《Ｃｉｔｒｉｘ＝安全接入平台 安全接入平台》由会员分享，可在线阅读，更多相关《Ｃｉｔｒｉｘ＝安全接入平台 安全接入平台（7页珍藏版）》请在金锄头文库上搜索。
1、安全接入平台 安全接入平台 工欲善其事，必先利其器。在重视效率的今天，信息有效、安全、快速的传输，是确保业务连续性的基础诉求。 怎样确保信息能够在任何时间、任何地点、任何应用中，进行快速、安全且低成本的往来交互，是大家迫切的要求，这些需求的实现，其实很简单，只需拥有安全接入平台！安全接入平台是什么？它又能做些什么呢？引用思杰企业大中华区总经理孙志伟的话，“不论你在任何地点、任何时间操作任何应用的过程中，用户端和服务器之间的对话、信息交互传输的过程，就是安全接入平台工作的时间，安全接入平台会在这期间为您实现安全、快速、低成本的全程管理。”如此能够参考图1。图1 安全接入平台架构众所周知，在信息爆
2、炸的今天，人和人之间的交流变得快捷和方便，信息交互传输的种类也变得较为复杂，但包括的详细应用无外乎Client/Server、Web、桌面和文件/多媒体应用等方法。下面，我们来分别讲述安全接入平台在多种应用中发挥着怎样的功效？Client/Server应用用户端/服务器应用的模式，相对而言，在信息化普及的早期，就已经被大众所接收了，也是现在应用较多的方法之一。为了避免上述潜在的风险，布署C/S应用的最好方法就是虚拟化，应用全部被安装在安全的数据中心“Presentation Server”上，然后以虚拟化方法发送给各地用户。Citrix Presentation Server是C/S应用中用于
3、集中布署和管理的服务器设备，在异构环境中尤为受到青睐，同时借助Citrix接入安全管理和控制策略，确保终端用户能够安全接入和访问企业内部的多种信息资源。简单来讲，在C/S应用中，应用系统全部安装在Presentation Server上，企业无需考虑原有接入设备、软件语言、计算体系结构和网络的多样性，只要终端用户能够访问Presentation Server，就能够实现快速布署新的应用的目标。另外，Citrix采取专有技术提升C/S应用中信息交互的速度，即在服务器接收到用户端的请求时，只传送差异化的画面格式文件，因为画面格式文件很小，从而降低了对系统带宽的要求，实现了企业要求信息快速传输的目标
4、；在成本控制方面，很显著的是，因为新的应用系统全部安全在Presentation Server上，终端用户只需使用浏览器就能够访问，降低了对应用户端软件的安装和维护，从而大大节约了成本。Web应用在Web应用中，Citrix提供了Citrix NetScaler应用交付处理方案，它采取Citrix Netscaler AppCompress Extreme差异压缩技术，经过清除冗余应用数据的传输，同时只快要期改变的数据传送给用户，将标准页面下载速度提升到原有的23倍，并将企业网络应用数据的布署提升到原有的45倍。另外，Citrix Netscaler应用布署系统提供了经验证过的安全防御方法，可
5、阻止一般的和破坏性的应用层攻击，包含自动蠕虫攻击和有目标的拒绝服务攻击，而不会影响正当应用流量。简单来讲，在网络页面访问中，据统计也存在一个“二八标准”，也就是说，20%的页面被80甚至更多的用户访问。此时，在服务器前端放置Citrix Netscaler后，设备会自动将这20%的页面放入缓存，当有新的面向此页面的访问时，就把这个页面直接推送给用户，无需经过后台的服务器处理，这么既加紧了用户的访问速度，同时降低了后台服务器的处理压力。有数据显示，安装Citrix Netscaler以后，服务器的使用数量能够降低3/4以上，大大节省了成本支出。在安全方面，以拒绝服务攻击为例，目前端的Citrix
6、 Netscaler收到大量的访问请求时，将判定是否为拒绝服务攻击，假如是，将直接阻断，避免殃及后台服务器。桌面应用“瘦用户端”关键面向制造业等工作比较简单的行业使用，使用者关键是知识工人和蓝领阶层；简单来说，在这些行业，用户端的性能要求不需要太高，只要能够完成简单的步骤操作即可。所以，Citrix安全接入平台构建了Project Tarpon模块，即当瘦用户端访问应用服务器时，Project Tarpon模块的Application Streaming功效将相关应用数据信息推送给瘦用户端完成操作。如此一来，节约了硬件购置成本、维护成本等，同时因为操作单一，确保了安全性。“胖用户端”关键面向有
7、复杂应用需求的用户群体，比如企业分支机构的白领阶层，她们有复杂的应用需求需要安装Office、Outlook、Oracle、SAP等。举例来说，作为IT管理人员，假如借助Application Streaming功效，能够自动在胖用户端上的私有区域安装Outlook的用户端程序，既不会造成和其它应用程序的冲突，也节约了维护成本，同时实现了统一控制；其次，一旦胖用户端的某个应用程序发生错误，胖用户端直接经过网络发出维护申请，Project Tarpon模块即可自动将修复程序或更新的程序推送到胖用户端上完成修复或更新，这么既节约了使用者的时间，也减轻了IT管理人员的工作压力。文件/多媒体应用安全接
8、入平台构建了WanScaler模块，当用户端有数据访问需求时，借助该模块的File/Video Streaming功效，将集中管理在中心服务器的、有被访问需求的文件或视频推送给用户端，完成信息的交互。如此，节约了数据信息维护的成本，而集中管理和控制确保了信息的安全。为了实现数据快速交互，Citrix采取独有的技术，该技术改善了TCP/IP三次握手的机制，当收到正当用户的数据请求信息以后，即把数据直接发送给你，不论用户端是否收到这一帧，服务器全部将继续发送后续信息，直到用户端确定收到全部信息，完成数据的交互，从而降低了握手确定步骤，有效地提升了传输速度。新应用 需安全护航在“Citrix安全接入
9、平台”这个大的概念之中，有一部分不可或缺接入安全管理和控制策略，总体来讲，它是由Citrix Access Gateway、Citrix Password Manageer和Citrix Application Firewall三部分组成的，图2中“安全接入部分图标”所表示。她们共同组建了一道屏障，确保用户能够安全地访问系统的多种应用、安全地获取信息。图2 接入平台产品Citrix Access Gateway是一款通用的SSL VPN设备，为信息资源提供了安全、且一直在线的单点接入支持。它具有IPSec和常见SSL VPN的全部优势，同时是市场上惟一一个采取Advanced Access C
10、ontrol的产品，其中AAC是Citrix的独有组件，使得IT管理员能够对应用、文件、Web内容、电子邮件附件和打印实现全方面的控制。该组件能够依据用户的角色、位置、设备类型、设备设置和连接，确定能够访问何种信息资源和在授予访问权限后许可采取哪些方法。Citrix Password Manager是企业单点登录处理方案，它从根本上改变了传统的多口令管理方法。Password Manager的布署使用户只需一次身份验证，就能以一个口令登录全部受口令保护的应用程序，而其他的工作将由Password Manager完成。它将自动接入受口令保护的信息资源，实施严密的口令策略，监控口令相关事项，自动化
11、最终用户工作，比如口令变更。Citrix Application Firewall，简单了解是一款应用防火墙，能够帮助实现Web应用的安全。孙志伟透露，思杰正在研究一个新的项目，在明年年初公布以后，企业使用了这款产品，企业内部的全部终端上的操作全部会被统计下来。当有违规事件发生时，就能够在第一时间进行定位。采访手记截止记者发稿时，以“思杰系统”作为关键字，用Google搜索，能够查到的相关的中英文网页条目为万条；而以“Citrix”作为关键字，则可查到4420万条。以一样的规则，在baidu中搜索得到的结果分别为条、万条。能够看出“Citrix”品牌的著名度要高于思杰，这也是我为何将标题定为“
12、Citrix安全接入平台”的原因之一，尽管这个原因很片面。而真正的原因在于：Citrix，全球惟一一家100专注于开发接入处理方案的企业，它对于应用安全、业务连续性的贡献值得我们期待！实际上，思杰的用户遍布全球。据悉，财富500强的企业中，有97%全部是思杰的用户，但相对来说，她们的品牌推广做得并不是尤其出众，因为“思杰这个品牌还没有为多数人知晓，而更多人还不知道思杰一直在为安全接入平台努力着。”口说无凭，举例为证！思杰企业大中华区总经理孙志伟先生在来Citrix之前，就职于IBM企业某要职，当她提出辞职要求时，并说明自己将要去Citrix时，当初孙志伟的中国区领导迷惑地问：Citrix是什么企业？而亚太区的领导知道孙志伟的动向后，恭喜孙说，Citrix是家不错的企业，祝贺你。再有一个例子，能够帮助你了解思杰：在采访结束以后，我曾经问孙志伟，思杰在中国的拓展日益扩大，安全接入市场的前景也很明朗，你们的效益也会越来越好，职员的考评制度是怎样的？孙总笑着说，考评制度比较复杂，我只告诉你一个主要指标，我们的职员在用户那里装了多少套安全接入平台的系统，就能得到对应的考评分数，装得越多，分数越高。原因就是：只要是装了我们的安全接入系统的用户，通常全部会选择我们的产品。能够这么了解，套用电影大腕里的一句话：不怕你用，就怕不用！
