2006-9-16 18:42
逸墨轩主
关于“曹刘事件”的一些不得不说的话
<div align="center" style="FONT-SIZE: 12px;"><font size="2"><font color="#ff0000"><font size="3"><font face="宋体">关于“曹刘事件”的一些不得不说的话<br/><br/>朱中原<br/><br/> 没想到曹批刘这件事引来了这么多麻烦。其实就是一简单的批评而已，可能是曹批评得过激了点、情绪化了点。对于曹，我与此人素无谋面，亦未联系过，所谈亦只是内心偶感，未必准确。但未打照面并不代表不了解。对于这一事件，本来我是不想说话的，但偶尔看了些帖子，觉得其中有些似乎说得也像曹一样有些过火、有些情绪化和谬误（至少在我看来），所以，也忍不住想说几句话，权当是个人感受，仅供参考：<br/> 其一：曹批刘我以为在更大程度上是出于学术认知而非个人恩怨，当然，个人恩怨肯定有，但不是最主要的。况且，即使是因学术恩怨和个人恩怨而批之，又有何不可？中国历史上和现在社会中，因学术恩怨和个人恩怨而发起的批评与反批评，实在是太多太多了，甚至连鲁迅也不例外，所以，拿个人恩怨来说事不是最关键的，也毫无意义。人在江湖，谁也回避不了这个问题。问题的关键是，到底恩怨的双方谁是谁非，这才是最主要的。<br/> 其二、曹是一个书生、学者，多年埋头做学问，于书坛之事很少过问，此次突发批判之想，或许真的是因未被评选上副主任、主任而起。单就曹的学问而言，我觉得评选个学术委员会副主任、主任之类的是没有问题的，但此次评选没有他，自然心里不大痛快。当今中国书坛是有真才实学的往往被埋没，外行领导内行这已经成了一种官场潜规则。曹批评此事，文人发发牢骚，自然是常事。我想，这个事放在谁身上，都不会痛快。很多所谓的君子只会在网上拿别人的心理作推测，殊不知，自己遇到此类事时同样会有如曹那样的想法，甚至更烈。况且，曹或可算作一落魄文人（或许没有那么惨），自古文人悲观寂寥，此次批刘，也就是发发牢骚而已，算不得什么大事，古往今来，此种事情太多太多了，犯不着抓人家的小辫子。文人的优点就是愤世嫉俗，而文人的弱点也是愤世嫉俗，正是因为这一优点，才使得文人可爱而真诚；而正是因为文人的这一弱点，才恰好被人拿来当靶子攻击。<br/>其三、曹为什么不在刘还在台上的时候对他发难？这个问题太明白了，我想谁都会明白。刘在台上的时候，权力那么大，势力那么大，曹还敢公开批判吗？有人恰好抓住这一点说，这就是曹的软弱之处。这我基本认同。但是我们也要想一想，换了谁，也不会这么明目张胆地去批评。这就如毛泽东在世时一样，他在世时，谁敢公开反对他、批判他？过世了的人难道就不可以批判。我们到现在不是还在批判胡适、批判蒋介石、毛泽东吗？这太正常不过了。任何人哪怕是再有勇气的文人，毕竟生活在现实中，他毕竟首先要自保，然后才能谈勇气。不要说曹，我想几乎任何人都是这样的。但是，这与勇气、道德和人格完全是两码事，完全没有必然联系。我就不相信，这个坛子里的人未必都比曹做得会更好。<br/>其四、关于曹“绑架”石开、华人德等人的说法，我想一痴兄或许此说让人有点误会，尤其是大家容易把“绑架”一词的涵义夸大化。其实就是打电话约一两个志同道合的朋友出来说说话那么简单，这有那么值得大惊小怪的吗？事情的本身并不值得讨论，值得讨论的是，曹此举是不是一种正义之举。所谓的“拉帮结派”，无论在中国的正义圈还是邪恶圈或黑社会圈，几乎遍地都存在。所以，根本不值得大惊小怪。比如，当某个正义之士受到攻击时，他去找人出来替他说话，这难道也值得谴责吗？我就不相信，这里面的所有人都做得那么光明正大。曹先生的弱点就是，太过书生气，事情做得不利索。以至于有人把石开的手稿拿出来当证据。而且，还有人居心叵测，认为石开是故意把曹邀约石出来说话抖出来的，是故意要揭露曹的阴暗面。其实，这又严重了。石开只不过是为了行文方便，顺便说说而已。而且谁都知道，石开是个敢言之人，想到什么就说什么，没那么多花花肠子。但是就是有人愿意在人家的手稿里挑刺。我看这才是居心叵测。<br/>其五、关于曹刘孰是孰非的问题。对于曹刘二人，我都与他们素无往来，因此，所说之话也仅代表自己的立场。刘炳森的确是影响当代中国书法及书坛的一个不可忽视的人物。而曹相比于刘来说，其影响力就要小得多了。但是，单论艺术造诣，我对刘之书法素来不敢恭维。一个字：“俗书而已”。对于其书法艺术，用不着去多讨论，多费唇舌。对于其为人，我以前在关于评论他的文章中说过，我与之素无交往，不敢妄加评说，但是，对于其用批判“流行书风”来进行政治打压和权力争斗的做法，我是持绝对批评态度的。关于曹先生，曹是学者型书家，一文人书生而已，当然并不是一流的文人和学者。单就其学问而言，曹是米黻研究者，写一手米字，虽谈不上传神，但亦颇见功力。但就艺术造诣来说，曹远在刘之上。就学术来说，刘更无法与曹相比；但就地位、官位和影响力来说，曹远不及刘。平心而论，刘在世时，与曹并无多少过节，如果说有的话，那都是非常非常间接的。与其说曹是对刘的批判，不如说曹是对现行书协体制的批判。因此，在进行了粗略地对比之后，我认为，在曹刘二人的具体关系上，刘并无过，曹也无过。而在对于中国书坛的大事上，刘有功但亦有过，刘其功不可忽视，但其过亦不可饶恕；至于曹批刘，更多是出于愤慨和正义，但在具体的批评方式和手段上，有过错，但此过错并不多么严重，可以对其批评的方式进行反批评，但并不值得大加挞伐，尤其是上升到人格攻击的“高度”。<br/>最后一点我要说明，在当今书坛上，刘正成、王镛、石开、丛文俊、黄惇、曹宝麟、沃兴华、楚默（盛东涛）等都是一批有真才实学的学者、书法家，他们才是当代书坛的中坚力量，但是，很多人将他们都说成是“拉帮结派”，这既不符合历史，也不符合现实。即使是彼此走得更近一些，那也是出于学术之目的，所谓“物以类聚，人以群分”就是此理。当然，我这里所说的“走得更近一些”并不是说在外在上走得更近一些，而是在学术思想上走得更近一些。仅此而已。<br/>以上所言，实属个人言论，与他人无涉，请勿妄加揣测。也请多提出合理的批评意见。谨致谢。<br/><br/> 朱中原 匆匆 </font></font></font></font></div>
<div align="center" style="FONT-SIZE: 12px;"><font size="2"><font color="#ff0000"><font size="3"><font face="宋体">关于“曹刘事件”的一些不得不说的话<br/><br/>朱中原<br/><br/> 没想到曹批刘这件事引来了这么多麻烦。其实就是一简单的批评而已，可能是曹批评得过激了点、情绪化了点。对于曹，我与此人素无谋面，亦未联系过，所谈亦只是内心偶感，未必准确。但未打照面并不代表不了解。对于这一事件，本来我是不想说话的，但偶尔看了些帖子，觉得其中有些似乎说得也像曹一样有些过火、有些情绪化和谬误（至少在我看来），所以，也忍不住想说几句话，权当是个人感受，仅供参考：<br/> 其一：曹批刘我以为在更大程度上是出于学术认知而非个人恩怨，当然，个人恩怨肯定有，但不是最主要的。况且，即使是因学术恩怨和个人恩怨而批之，又有何不可？中国历史上和现在社会中，因学术恩怨和个人恩怨而发起的批评与反批评，实在是太多太多了，甚至连鲁迅也不例外，所以，拿个人恩怨来说事不是最关键的，也毫无意义。人在江湖，谁也回避不了这个问题。问题的关键是，到底恩怨的双方谁是谁非，这才是最主要的。<br/> 其二、曹是一个书生、学者，多年埋头做学问，于书坛之事很少过问，此次突发批判之想，或许真的是因未被评选上副主任、主任而起。单就曹的学问而言，我觉得评选个学术委员会副主任、主任之类的是没有问题的，但此次评选没有他，自然心里不大痛快。当今中国书坛是有真才实学的往往被埋没，外行领导内行这已经成了一种官场潜规则。曹批评此事，文人发发牢骚，自然是常事。我想，这个事放在谁身上，都不会痛快。很多所谓的君子只会在网上拿别人的心理作推测，殊不知，自己遇到此类事时同样会有如曹那样的想法，甚至更烈。况且，曹或可算作一落魄文人（或许没有那么惨），自古文人悲观寂寥，此次批刘，也就是发发牢骚而已，算不得什么大事，古往今来，此种事情太多太多了，犯不着抓人家的小辫子。文人的优点就是愤世嫉俗，而文人的弱点也是愤世嫉俗，正是因为这一优点，才使得文人可爱而真诚；而正是因为文人的这一弱点，才恰好被人拿来当靶子攻击。<br/>其三、曹为什么不在刘还在台上的时候对他发难？这个问题太明白了，我想谁都会明白。刘在台上的时候，权力那么大，势力那么大，曹还敢公开批判吗？有人恰好抓住这一点说，这就是曹的软弱之处。这我基本认同。但是我们也要想一想，换了谁，也不会这么明目张胆地去批评。这就如毛泽东在世时一样，他在世时，谁敢公开反对他、批判他？过世了的人难道就不可以批判。我们到现在不是还在批判胡适、批判蒋介石、毛泽东吗？这太正常不过了。任何人哪怕是再有勇气的文人，毕竟生活在现实中，他毕竟首先要自保，然后才能谈勇气。不要说曹，我想几乎任何人都是这样的。但是，这与勇气、道德和人格完全是两码事，完全没有必然联系。我就不相信，这个坛子里的人未必都比曹做得会更好。<br/>其四、关于曹“绑架”石开、华人德等人的说法，我想一痴兄或许此说让人有点误会，尤其是大家容易把“绑架”一词的涵义夸大化。其实就是打电话约一两个志同道合的朋友出来说说话那么简单，这有那么值得大惊小怪的吗？事情的本身并不值得讨论，值得讨论的是，曹此举是不是一种正义之举。所谓的“拉帮结派”，无论在中国的正义圈还是邪恶圈或黑社会圈，几乎遍地都存在。所以，根本不值得大惊小怪。比如，当某个正义之士受到攻击时，他去找人出来替他说话，这难道也值得谴责吗？我就不相信，这里面的所有人都做得那么光明正大。曹先生的弱点就是，太过书生气，事情做得不利索。以至于有人把石开的手稿拿出来当证据。而且，还有人居心叵测，认为石开是故意把曹邀约石出来说话抖出来的，是故意要揭露曹的阴暗面。其实，这又严重了。石开只不过是为了行文方便，顺便说说而已。而且谁都知道，石开是个敢言之人，想到什么就说什么，没那么多花花肠子。但是就是有人愿意在人家的手稿里挑刺。我看这才是居心叵测。<br/>其五、关于曹刘孰是孰非的问题。对于曹刘二人，我都与他们素无往来，因此，所说之话也仅代表自己的立场。刘炳森的确是影响当代中国书法及书坛的一个不可忽视的人物。而曹相比于刘来说，其影响力就要小得多了。但是，单论艺术造诣，我对刘之书法素来不敢恭维。一个字：“俗书而已”。对于其书法艺术，用不着去多讨论，多费唇舌。对于其为人，我以前在关于评论他的文章中说过，我与之素无交往，不敢妄加评说，但是，对于其用批判“流行书风”来进行政治打压和权力争斗的做法，我是持绝对批评态度的。关于曹先生，曹是学者型书家，一文人书生而已，当然并不是一流的文人和学者。单就其学问而言，曹是米黻研究者，写一手米字，虽谈不上传神，但亦颇见功力。但就艺术造诣来说，曹远在刘之上。就学术来说，刘更无法与曹相比；但就地位、官位和影响力来说，曹远不及刘。平心而论，刘在世时，与曹并无多少过节，如果说有的话，那都是非常非常间接的。与其说曹是对刘的批判，不如说曹是对现行书协体制的批判。因此，在进行了粗略地对比之后，我认为，在曹刘二人的具体关系上，刘并无过，曹也无过。而在对于中国书坛的大事上，刘有功但亦有过，刘其功不可忽视，但其过亦不可饶恕；至于曹批刘，更多是出于愤慨和正义，但在具体的批评方式和手段上，有过错，但此过错并不多么严重，可以对其批评的方式进行反批评，但并不值得大加挞伐，尤其是上升到人格攻击的“高度”。<br/>最后一点我要说明，在当今书坛上，刘正成、王镛、石开、丛文俊、黄惇、曹宝麟、沃兴华、楚默（盛东涛）等都是一批有真才实学的学者、书法家，他们才是当代书坛的中坚力量，但是，很多人将他们都说成是“拉帮结派”，这既不符合历史，也不符合现实。即使是彼此走得更近一些，那也是出于学术之目的，所谓“物以类聚，人以群分”就是此理。当然，我这里所说的“走得更近一些”并不是说在外在上走得更近一些，而是在学术思想上走得更近一些。仅此而已。<br/>以上所言，实属个人言论，与他人无涉，请勿妄加揣测。也请多提出合理的批评意见。谨致谢。<br/><br/> 朱中原 匆匆 </font></font></font></font></div>
2006-9-25 10:57
秦龙
[em05]
2006-10-5 19:11
康宝辉
[em05]
2006-10-8 08:30
秦龙
呵呵!
2006-10-18 07:52
孟凡飞
有新意啊!
2007-2-25 07:34
橄之榄树
re:
[url=http://www.pyqq.cn]路过，留言，楼下的来[/url]
[url=http://www.pyqq.cn]路过，留言，楼下的来[/url]
2007-2-25 07:34
橄之榄树
re:
[url=http://www.pyqq.cn]路过，留言，楼下的来[/url]
[url=http://www.pyqq.cn]路过，留言，楼下的来[/url]
2007-3-1 04:22
橄之榄树
我来一下
[url=http://www.pyqq.cn/spyware_removal.htm]顶楼主！！！！！！！！！！！[/url]
[url=http://www.pyqq.cn/spyware_removal.htm]顶楼主！！！！！！！！！！！[/url]
2007-3-1 04:22
橄之榄树
我来一下
[url=http://www.pyqq.cn/spyware_removal.htm]顶楼主！！！！！！！！！！！[/url]
[url=http://www.pyqq.cn/spyware_removal.htm]顶楼主！！！！！！！！！！！[/url]
2007-3-1 23:56
橄之榄树
!!!!
[url=http://www.pyqq.cn/diet.htm]顶楼主,顶得我减肥了[/url]
[url=http://www.pyqq.cn/diet.htm]顶楼主,顶得我减肥了[/url]
2007-3-1 23:56
橄之榄树
!!!!
[url=http://www.pyqq.cn/diet.htm]顶楼主,顶得我减肥了[/url]
[url=http://www.pyqq.cn/diet.htm]顶楼主,顶得我减肥了[/url]
2008-10-30 20:48
思缘清风
:) :) :) :) :)
2008-12-4 10:32
g艾清
Webit天存逸网优秀的远程管理服务平台|QQ:909996653
[color=#000000][font=Arial][font=Arial]1.1 [/font][/font][font=黑体]产品概况[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网是由上海天存信息技术有限公司开发的远程应用访问软件。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网是以[/font][font=Times New Roman]Web[/font][font=宋体]方式实现的远程应用访问平台，用户使用普通的[/font][font=Times New Roman]Web[/font][font=宋体]浏览器即可远程访问服务器上任何形式的应用程序。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网具备高度的易用性，客户端无须安装和维护软件，应用系统无须任何变动，降低远程访问的部署和管理费用。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网整合了数据加密、身份认证、数字证书、访问控制等安全技术，提供了一个安全、高效和可靠的应用访问网关。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网超越了传统的[/font][font=Times New Roman]VPN[/font][font=宋体]远程解决方案，用户由此具备了在任何地点通过任何接入方式安全访问任何应用程序的能力。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]1.2 [/font][/font][font=黑体]基本功能[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]通过安全连接从任何地点访问应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端仅使用浏览器无须任何额外软件；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3] [/size][/font][font=宋体][size=3]统一的用户身份认证和单点登录；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]确保用户只访问授权使用的应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3] [/size][/font][font=宋体][size=3]将远程打印和磁盘映射到本地；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]方便的服务器安全访问策略设置；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]集中管理用户、服务器和应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]对用户和应用使用情况详细审计；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]直观的应用发布和更新。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]1.3 [/font][/font][font=黑体]公司概况[/font][/color][font=宋体][size=3][color=#000000]上海天存信息技术有限公司是注册于上海张江高科技园区，是专门从事跨平台软件、高性能服务器端软件和应用安全软件研究和开发的公司。[/color][/size][/font]
[size=3][color=#000000][font=宋体]公司具有强大的技术研发力量，曾承担国家[/font][font=Times New Roman]863[/font][font=宋体]计划的[/font][font=Times New Roman]Web[/font][font=宋体]安全项目，得到包括中国工程院院士在内的信息安全领域专家的充分肯定。多位国外[/font][font=Times New Roman]Web[/font][font=宋体]技术资深专家担任本公司的技术顾问。[/font][/color][/size]
[size=5][color=#000000][font=黑体][font=Arial]第2章 [/font][/font][font=黑体]产品应用[/font][/color][/size][color=#000000][font=Arial][font=Arial]2.1 [/font][/font][font=黑体]远程访问方面的应用[/font][/color][font=Arial][size=3][color=#000000][font=Arial]2.1.1 [/font]C/S[/color][/size][/font][font=黑体][size=3][color=#000000]系统远程访问需求[/color][/size][/font][font=宋体][size=3][color=#000000]信息系统在企业和政府中的应用已经越来越深入，各个区域间的信息的传递以及应用处理的速度和响应时间的要求也在不断提高。人们期望在任何时候和任何地点都能访问应用程序，以获得及时的信息和采取迅捷的反应。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Internet[/font][font=宋体]的快速发展和无处不在为满足这种需求提供了必要条件，但它只有和[/font][font=Times New Roman]Web[/font][font=宋体]技术结合起来才能充分发挥它的作用：数据必须以[/font][font=Times New Roman]Web[/font][font=宋体]形式呈现，应用必须基于浏览器[/font][font=Times New Roman]/Web[/font][font=宋体]服务器（[/font][font=Times New Roman]B/S[/font][font=宋体]）模式。可以说，[/font][font=Times New Roman]Web[/font][font=宋体]方式才是[/font][font=Times New Roman]Internet[/font][font=宋体]上的天然通行证。[/font][/color][/size]
[size=3][color=#000000][font=宋体]但目前的实际情况是，许多领域的大部分应用系统采用的是客户[/font][font=Times New Roman]/[/font][font=宋体]服务器（[/font][font=Times New Roman]C/S[/font][font=宋体]）模式（如大量使用[/font][font=Times New Roman]Dephi[/font][font=宋体]、[/font][font=Times New Roman]PB[/font][font=宋体]、[/font][font=Times New Roman]VC[/font][font=宋体]、[/font][font=Times New Roman]VB[/font][font=宋体]、[/font][font=Times New Roman]CBuilder[/font][font=宋体]编写的应用程序），它们的设计目标和开发工具决定了程序是以局域网作为应用环境，如果直接在[/font][font=Times New Roman]Internet[/font][font=宋体]上部署和运行这些程序将导致：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务器暴露[/size][/font][/color]
[font=宋体][size=3][color=#000000]关键的应用服务器直接暴露在极不安全的因特网上，危机重重。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端管理[/size][/font][/color]
[font=宋体][size=3][color=#000000]每个用户的每台机器上都要安装每个应用系统的客户端，管理负担巨大。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接带宽[/size][/font][/color]
[size=3][color=#000000][font=宋体]传统的[/font][font=Times New Roman]C/S[/font][font=宋体]程序交换的数据量巨大，在低带宽条件下无法使用。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]任何接入方式[/size][/font][/color]
[size=3][color=#000000][font=宋体]在公共接入[/font][font=Times New Roman]Internet[/font][font=宋体]点接入点，应用程序所需的网络通信端口往往被屏蔽。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]传输安全[/size][/font][/color]
[font=宋体][size=3][color=#000000]重要的业务数据在公网中传输，数据的机密性和完整性得不到保障。[/color][/size][/font]
[size=3][color=#000000][font=Arial][font=Arial]2.1.2 [/font][/font][font=黑体]传统的解决方案[/font][/color][/size][size=3][color=#000000][font=宋体]传统的解决方案是采用[/font][font=Times New Roman]IPSec VPN[/font][font=宋体]方式，它在因特网上虚拟出一个局域网出来，使[/font][font=Times New Roman]C/S[/font][font=宋体]应用的两端能够虚拟连通。[/font][font=Times New Roman]IPSec VPN[/font][font=宋体]并没有解决服务器暴露、客户端管理和传输带宽问题，而且其自身还存在着部署和管理复杂、网络兼容性差以及额外的安全问题。（[/font][font=Times New Roman]Webit[/font][font=宋体]与[/font][font=Times New Roman]VPN[/font][font=宋体]的详细比较见《[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网技术资料——[/font][font=Times New Roman]Webit[/font][font=宋体]和[/font][font=Times New Roman]VPN[/font][font=宋体]的比较》）[/font][/color][/size]
[size=3][color=#000000][font=宋体]另一种解决方案是用[/font][font=Times New Roman]B/S[/font][font=宋体]模式程序全部替代[/font][font=Times New Roman]C/S[/font][font=宋体]模式程序。且不说所有的[/font][font=Times New Roman]C/S[/font][font=宋体]程序重新改写为[/font][font=Times New Roman]B/S[/font][font=宋体]模式带来的巨大工作量和风险，更为重要的是，许多有着灵活的人机交互界面和流程的[/font][font=Times New Roman]C/S[/font][font=宋体]应用根本无法通过[/font][font=Times New Roman]B/S[/font][font=宋体]模式来实现。[/font][/color][/size]
[font=Arial][font=Arial][size=3][color=#000000]2.1.3 [/color][/size][/font][/font][table=98%][tr][td][font=Arial][color=#000000][/color][/font]
[/td][/tr][/table][size=3][color=#000000][font=黑体]使用[/font][font=Arial]Webit[/font][font=黑体]天存逸网[/font][/color][/size][size=3][color=#000000][font=宋体]使用[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网能够非常方便地实现远程应用访问。[/font][/color][/size]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 1 [/font][/color][/size][font=黑体][size=3][color=#000000]远程访问方面的应用[/color][/size][/font]
[size=3][color=#000000][font=宋体]通过在企业总部网关上部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器，用户可以以[/font][font=Times New Roman]Web[/font][font=宋体]方式远程访问[/font][font=Times New Roman]C/S[/font][font=宋体]应用程序，将[/font][font=Times New Roman]C/S[/font][font=宋体]程序部署到[/font][font=Times New Roman]Internet[/font][font=宋体]上的所有问题迎刃而解：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务器暴露[/size][/font][/color]
[size=3][color=#000000][font=宋体]所有[/font][font=Times New Roman]C/S[/font][font=宋体]机器都部署在企业局域网内，在因特网上只暴露标准的[/font][font=Times New Roman]Web[/font][font=宋体]服务器。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端管理[/size][/font][/color]
[font=宋体][size=3][color=#000000]客户端使用操作系统自带的浏览器，无须额外安装和维护任何软件。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接带宽[/size][/font][/color]
[size=3][color=#000000][font=宋体]仅需要[/font][font=Times New Roman]28.8Kbps[/font][font=宋体]的拨号网络带宽，网络上只传输鼠标、键盘和屏幕上变化的信息。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]任何接入方式[/size][/font][/color]
[size=3][color=#000000][font=宋体]任何[/font][font=Times New Roman]Internet[/font][font=宋体]接入方式，都允许使用[/font][font=Times New Roman]Web[/font][font=宋体]方式访问[/font][font=Times New Roman]Internet[/font][font=宋体]资源。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]传输安全[/size][/font][/color]
[size=3][color=#000000][font=宋体]传输数据使用工业标准的[/font][font=Times New Roman]SSL[/font][font=宋体]协议，支持多种用户身份认证方式。[/font][/color][/size]
[size=3][color=#000000][font=Arial][font=Arial]2.1.4 [/font][/font][font=黑体]典型应用场景[/font][/color][/size][size=3][color=#000000][font=宋体]企业在总部部署了[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网后，无须对应用系统、网络结构、安全设置、客户端机器作任何修改，就可以实现：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]机构互联：例如制造企业位于工业区的工厂（生产系统）与位于市区的办公楼（进销存系统）之间的信息系统连接；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]分支机构：快速在异地开设办事处，直接访问总部的[/size][/font][font=Times New Roman][size=3]C/S[/size][/font][font=宋体][size=3]应用系统（如[/size][/font][font=Times New Roman][size=3]ERP[/size][/font][font=宋体][size=3]、财务、销售等各种业务系统）；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]上下游厂商：与供货商的连接（[/size][/font][font=Times New Roman][size=3]SCM[/size][/font][font=宋体][size=3]系统），与经销商的连接（销售管理系统）；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]移动办公：企业领导在旅行时候可以随时随地能够查看企业经营数据；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]家庭办公：员工在工作时间以外或特别时期可以访问公司的业务系统。[/size][/font][/color]
[size=3][color=#000000][font=宋体]所有这一切，远程用户只需要一个浏览器和一个[/font][font=Times New Roman]Internet[/font][font=宋体]连接。它适用于制造业、媒体、贸易、政府、银行、证券、电力、电信、交通、物流、教育、卫生、连锁销售等领域。[/font][/color][/size]
[size=3][color=#000000][font=宋体]具体的行业应用方案见《[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网行业应用举例》。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]2.2 [/font][/font][font=黑体]集中管理方面的应用[/font][/color][size=3][color=#000000][font=宋体]当今社会，几乎所有企业都在内部使用计算机网络系统，由于计算机硬件更新换代周期短，企业为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整机淘汰的压力。在软件方面，应用软件本身也需要进行日常维护、升级和扩充，这些日常管理工作需要企业配备越来越多的[/font][font=Times New Roman]IT[/font][font=宋体]管理人员。这一切，都需要企业进行持续的资金和人员投入，以至于很多企业管理者视[/font][font=Times New Roman]IT[/font][font=宋体]其为无底洞。[/font][/color][/size]
[table=98%][tr][td][color=#000000][/color]
[/td][/tr][/table][font=宋体][size=3][color=#000000]为解决这种软硬件循环升级、总体维护成本越来越高的问题，我们可以采用集中管理技术来突破信息化发展瓶颈，来提升信息化管理水平。[/color][/size][/font]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 2 [/font][/color][/size][font=黑体][size=3][color=#000000]集中管理方面的应用[/color][/size][/font]
[size=3][color=#000000][font=宋体]在企业的内部管理服务器上部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网就可以帮助我们实现这一点。把原来分散安装在员工电脑上的数据和软件驻留在管理服务器上，员工电脑中仅保留浏览器（[/font][font=Times New Roman]IE[/font][font=宋体]）。系统的维护、管理、安装、调度、扩容、升级等工作都在管理服务器端一次性地集中完成。[/font][/color][/size]
[font=宋体][size=3][color=#000000]老电脑不必装越来越多的应用软件客户端，运行加快，仿佛获得了全新的性能。对于新增电脑也同样有利，只要购买“瘦身”电脑，即配置简单的电脑就能胜任工作。[/color][/size][/font]
[size=3][color=#000000][font=宋体]让我们想象一下使用了[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网之后的情景：机器性能差？没关系，只要能跑[/font][font=Times New Roman]IE[/font][font=宋体]就行了；要安装新软件？没关系，管理员只要装在机房的一台机器上就行了；市场部的机器坏了？没关系，丢不了数据，只要重装[/font][font=Times New Roman]Windows[/font][font=宋体]就行了。[/font][/color][/size]
[size=5][color=#000000][font=黑体][font=Arial]第3章 [/font][/font][font=黑体]产品功能[/font][/color][/size][color=#000000][font=Arial][font=Arial]3.1 [/font][/font][font=黑体]基本功能[/font][/color][size=3][color=#000000][font=宋体]通过本产品，将非[/font][font=Times New Roman]B/S[/font][font=宋体]模式的应用程序“[/font][font=Times New Roman]Web[/font][font=宋体]化”，用户能够使用[/font][font=Times New Roman]Web[/font][font=宋体]浏览器来访问这些应用程序。[/font][/color][/size]
[size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][table=98%][tr][td][color=#000000][size=9pt][font=Times New Roman]Webit[/font][/size][font=宋体][size=9pt]服务器[/size][/font][size=9pt][/size][/color]
[/td][/tr][/table][color=#000000][/color][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]远程用户端[/size][/font][size=9pt][/size][/color][/align][/align][align=center][align=center][color=#000000][size=9pt][font=Times New Roman]Web[/font][/size][font=宋体][size=9pt]浏览器[/size][/font][size=9pt][font=Times New Roman]:IE[/font][/size][/color][/align][/align]
[/td][/tr][/table][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]任何连接方式[/size][/font][size=9pt][/size][/color][/align][/align]
[/td][/tr][/table][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]企业数据中心[/size][/font][size=9pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=center][align=center][color=#000000][font=宋体][size=9pt]应用服务器[/size][/font][size=9pt][/size][/color][/align][/align]
[/td][/tr][/table][size=3][color=#000000][font=宋体]如下图，应用系统（包括[/font][font=Times New Roman]C/S[/font][font=宋体]的客户端程序和服务器端程序）只需要部署在企业数据中心，[/font][font=Times New Roman]Webit[/font][font=宋体]服务器将其以[/font][font=Times New Roman]Web[/font][font=宋体]方式呈现给远程用户端。[/font][/color][/size]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 3 Webit[/font][/color][/size][font=黑体][size=3][color=#000000]天存逸网部署示意图[/color][/size][/font]
[size=3][color=#000000][font=Arial][font=Arial]3.1.1 [/font][/font][font=黑体]远程用户端[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]仅使用[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]浏览器，无须安装额外应用程序，无须对[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]进行设置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]以统一的身份认证（口令、闪存盘、安全密钥等）方式登录系统。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户登录进系统后，只看到经授权使用的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户可以在[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]中运行部署在企业数据中心的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持远程和本地剪贴板共享。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]运行时可以看到和使用本地[/size][/font][font=Times New Roman][size=3]/[/size][/font][font=宋体][size=3]网络映射打印机。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]运行时可以看到和使用本地[/size][/font][font=Times New Roman][size=3]/[/size][/font][font=宋体][size=3]网络映射磁盘。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.1.2 [/font][/font][font=黑体]应用服务器[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]仅需安装[/size][/font][font=Times New Roman][size=3]Windows[/size][/font][font=宋体][size=3]自带的终端服务，无须安装任何软件和插件。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持多个应用服务器的自动负载均衡。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]无须为远程访问设置额外的应用服务器本地帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]无须为远程访问设置域服务器和域帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.1.3 [/font][/font][font=黑体]网络传输[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]使用[/size][/font][font=Times New Roman][size=3]SSL 128[/size][/font][font=宋体][size=3]位安全传输协议。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]完全支持[/size][/font][font=Times New Roman][size=3]NAT[/size][/font][font=宋体][size=3]（网络地址转换）、防火墙等。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]3.2 [/font][/font][font=黑体]系统管理[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网为管理员提供[/font][font=Times New Roman]Web[/font][font=宋体]化的系统管理方式，管理员可以通过[/font][font=Times New Roman]Web[/font][font=宋体]浏览器本地或远程管理系统。[/font][/color][/size]
[size=3][color=#000000][font=Arial][font=Arial]3.2.1 [/font][/font][font=黑体]应用服务器管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除应用服务器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]登记、修改和删除应用服务器上的访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器安全策略远程设置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持应用服务器集群。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.2 [/font][/font][font=黑体]应用程序管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]发布、修改和撤除应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]改变用户和用户组授权。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]为应用程序绑定默认访问帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.3 [/font][/font][font=黑体]用户和用户组管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除用户。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户登录帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户认证方式。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户应用程序授权和访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除用户组。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户组默认访问帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.4 [/font][/font][font=黑体]冗余和灾难恢复[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持任意多台冗余的应用服务器。一台应用服务器宕机不影响整个系统的使用。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持在线备份式的[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器。所有配置和管理信息都由主机实时同步到副机上，当主[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器宕机时，管理员只需将备机[/size][/font][font=Times New Roman][size=3]IP[/size][/font][font=宋体][size=3]地址更改为主机地址即可恢复系统的使用。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]3.3 [/font][/font][font=黑体]监视和审计[/font][/color][size=3][color=#000000][font=Arial][font=Arial]3.3.1 [/font][/font][font=黑体]当前连接[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]远程用户名。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]使用的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器地址。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端地址。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接时间。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.3.2 [/font][/font][font=黑体]日志信息[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]管理员日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]系统日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]日志转储。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]日志自动清理。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.3.3 [/font][/font][font=黑体]统计信息[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端。[/size][/font][/color]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[size=5][color=#000000][font=黑体][font=Arial]第4章 [/font][/font][font=黑体]产品特点[/font][/color][/size][color=#000000][font=Arial][font=Arial]4.1 [/font][/font][font=黑体]概述[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网采用最新和最适用的技术，在技术架构上具备后发优势。在开发过程中不仅吸取了国外同类产品的优点，更注重从中国国情出发，适应国内信息系统的管理现状和惯例，使得产品在安装、运行和管理中更加友好易用，充分显现本地化研发优势。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.2 [/font][/font][font=黑体]非侵入式部署[/font][/color][size=3][color=#000000][font=宋体]部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网既不需要修改原有的应用系统，也不需要在应用系统的任何部分安装软件和插件，对原有业务系统的影响降低为零：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要在客户端安装软件，客户端使用操作系统自带的[/size][/font][font=Times New Roman][size=3]Web[/size][/font][size=3][font=宋体]浏览[/font][font=Times New Roman]IE[/font][/size][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要在应用服务器端安装软件，只需要对操作系统进行适当的配置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要改变原有的用户管理模式。[/size][/font][/color]
[font=宋体][size=3][color=#000000]不在应用服务器和最终客户端安装任何软件，减少系统间冲突的可能，方便系统管理员的管理和维护。[/color][/size][/font]
[color=#000000][font=Arial][font=Arial]4.3 [/font][/font][font=黑体]内嵌身份认证[/font][/color][font=宋体][size=3][color=#000000]国外的远程应用访问产品根据它们的客户的情况，默认内部网系统在部署产品之前就有了完善的身份认证机制，因此远程应用访问产品本身并不具有身份认证功能，而将所有的身份认证工作交给内部网系统去完成。[/color][/size][/font]
[font=宋体][size=3][color=#000000]而大多数国内信息系统的管理并没有采用严格的身份和权限控制机制，如果仅在局域网中运行尚无很大影响，但一旦使用远程应用访问服务，则这些管理不足的弊端就显现出来：如果没有合适的身份认证，远程应用访问无法进行；而如果要重新在原内部网中重新建立完善的身份机制，不仅加大产品部署的工作量，也可能超出大部分系统管理员的实际能力。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网考虑到这种情况，提出了登录帐号和访问帐号两个概念：登录帐号作为[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网的单点登录帐号，每个用户具有唯一标识；访问帐号作为访问应用服务器[/font][font=Times New Roman]/[/font][font=宋体]应用程序的帐号，多个用户可以共用一个标识。[/font][/color][/size]
[size=3][color=#000000][font=宋体]由于[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网本身内嵌有身份管理机制，因此管理员可以灵活地选择身份认证方式：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]如果内部网系统中已经安装域控制器或活动目录，则[/size][/font][font=Times New Roman][size=3]Webi[/size][/font][font=宋体][size=3]天存逸网直接使用它们作为身份认证方式，保证管理和帐号的连续性；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]如果内部网系统中没有身份认证机制，系统管理员可以使用[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][size=3][font=宋体]天存逸网内嵌的身份认证机制。[/font][font=Times New Roman]Webit[/font][/size][font=宋体][size=3]管理器只须为每个远程用户设置一个登录帐号，而无须在每个应用服务器上单独为每个用户设置访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]根据用户的需要，[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][size=3][font=宋体]天存逸网还可以提供多种身份认证方式包括用户名[/font][font=Times New Roman]/[/font][/size][font=宋体][size=3]口令、闪存盘、安全密钥等，并同时不用在应用服务器上作任何设置。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]4.4 [/font][/font][font=黑体]安全[/font][/color][font=黑体][color=#000000]策略设置[/color][/font][size=3][color=#000000][font=宋体]同样是基于管理的需求，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网集成了一些对于应用服务器的安全策略的设置：如不同盘符下的文件访问保护、对文件访问的审计等。虽然从原理上而言，系统管理员可以采用其他工具达成同样效果，但集成在同一产品内显然更有利于管理工作的顺利进行，并且实现时同样是非侵入式的。这对非专业的系统管理员是非常有价值的。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.5 [/font][/font][font=黑体]打印机的使用[/font][/color][font=宋体][size=3][color=#000000]用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]对打印机名进行了规则化处理，使得用户很容易找到本地的打印机，从而在正确的位置输出结果。进一步的，系统还可配置为只出现和使用本地打印机，更加方便用户的使用。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.6 [/font][/font][font=黑体]动态[/font][font=Arial]IP[/font][/color][size=3][color=#000000][font=宋体]中国[/font][font=Times New Roman]IP[/font][font=宋体]资源紧张，一般企业很难分配到静态[/font][font=Times New Roman]IP[/font][font=宋体]地址，这就给用户访问应用服务器产生困难，用户无法在浏览器中输入正确的动态[/font][font=Times New Roman]IP[/font][font=宋体]地址。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]内置了域名解决方案，通过动态[/font][font=Times New Roman]IP[/font][font=宋体]地址的域名实时绑定，用户可以使用域名访问应用服务器，同时不增加企业任何负担。[/font][/color][/size]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[size=5][color=#000000][font=黑体][font=Arial]第5章 [/font][/font][font=黑体]安全性[/font][/color][/size][color=#000000][font=Arial][font=Arial]5.1 [/font][/font][font=黑体]背景[/font][/color][size=3][color=#000000][font=宋体]本产品的技术依托于国家[/font][font=Times New Roman]863[/font][font=宋体]信息安全项目《高强度安全[/font][font=Times New Roman]Web[/font][font=宋体]平台》，因此在基础安全结构诸方面——如信息传输安全、身份鉴别、安全设计、安全编码、安全测试、系统安全接口——达到先进水平。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.2 [/font][/font][font=黑体]自身安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器使用自带的[/font][font=Times New Roman]Web[/font][font=宋体]服务器，不会受到普遍的[/font][font=Times New Roman]IIS[/font][font=宋体]病毒的感染。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器仅开放标准的[/font][font=Times New Roman]Web[/font][font=宋体]端口（[/font][font=Times New Roman]80/443[/font][font=宋体]），这个端口是所有[/font][font=Times New Roman]Web[/font][font=宋体]服务器使用的端口，容易进行安全防范，黑客侵入网络的机会非常少。[/font][/color][/size]
[size=3][color=#000000][font=宋体]显然，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网方式大大增强了远程访问的安全性：系统管理员只需要对[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器进行常规的[/font][font=Times New Roman]Web[/font][font=宋体]服务器安全加固。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.3 [/font][/font][font=黑体]内部网络安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器安装在企业网络中[/font][font=Times New Roman]Internet[/font][font=宋体]接入的路由器后或防火墙的[/font][font=Times New Roman]DMZ[/font][font=宋体]里，对于外部网络是唯一可见的服务器。这种堡垒式的主机性能提供了独特的安全优势：从[/font][font=Times New Roman]Internet[/font][font=宋体]到企业数据中心没有直接的和物理上的路经，远程用户无法访问企业内部资源。[/font][/color][/size]
[font=宋体][size=3][color=#000000]因此系统管理员无须因远程访问需求而对内部网机器作额外的安全考虑（例如：远程用户计算机上的病毒永远不会感染内部网计算机）。[/color][/size][/font]
[color=#000000][font=Arial][font=Arial]5.4 [/font][/font][font=黑体]传输安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网使用工业标准的[/font][font=Times New Roman]128[/font][font=宋体]位高强度[/font][font=Times New Roman]SSL[/font][font=宋体]安全协议传输数据，保证数据在[/font][font=Times New Roman]Internet[/font][font=宋体]上的机密性和完整性。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网安全通道是在客户到所访问的资源之间建立的，确保端到端的真正安全。无论在内部网络还是在[/font][font=Times New Roman]Internet[/font][font=宋体]上数据都不是透明的，客户对资源的每一次操作都需要经过安全的身份验证和加密。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.5 [/font][/font][font=黑体]数据安全[/font][/color][font=宋体][size=3][color=#000000]对于分支机构、移动用户和家庭办公用户来说，其计算机的安全防护级别往往达不到总部的防护标准，例如：操作系统没有及时打上补丁，容易受到病毒、木马的袭击，甚至计算机可能整体失窃。如果此时计算机硬盘中存有业务数据，将是非常危险的。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网工作时，远程用户接收到的并不是真实的业务数据，而是经压缩和加密后的屏幕变化数据，远程用户计算机的内存和硬盘中从来没有驻留过任何业务数据，因此也就没有这方面的后顾之忧。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.6 [/font][/font][font=黑体]用户身份认证[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网支持多种用户认证方式：它内嵌基于用户名[/font][font=Times New Roman]/[/font][font=宋体]口令和基于闪存盘的认证方式（登录帐号），同时也支持[/font][font=Times New Roman]Windows NT/2000[/font][font=宋体]域认证、数字证书、动态口令、电子密匙等认证方式。各种认证方式，用户可以根据安全级别需求、预期费用和方便程度自行选择或组合使用。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网将用户登录系统认证和访问应用服务器认证分开处理，两者之间的对应关系可以自由映射，给予管理员最大的管理灵活性。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.7 [/font][/font][font=黑体]可审计的日志[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网提供了一个基于[/font][font=Times New Roman]Web[/font][font=宋体]的远程监控和管理软件，可以用浏览器实现对象管理、监控、设置和错误诊断，访问控制中心能够允许管理员控制、监控和记录每一个用户对每一个应用程序的使用情况。[/font][/color][/size]
[size=3][color=#000000][font=宋体]同时，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网也记录了管理员、系统发生的每一个事件。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.8 [/font][/font][font=黑体]冗余和灾难恢复[/font][/color][font=宋体][size=3][color=#000000]解决方案中的任何部件都支持冗余，满足企业级需求：[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端：由于只需要安装[/size][/font][font=Times New Roman][size=3]IE[/size][/font][size=3][font=宋体]浏览器且不限制[/font][font=Times New Roman]Windows[/font][/size][font=宋体][size=3]版本，因此，任何客户端失效时都很容易找到替代机器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器：支持任意多台的应用服务器冗余。有限数量的应用服务器宕机不影响整个系统的使用。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器：支持在线备份。所有配置和管理信息都由主机实时同步到副机上，当主机宕机时，管理员只需将备机[/size][/font][font=Times New Roman][size=3]IP[/size][/font][font=宋体][size=3]地址更改为主机地址即可恢复使用。[/size][/font][/color]
[size=5][color=#000000][font=黑体][font=Arial]第6章 [/font][/font][font=黑体]产品规格[/font][/color][/size][color=#000000][font=Arial][font=Arial]6.1 [/font][/font][font=黑体]客户端[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft Windows 98 / Me[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Microsoft Windows NT / 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]浏览器：[/size][/font][font=Times New Roman][size=3]Microsoft Internet Explorer 5.0[/size][/font][font=宋体][size=3]以上或其他采取[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]内核的浏览器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：无特别要求。（如采用闪存盘身份认证，需要有[/size][/font][font=Times New Roman][size=3]USB[/size][/font][font=宋体][size=3]接口）。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.2 [/font][/font][font=黑体]应用服务器[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][size=3][font=宋体]终端服务协议：[/font][font=Times New Roman]RDP 5.0[/font][/size][font=宋体][size=3]以上。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：视运行的软件系统和支持的并发用户数而定。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用程序：任何应用程序（须在终端服务器上运行正常）。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]开放端口：无特别端口。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.3 [/font][/font][font=黑体]天存逸网服务器[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：[/size][/font][font=Times New Roman][size=3]PIII 800M / 512M / 40G[/size][/font][font=宋体][size=3]以上。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]软件：[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]天存逸网[/size][/font][size=3][font=Times New Roman]1.3[/font][font=宋体]以上。[/font][/size][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务：禁用除[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]以外的所有服务（包括[/size][/font][font=Times New Roman][size=3]IIS[/size][/font][font=宋体][size=3]、终端服务）。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]开放端口：[/size][/font][font=Times New Roman][size=3]80 / 443[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.4 [/font][/font][font=黑体]网络[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]协议：[/size][/font][font=Times New Roman][size=3]TCP/IP[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]SSL[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]HTTP/HTTPS[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]端口：[/size][/font][font=Times New Roman][size=3]80 / 443[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]接入方式：拨号、[/size][/font][font=Times New Roman][size=3]DSL[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Cable Modem[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]LAN[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]GPRS[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Wi-Fi[/size][/font][font=宋体][size=3]、卫星。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]最低带宽：[/size][/font][font=Times New Roman][size=3]28.8K bps[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[font=黑体][size=5][color=#000000]版权声明[/color][/size][/font]
[color=#000000][b][font=黑体][size=9pt]上海天存信息技术有限公司[/size][/font][/b][font=宋体][size=9pt]（以下简称[/size][/font][b][font=黑体][size=9pt]天存公司[/size][/font][/b][font=宋体][size=9pt]）拥有本文档（包括所涉及的主题）的专利、专利申请、商标、版权及其他知识产权。天存公司授予您阅读本文档的权利；但是，除非有天存公司明确提供的书面特许协议，本文档的提供并不意味着授予您相关专利、商标、版权或其他任何知识产权的特许。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]复制与传播[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]遵守所有生效的版权法是用户的责任。在未经天存公司明确书面许可的情况下，不得对本文档的任何部分进行复制（备份目的除外），不得将其保存于或引进到公开的检索系统中，不得以任何形式和任何方式（电子、影印、录制、机械或其他任何此处未指明的方式）进行传播或用于任何目的。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]示例[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]如果本文档有示例部分，则在示例部分中所描述的公司、组织、产品、人及事件均属虚构，与真实的公司、组织、产品、人及事件无任何关系。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]变更[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]本文档的参考资料中所提及的包括[/size][/font][size=9pt][font=Times New Roman]Web[/font][/size][font=宋体][size=9pt]站点、[/size][/font][size=9pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=9pt]资源、第三方的技术标准与规范等在内的信息，如在本文档交付后有变更，恕不另行通知。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]版权所有者[/size][/font][/b][b][size=9pt][font=Times New Roman] ©[/font][/size][/b][font=宋体][size=9pt]版权所有[/size][/font][size=9pt][font=Times New Roman] [/font][/size][font=黑体][size=9pt]上海天存信息技术有限公司[/size][/font][size=9pt][font=Times New Roman](Shanghai Tercel Info Tech. Co.,Ltd.)[/font][/size][font=宋体][size=9pt]，[/size][/font][size=9pt][font=Times New Roman]2008[/font][/size][font=宋体][size=9pt]。地址为：上海市上海市定西路[/size][/font][size=9pt][font=Times New Roman]1016[/font][/size][font=宋体][size=9pt]号银统北楼[/size][/font][size=9pt][font=Times New Roman]1308[/font][/size][font=宋体][size=9pt]室[/size][/font][size=9pt][font=Times New Roman] (200050)[/font][/size][font=宋体][size=9pt]。所有权利均予保留。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]商标[/size][/font][/b][font=Times New Roman][b][/b][size=9pt]Tercel[/size][/font][font=宋体][size=9pt]、[/size][/font][size=9pt][font=Times New Roman]iGuard[/font][/size][font=宋体][size=9pt]、[/size][/font][size=9pt][font=Times New Roman]Webit[/font][/size][font=宋体][size=9pt]、天存逸网、[/size][/font][size=9pt][font=Times New Roman]Big5Channel[/font][/size][font=宋体][size=9pt]和[/size][/font][size=9pt][font=Times New Roman]/[/font][/size][font=宋体][size=9pt]或其他本文档中提及的天存公司产品，是天存公司的商标或注册商标。本文档所提到的真实的公司和产品的名称可能是其各自所有者的商标。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]联系人[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]如有任何疑问或问题，请与[/size][/font][size=9pt][font=Times New Roman]info[/font][email=www@microsoft.com][color=windowtext][font=Times New Roman]@tcxa.com.cn[/font][/color][/email][/size][font=宋体][size=9pt]联系；或访问：[/size][/font][size=9pt][font=Times New Roman]http://www.tcxa.com.cn[/font][/size][/color]
[color=#000000][font=Arial][font=Arial]1.1 [/font][/font][font=黑体]产品概况[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网是由上海天存信息技术有限公司开发的远程应用访问软件。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网是以[/font][font=Times New Roman]Web[/font][font=宋体]方式实现的远程应用访问平台，用户使用普通的[/font][font=Times New Roman]Web[/font][font=宋体]浏览器即可远程访问服务器上任何形式的应用程序。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网具备高度的易用性，客户端无须安装和维护软件，应用系统无须任何变动，降低远程访问的部署和管理费用。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网整合了数据加密、身份认证、数字证书、访问控制等安全技术，提供了一个安全、高效和可靠的应用访问网关。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网超越了传统的[/font][font=Times New Roman]VPN[/font][font=宋体]远程解决方案，用户由此具备了在任何地点通过任何接入方式安全访问任何应用程序的能力。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]1.2 [/font][/font][font=黑体]基本功能[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]通过安全连接从任何地点访问应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端仅使用浏览器无须任何额外软件；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3] [/size][/font][font=宋体][size=3]统一的用户身份认证和单点登录；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]确保用户只访问授权使用的应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3] [/size][/font][font=宋体][size=3]将远程打印和磁盘映射到本地；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]方便的服务器安全访问策略设置；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]集中管理用户、服务器和应用；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]对用户和应用使用情况详细审计；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]直观的应用发布和更新。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]1.3 [/font][/font][font=黑体]公司概况[/font][/color][font=宋体][size=3][color=#000000]上海天存信息技术有限公司是注册于上海张江高科技园区，是专门从事跨平台软件、高性能服务器端软件和应用安全软件研究和开发的公司。[/color][/size][/font]
[size=3][color=#000000][font=宋体]公司具有强大的技术研发力量，曾承担国家[/font][font=Times New Roman]863[/font][font=宋体]计划的[/font][font=Times New Roman]Web[/font][font=宋体]安全项目，得到包括中国工程院院士在内的信息安全领域专家的充分肯定。多位国外[/font][font=Times New Roman]Web[/font][font=宋体]技术资深专家担任本公司的技术顾问。[/font][/color][/size]
[size=5][color=#000000][font=黑体][font=Arial]第2章 [/font][/font][font=黑体]产品应用[/font][/color][/size][color=#000000][font=Arial][font=Arial]2.1 [/font][/font][font=黑体]远程访问方面的应用[/font][/color][font=Arial][size=3][color=#000000][font=Arial]2.1.1 [/font]C/S[/color][/size][/font][font=黑体][size=3][color=#000000]系统远程访问需求[/color][/size][/font][font=宋体][size=3][color=#000000]信息系统在企业和政府中的应用已经越来越深入，各个区域间的信息的传递以及应用处理的速度和响应时间的要求也在不断提高。人们期望在任何时候和任何地点都能访问应用程序，以获得及时的信息和采取迅捷的反应。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Internet[/font][font=宋体]的快速发展和无处不在为满足这种需求提供了必要条件，但它只有和[/font][font=Times New Roman]Web[/font][font=宋体]技术结合起来才能充分发挥它的作用：数据必须以[/font][font=Times New Roman]Web[/font][font=宋体]形式呈现，应用必须基于浏览器[/font][font=Times New Roman]/Web[/font][font=宋体]服务器（[/font][font=Times New Roman]B/S[/font][font=宋体]）模式。可以说，[/font][font=Times New Roman]Web[/font][font=宋体]方式才是[/font][font=Times New Roman]Internet[/font][font=宋体]上的天然通行证。[/font][/color][/size]
[size=3][color=#000000][font=宋体]但目前的实际情况是，许多领域的大部分应用系统采用的是客户[/font][font=Times New Roman]/[/font][font=宋体]服务器（[/font][font=Times New Roman]C/S[/font][font=宋体]）模式（如大量使用[/font][font=Times New Roman]Dephi[/font][font=宋体]、[/font][font=Times New Roman]PB[/font][font=宋体]、[/font][font=Times New Roman]VC[/font][font=宋体]、[/font][font=Times New Roman]VB[/font][font=宋体]、[/font][font=Times New Roman]CBuilder[/font][font=宋体]编写的应用程序），它们的设计目标和开发工具决定了程序是以局域网作为应用环境，如果直接在[/font][font=Times New Roman]Internet[/font][font=宋体]上部署和运行这些程序将导致：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务器暴露[/size][/font][/color]
[font=宋体][size=3][color=#000000]关键的应用服务器直接暴露在极不安全的因特网上，危机重重。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端管理[/size][/font][/color]
[font=宋体][size=3][color=#000000]每个用户的每台机器上都要安装每个应用系统的客户端，管理负担巨大。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接带宽[/size][/font][/color]
[size=3][color=#000000][font=宋体]传统的[/font][font=Times New Roman]C/S[/font][font=宋体]程序交换的数据量巨大，在低带宽条件下无法使用。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]任何接入方式[/size][/font][/color]
[size=3][color=#000000][font=宋体]在公共接入[/font][font=Times New Roman]Internet[/font][font=宋体]点接入点，应用程序所需的网络通信端口往往被屏蔽。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]传输安全[/size][/font][/color]
[font=宋体][size=3][color=#000000]重要的业务数据在公网中传输，数据的机密性和完整性得不到保障。[/color][/size][/font]
[size=3][color=#000000][font=Arial][font=Arial]2.1.2 [/font][/font][font=黑体]传统的解决方案[/font][/color][/size][size=3][color=#000000][font=宋体]传统的解决方案是采用[/font][font=Times New Roman]IPSec VPN[/font][font=宋体]方式，它在因特网上虚拟出一个局域网出来，使[/font][font=Times New Roman]C/S[/font][font=宋体]应用的两端能够虚拟连通。[/font][font=Times New Roman]IPSec VPN[/font][font=宋体]并没有解决服务器暴露、客户端管理和传输带宽问题，而且其自身还存在着部署和管理复杂、网络兼容性差以及额外的安全问题。（[/font][font=Times New Roman]Webit[/font][font=宋体]与[/font][font=Times New Roman]VPN[/font][font=宋体]的详细比较见《[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网技术资料——[/font][font=Times New Roman]Webit[/font][font=宋体]和[/font][font=Times New Roman]VPN[/font][font=宋体]的比较》）[/font][/color][/size]
[size=3][color=#000000][font=宋体]另一种解决方案是用[/font][font=Times New Roman]B/S[/font][font=宋体]模式程序全部替代[/font][font=Times New Roman]C/S[/font][font=宋体]模式程序。且不说所有的[/font][font=Times New Roman]C/S[/font][font=宋体]程序重新改写为[/font][font=Times New Roman]B/S[/font][font=宋体]模式带来的巨大工作量和风险，更为重要的是，许多有着灵活的人机交互界面和流程的[/font][font=Times New Roman]C/S[/font][font=宋体]应用根本无法通过[/font][font=Times New Roman]B/S[/font][font=宋体]模式来实现。[/font][/color][/size]
[font=Arial][font=Arial][size=3][color=#000000]2.1.3 [/color][/size][/font][/font][table=98%][tr][td][font=Arial][color=#000000][/color][/font]
[/td][/tr][/table][size=3][color=#000000][font=黑体]使用[/font][font=Arial]Webit[/font][font=黑体]天存逸网[/font][/color][/size][size=3][color=#000000][font=宋体]使用[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网能够非常方便地实现远程应用访问。[/font][/color][/size]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 1 [/font][/color][/size][font=黑体][size=3][color=#000000]远程访问方面的应用[/color][/size][/font]
[size=3][color=#000000][font=宋体]通过在企业总部网关上部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器，用户可以以[/font][font=Times New Roman]Web[/font][font=宋体]方式远程访问[/font][font=Times New Roman]C/S[/font][font=宋体]应用程序，将[/font][font=Times New Roman]C/S[/font][font=宋体]程序部署到[/font][font=Times New Roman]Internet[/font][font=宋体]上的所有问题迎刃而解：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务器暴露[/size][/font][/color]
[size=3][color=#000000][font=宋体]所有[/font][font=Times New Roman]C/S[/font][font=宋体]机器都部署在企业局域网内，在因特网上只暴露标准的[/font][font=Times New Roman]Web[/font][font=宋体]服务器。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端管理[/size][/font][/color]
[font=宋体][size=3][color=#000000]客户端使用操作系统自带的浏览器，无须额外安装和维护任何软件。[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接带宽[/size][/font][/color]
[size=3][color=#000000][font=宋体]仅需要[/font][font=Times New Roman]28.8Kbps[/font][font=宋体]的拨号网络带宽，网络上只传输鼠标、键盘和屏幕上变化的信息。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]任何接入方式[/size][/font][/color]
[size=3][color=#000000][font=宋体]任何[/font][font=Times New Roman]Internet[/font][font=宋体]接入方式，都允许使用[/font][font=Times New Roman]Web[/font][font=宋体]方式访问[/font][font=Times New Roman]Internet[/font][font=宋体]资源。[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]传输安全[/size][/font][/color]
[size=3][color=#000000][font=宋体]传输数据使用工业标准的[/font][font=Times New Roman]SSL[/font][font=宋体]协议，支持多种用户身份认证方式。[/font][/color][/size]
[size=3][color=#000000][font=Arial][font=Arial]2.1.4 [/font][/font][font=黑体]典型应用场景[/font][/color][/size][size=3][color=#000000][font=宋体]企业在总部部署了[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网后，无须对应用系统、网络结构、安全设置、客户端机器作任何修改，就可以实现：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]机构互联：例如制造企业位于工业区的工厂（生产系统）与位于市区的办公楼（进销存系统）之间的信息系统连接；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]分支机构：快速在异地开设办事处，直接访问总部的[/size][/font][font=Times New Roman][size=3]C/S[/size][/font][font=宋体][size=3]应用系统（如[/size][/font][font=Times New Roman][size=3]ERP[/size][/font][font=宋体][size=3]、财务、销售等各种业务系统）；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]上下游厂商：与供货商的连接（[/size][/font][font=Times New Roman][size=3]SCM[/size][/font][font=宋体][size=3]系统），与经销商的连接（销售管理系统）；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]移动办公：企业领导在旅行时候可以随时随地能够查看企业经营数据；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]家庭办公：员工在工作时间以外或特别时期可以访问公司的业务系统。[/size][/font][/color]
[size=3][color=#000000][font=宋体]所有这一切，远程用户只需要一个浏览器和一个[/font][font=Times New Roman]Internet[/font][font=宋体]连接。它适用于制造业、媒体、贸易、政府、银行、证券、电力、电信、交通、物流、教育、卫生、连锁销售等领域。[/font][/color][/size]
[size=3][color=#000000][font=宋体]具体的行业应用方案见《[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网行业应用举例》。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]2.2 [/font][/font][font=黑体]集中管理方面的应用[/font][/color][size=3][color=#000000][font=宋体]当今社会，几乎所有企业都在内部使用计算机网络系统，由于计算机硬件更新换代周期短，企业为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整机淘汰的压力。在软件方面，应用软件本身也需要进行日常维护、升级和扩充，这些日常管理工作需要企业配备越来越多的[/font][font=Times New Roman]IT[/font][font=宋体]管理人员。这一切，都需要企业进行持续的资金和人员投入，以至于很多企业管理者视[/font][font=Times New Roman]IT[/font][font=宋体]其为无底洞。[/font][/color][/size]
[table=98%][tr][td][color=#000000][/color]
[/td][/tr][/table][font=宋体][size=3][color=#000000]为解决这种软硬件循环升级、总体维护成本越来越高的问题，我们可以采用集中管理技术来突破信息化发展瓶颈，来提升信息化管理水平。[/color][/size][/font]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 2 [/font][/color][/size][font=黑体][size=3][color=#000000]集中管理方面的应用[/color][/size][/font]
[size=3][color=#000000][font=宋体]在企业的内部管理服务器上部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网就可以帮助我们实现这一点。把原来分散安装在员工电脑上的数据和软件驻留在管理服务器上，员工电脑中仅保留浏览器（[/font][font=Times New Roman]IE[/font][font=宋体]）。系统的维护、管理、安装、调度、扩容、升级等工作都在管理服务器端一次性地集中完成。[/font][/color][/size]
[font=宋体][size=3][color=#000000]老电脑不必装越来越多的应用软件客户端，运行加快，仿佛获得了全新的性能。对于新增电脑也同样有利，只要购买“瘦身”电脑，即配置简单的电脑就能胜任工作。[/color][/size][/font]
[size=3][color=#000000][font=宋体]让我们想象一下使用了[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网之后的情景：机器性能差？没关系，只要能跑[/font][font=Times New Roman]IE[/font][font=宋体]就行了；要安装新软件？没关系，管理员只要装在机房的一台机器上就行了；市场部的机器坏了？没关系，丢不了数据，只要重装[/font][font=Times New Roman]Windows[/font][font=宋体]就行了。[/font][/color][/size]
[size=5][color=#000000][font=黑体][font=Arial]第3章 [/font][/font][font=黑体]产品功能[/font][/color][/size][color=#000000][font=Arial][font=Arial]3.1 [/font][/font][font=黑体]基本功能[/font][/color][size=3][color=#000000][font=宋体]通过本产品，将非[/font][font=Times New Roman]B/S[/font][font=宋体]模式的应用程序“[/font][font=Times New Roman]Web[/font][font=宋体]化”，用户能够使用[/font][font=Times New Roman]Web[/font][font=宋体]浏览器来访问这些应用程序。[/font][/color][/size]
[size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][size=3][color=#000000][/color][/size][table=98%][tr][td][color=#000000][size=9pt][font=Times New Roman]Webit[/font][/size][font=宋体][size=9pt]服务器[/size][/font][size=9pt][/size][/color]
[/td][/tr][/table][color=#000000][/color][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]远程用户端[/size][/font][size=9pt][/size][/color][/align][/align][align=center][align=center][color=#000000][size=9pt][font=Times New Roman]Web[/font][/size][font=宋体][size=9pt]浏览器[/size][/font][size=9pt][font=Times New Roman]:IE[/font][/size][/color][/align][/align]
[/td][/tr][/table][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]任何连接方式[/size][/font][size=9pt][/size][/color][/align][/align]
[/td][/tr][/table][table=98%][tr][td][align=center][align=center][color=#000000][font=宋体][size=9pt]企业数据中心[/size][/font][size=9pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=center][align=center][color=#000000][font=宋体][size=9pt]应用服务器[/size][/font][size=9pt][/size][/color][/align][/align]
[/td][/tr][/table][size=3][color=#000000][font=宋体]如下图，应用系统（包括[/font][font=Times New Roman]C/S[/font][font=宋体]的客户端程序和服务器端程序）只需要部署在企业数据中心，[/font][font=Times New Roman]Webit[/font][font=宋体]服务器将其以[/font][font=Times New Roman]Web[/font][font=宋体]方式呈现给远程用户端。[/font][/color][/size]
[size=3][color=#000000][font=黑体]图表[/font][font=Arial] 3 Webit[/font][/color][/size][font=黑体][size=3][color=#000000]天存逸网部署示意图[/color][/size][/font]
[size=3][color=#000000][font=Arial][font=Arial]3.1.1 [/font][/font][font=黑体]远程用户端[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]仅使用[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]浏览器，无须安装额外应用程序，无须对[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]进行设置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]以统一的身份认证（口令、闪存盘、安全密钥等）方式登录系统。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户登录进系统后，只看到经授权使用的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户可以在[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]中运行部署在企业数据中心的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持远程和本地剪贴板共享。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]运行时可以看到和使用本地[/size][/font][font=Times New Roman][size=3]/[/size][/font][font=宋体][size=3]网络映射打印机。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]运行时可以看到和使用本地[/size][/font][font=Times New Roman][size=3]/[/size][/font][font=宋体][size=3]网络映射磁盘。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.1.2 [/font][/font][font=黑体]应用服务器[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]仅需安装[/size][/font][font=Times New Roman][size=3]Windows[/size][/font][font=宋体][size=3]自带的终端服务，无须安装任何软件和插件。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持多个应用服务器的自动负载均衡。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]无须为远程访问设置额外的应用服务器本地帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]无须为远程访问设置域服务器和域帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.1.3 [/font][/font][font=黑体]网络传输[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]使用[/size][/font][font=Times New Roman][size=3]SSL 128[/size][/font][font=宋体][size=3]位安全传输协议。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]完全支持[/size][/font][font=Times New Roman][size=3]NAT[/size][/font][font=宋体][size=3]（网络地址转换）、防火墙等。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]3.2 [/font][/font][font=黑体]系统管理[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网为管理员提供[/font][font=Times New Roman]Web[/font][font=宋体]化的系统管理方式，管理员可以通过[/font][font=Times New Roman]Web[/font][font=宋体]浏览器本地或远程管理系统。[/font][/color][/size]
[size=3][color=#000000][font=Arial][font=Arial]3.2.1 [/font][/font][font=黑体]应用服务器管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除应用服务器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]登记、修改和删除应用服务器上的访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器安全策略远程设置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持应用服务器集群。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.2 [/font][/font][font=黑体]应用程序管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]发布、修改和撤除应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]改变用户和用户组授权。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]为应用程序绑定默认访问帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.3 [/font][/font][font=黑体]用户和用户组管理[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除用户。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户登录帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户认证方式。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户应用程序授权和访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]增加、修改和删除用户组。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]设置用户组默认访问帐号。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.2.4 [/font][/font][font=黑体]冗余和灾难恢复[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持任意多台冗余的应用服务器。一台应用服务器宕机不影响整个系统的使用。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]支持在线备份式的[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器。所有配置和管理信息都由主机实时同步到副机上，当主[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器宕机时，管理员只需将备机[/size][/font][font=Times New Roman][size=3]IP[/size][/font][font=宋体][size=3]地址更改为主机地址即可恢复系统的使用。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]3.3 [/font][/font][font=黑体]监视和审计[/font][/color][size=3][color=#000000][font=Arial][font=Arial]3.3.1 [/font][/font][font=黑体]当前连接[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]远程用户名。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]使用的应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器地址。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端地址。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]连接时间。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.3.2 [/font][/font][font=黑体]日志信息[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]管理员日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]系统日志。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]日志转储。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]日志自动清理。[/size][/font][/color]
[size=3][color=#000000][font=Arial][font=Arial]3.3.3 [/font][/font][font=黑体]统计信息[/font][/color][/size][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用程序。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]用户。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端。[/size][/font][/color]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[size=5][color=#000000][font=黑体][font=Arial]第4章 [/font][/font][font=黑体]产品特点[/font][/color][/size][color=#000000][font=Arial][font=Arial]4.1 [/font][/font][font=黑体]概述[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网采用最新和最适用的技术，在技术架构上具备后发优势。在开发过程中不仅吸取了国外同类产品的优点，更注重从中国国情出发，适应国内信息系统的管理现状和惯例，使得产品在安装、运行和管理中更加友好易用，充分显现本地化研发优势。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.2 [/font][/font][font=黑体]非侵入式部署[/font][/color][size=3][color=#000000][font=宋体]部署[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网既不需要修改原有的应用系统，也不需要在应用系统的任何部分安装软件和插件，对原有业务系统的影响降低为零：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要在客户端安装软件，客户端使用操作系统自带的[/size][/font][font=Times New Roman][size=3]Web[/size][/font][size=3][font=宋体]浏览[/font][font=Times New Roman]IE[/font][/size][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要在应用服务器端安装软件，只需要对操作系统进行适当的配置。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]不需要改变原有的用户管理模式。[/size][/font][/color]
[font=宋体][size=3][color=#000000]不在应用服务器和最终客户端安装任何软件，减少系统间冲突的可能，方便系统管理员的管理和维护。[/color][/size][/font]
[color=#000000][font=Arial][font=Arial]4.3 [/font][/font][font=黑体]内嵌身份认证[/font][/color][font=宋体][size=3][color=#000000]国外的远程应用访问产品根据它们的客户的情况，默认内部网系统在部署产品之前就有了完善的身份认证机制，因此远程应用访问产品本身并不具有身份认证功能，而将所有的身份认证工作交给内部网系统去完成。[/color][/size][/font]
[font=宋体][size=3][color=#000000]而大多数国内信息系统的管理并没有采用严格的身份和权限控制机制，如果仅在局域网中运行尚无很大影响，但一旦使用远程应用访问服务，则这些管理不足的弊端就显现出来：如果没有合适的身份认证，远程应用访问无法进行；而如果要重新在原内部网中重新建立完善的身份机制，不仅加大产品部署的工作量，也可能超出大部分系统管理员的实际能力。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网考虑到这种情况，提出了登录帐号和访问帐号两个概念：登录帐号作为[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网的单点登录帐号，每个用户具有唯一标识；访问帐号作为访问应用服务器[/font][font=Times New Roman]/[/font][font=宋体]应用程序的帐号，多个用户可以共用一个标识。[/font][/color][/size]
[size=3][color=#000000][font=宋体]由于[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网本身内嵌有身份管理机制，因此管理员可以灵活地选择身份认证方式：[/font][/color][/size]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]如果内部网系统中已经安装域控制器或活动目录，则[/size][/font][font=Times New Roman][size=3]Webi[/size][/font][font=宋体][size=3]天存逸网直接使用它们作为身份认证方式，保证管理和帐号的连续性；[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]如果内部网系统中没有身份认证机制，系统管理员可以使用[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][size=3][font=宋体]天存逸网内嵌的身份认证机制。[/font][font=Times New Roman]Webit[/font][/size][font=宋体][size=3]管理器只须为每个远程用户设置一个登录帐号，而无须在每个应用服务器上单独为每个用户设置访问帐号。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]根据用户的需要，[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][size=3][font=宋体]天存逸网还可以提供多种身份认证方式包括用户名[/font][font=Times New Roman]/[/font][/size][font=宋体][size=3]口令、闪存盘、安全密钥等，并同时不用在应用服务器上作任何设置。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]4.4 [/font][/font][font=黑体]安全[/font][/color][font=黑体][color=#000000]策略设置[/color][/font][size=3][color=#000000][font=宋体]同样是基于管理的需求，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网集成了一些对于应用服务器的安全策略的设置：如不同盘符下的文件访问保护、对文件访问的审计等。虽然从原理上而言，系统管理员可以采用其他工具达成同样效果，但集成在同一产品内显然更有利于管理工作的顺利进行，并且实现时同样是非侵入式的。这对非专业的系统管理员是非常有价值的。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.5 [/font][/font][font=黑体]打印机的使用[/font][/color][font=宋体][size=3][color=#000000]用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]对打印机名进行了规则化处理，使得用户很容易找到本地的打印机，从而在正确的位置输出结果。进一步的，系统还可配置为只出现和使用本地打印机，更加方便用户的使用。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]4.6 [/font][/font][font=黑体]动态[/font][font=Arial]IP[/font][/color][size=3][color=#000000][font=宋体]中国[/font][font=Times New Roman]IP[/font][font=宋体]资源紧张，一般企业很难分配到静态[/font][font=Times New Roman]IP[/font][font=宋体]地址，这就给用户访问应用服务器产生困难，用户无法在浏览器中输入正确的动态[/font][font=Times New Roman]IP[/font][font=宋体]地址。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]内置了域名解决方案，通过动态[/font][font=Times New Roman]IP[/font][font=宋体]地址的域名实时绑定，用户可以使用域名访问应用服务器，同时不增加企业任何负担。[/font][/color][/size]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[size=5][color=#000000][font=黑体][font=Arial]第5章 [/font][/font][font=黑体]安全性[/font][/color][/size][color=#000000][font=Arial][font=Arial]5.1 [/font][/font][font=黑体]背景[/font][/color][size=3][color=#000000][font=宋体]本产品的技术依托于国家[/font][font=Times New Roman]863[/font][font=宋体]信息安全项目《高强度安全[/font][font=Times New Roman]Web[/font][font=宋体]平台》，因此在基础安全结构诸方面——如信息传输安全、身份鉴别、安全设计、安全编码、安全测试、系统安全接口——达到先进水平。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.2 [/font][/font][font=黑体]自身安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器使用自带的[/font][font=Times New Roman]Web[/font][font=宋体]服务器，不会受到普遍的[/font][font=Times New Roman]IIS[/font][font=宋体]病毒的感染。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器仅开放标准的[/font][font=Times New Roman]Web[/font][font=宋体]端口（[/font][font=Times New Roman]80/443[/font][font=宋体]），这个端口是所有[/font][font=Times New Roman]Web[/font][font=宋体]服务器使用的端口，容易进行安全防范，黑客侵入网络的机会非常少。[/font][/color][/size]
[size=3][color=#000000][font=宋体]显然，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网方式大大增强了远程访问的安全性：系统管理员只需要对[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器进行常规的[/font][font=Times New Roman]Web[/font][font=宋体]服务器安全加固。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.3 [/font][/font][font=黑体]内部网络安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网服务器安装在企业网络中[/font][font=Times New Roman]Internet[/font][font=宋体]接入的路由器后或防火墙的[/font][font=Times New Roman]DMZ[/font][font=宋体]里，对于外部网络是唯一可见的服务器。这种堡垒式的主机性能提供了独特的安全优势：从[/font][font=Times New Roman]Internet[/font][font=宋体]到企业数据中心没有直接的和物理上的路经，远程用户无法访问企业内部资源。[/font][/color][/size]
[font=宋体][size=3][color=#000000]因此系统管理员无须因远程访问需求而对内部网机器作额外的安全考虑（例如：远程用户计算机上的病毒永远不会感染内部网计算机）。[/color][/size][/font]
[color=#000000][font=Arial][font=Arial]5.4 [/font][/font][font=黑体]传输安全[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网使用工业标准的[/font][font=Times New Roman]128[/font][font=宋体]位高强度[/font][font=Times New Roman]SSL[/font][font=宋体]安全协议传输数据，保证数据在[/font][font=Times New Roman]Internet[/font][font=宋体]上的机密性和完整性。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网安全通道是在客户到所访问的资源之间建立的，确保端到端的真正安全。无论在内部网络还是在[/font][font=Times New Roman]Internet[/font][font=宋体]上数据都不是透明的，客户对资源的每一次操作都需要经过安全的身份验证和加密。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.5 [/font][/font][font=黑体]数据安全[/font][/color][font=宋体][size=3][color=#000000]对于分支机构、移动用户和家庭办公用户来说，其计算机的安全防护级别往往达不到总部的防护标准，例如：操作系统没有及时打上补丁，容易受到病毒、木马的袭击，甚至计算机可能整体失窃。如果此时计算机硬盘中存有业务数据，将是非常危险的。[/color][/size][/font]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网工作时，远程用户接收到的并不是真实的业务数据，而是经压缩和加密后的屏幕变化数据，远程用户计算机的内存和硬盘中从来没有驻留过任何业务数据，因此也就没有这方面的后顾之忧。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.6 [/font][/font][font=黑体]用户身份认证[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网支持多种用户认证方式：它内嵌基于用户名[/font][font=Times New Roman]/[/font][font=宋体]口令和基于闪存盘的认证方式（登录帐号），同时也支持[/font][font=Times New Roman]Windows NT/2000[/font][font=宋体]域认证、数字证书、动态口令、电子密匙等认证方式。各种认证方式，用户可以根据安全级别需求、预期费用和方便程度自行选择或组合使用。[/font][/color][/size]
[size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网将用户登录系统认证和访问应用服务器认证分开处理，两者之间的对应关系可以自由映射，给予管理员最大的管理灵活性。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.7 [/font][/font][font=黑体]可审计的日志[/font][/color][size=3][color=#000000][font=Times New Roman]Webit[/font][font=宋体]天存逸网提供了一个基于[/font][font=Times New Roman]Web[/font][font=宋体]的远程监控和管理软件，可以用浏览器实现对象管理、监控、设置和错误诊断，访问控制中心能够允许管理员控制、监控和记录每一个用户对每一个应用程序的使用情况。[/font][/color][/size]
[size=3][color=#000000][font=宋体]同时，[/font][font=Times New Roman]Webit[/font][font=宋体]天存逸网也记录了管理员、系统发生的每一个事件。[/font][/color][/size]
[color=#000000][font=Arial][font=Arial]5.8 [/font][/font][font=黑体]冗余和灾难恢复[/font][/color][font=宋体][size=3][color=#000000]解决方案中的任何部件都支持冗余，满足企业级需求：[/color][/size][/font]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]客户端：由于只需要安装[/size][/font][font=Times New Roman][size=3]IE[/size][/font][size=3][font=宋体]浏览器且不限制[/font][font=Times New Roman]Windows[/font][/size][font=宋体][size=3]版本，因此，任何客户端失效时都很容易找到替代机器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用服务器：支持任意多台的应用服务器冗余。有限数量的应用服务器宕机不影响整个系统的使用。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]服务器：支持在线备份。所有配置和管理信息都由主机实时同步到副机上，当主机宕机时，管理员只需将备机[/size][/font][font=Times New Roman][size=3]IP[/size][/font][font=宋体][size=3]地址更改为主机地址即可恢复使用。[/size][/font][/color]
[size=5][color=#000000][font=黑体][font=Arial]第6章 [/font][/font][font=黑体]产品规格[/font][/color][/size][color=#000000][font=Arial][font=Arial]6.1 [/font][/font][font=黑体]客户端[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft Windows 98 / Me[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Microsoft Windows NT / 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]浏览器：[/size][/font][font=Times New Roman][size=3]Microsoft Internet Explorer 5.0[/size][/font][font=宋体][size=3]以上或其他采取[/size][/font][font=Times New Roman][size=3]IE[/size][/font][font=宋体][size=3]内核的浏览器。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：无特别要求。（如采用闪存盘身份认证，需要有[/size][/font][font=Times New Roman][size=3]USB[/size][/font][font=宋体][size=3]接口）。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.2 [/font][/font][font=黑体]应用服务器[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][size=3][font=宋体]终端服务协议：[/font][font=Times New Roman]RDP 5.0[/font][/size][font=宋体][size=3]以上。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：视运行的软件系统和支持的并发用户数而定。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]应用程序：任何应用程序（须在终端服务器上运行正常）。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]开放端口：无特别端口。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.3 [/font][/font][font=黑体]天存逸网服务器[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]操作系统：[/size][/font][font=Times New Roman][size=3]Microsoft 2000 / XP / 2003[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]硬件：[/size][/font][font=Times New Roman][size=3]PIII 800M / 512M / 40G[/size][/font][font=宋体][size=3]以上。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]软件：[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]天存逸网[/size][/font][size=3][font=Times New Roman]1.3[/font][font=宋体]以上。[/font][/size][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]服务：禁用除[/size][/font][font=Times New Roman][size=3]Webit[/size][/font][font=宋体][size=3]以外的所有服务（包括[/size][/font][font=Times New Roman][size=3]IIS[/size][/font][font=宋体][size=3]、终端服务）。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]开放端口：[/size][/font][font=Times New Roman][size=3]80 / 443[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Arial][font=Arial]6.4 [/font][/font][font=黑体]网络[/font][/color][color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]协议：[/size][/font][font=Times New Roman][size=3]TCP/IP[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]SSL[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]HTTP/HTTPS[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]端口：[/size][/font][font=Times New Roman][size=3]80 / 443[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]接入方式：拨号、[/size][/font][font=Times New Roman][size=3]DSL[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Cable Modem[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]LAN[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]GPRS[/size][/font][font=宋体][size=3]、[/size][/font][font=Times New Roman][size=3]Wi-Fi[/size][/font][font=宋体][size=3]、卫星。[/size][/font][/color]
[color=#000000][font=Wingdings][size=3]n[/size] [/font][font=宋体][size=3]最低带宽：[/size][/font][font=Times New Roman][size=3]28.8K bps[/size][/font][font=宋体][size=3]。[/size][/font][/color]
[font=Times New Roman][size=3][color=#000000] [/color][/size][/font]
[font=黑体][size=5][color=#000000]版权声明[/color][/size][/font]
[color=#000000][b][font=黑体][size=9pt]上海天存信息技术有限公司[/size][/font][/b][font=宋体][size=9pt]（以下简称[/size][/font][b][font=黑体][size=9pt]天存公司[/size][/font][/b][font=宋体][size=9pt]）拥有本文档（包括所涉及的主题）的专利、专利申请、商标、版权及其他知识产权。天存公司授予您阅读本文档的权利；但是，除非有天存公司明确提供的书面特许协议，本文档的提供并不意味着授予您相关专利、商标、版权或其他任何知识产权的特许。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]复制与传播[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]遵守所有生效的版权法是用户的责任。在未经天存公司明确书面许可的情况下，不得对本文档的任何部分进行复制（备份目的除外），不得将其保存于或引进到公开的检索系统中，不得以任何形式和任何方式（电子、影印、录制、机械或其他任何此处未指明的方式）进行传播或用于任何目的。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]示例[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]如果本文档有示例部分，则在示例部分中所描述的公司、组织、产品、人及事件均属虚构，与真实的公司、组织、产品、人及事件无任何关系。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]变更[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]本文档的参考资料中所提及的包括[/size][/font][size=9pt][font=Times New Roman]Web[/font][/size][font=宋体][size=9pt]站点、[/size][/font][size=9pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=9pt]资源、第三方的技术标准与规范等在内的信息，如在本文档交付后有变更，恕不另行通知。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]版权所有者[/size][/font][/b][b][size=9pt][font=Times New Roman] ©[/font][/size][/b][font=宋体][size=9pt]版权所有[/size][/font][size=9pt][font=Times New Roman] [/font][/size][font=黑体][size=9pt]上海天存信息技术有限公司[/size][/font][size=9pt][font=Times New Roman](Shanghai Tercel Info Tech. Co.,Ltd.)[/font][/size][font=宋体][size=9pt]，[/size][/font][size=9pt][font=Times New Roman]2008[/font][/size][font=宋体][size=9pt]。地址为：上海市上海市定西路[/size][/font][size=9pt][font=Times New Roman]1016[/font][/size][font=宋体][size=9pt]号银统北楼[/size][/font][size=9pt][font=Times New Roman]1308[/font][/size][font=宋体][size=9pt]室[/size][/font][size=9pt][font=Times New Roman] (200050)[/font][/size][font=宋体][size=9pt]。所有权利均予保留。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]商标[/size][/font][/b][font=Times New Roman][b][/b][size=9pt]Tercel[/size][/font][font=宋体][size=9pt]、[/size][/font][size=9pt][font=Times New Roman]iGuard[/font][/size][font=宋体][size=9pt]、[/size][/font][size=9pt][font=Times New Roman]Webit[/font][/size][font=宋体][size=9pt]、天存逸网、[/size][/font][size=9pt][font=Times New Roman]Big5Channel[/font][/size][font=宋体][size=9pt]和[/size][/font][size=9pt][font=Times New Roman]/[/font][/size][font=宋体][size=9pt]或其他本文档中提及的天存公司产品，是天存公司的商标或注册商标。本文档所提到的真实的公司和产品的名称可能是其各自所有者的商标。[/size][/font][size=9pt][/size][/color]
[color=#000000][b][font=黑体][size=9pt]联系人[/size][/font][/b][size=9pt][font=Times New Roman] [/font][/size][font=宋体][size=9pt]如有任何疑问或问题，请与[/size][/font][size=9pt][font=Times New Roman]info[/font][email=www@microsoft.com][color=windowtext][font=Times New Roman]@tcxa.com.cn[/font][/color][/email][/size][font=宋体][size=9pt]联系；或访问：[/size][/font][size=9pt][font=Times New Roman]http://www.tcxa.com.cn[/font][/size][/color]
页: [1]
查看完整版本: 关于“曹刘事件”的一些不得不说的话
Powered by Discuz! Archiver 5.5.0 © 2001-2006 Comsenz Inc.