论文正文 远程接入技术应用与发展

PAGE2-摘要在企业信息化日益发达的今天，庞大的企业分支，日益增多的移动办公，都需要有一种安全、快捷的接入方式，来作为企业信息化应用的保障。通行的方法是通过硬件形式，如VPN设备，或者通过远程接入软件，来实现企业分支机构和移动办公人员的远程接入。关键字：信息化、远程接入、移动办公AbstractIntheenterpriseinformationincreasinglyadvancedtoday,thehugeenterprisebranch,increasinglymobileoffice,allneedtohaveasafe,quickaccessway,astheenterpriseinformationapplicationofprotection.Themethodoftrafficisthroughthehardwareform,suchasVPNequipment,orthroughtheremoteaccesssoftware,torealizeenterprisebranchesandmobileofficeremoteaccess.KeyWords:information,Remoteaccess,Mobileoffice.PAGEPAGE2目录引言 3第一章远程接入技术概述概述 51.1.远程接入技术带来了诸多益处但是也夹杂着不尽人意的囧果 51.1.1远程接入技术的优点 51.1.2远程接入技术难尽人意应用虚拟化锋芒毕露 6第二章远程接入技术定义及其应用 132.1远程接入技术应用 142.1.1远程接入软件EPUDA 14第三章远程接入技术应用与发展 17第四章结束语 20第五章致谢 21参考文献 22

引言随着全球信息化的飞速发展,使得人们相互之间传递信息、进行交流变得十分方便。但随着社会的进步，人们对信息传递的时效性、有效性及便利性提出了更高的要求。他们希望利用远程接入足不出户就能和远程信息服务中心保持联系，获取自己想要的信息。移动办公、远程登录、远程访问等远程接入技术已经成为企业的一项重要工程,远程接入技术的可用性、时效性性和安全性已不再是一个单纯的技术问题了,更是企业生存力和竞争力的重要体现,远程接入技术已越来越为人们所关注。在企业信息化日益发达的今天，庞大的企业分支，日益增多的移动办公，都需要有一种安全、快捷的接入方式，来作为企业信息化应用的保障。通行的方法是通过硬件形式，如VPN设备，或者通过远程接入软件，来实现企业分支机构和移动办公人员的远程接入。远程接入技术也同样的不尽人意。远程接入技术发展至今日，已经趋向于成熟。但是在蠕虫、病毒、间谍软件、黑客、数据盗窃泛滥的当今网络，安全问题无疑是企业尤为关注的。当下流行的远程接入技术或多或少的都存在着一些安全隐患。并且用户关心的远程接入在输入、打印、乃至安全等方面的问题，也没有得到很好地解决。伴随着企业业务的不断扩大和跨地域性发展，传统的远程办公只能通过对需要远程访问的计算机或便携式电脑安装客户端程序以及远程访问客户机驱动程序才能实现的方案已逐渐显示出其发展的局限性：需要进行客户端程序的安装、维护及培训、办事处远程访问速度非常慢增加额外的线路费用，巨额开销增加了安全性风险并带来更多令人头痛的分散式部署问题，增加了企业的系统维护和管理成本。远程接入益处也颇多1.应用安全2.低带宽，快速接入3.低维护，快速应用4.高效利用网络宽带5.集中管理，便捷接入

第一章远程接入技术概述远程接入技术允许家庭用户、移动用户和远程办公用户访问一个公司网络或在ISP情况下的因特网上的资源。远程接入方法应该允许远程用户就像直接连接到网络上一样并使用相同的协议访问某个网络。远程访问是集成的“路由和远程访问”服务的一部分，用来为远程办公人员、外出人员，以及监视和管理多个部门办公室服务器的系统管理员提供远程网络。典型的远程接入情况包括通过拨号或另—接入方法访问公司资源的家庭用户,这些用户可以直接拨入公司网络。另一情况是从业务伙伴的位置通过外联网连接或永久租用线路访问公司网络的用户,用户可以从他们自己的计算机或通过业务伙伴拥有的计算机访问公司网络。远程接入包括一系列技术,主要分为两类：有线传输接入和无线传输接入。有线传输接入包括拨号接入、ISDN接入、ADSL接入和CableModem接入、软件接入、VPN接入、SDH接入；无线传输接入包括802.11b、WiFi和BlueTooth等。远程接入技术允许家庭用户、移动用户和远程办公用户访问一个公司网络或在ISP情况下的因特网上的资源。远程接入方法应该允许远程用户就像直接连接到网络上一样并使用相同的协议访问某个网络。1.1.远程接入技术带来了诸多益处但是也夹杂着不尽人意的囧果：1.1.1远程接入技术的优点1．高效利用网络宽带（远程、异地使用问题及远程高效传输的速度问题、快速连接全球各地的分支机构（协同办公、移动商务））

ERP/OA/CRM等应用程序的远程应用全面提速，每个用户最低只需要3kbps网络带宽；C/S应用程序的B/S模式应用。

2.集中管理，便捷接入

Web方式访问，终端用户免安装应用软件，只要能上网即可快速使用企业的应用系统，简化企业信息化软件的部署、管理，降低IT投入。

3.应用安全

在Internet上传输的只是鼠标、键盘的指令和屏幕刷新信息，不传输实际的业务数据，并且通过远程接入传输的这些信息都是加密的。而传统的VPN应用，在网络上传输的是实际业务数据，所以远程接入从原理上就比VPN安全很多。

4.低维护，快速应用

对于企业的IT人员，从过去的需要维护终端用户电脑上的客户端应用软件，改变为只需要维护远程接入服务器上的客户端应用软件，大大降低了维护成本。

5.低带宽，快速接入客户端无论使用任何网络就可以轻松实现应用程序的快速访问，网间传输的仅仅是键盘击键、屏幕变化的信息，彻底摈弃过去冗余无效的数据传输模式。6随着通信网络的快速发展.，人们之间的关系进一步加深，各行各业对信息的时效性要求更为提高，他们想足不出户就或者自己想要的信息。商业、水文、气象、交通、电力及采矿等部门，更是希望通过通信网络来传递数据和控制信号。正以为这些需求促进了远程接入技术(RNA)的发展。1.1.2远程接入技术难尽人意应用虚拟化锋芒毕露远程接入技术的发展，使企业的实际问题得到了解决。然而，随着企业应用需求发展的进一步推动，远程接入技术产品的技术瓶劲问题也逐渐暴露出来。像Windows终端服务支持、虚拟打印、本地输入等。这种市场状况下，人们渴望有一种新的技术能够解决这些问题，满足企业的应用需要。远程接入技术发展至今日，已经趋向于成熟。但是在蠕虫、病毒、间谍软件、黑客、数据盗窃泛滥的当今网络，安全问题无疑是企业尤为关注的。当下流行的远程接入技术或多或少的都存在着一些安全隐患。并且用户关心的远程接入在输入、打印、乃至安全等方面的问题，也没有得到很好地解决。远程接入软件勉为其难使用远程接入软件也是很多企业采取的一种策略。原理是通过远程接入软件，将应用集中部署在企业的服务器上，通过支持微软终端服务的客户端可以WEB化访问部署在服务器上的各种应用。但是这样的接入方式也存在很多不足。投入不低首先，虽然这些远程接入方案也可以实现用户远程应用的接入，但都需要微软终端服务的支持，使得用户在使用远程接入的同时，需要支付微软终端服务的相关费用和配置支出，增加了用户的投资。安全仍有隐忧其次，在传统的远程接入模式中，客户端和服务器端需要传送应用程序相关的数据记录，如数据库的查询结果集等，这就对数据在网络上的传输安全提出了较高的要求，通常采用VPN加密、SSL加密等技术来保证应用数据的安全，众所周知，这些技术不能确保数据百分百的安全.输入是个大问题再次，在传统的远程接入环境中，当应用程序在服务器端运行时，如果用户需要输入中文，只能使用服务器端安装的输入法，由于用户有着不同的输入习惯，需要管理员在服务器端安装众多的输入法;当多个用户使用服务器端的输入法时，会导致响应慢，同时增加服务器端的压力。在输入法习惯保留方面，由于同一输入法会有多用户使用，用户的输入习惯无法在服务器上得到很好的保留，同时服务器端输入法也不支持手写和语音等高级输入法。可见不可得最后，是用户都很苦恼的打印问题。一般的远程接入平台需要在服务器端安装所有客户端需要使用的打印驱动程序，消耗服务器端的大量资源;并且打印驱动生成的EMF文档会占用服务器端大量的磁盘空间，在通过网络传送到客户端时，会占用大量的网络带宽;EMF文件和驱动程序对应，只能在特定的打印机上打印，兼容性较差;多用户调用服务器端Spooler服务，易死锁，当一个用户的打印作业没有响应时，所有的打印作业都将停止;最后就是易窜打，因为传统的打印机映射是基于用户的，当多人使用同一用户帐号执行打印时，经常会把文档打印到其他用户的打印机上，这种现象在Powerusers等特权用户组成员打印时发生的机率更高。有的厂商尝试使用兼容性高的通用打印驱动，使用通用打印驱动生成EMF文档传送给客户端，这样操作解决了兼容性和服务器端安装大量驱动的问题，但是对于原生驱动打印的EMF文件占用大量磁盘空间和网络带宽、Spooler服务易死锁及易窜打的现象没有解决，同时还产生了新的缺点：打印质量差，特别容易出现打印错位、字体出错的现象，而且由于通用驱动的缺点，不能使用打印机提供的其他特性，如不能支持有些打印机设备的高dpi设置。应用虚拟化技术将主宰未来说了这么多远程接入的不足，用户可能会产生疑虑，难道说远程接入一无是处？其实只是中国的用户对信息化的要求越来越高，导致目前的远程接入技术已经跟不上用户的需求发展速度，不能更好的服务于用户。广大用户迫切需要有一种更新的技术，来满足其日益发展的信息化建设需要。在这种趋势下，应用虚拟化技术应运而生。国内的应用虚拟化技术极通科技基于公司领导前瞻性的战略规划，是国内较早专业从事企业应用虚拟化研究的公司。经过潜心研发，于2008年成功推出基于自主知识产权的企业应用虚拟化产品——EWEBS应用虚拟化系统。极通EWEBS2008是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在EWEBS服务器(集群)上，并通过EWEBS2008的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。通过EWEBS2008，企业可以搭建完美的应用软件集中管理运维平台，完整实现IT应用集中部署和分角色运行权限，真正实现集中统一管理；无需修改任何一个程序即可使企业C/S架构的软件转化成B/S架构的WEB化应用，轻松实现应用软件在超低带宽（<3KB/s）下流畅远程接入；给企业应用提供三维立体四层架构的安全防护体系，保证关键业务应用连续性和数据安全；使企业应用的安装、部署、维护和升级等运维成本降低90%，有效降低IT建设总投资成本；全面提升企业IT应用系统利用率，全程保障企业IT应用连续性，全方位增强企业集中管理效率，整体提升企业核心竞争力。应用虚拟化技术的特性相对于传统的远程接入技术，应用虚拟化技术有着一些明显的优势：无需终端服务支持极通EWEBS2008不再需要微软终端服务，直接部署AIP就可以完成应用的虚拟化工作。动态集群EWEBS2008可以区分应用程序，根据对应服务器上的综合负载信息包括CPU、内存、硬盘及网络等服务器资源的综合使用情况实现负载均衡。完备的安全防护体系EWEBS2008通过三个方面来保证用户应用和数据的安全。用户身份验证的安全性在EWEBS2008中，采用用户帐号和Windows帐号关联的方式，用户访问应用程序时使用EWEBS2008中为用户单独创建的帐号。用户帐号的身份验证支持用户名/密码、USBKey验证、智能卡、指纹或视网膜等生物学身份验证方法。服务器的安全性：EWEBS2008直接内嵌了WindowsActiveDirectory组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可以轻松的限制用户对某个具体的硬盘、系统任务栏或IE等服务器端资源的访问。数据传输的安全性：在EWEBS2008中，由于所有的应用程序都在服务器(集群)上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器(集群)，保证了数据的安全。EWEBS2008中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。除了上述的三个方面的安全之外，在EWEBS2008中，管理员还可以轻松的对客户端进行控制，可以根据用户帐号、访问时间、客户端IP地址、客户端MAC地址、客户端机器特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全。智能主机定位——动态IP技术EWEBS2008中内嵌了动态DNS技术，用户只需经过简单的配置就可以获得由极通科技专门为用户提供的DNS服务。无论用户的公网IP发生什么样的变化，极通科技的DNS服务器都会在最短的时间内为用户提供最新的地址解析，用户就可以一直使用固定的名称来访问应用服务器。完美的远程中文输入技术——本地输入在EWEBS2008环境中，用户在输入文字时，使用本地输入法录入文字，由AIP协议把输入文字的编码传送到服务器端，再在服务器端进行解码显示，有效解决了服务器端输入法响应慢的问题，同时还可以保留客户端的输入法习惯，更无须在服务器端安装众多的输入法。由于文字输入工作完全在本地进行，即使是手写、语音等输入方法都可以继续使用。在EWEBS2008中本地输入法中，由于采用了独特的编码、解码技术，可以实现不同文字类型的自动切换，如繁简字的切换可以方便的实现。完美的远程打印技术——虚拟打印EWEBS2008中采用了虚拟打印技术，在服务器端不再安装原生打印驱动或通用驱动，直接使用虚拟打印把用户要打印的文档生成xpedx文件，并把xpedx文件传送到客户端，使用客户端的打印驱动进行打印，一举解决了远程接入技术所困扰的打印问题。强大的性能优化技术EWEBS2008时刻注意优化性能，不仅在本地输入法和虚拟打印中尽量优化服务器和网络性能，在服务器端运行应用程序时更是采用了资源共享和会话共享技术来优化服务器性能。极通科技的这一款EWEBS2008应用虚拟化系统，已经完美的弥补了远程接入技术的不足，并且在功能上更加强大，设计上更贴近用户。随着众多用户纷纷踏入应用虚拟化这一领域，我们有理由相信，未来的企业应用，必将是应用虚拟化的时代。

第二章远程接入技术定义及其应用定义：RNA是一种连接的方案。他在软件的配合下，以有线或无线的方式，通过暂时、间断的网络连接，实现终端与信息服务器之间的信息传递，为那些分散的用户提供“移动接入”服务。美国DOLNET计算机通信公司总裁ChanderDhawan先生将远程接入定义为：固定或移动的远程客户节点到中央信息服务之间的通过临时网络连接而实现的物理及逻辑连接。从以上定义可以看出，RNA具有一下特点：①提供终端与服务器之间的连接，这种连接是暂时的，间断的。这主要由RNA终端用户的工作决定的，因为他们的位置大部分分散而且不固定。②既有硬件的连接，又有软件的配合，是在软硬件的共同作用下实现网路连接的。③既支持有线的连接，又支持无线的连接，从而给用户提供“移动接入”的能力。④连接的目的是为了实现远程终端对本地LAN的透明访问。应用：远程技术首要应用就是在商业应用。各企业通过远程接入技术将推销人员或远程办公室的计算机、PDA等终端设备接入总公司的LAN，根据他们的销量情况及时更新数据库的内容，以了解产品的销售信息，制定销售策略；员工通过远程接入技术将自己的计算机接入公司的LAN，就可以在家里远程办公，从而提高工作效率；企业还可以通过远程接入技术接入到用户计算机，给他们技术支持，得到用户反馈信息等。政府机关通过远程接入技术来举行电视会议，办公人员通过远程接入技术来传达文件，实现“无纸化”办公，大大节省了时间和开支;医院通过远程接入组织专家会诊，免去病人找医院的麻烦，为他们治病争取宝贵的的时间。除此之外，电力、气象、交通、水文及采矿等行业通过远程接入技术，将他们在地球上分布比较散的计算机连接到中央处理器，就可以对远程终端进行实时数据采集和控制。2.1远程接入技术的应用2.1.1远程接入软件EPUDA：◆系统集中部署和管理系统管理员可单点控制整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。◆快速部署，快速实施安装、配置、调试工作得到简化，可直接在中央易普达EPUDA远程接入平台服务器上快速部署K/3、U8等软件系统，而不需要在每台电脑上逐个安装，实施周期大大缩短。◆随时随地接入远程和出差的工作人员可以利用任何设备、操作系统和连接方式接入服务器的软件系统。◆高效利用网络带宽EPUDA远程接入平台正常应用状态下平均每个用户仅占用20K左右带宽，用户可以采用任何网络连接方式达到满意的速度，而不需要专线连接的高昂成本。◆降低TCO（总体拥有成本）大量用户通过登录EPUDA远程接入平台服务器即可实现与客户端安装应用程序一样的效果，并且客户端的升级、打补丁等都集中在EPUDA远程接入平台服务器上完成，大大减少了IT工作人员的时间和精力，也减少数派工作量和维护量，提高了支持的响应速度也降低节现场服务的成本。经过验证表明，采用像EPUDA远程接入平台这种解决方案的系统，两年时间内能够比原来的系统节省费用约30%—50%，随着时间的延伸，这种比例将会更高。◆安全性能高EPUDA远程接入平台本身提供了加密传输，另外集成VPN功能，可以提供更高级别的安全保障，而且连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点，不会影响数据操作。◆保护原有投资充分利用现有设备和连接方式接入原来的软件系统，延长网络和电脑硬件的生命周期。随着信息技术的迅速发展，企业应用架构不断创新，这也导致了另外一个问题的出现：企业的接入环境日趋复杂化。企业使用了办公系统、内部邮件系统，上了财务软件、ERP，还正准备上CRM。可是这些应用系统来自不同的供应商，有基于C/S结构开发的，也有基于B/S结构开发的；企业在不同时期，针对不同岗位采购的设备千差万别，有台式电脑、笔记本以及其它终端设备；各地的上网方式也是五花八门，有专线、VPN、ADSL,还有无线9等。企业的远程分支机构、出差移动人员或合作伙伴，却需要能够安全、快速随时随地接入，保证对企业的关键应用程序和信息资源的实时访问。成功的企业接入方案将会使企业的应用系统发挥出更大的价值。基于服务器运算模式的EPUDA远程接入平台远程接入平台套件，具有强大的应用程序发布能力,集成VPN功能，整合数据加密、身份认证和访问控制等安全技术,让用户能够在不安装任何客户端应用软件的情况下，使用安全的Web浏览器,用最小的带宽通过局域网、广域网或互联网来运行集中在数据中心的所有应用系统。基于EPUDA远程接入平台搭建起来的一体化远程接入解决方案，可以实现应用、数据和安全的集中化，从而达到应用的集中运行和统一管理，促进了企业信息系统向“大集中”方向发展,提高了信息系统的整体性能，同时降低了企业信息系统的总体拥有成本。

技术架构通过EPUDA远程接入平台远程接入平台套件来发布企业应用系统，能够为用户带来更好的体验。不需要改变现在网络结构和修改任何应用程序，就能实现快速、灵活地部署，而且内置的安全、负载均衡机制保证了企业不间断业务的进行，同时大大简化系统管理员管理和维护工作量。电子钥匙识别科技引入到中国领先的EPUDA远程接入平台远程接入平台。借助最新的识别科技，用户无需记忆负责密码，通过电子钥匙就可以就可以访问所有部署在后端EPUDA远程接入平台服务器的应用程序。

第三章远程接入技术应用与发展远程接入技术还是很值得我们学习的，可能很多人还不了解远程接入技术的基础知识，远程接入技术允许家庭用户、移动用户和远程办公用户访问一个公司网络或在ISP情况下的因特网上的资源。远程接入技术方法应该允许远程用户就像直接连接到网络上一样并使用相同的协议访问某个网络。下面是访问公司网络,但与使用ISP连接访问因特网有许多相似之处。有两种类型的远程操作:远程控制：在此模式中,拨号用户远程控制连接到公司网络上的计算机。只有键盘命令和屏幕更新通过拨号连接。远程节点：在此模式中,用户的远程计算机成为网络的另一节点。所有请求和响应通过拨号连接,通常借助于封装TCP/IP协议的PPP链路。远程控制方法可以为用户提供更好的性能,但是必须在公司LAN上安装一台专用计算机供远程用户控制使用。仿真同一机箱中许多PC的接入服务器是可用的。远程控制公司站点上的计算机降低了带宽需求。远程节点连接允许用户使用本机协议(如TCP/IP或IPX)连接到网络,这是多数人通过拨号和通过ISP连接访问因特网的方法。典型的远程接入技术情况包括通过拨号或另—远程接入技术方法访问公司资源的家庭用户,这些用户可以直接拨入公司网络。另一情况是从业务伙伴的位置通过外联网连接或永久租用线路访问公司网络的用户,用户可以从他们自己的计算机或通过业务伙伴拥有的计算机访问公司网络。NAS(网络接入服务器)网络接入存储采用网络（TCP/IP、ATM、FDDI）技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。远程用户通常与NAS(网络接入服务器)连接,NAS终接呼叫并提供PPP会话的端点。然后，RADIUS服务器处理AAA(身份验证、授权和记帐)功能。RADIUS服务器是验证安全服务器。例如在路由器上，可以将所有的各种类型的访问都指向RADIUS服务器，由RADIUS根据原来的配置允许或者拒绝访问，从而保证网络等资源的安全性。RADIUS是一种用于在需要认证其链接的网络访问服务器（NAS）和共享认证服务器之间进行认证、授权和记帐信息的文档协议。RADIUS使用UDP作为其传输协议。此外RADIUS也负责传送网络接入服务器和共享计费服务器之间的计费信息。NAS是进入另一网络的网关,它控制一个外部调制解调器池或是一个包括好几百个调制解调器的模块化平台。前者通常应用在只有几个远程用户需要拨入的公司站点上,具有大量移动人员的组织常常使用后者。ISP(因特网服务提供商)还使用接入服务器为全体社团提供对于因特网的拨号访问。通常的远程接入技术服务器响应远程用户的拨入呼叫并执行登录/身份验证以核实用户。由于安全原因和长途呼叫反向计费问题,接入服务器可以挂断连接并以预定的号码回呼用户。如上所述,在许多远程接入技术服务器上,身份验证由RADIUS执行。一个称为DIAMETER的较新协议正在出现。MicrosoftRAS(远程接入业务)对在WindowsNT/Windows2000用户数据库具有帐户的用户进行身份验证。如果用户在地理上是远程的，因特网隧道(如L2TP(第二层隧道协议))可以允许用户拨本地ISP并通过因特网连接公司网络以节省长途费用。虽然L2TP非常适用，但它通过公共因特网发送没有加密的数据。IPSec(IP安全)是一个隧道和VPN协议,它为远程访问用户提供了高安全等级。IPSec可以为路由器之间、防火墙之间或者路由器和防火墙之间提供经过加密和认证的通信。虽然它的实现会复杂一些，但其安全性比其他协议都完善得多。一个称为NetworKAccessServerRequirements(网络接入服务器要求)(nasreq)的IETF工作组正在起草一个NAS(网络接入服务器)的功能规范和提供该功能的协议要求。现在,大型服务提供商和电信公司向较小的ISP和其他需要支持在遥远位置的大量用户的组织批量销售拨号和远程接入技术业务。服务提供商在其PoP的许多机架上安装调制解调器、身份验证服务器和其他远程接入技术设备。较小的ISP向该服务提供商寻求外包,租用一些调制解调器。远程用户呼入本地的PoP,并通过因特网建立对公司站点的L2TP或IPSec会话。容纳NAS和调制解调器的实际设备已经变得非常复杂,成百甚至上千个调制解调器集中在机架单元内,并且是可从一个中心设备进行软件编程的,从而支持快速升级。TexasInstruments公司在WebProForumWeb站点上有一篇叫做“TheEvolu