1、益和VA虛擬應(yīng)用管理平臺(tái)產(chǎn) 品 白 皮 書2012ver 5.3版權(quán)聲明本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明外，版權(quán)均屬陜西益和信息技術(shù)開發(fā)有限責(zé)任公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)，未經(jīng)益和公司許可，任何單位或個(gè)人不得以任何方式非法使用。目 錄前言1產(chǎn)品適用范圍2信息處理平臺(tái)2 VA商業(yè)版2 EAA應(yīng)用接入版2 VA企業(yè)版2應(yīng)用場(chǎng)景2 信息中心2 遠(yuǎn)程接入3 移動(dòng)辦公3 信息共享3 應(yīng)用加速3 瘦客戶端4 分時(shí)授權(quán)4 其它特殊需求4應(yīng)用價(jià)值6 信息中心的多功能平臺(tái)6 實(shí)現(xiàn)遠(yuǎn)程/移動(dòng)辦公6 集中統(tǒng)一的用戶和應(yīng)用管理6 加快應(yīng)用處理速度6 信息與文件共

2、享6 擴(kuò)大授權(quán)軟件適用范圍6 降低IT總成本6 增強(qiáng)保密和安全保障6 IT系統(tǒng)穩(wěn)定和高可用性7技術(shù)特點(diǎn)8 虛擬應(yīng)用通訊協(xié)議8 高可用服務(wù)器集群技術(shù)8 高可靠網(wǎng)絡(luò)安全管理8 高兼容性數(shù)據(jù)結(jié)構(gòu)8 高性能域名解析8 完整自動(dòng)登錄引擎8 免驅(qū)動(dòng)智能虛擬打印8 高安全登錄認(rèn)證9 廣泛兼容客戶端操作系統(tǒng)9 高開放性接口9穩(wěn)定性保障10 產(chǎn)品數(shù)字證書10 服務(wù)器負(fù)載均衡10 設(shè)置應(yīng)用兼容性10 動(dòng)態(tài)域名容錯(cuò)10 程序自動(dòng)防御10 服務(wù)集群狀態(tài)監(jiān)控11 自動(dòng)報(bào)警和異常處理11 系統(tǒng)維護(hù)輔助工具11安全保密措施及管理12 數(shù)據(jù)通訊和服務(wù)器資源安全12 訪問控制和接入安全12 其他安全技術(shù)12附錄1：產(chǎn)品版本比較

3、14附錄2：解決方案參考15 一般應(yīng)用15 局域網(wǎng)應(yīng)用16 集中應(yīng)用17 文檔集中管理18 單點(diǎn)登陸19 安全上網(wǎng)20前言尊敬的客戶您好！感謝您關(guān)注陜西益和信息技術(shù)開發(fā)有限責(zé)任公司的產(chǎn)品。VA系列軟件是我公司在長(zhǎng)期的技術(shù)積累和應(yīng)用工程實(shí)踐基礎(chǔ)上，歷經(jīng)數(shù)年的開發(fā)研制、試用改進(jìn)，于2010年初正式發(fā)布的主打產(chǎn)品。具有起點(diǎn)高、適用面廣、穩(wěn)定性和安全性強(qiáng)等諸多優(yōu)勢(shì)。幾年來，我公司不斷加大對(duì)該產(chǎn)品的投入力度，使之保持技術(shù)領(lǐng)先的優(yōu)勢(shì)，滿足用戶和市場(chǎng)新的要求。我公司還將一如既往，保持產(chǎn)品不斷更新和技術(shù)服務(wù)的加強(qiáng)，推動(dòng)虛擬應(yīng)用技術(shù)更加廣泛的應(yīng)用于企事業(yè)單位的IT平臺(tái)。VA系列產(chǎn)品目前包括“益和VA虛擬管理平臺(tái)

4、”企業(yè)版和商業(yè)版、“益和EAA應(yīng)用接入系統(tǒng)”，以及客戶端軟件“AR應(yīng)用執(zhí)行器”PC版以及多種操作系統(tǒng)版本（如：AR for WinCE、AR for Android、AR for iOS等）。本白皮書將向您詳細(xì)介紹VA系列產(chǎn)品的技術(shù)背景和應(yīng)用價(jià)值，使之能夠?yàn)槟玫匕l(fā)揮作用。有關(guān)該軟件的版本更新、操作和培訓(xùn)資料，產(chǎn)品官方網(wǎng)站提供最新資訊以及相應(yīng)的技術(shù)資料下載。如有進(jìn)一步需要時(shí)，請(qǐng)聯(lián)系本地供應(yīng)商或我公司技術(shù)服務(wù)人員。本白皮書將伴隨產(chǎn)品升級(jí)換代進(jìn)行更新，當(dāng)前版本適用于VA系列產(chǎn)品V5.3版。選擇VA就是選擇了前沿的技術(shù)、放心的產(chǎn)品和高效的服務(wù)。VA系列產(chǎn)品將不辜負(fù)您的期待和信任，使我們用戶的IT平

5、臺(tái)始終走在時(shí)代前列，發(fā)揮最好的效益。 20 /24 20 產(chǎn)品適用范圍VA系列產(chǎn)品在提供安全可靠的虛擬應(yīng)用接入功能的同時(shí)，致力于高性能、細(xì)顆粒度的管理和降低應(yīng)用門檻，從而使廣大企業(yè)和機(jī)構(gòu)（包括大型和中小型企業(yè)機(jī)構(gòu)乃至個(gè)人用戶）能夠便捷的實(shí)現(xiàn)虛擬化應(yīng)用和遠(yuǎn)程接入。信息處理平臺(tái)根據(jù)單位的規(guī)模、IT應(yīng)用水平不同，使用“益和VA虛擬管理平臺(tái)”企業(yè)版或商業(yè)版搭建IT平臺(tái)，實(shí)現(xiàn)集中管理，并且最大程度發(fā)揮虛擬應(yīng)用的種種優(yōu)勢(shì)（參見“應(yīng)用價(jià)值”一章）。 VA商業(yè)版根據(jù)現(xiàn)有IT技術(shù)以及計(jì)算機(jī)硬件發(fā)展和應(yīng)用水平，一般而言，100計(jì)算機(jī)用戶以下的單位，如果個(gè)性化管理不重要，應(yīng)用軟件對(duì)服務(wù)器資源要求不高、無特定功能要求

6、，推薦VA商業(yè)版。 EAA應(yīng)用接入版50計(jì)算機(jī)用戶以下小型單位、團(tuán)隊(duì)或個(gè)人用戶，以實(shí)現(xiàn)遠(yuǎn)程接入為主要目的，無其它特定功能要求，推薦EAA應(yīng)用接入版。 VA企業(yè)版VA企業(yè)版支持多應(yīng)用服務(wù)器負(fù)載均衡運(yùn)行、域環(huán)境、多種認(rèn)證方式，并可進(jìn)行文檔集中管理、細(xì)顆粒度的資源和安全管理，用于大中型企事業(yè)單位，以及IT應(yīng)用水平較高或有特定功能要求的環(huán)境。應(yīng)用場(chǎng)景本產(chǎn)品適用但不限于以下單獨(dú)或組合場(chǎng)景： 信息中心VA虛擬應(yīng)用管理平臺(tái)可以將各種應(yīng)用軟件集中部署在VA集群服務(wù)器上，內(nèi)網(wǎng)、外網(wǎng)統(tǒng)一管理，升級(jí)、維護(hù)也都集中在服務(wù)器上完成，顯著提高IT管理效率。可以將數(shù)據(jù)和軟件集中部署、集中管理，發(fā)揮集約優(yōu)勢(shì)，提高效率，降低成

7、本，強(qiáng)化管理，增強(qiáng)安全保密。VA的集中化架構(gòu)為安全管理提供了更多層次可能性和方便，由于僅是虛擬應(yīng)用的管理，不影響終端電腦的其它應(yīng)用，具有實(shí)行嚴(yán)格管理的需求和空間。不再需要維護(hù)客戶端電腦，對(duì)客戶端硬件要求大大降低，從而硬件購(gòu)置和更新的成本有了很大的節(jié)約空間。在VA虛擬應(yīng)用管理平臺(tái)的支持下，更多的企業(yè)內(nèi)部應(yīng)用可以部署，更高的內(nèi)部網(wǎng)絡(luò)帶寬可以保證應(yīng)用體驗(yàn)更理想，更好的實(shí)現(xiàn)企業(yè)資源集中、降低IT管理成本。 遠(yuǎn)程接入只要接通互聯(lián)網(wǎng)，不受地域和距離的限制，就能運(yùn)行VA服務(wù)器上安裝的軟件，就像自己的電腦擴(kuò)展到了服務(wù)器上一樣。這時(shí)的個(gè)人電腦實(shí)質(zhì)上就是一臺(tái)服務(wù)器的終端輸入輸出設(shè)備。與單純的“遠(yuǎn)程桌面”不同，VA

8、的客戶端看到的是一個(gè)個(gè)“應(yīng)用”：一個(gè)個(gè)應(yīng)用軟件、不同范圍下共享（私有）文件夾。作為特例，遠(yuǎn)程桌面也可以是一個(gè)“應(yīng)用”。VA提供一整套授權(quán)和安全管理機(jī)制，資源調(diào)度機(jī)制，保證多用戶系統(tǒng)的效率和安全。 移動(dòng)辦公處理許多業(yè)務(wù)，需要單位內(nèi)網(wǎng)上的環(huán)境和資源，離開辦公室便無法進(jìn)行，更不要說類似財(cái)務(wù)、ERP等等C/S管理軟件了。有了VA，通過Internet，在任何地方使用便攜平板電腦（PAD）或智能手機(jī)都可以象在自己辦公室一樣工作。VA在陸續(xù)提供各種操作系統(tǒng)客戶端軟件的同時(shí)，還提供通用RDP登錄模式。不僅WINDOWS系列、WinCE、ANDROID、IOS、LINUX等，凡是支持RDP協(xié)議的系統(tǒng)，諸如MA

9、C、塞班、黑莓、WINRT、Windos Mobile等均可作為客戶端設(shè)備使用。 信息共享不論企業(yè)大小都有大量的各種文檔和資料需要管理，不同的使用者對(duì)于不同的文檔有不同的權(quán)限，集中統(tǒng)一存放的資料就相當(dāng)于企業(yè)的圖書館一樣，給予用戶不同權(quán)限才能保證文檔資源的安全。益和VA提供服務(wù)器存儲(chǔ)資源的發(fā)布，VA文件夾發(fā)布可以提供給用戶公共文件夾、私人文件夾、同組用戶文件夾、互傳文件四種文件夾類型，公共文件夾的文件所有用戶都可以看到，企業(yè)可以通過此處發(fā)布公告文件；私人文件夾只有自己能夠看到，用戶可以保存自己的私人文件資料；同組文件夾可以看到在同一個(gè)組中共享的文件；用戶之間也可以互傳文件資料。整個(gè)過程用戶不需要

10、知道文檔資源在服務(wù)器存儲(chǔ)的具體位置，設(shè)定不同的用戶權(quán)限可以方便、細(xì)致的管理用戶對(duì)每個(gè)文件夾的讀、寫、傳權(quán)限。 應(yīng)用加速某些應(yīng)用軟件的運(yùn)行需要交換大量的數(shù)據(jù)，在網(wǎng)速低或者終端電腦配置低的情況下，執(zhí)行速度常常令人難以容忍。VA的如果服務(wù)器集群部署在IT中心，客戶端程序運(yùn)行在應(yīng)用服務(wù)器上，無論是運(yùn)行速度還是網(wǎng)絡(luò)傳輸都可以接近理想狀態(tài)；而VA與客戶端傳輸?shù)木W(wǎng)絡(luò)帶寬要求很低，所以能夠很好的解決某些軟件在陳舊電腦和低速網(wǎng)絡(luò)中的速度問題。 瘦客戶端隨著操作系統(tǒng)和應(yīng)用軟件的升級(jí)，對(duì)計(jì)算機(jī)的配置級(jí)別要求也越來越高，企業(yè)在IT上的購(gòu)置成本逐年上升。由于VA的先天優(yōu)勢(shì)，可以使得客戶端的軟硬件要求降到最低。機(jī)頂盒、云

11、終端讓客戶端“瘦”到極致，進(jìn)一步降低IT的系統(tǒng)成本和安全風(fēng)險(xiǎn)；移動(dòng)終端更是開辟了虛擬應(yīng)用的新天地。 分時(shí)授權(quán)越來越多的企業(yè)或機(jī)構(gòu)需要購(gòu)買所需要的正版授權(quán)應(yīng)用軟件，其中不少都是按照用戶許可數(shù)授權(quán)的，當(dāng)用戶占用許可后其他用戶就不能使用該應(yīng)用軟件，如果使同一個(gè)軟件在不同時(shí)段被不同用戶使用的話，那么相當(dāng)于用戶的授權(quán)被擴(kuò)大了。益和VA提供這樣一種應(yīng)用方式：應(yīng)用許可通過系統(tǒng)設(shè)置分配給不同VA客戶端用戶在不同時(shí)段上使用，這樣只需要較少的許可即可滿足需要，并通過資源回收策略，自動(dòng)注銷“沉寂”用戶，提高軟件資產(chǎn)使用效率、服務(wù)器運(yùn)行效率。 其它特殊需求單一應(yīng)用封裝對(duì)于服務(wù)器有特殊設(shè)置的用戶，例如需要禁用IE相關(guān)功

12、能、隱藏地址欄等，或者不需要客戶端了解過多信息（服務(wù)器地址、內(nèi)容、用戶名等），只需要客戶端以一個(gè)“黑盒”的模式登錄服務(wù)器上指定應(yīng)用。VA的“信息封裝登錄”（VAK登錄）就是將用戶服務(wù)器上發(fā)布的應(yīng)用程序完全封裝起來，客戶端用戶以一個(gè)“不透明”的方式登錄進(jìn)去，直接輸入該用戶的密碼后就直接運(yùn)行并且登錄服務(wù)器的指定應(yīng)用程序，使得用戶登錄入口具有保密性。信息封裝登錄既是服務(wù)器安全策略的補(bǔ)充，也是客戶端安全登錄的一種方式。USB Key接入方式插入定制USB Key，自動(dòng)連接登錄VA服務(wù)器，打開指定的應(yīng)用。既是管理便捷、應(yīng)用方便的手段，也是安全技術(shù)的一個(gè)體現(xiàn)。單點(diǎn)登錄企業(yè)和個(gè)人使用中有大量的應(yīng)用程序（包括

13、B/S應(yīng)用）需要輸入密碼，用戶登錄不同的應(yīng)用需要反復(fù)輸入用戶名和密碼，密碼的設(shè)置或保存不善還會(huì)造成其他問題。VA提供應(yīng)用程序單點(diǎn)登錄功能，只需要將用戶名和密碼設(shè)置到VA系統(tǒng)中，則在VA系統(tǒng)中集中發(fā)布的應(yīng)用就可以自動(dòng)完成登錄。單點(diǎn)登錄功能是將使用VA平臺(tái)發(fā)布的軟件的登錄關(guān)聯(lián)到VA控制臺(tái)相應(yīng)用戶的登錄。當(dāng)使用VA用戶登錄后，則可以直接進(jìn)入相應(yīng)權(quán)限的用戶應(yīng)用程序，而無需輸入用戶應(yīng)用程序的用戶名、密碼等。應(yīng)用價(jià)值VA不斷挖掘IT發(fā)展的潛力，在系統(tǒng)性能和資源管理、安全管理、用戶管理、應(yīng)用管理等方面為IT用戶提供高性能、細(xì)顆粒度的全面的控制和管理手段。 信息中心的多功能平臺(tái)構(gòu)成企業(yè)信息中心的基礎(chǔ)平臺(tái)，對(duì)內(nèi)

14、網(wǎng)、外網(wǎng)，系統(tǒng)用戶、應(yīng)用和資源進(jìn)行全方位管理，具有良好的延展性。 實(shí)現(xiàn)遠(yuǎn)程/移動(dòng)辦公互聯(lián)網(wǎng)的接入，內(nèi)網(wǎng)外網(wǎng)一體化管理，實(shí)現(xiàn)快捷方便的遠(yuǎn)程/移動(dòng)辦公，拓展信息化應(yīng)用物理時(shí)空，不僅解決分支機(jī)構(gòu)的IT部署問題，還能使用平板電腦、智能手機(jī)等移動(dòng)終端移動(dòng)辦公。 集中統(tǒng)一的用戶和應(yīng)用管理實(shí)現(xiàn)集中、統(tǒng)一的管理，做到定人、定時(shí)、定設(shè)備、定應(yīng)用，并可實(shí)現(xiàn)多應(yīng)用單點(diǎn)登錄。 加快應(yīng)用處理速度加快應(yīng)用處理速度，提高綜合效率 信息與文件共享實(shí)現(xiàn)授權(quán)控制的信息與文件共享 擴(kuò)大授權(quán)軟件適用范圍將一份程序“虛擬成多分”供終端用戶使用 降低IT總成本部署/升級(jí)/維護(hù)/培訓(xùn)在服務(wù)器端，客戶端硬件要求降低，降低IT總成本 增強(qiáng)保密

15、和安全保障增強(qiáng)保密和安全的技術(shù)和管理手段，從底層杜絕安全隱患 IT系統(tǒng)穩(wěn)定和高可用性服務(wù)器集群集中部署及穩(wěn)定性措施，提供高可用性技術(shù)特點(diǎn)VA系列產(chǎn)品在提供安全可靠的虛擬應(yīng)用接入功能的同時(shí)，致力于高性能、細(xì)顆粒度的管理和降低應(yīng)用門檻，從而使廣大企業(yè)和機(jī)構(gòu)（包括大型和中小型企業(yè)機(jī)構(gòu)乃至個(gè)人用戶）能夠便捷的實(shí)現(xiàn)虛擬化應(yīng)用和遠(yuǎn)程接入。 虛擬應(yīng)用通訊協(xié)議自主設(shè)計(jì)的VAP協(xié)議（Virtual Application Protocol）能夠動(dòng)態(tài)實(shí)時(shí)對(duì)應(yīng)用程序的輸入輸出邏輯和計(jì)算邏輯進(jìn)行分離，容忍超低帶寬，最大化的容忍網(wǎng)絡(luò)斷線，保證業(yè)務(wù)不間斷運(yùn)作。 高可用服務(wù)器集群技術(shù)優(yōu)化的負(fù)載均衡算法和策略，能夠基于策略進(jìn)

16、行動(dòng)態(tài)負(fù)載均衡，最大程度提高服務(wù)器資源的有效利用，容忍服務(wù)器故障。 高可靠網(wǎng)絡(luò)安全管理基于會(huì)話連接的細(xì)粒度（客戶端IP地址、機(jī)器名、網(wǎng)卡號(hào)、時(shí)間、應(yīng)用等）訪問控制的接入防火墻，可以有效保障網(wǎng)絡(luò)邊緣防護(hù)、傳輸過程加密、身份認(rèn)證、訪問控制等安全措施。 高兼容性數(shù)據(jù)結(jié)構(gòu)VA系統(tǒng)數(shù)據(jù)庫本地加密存儲(chǔ)，數(shù)據(jù)結(jié)構(gòu)高度抽象，可升遷的數(shù)據(jù)結(jié)構(gòu)，穩(wěn)定高效。支持?jǐn)?shù)據(jù)遷移到企業(yè)內(nèi)部數(shù)據(jù)庫中（Oracle，DB2，SQLServer，Sybase）。 高性能域名解析內(nèi)置多動(dòng)態(tài)域名引擎，同時(shí)提供域名容錯(cuò)功能，自動(dòng)進(jìn)行IP變動(dòng)檢測(cè)，自動(dòng)切換，用戶不需要單獨(dú)安裝動(dòng)態(tài)域名客戶端。 完整自動(dòng)登錄引擎拖拽操作自動(dòng)登錄設(shè)置，可編程自

17、動(dòng)登錄，內(nèi)置自動(dòng)登錄腳本設(shè)計(jì)引擎，包括代碼錄入，代碼自動(dòng)完成，設(shè)置斷點(diǎn)，DEBUG，腳本語言支持BASIC、Pascal等。 免驅(qū)動(dòng)智能虛擬打印智能化遠(yuǎn)程虛擬打印，服務(wù)器免驅(qū)動(dòng)，高速壓縮傳輸解碼，實(shí)現(xiàn)動(dòng)態(tài)調(diào)整、實(shí)時(shí)預(yù)覽、多頁排版、自動(dòng)打印。 高安全登錄認(rèn)證多種認(rèn)證方式，包括網(wǎng)頁方式、AR客戶端方式、VAK文件封裝方式以及UD KEY（USB Disk Key）安全認(rèn)證方式。 廣泛兼容客戶端操作系統(tǒng)多種操作系統(tǒng)的客戶端程序，登錄接口兼容RDP協(xié)議，支持多種終端設(shè)備（包括MAC、IOS、LINUX、ANDROID、塞班、黑莓、WINDOWS系列、WINRT、Windos Mobile、WinCE.

18、等），實(shí)現(xiàn)無改動(dòng)跨平臺(tái)應(yīng)用，可用于移動(dòng)終端、機(jī)頂盒客戶端設(shè)備。 高開放性接口開放的WEB二次開發(fā)接口，Web功能調(diào)用，可以實(shí)現(xiàn)定制網(wǎng)頁、在企業(yè)網(wǎng)站中進(jìn)行集成、與現(xiàn)有應(yīng)用集成。提供VA SDK開發(fā)工具包，支持服務(wù)端分發(fā)和加載客戶端插件，并在服務(wù)端和客戶端之間建立通訊通道，實(shí)現(xiàn)服務(wù)端與客戶端的無縫銜接，提高VA應(yīng)用的可擴(kuò)展性。穩(wěn)定性保障以服務(wù)器為核心的集中運(yùn)算，穩(wěn)定性是一個(gè)關(guān)鍵性指標(biāo)。VA在易管理、易維護(hù)、高安全特性的同時(shí)，特別重視做為集群正常運(yùn)行基礎(chǔ)的穩(wěn)定性，特別是終端用戶大量并發(fā)訪問、多服務(wù)器負(fù)載運(yùn)行情況下，更要求體現(xiàn)“穩(wěn)定”的價(jià)值。VA在穩(wěn)定性方面的策略涵蓋對(duì)象包括VA軟件本身、服務(wù)器軟硬件

19、以及容錯(cuò)等方面，主要包含了 產(chǎn)品數(shù)字證書嵌入產(chǎn)品的數(shù)字證書的通行證 服務(wù)器負(fù)載均衡服務(wù)器集群負(fù)載均衡，保障資源有效分配。VA對(duì)服務(wù)器資源采用了動(dòng)態(tài)分配和輪詢式的負(fù)載均衡管理辦法，并可以根據(jù)每一臺(tái)服務(wù)器的負(fù)載能力進(jìn)行個(gè)性化權(quán)重設(shè)置，保障服務(wù)器集群整體性能的發(fā)揮，避免在多服務(wù)器情況下由于資源分配不均而影響性能甚至導(dǎo)致宕機(jī)。 設(shè)置應(yīng)用兼容性高級(jí)參數(shù)設(shè)置，保證應(yīng)用兼容性。 動(dòng)態(tài)域名容錯(cuò)多動(dòng)態(tài)域名容錯(cuò)，保障網(wǎng)絡(luò)連接穩(wěn)定。內(nèi)置動(dòng)態(tài)域名引擎，讓域名解析暢快淋漓。用戶一次申請(qǐng)多個(gè)域名并在服務(wù)器上設(shè)置好后，AR客戶端登錄時(shí)可以實(shí)現(xiàn)自動(dòng)在多個(gè)域名中選擇正確解析的域名登錄應(yīng)用，真正實(shí)現(xiàn)免費(fèi)的應(yīng)用靜態(tài)IP的享受。 程

20、序自動(dòng)防御服務(wù)程序自動(dòng)防御及修復(fù)，讓系統(tǒng)穩(wěn)健運(yùn)行。VA服務(wù)器端核心服務(wù)VaSvr.exe采用“看門狗”機(jī)制，在該服務(wù)進(jìn)程遭遇意外終止時(shí)，只需1秒的時(shí)間則能自動(dòng)重新啟動(dòng)，恢復(fù)服務(wù)，保障VA服務(wù)穩(wěn)固運(yùn)行。（可以嘗試在任務(wù)管理器中將VaSvr.exe強(qiáng)行停止，會(huì)看到瞬間該服務(wù)又自動(dòng)啟動(dòng)恢復(fù)。） 服務(wù)集群狀態(tài)監(jiān)控多服務(wù)器集群狀態(tài)管理，用戶動(dòng)態(tài)遷移。VA集群狀態(tài)管理，實(shí)時(shí)監(jiān)控當(dāng)前多服務(wù)器集群情況（紅色表示狀態(tài)異常）。可以給服務(wù)器上所有/指定會(huì)話發(fā)送消息，同時(shí)也可以將負(fù)載率過高、狀態(tài)異常的服務(wù)器臨時(shí)注銷。被注銷的服務(wù)器連接的用戶會(huì)自動(dòng)遷移到正常的服務(wù)器上，同時(shí)，新訪問的用戶，按照設(shè)置好的負(fù)載均衡管理辦法，

21、也會(huì)自動(dòng)的連接到正常的服務(wù)器上。只要整個(gè)集群資源的部署有適當(dāng)富余量，就不會(huì)因?yàn)閭€(gè)別服務(wù)器故障而影響整個(gè)IT系統(tǒng)的運(yùn)行。 自動(dòng)報(bào)警和異常處理自動(dòng)報(bào)警/預(yù)警設(shè)置，異常現(xiàn)象記錄和及時(shí)處理。對(duì)服務(wù)器運(yùn)行狀態(tài)監(jiān)控并管理，對(duì)超負(fù)荷運(yùn)行及連接異常直接進(jìn)行報(bào)警。通過對(duì)單項(xiàng)硬件資源的管理，可以在超負(fù)荷或者意外情況出現(xiàn)時(shí)人為介入，保障服務(wù)器順暢運(yùn)行。 系統(tǒng)維護(hù)輔助工具輔助工具，讓系統(tǒng)維護(hù)簡(jiǎn)單。安全保密措施及管理VA虛擬應(yīng)用管理平臺(tái)構(gòu)建的企業(yè)私有云方案，給企業(yè)的信息化管理帶來了新的模式，易管理、易使用，安全性保障成為重要的關(guān)鍵課題。VA在數(shù)據(jù)加密、身份認(rèn)證及訪問控制等安全技術(shù)上面做了細(xì)致周詳?shù)脑O(shè)計(jì)，提供可靠的安全屏

22、障和細(xì)顆粒度的安全控制手段。 數(shù)據(jù)通訊和服務(wù)器資源安全VA 采用基于服務(wù)器計(jì)算模式技術(shù)（server-based computing），所有的計(jì)算均在服務(wù)器上完成，而只有鍵盤信息、鼠標(biāo)點(diǎn)擊指令和屏幕更新信息在客戶機(jī)和服務(wù)器之間加密壓縮傳輸，可以做到數(shù)據(jù)完全“不落地”。服務(wù)器安全策略在于保障數(shù)據(jù)中心服務(wù)器的安全性。服務(wù)器集群是應(yīng)用虛擬化的基礎(chǔ)平臺(tái)，保證了這個(gè)平臺(tái)的穩(wěn)定和安全，就保證了信息系統(tǒng)的穩(wěn)定和安全。通過服務(wù)器發(fā)布的某些資源往往都有存儲(chǔ)接口或功能，比如鏈接網(wǎng)頁、“另存為”等，通過這些接口和功能可以訪問到服務(wù)器上其他資源。200余項(xiàng)安全策略設(shè)置，可進(jìn)行全面的限制。預(yù)設(shè)各種級(jí)別或者針對(duì)性的安全策

23、略，為每個(gè)用戶綁定。 訪問控制和接入安全接入防火墻就是對(duì)訪問服務(wù)器的客戶端進(jìn)行過濾控制，用來保障合法的客戶端訪問服務(wù)器。可以歸納為：在什么時(shí)間，從哪來到哪去，該行為是被允許還是被拒絕。VA接入防火墻對(duì)客戶端（源）有多種識(shí)別方式：IP地址、客戶機(jī)指紋、客戶機(jī)機(jī)器名、內(nèi)/外部網(wǎng)、用戶及用戶組等。VA防火墻控制訪問資源（目的）為應(yīng)用服務(wù)器、應(yīng)用。VA接入防火墻可以做到細(xì)顆粒化管理，例如：在某個(gè)時(shí)間段，允許某人在某臺(tái)電腦上訪問某個(gè)服務(wù)器上的某個(gè)應(yīng)用軟件。USB Key接入方式，即是管理便捷、應(yīng)用方便的手段，也是安全技術(shù)的一個(gè)體現(xiàn)，持卡人允許接入。信息封裝登錄（VAK登錄）：終端用戶以“不透明”的方式登錄一個(gè)應(yīng)用，保證登錄入口的安全性。 其他安全