Ｃｉｔｒｉｘ＝安全接入平台安全接入平台.docx

第PAGE\*Arabic\*MERGEFORMAT7页共NUMPAGES\*MERGEFORMAT7页Ｃｉｔｒｉｘ＝安全接入平台安全接入平台工欲善其事，必先利其器。在注重效率的今天，信息有效、安全、快速的传递，是保证业务连续性的基本诉求。如何确保信息能够在任何时间、任何地点、任何应用中，进行快速、安全且低成本的往来交互，是人们迫切的要求，这些需求的实现，其实很简单，只需拥有安全接入平台。安全接入平台是什么。它又能做些什么呢。引用思杰（citrix）公司大中华区总经理孙志伟的话，“无论你在任何地点、任何时间操作任何应用（包括client/server应用、web应用、桌面应用和文件/多媒体访问应用等）的过程中，客户端与服务器之间的对话、信息交互传递的过程，就是安全接入平台工作的时间，安全接入平台会在这期间为您实现安全、快速、低成本的全程管理。”如此可以参考图1。图1安全接入平台架构众所周知，在信息爆炸的今天，人与人之间的交流变得快捷和方便，信息交互传递的种类也变得较为复杂，但涉及的具体应用无外乎client/server、web、桌面以及文件/多媒体应用等方式。下面，我们来分别讲述安全接入平台在各种应用中发挥着怎样的功效。client/server应用客户端/服务器应用的模式，相对而言，在信息化普及的初期，就已经被大众所接受了，也是目前应用较多的方式之一。为了避免上述潜在的风险，部署c/s应用的最好方式就是虚拟化，应用都被安装在安全的数据中心“presentationserver”上，然后以虚拟化方式发送给各地用户。citrixpresentationserver是c/s应用中用于集中部署和管理的服务器设备，在异构环境中尤为受到青睐，同时借助citrix接入安全管理和控制策略，确保终端用户能够安全接入和访问企业内部的各种信息资源。简单来讲，在c/s应用中，应用系统都安装在presentationserver上，企业无需考虑原有接入设备、软件语言、计算体系结构和网络的多样性，只要终端用户可以访问presentationserver，就能够实现快速部署新的应用的目标。此外，citrix采用专有技术提高c/s应用中信息交互的速度，即在服务器接收到客户端的请求时，只传送差异化的画面格式文件，由于画面格式文件非常小，从而降低了对系统带宽的要求，实现了企业要求信息快速传递的目标；在成本控制方面，非常显著的是，由于新的应用系统都安全在presentationserver上，终端用户只需使用浏览器就可以访问，减少了相应客户端软件的安装和维护，从而大大节省了成本。web应用在web应用中，citrix提供了citrixnetscaler应用交付解决方案，它采用citrixnetscalerappcompressextreme差异压缩技术，通过清除冗余应用数据的传输，同时只将近期变化的数据传送给用户，将标准页面下载速度提高到原有的23倍，并将企业网络应用数据的部署提高到原有的45倍。此外，citrixnetscaler应用部署系统提供了经验证过的安全防御措施，可阻止普通的和破坏性的应用层攻击，包括自动蠕虫攻击和有目的的拒绝服务攻击，而不会影响合法应用流量。简单来讲，在网络页面访问中，据统计也存在一个“二八原则”，也就是说，20%的页面被80％甚至更多的用户访问。此时，在服务器前端放置citrixnetscaler后，设备会自动将这20%的页面放入缓存，当有新的面向此页面的访问时，就把这个页面直接推送给用户，无需经过后台的服务器处理，这样既加快了用户的访问速度，同时减少了后台服务器的处理压力。有数据显示，安装citrixnetscaler之后，服务器的使用数量可以减少3/4以上，大大节约了成本支出。在安全方面，以拒绝服务攻击为例，当前端的citrixnetscaler收到大量的访问请求时，将判断是否为拒绝服务攻击，如果是，将直接阻断，避免殃及后台服务器。桌面应用“瘦客户端”主要面向制造业等工作比较简单的行业使用，使用者主要是知识工人和蓝领阶层；简单来说，在这些行业，客户端的性能要求不需要太高，只要能够完成简单的流程操作即可。因此，citrix安全接入平台构建了projecttarpon模块，即当瘦客户端访问应用服务器时，projecttarpon模块的applicationstreaming功能将相关应用数据信息推送给瘦客户端完成操作。如此一来，节省了硬件购置成本、维护成本等，同时由于操作单一，确保了安全性。“胖客户端”主要面向有复