分析問題：企業面臨的挑戰
社會網絡、信息科技不斷發展，為了提高業務的運作效率，在激烈的市場競爭中脫穎而出，各行業企
業紛紛加快信息化建設的進程。在這過程中，企業也面臨著越來越多的挑戰。
業務系統部署與維護難題：企業正常地運營需要員工在其辦公 PC上安裝使用諸如 CRM、ERP、SCM、
OA等的客戶端，以便員工利用系統電子流程正確的開展各類業務。然而，多數企業員工并不具備熟練
的 IT技能，加之部分業務系統客戶端安裝配置復雜，業務系統部署需要花費大量時間。例如，如某企
業 ERP 客戶端，需要預先下載多達 300M的安裝文件和緩存文件，對某些版本Windows系統還需要安
裝特定組件和配置復雜的環境變量；而該企業在 600名員工，IT部門一次安裝配置該 ERP 系統時間約
為 0.5小時，通過簡單計算可得全部用戶安裝部署完畢則需要 600*0.5=300小時=一名員工工作 37.5天。
另外，該企業在 3~5個類似業務系統，且平均每季度升級一次，僅系統的初始安裝和配置，一年就要
浪費 37.5天*4 個業務系統*4 次升級*人均 5000元/月工資=100000元。此外，企業 IT信息部門通常位
于企業總部，而大量的員工卻遍布全國乃至全世界，員工辦公 PC及業務系統客戶端如何安裝，如何維
護，如何更新？以及這過程中的人力資源浪費，是擺在每個企業 IT信息化建設過程中的巨大難題。
數據交互量大，訪問速度瓶頸：當前，中國企業面對的是全球金融危機的持續發酵下的產業升級和跨
越式發展的難得機遇，有遠見的中國企業擴張趨勢越來越明顯——分公司、辦事處、各類門店遍布全
國乃至全世界。這些分支機構在跨地域、跨運營商、甚至是跨國際網絡的環境下訪問位于總部的數據
中心速度可想而知；例如某集團公司東南亞的分部訪問位于國內的數據中心時，平均延時大于 500ms，
平均丟包大于 10%，員工打開集團管理軟件需要 20分鐘。顯然，傳統方案如擴帶寬、獨立專線、或建
設分布式數據中心等做法，其投資維護成本和所帶來的效果并不成正比。業務系統的訪問的速度、用
戶體驗直接影響著組織整體工作效率、員工以及領導滿意度。當傳統的方案帶來了巨額的投資成本并
且效果達不到預期的時候，又如何將應用交付給遠程用戶，并保證良好的用戶體驗呢？
系統更新及兼容性測試壓力：企業員工實際使用的操作系統版本和系統應用程序各種各樣，而企業的
常見系統，如 CRM、ERP 等需經常升級版本，因此升級前需要做大量的兼容性測試。兼容性一旦有問
題，如出現無法使用、造成員工電腦故障，給企業的日常運營也帶來較大影響。
業務系統及數據的安全性挑戰：數據集中帶來的便捷與其面對風險并存。現有企業組織架構、權限劃
分和業務系統設計使得客戶資料、財務數據、重要設計圖紙、方案文檔等企業核心資料存在較大的泄
密風險。根據權威機構的調查顯示，超過 85%的泄密事件都來自企業內部員工有意或無意的泄密。傳
統的防泄密方案如何在既不影響員工正常工作的前提下，又有效地保證數據的安全性，是企業信息安
全建設的最主要目標。
EasyConnect系統應用虛擬化解決方案通過 SSL VPN 和企業內網部署的終端服務器，將企業應
用程序虛擬化，以圖形的方式呈現于終端上，如下圖所示。
快速、集中部署及管理
1. 不改變現網結構，輕松部署上線，大大減少部署周期；
2. 對應用程序客戶端進行集中部署和管理，可將應用按需交付給用戶，簡化應用的環境配置及部署要求，
大幅減少安裝維護及升級更新的工作量，減輕了運維壓力；
數據安全保障
1. 通過 SSL VPN接入，數據經過強加密后傳輸；
2. 只有鍵盤輸入、屏幕滑動和屏幕更新等少量數據通過網絡傳輸，企業應用數據不會留存在智能終端設備上；
3. 針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制；
應用快速交付
1. 用戶與遠程應用的交互只有少量鍵盤輸入、屏幕滑動和屏幕更新等數據，避免了大量的業務數據交互
帶來的帶寬擁塞；
2. 可通過任何終端進行接入，包括平板電腦、手機等智能終端，能夠隨時隨地開展業務、及時對客戶需
求進行響應；
訪問安全，降低業務風險
1. 終端通過 SSL VPN接入，數據經過強加密后傳輸，保證了數據傳輸的安全性；
2. 具備用戶名、硬件特征碼、動態令牌等七種身份認證方式和授權機制，降低了用戶接入的安全風險；
3. 只有鍵盤輸入、屏幕滑動和屏幕更新等少量操作數據交互，業務數據不落地，有效保證了數據傳輸和
訪問的安全性；
4. 可針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制，從而防止越權訪問；
交付快速，提高辦公效率
1. 獨創的單邊加速技術，極大地提升了傳輸效率；
2. 無需傳輸大量業務數據，訪問速度大幅提升；
3. 可通過任何終端隨時隨地接入，提高辦公效率；
性價比高，降低投資成本
1. 方便維護及升級管理，減輕運維壓力，降低運維成本；
2. 占用服務器資源少，服務器部署成本較低；
3. 與普通虛擬化技術相比，并發用戶數性能高；
4. 支持非對稱集群，保護前期投資；
環球石材發布 K3 系統：
在環球石材總部部署一臺 VPN設備，通過 SSL中的遠程應用發布功能模塊和終端服務器（K3 中間層
服務器）來發布環球石材的 K3系統給分公司員工訪問。深信服遠程應用發布技術（EasyConnect技術）將K3 客戶端軟件和服務器軟件均安裝在終端服務器上，環球石材用戶 PC 上未安裝 K3 客戶端，只顯示終端服務器上客戶端的界面，如下圖所示：
部署完成后，終端服務器和客戶機之間無需傳輸大量的業務數據，只需要傳輸鼠標、鍵盤、屏幕變化
等信息，因此訪問速度大幅提升；
同時，EasyConnect具有多達七種身份認證方式和細粒度的權限控制，有效保障了用戶操作 K3數據的
合規性。深信服的遠程發布技術可以保障客戶機上不會留存任何數據，有效杜絕了客戶端泄密風險；
此外，管理和維護工作集中在終端服務器上進行，無需對每個客戶端進行部署及維護，降低了管理維
護成本。
總結如下：
?訪問安全，降低業務風險
1.終端通過SSL VPN接入，數據經過強加密后傳輸，保證了數據傳輸的安全性；
2.具備用戶名、硬件特征碼、動態令牌等七種身份認證方式和授權機制，降低了用戶接入的安全風險；
3.只有鍵盤輸入、屏幕滑動和屏幕更新等少量操作數據交互，業務數據不落地，有效保證了數據傳輸和訪問的安全性
4.可針對不同用戶之間業務數據隔離及用戶與終端服務器之間的數據交互權限，進行細粒度的權限控制，從而防止越
?交付快速，提高辦公效率
腦技術：解決客戶端Easy connect服務器地址的登錄問題，不是電腦IP地址
這個軟件用得比較少，一般只要設置好以后，就不會出什么問題。一般系統重裝或者換電腦機器才會重新去安裝，便會遇到這個問題。
在登錄界面會遇到一個問題，主機服務器地址是什么？是不是自己主機的網絡IP地址呢？不是192.160.1.***，這串數字不正確，可以明說不是的。這里要填的并不是帝錢鬧的網絡IP，而是要登錄的網址IP。一般都會提前給出，出現在發布的文件中，這里只得隱去，避免泄露太多的信息。這個IP很重要，一定要找到正確的才可以成功登陸。
其實，原本正確的安裝順序是先利用這個IP，登錄所要指示的網頁，登錄賬戶、密碼之后（這個也會在以前的文件中），會提示網頁上下載這個登錄插件，也就是說，這個相當于一個類似密鑰電子盾的插件，看著是登陸更加方便了，其實有點想一個類似U盾的不可或許的端口。
這個網址的問題解決以后，基本就可以順利登陸了，接著會遇到另一個問題網頁的兼容問題，會被殺毒軟件攔截，警告缺少安全證書之類的提示，估計應該是瀏覽器的兼容性造成的，這一步可以直接忽略跳過，就可以直接進入網頁了。到這里為止，系統基本就使用正常了。
下面再看看那個桌面的端口，以后就靠這個端口登陸所要訪問的網頁了，可以保存賬戶和密碼，因為不常用，但是信息又比較重要，最好不是公用機器，防止信息泄露。在任務欄的提示里，右鍵點擊會顯示這個客戶端的一些常用信息，包括密碼重置等等一些功能，這個界面也是客戶端是否正常的一種顯示，通過這些彈窗可以判斷出客戶端是否正常工作。
對于這個重要的網址、賬戶、密碼，一定要做好備份，以便以后再次使用，這是最穩妥的辦法了。
in電腦升級大版本后，easyconnect 這個vpn軟件不管怎么連都連不上。
處理方法：卸載vpn，重啟電腦、重裝vpn即可