VA虚拟应用管理平台－价值优势

1、应用集中

随着信息技术的发展，企业中大量存在着各种应用软件，如财务软件、个人应用、ERP、OA、CRM…… 它们分布在单位的各种服务器和个人电脑上，IT 管理部门管理和维护这些系统分身乏术，个人用户使用应 用时操作繁琐、问题频发，解决这些问题的最好办法是让用户在一个环境中看到所有企业应用资源，甚至 不需要原账号即可正常使用企业应用资源，

VA 云计算解决方案可以将用户各种应用软件（ERP、OA、CRM……）集中部署在 VA 集群服务器上， 客户端通过统一认证快速安全地操作使用服务器上的各种应用软件；客户端也不再需要安装任何应用软件， 应用管理软件的升级、打补丁、维护都集中在服务器上完成。

2、安全上网

企业一般解决安全访问问题的方法是通过在网关处架设防火墙、杀毒软件等解决网络安全的访问控制和安全漏洞，但防火墙等设备实际上仍然会有大量的安全因素穿透过去，成为安全隐患。

通常，系统安全与性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务（断开），外界 是不可能构成安全威胁的。但是，企业接入国际互连网络，提供网上商店和电子商务等服务，等于将一个 内部封闭的网络建成了一个开放的网络环境，各种安全包括系统级的安全问题也随之产生。

采用这种网络结构的企业，局域网内用户一般通过路由器使用 NAT 或代理服务器访问外网，然后通过 防火墙端口限制机制使用户的各种访问无法访问外网，这样导致很多对外的正常联系也不能够完成，而企 业希望做到的应该是最大范围的“可控”的外网访问，采用 VA 虚拟应用系统并合理的部署可以使用户虚 拟访问互联网络，能够使用任何软件（QQ、浏览器等等）间接访问互联网，用户可以“看到”所有的访 问资料，但却仅仅是看到，无法直接获得数据，这样可以保证所有内网电脑既可以正常使用软件有可以保 护内网所有的安全，而用户想要直接获得数据也可以通过审批的权限获得。

采用 VA 云计算的部署方式是网关处部署 VA 虚拟应用服务器，内网用户通过 AR 应用执行器运行 VA 服务器上的应用（浏览网页或运行各种网络工具），这样，内网用户能够通过这些发布的应用不受限的使用 各种网络资源，同时这些网络数据并不会流入内网，保证了内网绝对的安全性。

这种部署方法的可以做到完美的内网防护作用：

A、利用路由器几乎完善的 WAN口的外网隔离作用保护内网；

B、内网用户只能通过映射端口后的AR 访问 VA应用服务器，再通过 VA 应用服务器上发布的应用完 整、可控的使用互联网；

C、双向隔离VA服务器：不论是 internet 还是局域网用户都无法通过其他方式访问到 VA 服务器；

D、VA服务器上的所有发布的应用操作可审核、打印可记录、使用可管理（细粒度的时间、人员等 的管理）；

E、局域网用户也可以经过 VA管理员授予获得真实数据的权限，获得的数据也可以审核。f) 这种内网电脑管理的方式才可以真正做到隔离访问互联网。

3、单点登录

处于信息技术高度发达的今天，众多的业务系统，用户需要在不同系统间频繁切换造成账户或密码遗忘，同时，企业需要大量的 IT 技术管理人员分别管理维护不同系统的用户信息。针对此问题，VA 单点登 录功能为企业用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问平台，通过实施单点登录功能，用户只需一次身份认证，就可以对所有被授权的应用系统进行访问，无需重复输入密码；系统管理员只需要维护一套身份认证平台，提高信息系统的易用性、安全性、稳定性。

VA 单点登录功能被称为应用程序自动登录（AutoLogin），用户只需要将密码一次设置到 VA 系统中， 则在 VA 系统中集中发布的应用就可以直接一次登录，同时密码被加密保存到 VA 系统中。

应用优势

A、单点登录：用户只需登录一次，即可通过单点登录系统（AutoLogin）访问后台的多个应用系统，二次登陆时无需重新输入用户名和密码；

B、广泛适应性：业务系统可以为异构系统，其运行的操作系统平台和应用服务器可以各部不同，客 户端可以适用不同的浏览器的需求；

C、即装即用：现有的业务系统和应用模式无需任何修改即可实现 C/S 单点登录系统；

D、基于角色访问控制：根据用户的角色和 URL 实现访问控制功能；

E、全面的日志审计：精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、 统计和分析

F、多种认证方式：满足用户名/密码认证，用户名/seamoon 动态密码认证，还能实现少 数用户通过 USB KEY 等硬件认证；

G、集群：通过集群功能，实现多台服务器之间的动态负载均衡；

H、传输加密：支持多种对称和非对称加密算法，保证用户信息在传输过程中不被窃取和篡改；

I、可扩展性：对后续的业务系统扩充和扩展有良好的兼容性

4、局域网应用

虚拟应用并不仅仅只能在 Internet 上部署，更多的可以在企业内部网上部署，内部网络的带宽可以保证局域网应用体验更理想，更好的实现企业集中统一资源、降低 IT 管理成本、保证数据安全等作用效果。 企业中大量存在的信息孤岛，导致整个组织的数据无法共享、无法统一管理，甚至企业的信息管理部 门选择了类似“管理驾驶舱”的解决方案，希望全局把握企业各方面状况时，也往往在细微的数据集中层 面无法实现。VA 虚拟应用提供了一种解决办法，用户可以在企业信息中心上集中部署各种应用，通过 VA 实现用户层面的操作，信息中心集中将数据统一管理，再进一步通过适当的开发或通用软件就可以轻松实现数据整合。

5、文档集中管理

不论企业大小都有大量的各种文档和资料需要管理，不同的文档对于不同的使用者有不同的权限，集中统一存放的资料就相当于企业的图书馆一样，给予用户不同权限才能保证文档资源的安全。VA 虚拟应用系统提供服务器存储资源的发布，VA 文件夹发布可以提供给用户公共文件夹、私人文件 夹、同组用户文件夹、互传文件四种文件夹类型，公共文件夹的文件所有用户都可以看到，企业可以通过 此处发布公告文件；私人文件夹只有自己能够看到，用户可以保存自己的私人文件资料；同组文件夹可以 看到在同一个组中共享的文件；用户之间也可以互传文件资料。整个过程用户不需要知道文档资源在服务 器存储的具体位置，同时设定不同的用户权限可以方便、细致的管理用户对你每个文件夹的读写传权限。