沟通电信BOSS系统安全接入解决方案

现在，电信运营商的营销渠道主要有三大类:自有渠道、社会渠道和电子化渠道。其中，社会渠道由于“点多、面广、线长”,成本和风险大大低于自建渠道，能够笼罩种种自建渠道未能笼罩的“盲区”等优势,已经成为电信运营商未来渠道建设的主思绪。但现在的社会渠道也普遍存在专业水平不高、忠诚度不高、治理能力不强等问题，需要各电信运营商进一步精致化治理。在IT治理上，社会渠道也面临着一系列的挑战：

1、社会渠道治理的IT挑战

1.1、地域疏散，治理维护难度大
　　各社会渠道需要随时会见电信运营商的各种应用系统，如BOSS系统，现在这些营业厅基本上是接纳VPN接入运营商的数据中央，这部门社会渠道会见BOSS系统的身份治理及进入内部系统后的宁静审计日志等问题，VPN都无法很好解决。此外，每次各渠道代庖点操作系统重装，都需要重新安装VPN软件和BOSS系统相关插件，造成了各社会渠道网点维护事情量特殊大。

1.2、社会渠道身份认证及宁静审计。
　　由于社会渠道的身份比力庞大，IT状态乱七八糟，而现在对社会渠道的营业管理情形缺乏监控审计剖析手段，数据宁静存在一定风险。此外，渠道代庖终端用户在本机上具有治理员的权限，可以随意安装与营业无关的软件、会见与营业无关的网站、更改系统的设置，也容易导致部门营业软件不能正常使用。

1.3、数据宁静
　　渠道代庖点生产终端所有接纳PC机，windows操作系统存在许多众所周知的宁静毛病问题，很容易受到黑客攻击、病毒入侵的影响。而接纳VPN接入方式，由于将服务器袒露在公网上，社会渠道网点熏染的病毒很容易进入信息中央的内网，带来庞大的数据宁静隐患。

1.4、远程会见速率慢
　　如前所述，社会渠道现在主要接纳VPN方式接入举行BOSS营业管理,部门社会渠道网点网络状态差，在接纳VPN方式接入后，营业管理速率较慢，严重影响客户体验。
　　因此，为了提高社会渠道网点营业管理效率，保障营业管理数据宁静，必须要有统一的宁静接入计谋实现对渠道接入的集中治理。

2、相同社会渠道宁静接入解决方案
　　相同科技依托领先的远程接入手艺和在电信行业的恒久实践，提出了为电信运营探讨身定做的让社会渠道宁静接入应用、集中部署治理的解决方案，使电信运营商及旗下的社会渠道网点能够随时随地的享受远程接入手艺带来的便利，周全提升电信运营商的竞争力。
　　相同社会渠道宁静接入解决方案的焦点部件是CTBS 应用公布平台，它是一种虚拟化系统，将要害性的应用软件集中安装并公布，所有应用软件的客户端将100%在服务器上执行，通过终端模式传输的信息不是所有的数据，仅仅是截屏图像增量、鼠标和键盘的行动。因此，通过网络的传输量大大减小（平均流量10~20Kbit），从而使得用户无论在何地，无论使用何种装备，都能通过种种网络毗连方式（WAN、LAN、Internet 等），高效会见总部的所有应用。同时，CTBS 应用公布平台照旧一套集中治理工具，通过服务器盘算特征大幅度提高应用部署的自动化水平，使治理员能够设置一次性部署计谋。其主要的组件和功效包罗：

（1）接入服务器：响应客户端接入请求，控制对后端应用服务器的会见，以服务器盘算和虚拟化手艺实现低带宽下、高效远程应用会见。并通过客户端装备计谋、用户计谋、应用计谋、资源会见计谋等多种宁静方式举行接入和应用会见宁静控制。

（2）负载平衡服务器：控制在多个应用服务器之间的动态负载分配，实现多个应用服务器上应用负载的平衡，并保障营业一连性。

（3）应用公布署理：漫衍式应用公布署理，能够公布多台异构服务器上的差别应用系统，使应用公布具有很强的扩展性。

（4）宁静认证：多种用户认证方式，包罗用户名＋密码、动态密码、IKey等。

（5）治理控制台：对接入平台的统一治理控制，包罗系统治理、用户治理、应用治理、会话监控、服务器治理、日志治理、允许证治理等。

（6）域用户治理：导入Windows AD域用户，与域控之间数据一致性保持。

（7）客户端打印：在客户端当地打印应用输出数据，具有防串打功效。

（8）文件共享：通过文件和文件夹，实现文档共享，以及文件上传和下载。

 1/3    1 2 3 下一页 尾页