。操作終端無(wú)需再安裝應(yīng)用程序，通過(guò) 應(yīng)用 獨(dú)特的 RAP 協(xié)議（ Remote Application Protocol），即可讓用戶快速訪問服務(wù)器上的各類應(yīng)用軟件； 系統(tǒng) RAP 協(xié)議只傳輸鼠標(biāo)、鍵盤及屏幕變化的矢量數(shù)據(jù)，訪問僅需 3KB/s（ 20kbps）的帶寬，用戶不再受客戶端和連接性能要求的限制，在任何時(shí)間、任何地點(diǎn)，利用任何設(shè)備、任何網(wǎng)絡(luò)連接方式，即可高效安全地訪問服務(wù)器（群）上的應(yīng)用程序和關(guān)鍵資源。作為信息化能力最強(qiáng)的單元，企業(yè)必然不能拒絕虛擬應(yīng)用平臺(tái) 企業(yè)級(jí)虛擬應(yīng)用為企業(yè)移動(dòng)信息化必須考慮的 重 點(diǎn)。 選題研究的主要內(nèi)容和技術(shù)方案： 內(nèi)容：企業(yè)在互聯(lián)網(wǎng)時(shí)代的潮流中不可缺失的經(jīng)營(yíng)平臺(tái)和客服終端； 營(yíng)造一個(gè)企業(yè)必然不能拒絕的虛擬系統(tǒng)平臺(tái)，并接近生活，嵌入 生活，大眾需要的項(xiàng)目，才是真正意義的需要和需求市場(chǎng)。作為信息化能力最強(qiáng)的單元，企業(yè)必然不能拒絕 APP虛擬化應(yīng)用系統(tǒng) 。操作終端無(wú)需再安裝應(yīng)用程序，通過(guò) 商務(wù)應(yīng)用 獨(dú)特的 RAP 協(xié)議，即可讓用戶快速訪問服務(wù)器上的各類應(yīng)用軟件；天翼 RAP 協(xié)議只傳輸鼠標(biāo)、鍵盤及屏幕變化的矢量數(shù)據(jù)，訪問僅需 3KB/s 的帶寬，用戶不再受客戶端和連接性能要求的限制，在任何時(shí)間、任何地點(diǎn)，利用任何設(shè)備、任何網(wǎng)絡(luò)連接方式，即可高效安全地訪問服務(wù)器（群）上的應(yīng)用程序和關(guān)鍵資源。 對(duì)于企業(yè)來(lái)說(shuō)，當(dāng)下最重要的是要認(rèn)真思考如何利用企業(yè)級(jí)虛擬應(yīng)用平臺(tái)改造傳 統(tǒng)的管理和業(yè)務(wù)流程，就像企業(yè)這么多年來(lái)在信息化領(lǐng)域所做的一樣。 2． 授權(quán)不區(qū)分終端 設(shè)備 虛擬系統(tǒng)的建設(shè)將 全面支持各種 PC、 iOS/Android 智能終端設(shè)備，不再限制用戶選擇終端設(shè)備的權(quán)利，以達(dá)到在有網(wǎng)絡(luò)的情況下隨時(shí)隨地進(jìn)行辦公，節(jié)約了企 業(yè)中移動(dòng)辦公人員的人力、財(cái)力、時(shí)間。 ● 讓用戶在線一對(duì)一或一對(duì)多的協(xié)同工作與交流。 打印機(jī)檢測(cè) 通過(guò)通過(guò)客戶端物理打印機(jī)檢測(cè)功能，檢查物理打印機(jī)是否支持自定義打印格式 本地輸入法 標(biāo)準(zhǔn)版 和 增強(qiáng)版可直接使用本地計(jì)算機(jī)輸入法 支持主流操作系統(tǒng) 服務(wù)器端開始全面支持 Windows Server 20xx 系統(tǒng)，客戶端支持 Windows 全系列系統(tǒng) 支持各種瀏覽器 支持 IE 、 Netscape 、遨游等多種瀏覽器 客戶端登陸 可客戶端內(nèi)嵌的窗體里面，可以直接實(shí)現(xiàn)快捷登陸 無(wú)縫窗體接入 客戶端實(shí)現(xiàn)無(wú)縫方式直接接入服 務(wù)器應(yīng)用，猶如本地運(yùn)行的應(yīng)用程序同樣的體驗(yàn) 多語(yǔ)言版本 服務(wù)器和客戶端均支持繁體、簡(jiǎn)體、英文三種系統(tǒng)，在各自的系統(tǒng)環(huán)境下選擇對(duì)應(yīng)的語(yǔ)言包進(jìn)行安裝 單點(diǎn)登錄 SSO 實(shí)現(xiàn)了在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。最終以 虛擬 技術(shù)資訊 文獻(xiàn) 為代表開發(fā)的一種基于 A/S 架構(gòu)全新應(yīng)用模式 天翼應(yīng)用虛擬化系統(tǒng)平臺(tái)，完美地解決了 虛擬 化 建設(shè)中所遇到的困惑。支持多線路智能接入，降低網(wǎng)絡(luò)配置的復(fù)雜 性。 性能特點(diǎn) a、集群穩(wěn)定性架構(gòu)特點(diǎn) 1）采用三級(jí) cache 2）許可 建設(shè) Licence Services 虛擬 應(yīng)用虛擬化的許可 建設(shè) （ Licence Services）主要完成許可分配、負(fù)載均衡等功能，新的許可服務(wù)系統(tǒng)資源占用極低，但性能極高，可以支持大用戶量的并發(fā)及穩(wěn)定性，同時(shí)修改了原來(lái)負(fù)載輪詢訊方式，由原來(lái)的個(gè)成員服務(wù) 器超時(shí)匯報(bào)方式變?yōu)橛芍鞣?wù)器發(fā)問輪詢的方式，同時(shí)對(duì)各成員服務(wù)器采用裁決機(jī)制和看門狗機(jī)制，保證成員機(jī)和主服務(wù)器負(fù)載的準(zhǔn)確和穩(wěn)定。 性能 體現(xiàn) 簡(jiǎn)化實(shí)施和維護(hù)：多臺(tái)天翼服務(wù)器共享一個(gè)網(wǎng)關(guān)端口，不需要在連接外網(wǎng)的路由器上對(duì)每臺(tái)天翼服務(wù)器配置一個(gè)映射端口，只需要在路由器上做網(wǎng)關(guān)端口的映射即可。 3） 邊緣網(wǎng)關(guān) 長(zhǎng)期專注于網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò) 問題 的研究，可為用戶提供網(wǎng)絡(luò)的整體 問題 解決方案，如企業(yè)還沒有防火墻設(shè)備，網(wǎng)絡(luò)安全加速服務(wù)器（ RSA Server）可承擔(dān)這一重任，它是集深度防護(hù)型防火墻、快速 VPN 部署工具、網(wǎng)絡(luò)訪問管理系統(tǒng)、 WEB 緩存服務(wù)器的綜合應(yīng)用系統(tǒng)，完全能滿足用戶網(wǎng)絡(luò)安全的防護(hù)需求。 圖 72 用戶認(rèn)證圖 在選擇采用 IKey 模式后的登陸界面 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 圖 73 登錄界面圖 3)策略控制 商務(wù)應(yīng)用虛擬 系統(tǒng)可將每個(gè)應(yīng)用連接 做到細(xì)粒度訪問控制，可以設(shè)置到某一個(gè)應(yīng)用程序的訪問策略，包括允許訪問的客戶端是采用什么網(wǎng)絡(luò)協(xié)議連接、客戶端的 IP 地址或硬件 ID、在哪一天的什么時(shí)間段可以訪問等綜合策略，為天翼系統(tǒng)所發(fā)布的應(yīng)用程序提供訪問保障，防止被惡意用戶不正當(dāng)?shù)脑L問。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 9 結(jié)論 隨著畢業(yè)日子的到來(lái)，畢業(yè)設(shè)計(jì)也接近了尾聲。 我的心得也就這么多了，總之，不管學(xué)會(huì)的還是學(xué)不會(huì)的的確覺得困 難比較多，真是萬(wàn)事開頭難，不知道如何入手。推薦閱讀：大學(xué)三年就會(huì)在這最后的畢業(yè)設(shè)計(jì)總結(jié)劃上一個(gè)圓滿的句號(hào) .我曾經(jīng)以為時(shí)間是一個(gè)不快不慢的東西 ,但現(xiàn)在我感到時(shí)間過(guò)的是多么的飛快 ,三年了 ， 感覺就在一眨眼之間結(jié)束了我的大學(xué)生涯 。 俗話說(shuō)的好，“磨刀不誤砍柴工”，當(dāng)每次遇到不懂得問題時(shí)，我都會(huì)第一時(shí)間記在本子上面，然后等答疑的時(shí)候問楊燦老師，楊老師對(duì)于我提出來(lái)的問題都一一解答，從來(lái)都不會(huì)因?yàn)槲业膯栴}稍過(guò)簡(jiǎn)單加以責(zé)備，而是一再的告誡我做設(shè)計(jì)該注意的地方， 從課題的選擇到項(xiàng)目的最終完成， 楊老師都 始終給予我細(xì)心的指導(dǎo)和不懈的支持 ，他真正起到了“傳道授業(yè)解惑疑”的作用，讓人油然而生的敬佩。 20xx [2] 袁雨飛 20xx [5] 吳正剛 .夏自謙