xxxx服務器維護方案(修改)(編輯修改稿)
2024-11-19 08:06 本頁面
【文章內容簡介】 行應用客戶端軟件的多進程訪問，并控制向不同用戶發(fā)布的權限。 XenApp 可整合 XXXX 現(xiàn)有的活動目錄中的用戶賬戶來進行用戶身份認證。 根據系統(tǒng)設定， XenApp 的智能審計功能，將針對管理員登錄上來的所有操作進行錄像。通過 Citrix 服務器（ XenApp）的 SmartAudit 功能，客戶端的操作不僅可以被管理員實時監(jiān)控，還可以進行屏幕錄像并長期保存，以實現(xiàn)行為審計。 同時， XenApp 的 Password Manager，通過在每臺 XenApp 服務器上安裝Agent，來識別用戶登錄帳戶，與訪問系統(tǒng)之間的帳戶密碼形成自動映射的關系，最終實現(xiàn)密碼統(tǒng)一管理與單點登錄功能。 對應功能需求的實現(xiàn) 集中管理 Citrix 的 集中部署模式只將企業(yè)應用部署在數(shù)據中心，由于客戶端和服務器位于同一局域網內，因而應用性能和安全性得到提升，用戶可以通過 相應 終端和 網絡進行訪問數(shù)據中心，非常方便；而企業(yè)只需對局域網內的數(shù)據中心進行管理，實現(xiàn)了管理維護的簡化。 應用軟件的安裝及配置變化，均可以在服務器端集中進行，大大簡化了 IT網絡 環(huán)境的配置和部署。 維護 工具發(fā)布 XenApp 為用戶提供了基于服務器的計算模式（ Serverbased Computing），實現(xiàn)了虛擬化應用發(fā)布。其技術核心是 ICA 協(xié)議， ICA 協(xié)議連接了運行在 XENAPP服務器上的應用進程和遠端客戶端設備，通過 ICA 的 32 個虛擬通道（包括鼠標、鍵盤、圖像、聲音、端口、打印等等），運行在中心服務器上的應用進程的輸入輸出數(shù)據重新定向到遠端客戶端機器的輸入輸出設備上，因此雖然應用客戶端軟件并沒有運行在客戶端設備上，但是用戶使用起來和在客戶端安裝運行客戶端軟件相比，沒有感覺任何操作上的改變。 XenApp 虛擬化應用發(fā)布原理如下圖所示： 應用軟件的用戶界面在客戶端顯示（可以支持非W in d o w s 客戶端）應用軟件安裝和運行都在服務器端網絡只傳遞通過 網絡只傳遞通過C itrixitri 的的 IC AI 技術處理后的屏幕刷新和 技術處理后的屏幕刷新和鍵盤敲擊和鼠標移動信息 鍵盤敲擊和鼠標移動信息（（ 帶寬需求 帶寬需求 10 20 kbs ,甚至可以是低速 甚至可以是低速 的撥號連接） 的撥號連接） 由于 ICA協(xié)議是一種高效率的數(shù)據交換協(xié)議，同時在中心服務器和遠端終端設備之間傳遞的是經過壓縮和加密的屏幕刷新和鼠標鍵盤信息，因此每一個連接只占用十幾 K 的網絡帶寬。 數(shù)據保護 傳統(tǒng)模式應用分布在企業(yè)的所有客戶端上，其安全要考慮各個環(huán)節(jié) ：服務器、客戶機和端到端的網絡；其維護和安全管理范圍需要涵蓋企業(yè)的每一臺終端設備和跨廣域網段。 因為客戶端直接訪問后臺時，之間傳輸 的數(shù)據是真實的企業(yè)應用數(shù)據，該數(shù)據會被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問XenApp 服務器時，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽随I盤變化信息，用戶端無任何應用數(shù)據緩存在本地，同時中途截獲這些信息然后反推出用戶真正的業(yè)務操作和數(shù)據比直接截獲業(yè)務數(shù)據困難上千倍。 因而可以說數(shù)據總是存放在最安全的地方。 XenApp 帶來的最大益處是采用應用虛擬化方式阻止數(shù)據任何時候離開數(shù)據中心。對于遠程用戶從公網訪問內網，XenApp 通過嚴格的用戶認證進行安全權限控制。 由于網絡上傳輸?shù)闹皇强蛻舳说逆I盤 、鼠標動作以及顯示界面的刷新部分，業(yè)務數(shù)據和代碼的并不下載到客戶端本地；數(shù)據、緩存、 Cookie 等等全部在中央受限的環(huán)境中控制；另外 ICA 協(xié)議還含有多種加密技術，保證顯示界面和用戶操作數(shù)據的安全傳輸；客戶端的操作感覺雖然就像在本機操作一樣，但未經權限許可，不得擅自修改、備份、拷盤、打印等。通過應用發(fā)布的方式，內部員工和外部合作公司的員工只能使用本崗位的應用程序，而不能打開其他的應用軟件或數(shù)據信息 。 操作錄像 操作錄像可以通過 XenApp 的智能審計（ SmartAudit）來實現(xiàn)。 （該功能需要XenApp 白金版 支持） 通過 XenApp 服務器使用的任何應用都可以被全程監(jiān)控：用戶的操作行為及顯示器上的內容變化可以通過 ICA 協(xié)議存放到磁盤上，然后在需要的時候像看電影一樣回放。
高考資料相關推薦
鄂ICP備17016276號-1