xxxx服務(wù)器維護(hù)方案(修改)(編輯修改稿)
2024-11-19 08:06 本頁面
【文章內(nèi)容簡介】 行應(yīng)用客戶端軟件的多進(jìn)程訪問，并控制向不同用戶發(fā)布的權(quán)限。 XenApp 可整合 XXXX 現(xiàn)有的活動目錄中的用戶賬戶來進(jìn)行用戶身份認(rèn)證。 根據(jù)系統(tǒng)設(shè)定， XenApp 的智能審計(jì)功能，將針對管理員登錄上來的所有操作進(jìn)行錄像。通過 Citrix 服務(wù)器（ XenApp）的 SmartAudit 功能，客戶端的操作不僅可以被管理員實(shí)時監(jiān)控，還可以進(jìn)行屏幕錄像并長期保存，以實(shí)現(xiàn)行為審計(jì)。 同時， XenApp 的 Password Manager，通過在每臺 XenApp 服務(wù)器上安裝Agent，來識別用戶登錄帳戶，與訪問系統(tǒng)之間的帳戶密碼形成自動映射的關(guān)系，最終實(shí)現(xiàn)密碼統(tǒng)一管理與單點(diǎn)登錄功能。 對應(yīng)功能需求的實(shí)現(xiàn) 集中管理 Citrix 的 集中部署模式只將企業(yè)應(yīng)用部署在數(shù)據(jù)中心，由于客戶端和服務(wù)器位于同一局域網(wǎng)內(nèi)，因而應(yīng)用性能和安全性得到提升，用戶可以通過 相應(yīng) 終端和 網(wǎng)絡(luò)進(jìn)行訪問數(shù)據(jù)中心，非常方便；而企業(yè)只需對局域網(wǎng)內(nèi)的數(shù)據(jù)中心進(jìn)行管理，實(shí)現(xiàn)了管理維護(hù)的簡化。 應(yīng)用軟件的安裝及配置變化，均可以在服務(wù)器端集中進(jìn)行，大大簡化了 IT網(wǎng)絡(luò) 環(huán)境的配置和部署。 維護(hù) 工具發(fā)布 XenApp 為用戶提供了基于服務(wù)器的計(jì)算模式（ Serverbased Computing），實(shí)現(xiàn)了虛擬化應(yīng)用發(fā)布。其技術(shù)核心是 ICA 協(xié)議， ICA 協(xié)議連接了運(yùn)行在 XENAPP服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過 ICA 的 32 個虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然應(yīng)用客戶端軟件并沒有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來和在客戶端安裝運(yùn)行客戶端軟件相比，沒有感覺任何操作上的改變。 XenApp 虛擬化應(yīng)用發(fā)布原理如下圖所示： 應(yīng)用軟件的用戶界面在客戶端顯示（可以支持非W in d o w s 客戶端）應(yīng)用軟件安裝和運(yùn)行都在服務(wù)器端網(wǎng)絡(luò)只傳遞通過 網(wǎng)絡(luò)只傳遞通過C itrixitri 的的 IC AI 技術(shù)處理后的屏幕刷新和 技術(shù)處理后的屏幕刷新和鍵盤敲擊和鼠標(biāo)移動信息 鍵盤敲擊和鼠標(biāo)移動信息（（ 帶寬需求 帶寬需求 10 20 kbs ,甚至可以是低速 甚至可以是低速 的撥號連接） 的撥號連接） 由于 ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個連接只占用十幾 K 的網(wǎng)絡(luò)帶寬。 數(shù)據(jù)保護(hù) 傳統(tǒng)模式應(yīng)用分布在企業(yè)的所有客戶端上，其安全要考慮各個環(huán)節(jié) ：服務(wù)器、客戶機(jī)和端到端的網(wǎng)絡(luò)；其維護(hù)和安全管理范圍需要涵蓋企業(yè)的每一臺終端設(shè)備和跨廣域網(wǎng)段。 因?yàn)榭蛻舳酥苯釉L問后臺時，之間傳輸 的數(shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問XenApp 服務(wù)器時，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤變化信息，用戶端無任何應(yīng)用數(shù)據(jù)緩存在本地，同時中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)困難上千倍。 因而可以說數(shù)據(jù)總是存放在最安全的地方。 XenApp 帶來的最大益處是采用應(yīng)用虛擬化方式阻止數(shù)據(jù)任何時候離開數(shù)據(jù)中心。對于遠(yuǎn)程用戶從公網(wǎng)訪問內(nèi)網(wǎng)，XenApp 通過嚴(yán)格的用戶認(rèn)證進(jìn)行安全權(quán)限控制。 由于網(wǎng)絡(luò)上傳輸?shù)闹皇强蛻舳说逆I盤 、鼠標(biāo)動作以及顯示界面的刷新部分，業(yè)務(wù)數(shù)據(jù)和代碼的并不下載到客戶端本地；數(shù)據(jù)、緩存、 Cookie 等等全部在中央受限的環(huán)境中控制；另外 ICA 協(xié)議還含有多種加密技術(shù)，保證顯示界面和用戶操作數(shù)據(jù)的安全傳輸；客戶端的操作感覺雖然就像在本機(jī)操作一樣，但未經(jīng)權(quán)限許可，不得擅自修改、備份、拷盤、打印等。通過應(yīng)用發(fā)布的方式，內(nèi)部員工和外部合作公司的員工只能使用本崗位的應(yīng)用程序，而不能打開其他的應(yīng)用軟件或數(shù)據(jù)信息 。 操作錄像 操作錄像可以通過 XenApp 的智能審計(jì)（ SmartAudit）來實(shí)現(xiàn)。 （該功能需要XenApp 白金版 支持） 通過 XenApp 服務(wù)器使用的任何應(yīng)用都可以被全程監(jiān)控：用戶的操作行為及顯示器上的內(nèi)容變化可以通過 ICA 協(xié)議存放到磁盤上，然后在需要的時候像看電影一樣回放。
高考資料相關(guān)推薦
鄂ICP備17016276號-1