產(chǎn)品概況

        Master WBP是軟件集團開發(fā)的以Web方式實現(xiàn)的遠程應(yīng)用訪問平臺，用戶僅僅使用Web瀏覽器即可安全、高效和可靠地訪問遠程服務(wù)器上的應(yīng)用程序。

        以Web方式實現(xiàn)的遠程應(yīng)用訪問平臺，用戶使用普通的Web瀏覽器即可遠程訪問服務(wù)器上的C/S應(yīng)用程序。

        具備高度的易用性，客戶端無須安裝和維護軟件，應(yīng)用系統(tǒng)無須任何變動，降低遠程訪問的部署和管理費用。

        整合數(shù)據(jù)加密、身份認證、數(shù)字證書、訪問控制等安全技術(shù)，提供一個安全、高效和可靠的應(yīng)用訪問網(wǎng)關(guān)。

        超越了傳統(tǒng)的遠程解決方案，您由此具備了在任何地點通過任何接入方式安全訪問任何應(yīng)用程序的能力。

        Master WBP可以廣泛應(yīng)用于需要遠程使用應(yīng)用系統(tǒng)的場合，例如分支機構(gòu)互聯(lián)、上下游廠商互聯(lián)、、家庭辦公。另外，它還可以用于信息系統(tǒng)的內(nèi)部管理，實現(xiàn)應(yīng)用系統(tǒng)的統(tǒng)一部署和集中管理。

        基本功能

        通過安全連接從任何地點訪問任何應(yīng)用；

        客戶端僅使用瀏覽器無須任何額外軟件；

        統(tǒng)一的用戶身份認證和單點登錄；

        確保用戶只訪問授權(quán)使用的應(yīng)用；

        將本地打印和磁盤映射到遠程應(yīng)用；

        方便的服務(wù)器安全訪問策略設(shè)置；

        集中管理用戶、服務(wù)器和應(yīng)用；

        對用戶和應(yīng)用使用情況詳細審計；

        直觀的應(yīng)用發(fā)布和更新。

        運行環(huán)境

        客戶端

        ·操作系統(tǒng)：Microsoft Windows 98 / Me、Microsoft WindowsNT / 2000 / XP / 2003。

        ·瀏覽器：Microsoft Internet Explorer 5.0以上或其他采取IE內(nèi)核的瀏覽器。

        ·硬件：無特別要求。(如采用閃存身份認證，需要有USB接口)。

        應(yīng)用服務(wù)器

        ·操作系統(tǒng)：Microsoft 2000 / XP / 2003。

        ·終端服務(wù)協(xié)議：RDP 5.0以上。

        ·硬件：視運行的軟件系統(tǒng)和支持的并發(fā)用戶數(shù)而定。

        ·應(yīng)用程序：任何應(yīng)用程序(須在終端服務(wù)器上運行正常)。

        ·開放端口：無特別端口。

        WBP服務(wù)器

        ·操作系統(tǒng)：Microsoft 2000 / XP / 2003。

        ·硬件：PIII 800M / 512M / 40G以上。

        ·軟件：MASTER WBP1.3以上。

        ·服務(wù)：禁用除WBP以外的所有服務(wù)(包括IIS、終端服務(wù))。

        ·開放端口：80 / 443。

        網(wǎng)絡(luò)

        ·協(xié)議：TCP/IP、SSL、HTTP/HTTPS。

        ·端口：80 / 443。

        ·接入方式：撥號、DSL、Cable Modem、LAN、GPRS、Wi-Fi、衛(wèi)星。

        ·最低帶寬：28.8K bps。

        功能一覽

        基本功能

        通過Master WBP，可以將非B/S模式的應(yīng)用程序“Web化”，用戶能夠使用Web瀏覽器來訪問這些應(yīng)用程序。應(yīng)用系統(tǒng)(包括C/S的客戶端程序和服務(wù)器端程序)只需要部署在企業(yè)數(shù)據(jù)中心，WBP服務(wù)器將其以Web方式呈現(xiàn)給遠程用戶端。

        1.遠程用戶端

        ·僅使用IE瀏覽器，無須安裝額外應(yīng)用程序，無須對IE進行設(shè)置。

        ·以統(tǒng)一的身份認證(口令、閃存盤、安全密鑰等)方式登錄系統(tǒng)。

        ·用戶登錄進系統(tǒng)后，只看到經(jīng)授權(quán)使用的應(yīng)用程序。

        ·用戶可以在IE中運行部署在企業(yè)數(shù)據(jù)中心的應(yīng)用程序。

        ·支持遠程和本地剪貼板共享。

        ·具有統(tǒng)一打印驅(qū)動程序。

        ·運行時可以看到和使用本地/網(wǎng)絡(luò)映射打印機。

        ·運行時可以看到和使用本地/網(wǎng)絡(luò)映射磁盤。

        2.應(yīng)用服務(wù)器

        ·僅需安裝Windows自帶的終端服務(wù)，無須安裝任何軟件和插件。

        ·支持多個應(yīng)用服務(wù)器的自動負載均衡。

        ·無須為遠程訪問設(shè)置額外的應(yīng)用服務(wù)器本地帳號。

        ·無須為遠程訪問設(shè)置域服務(wù)器和域帳號。

        3.網(wǎng)絡(luò)傳輸

        ·使用SSL 128位安全傳輸協(xié)議。

        ·完全支持NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)、防火墻等。

        系統(tǒng)管理

        Master WBP為管理員提供Web化的系統(tǒng)管理方式，管理員可以通過Web瀏覽器本地或遠程管理系統(tǒng)。

        1.應(yīng)用服務(wù)器管理

        ·增加、修改和刪除應(yīng)用服務(wù)器。

        ·登記、修改和刪除應(yīng)用服務(wù)器上的訪問帳號。

        ·應(yīng)用服務(wù)器安全策略遠程設(shè)置。

        ·支持應(yīng)用服務(wù)器集群。

        2.應(yīng)用程序管理

        ·發(fā)布、修改和撤除應(yīng)用程序。

        ·改變用戶和用戶組授權(quán)。

        ·為應(yīng)用程序綁定默認訪問帳號。

        3.用戶和用戶組管理

        ·增加、修改和刪除用戶。

        ·設(shè)置用戶登錄帳號。

        ·設(shè)置用戶認證方式。

        ·設(shè)置用戶應(yīng)用程序授權(quán)和訪問帳號。

        ·增加、修改和刪除用戶組。

        ·設(shè)置用戶組默認訪問帳號。

        監(jiān)視和審計

        Master WBP提供了完善地實時監(jiān)視、日志和統(tǒng)計信息。

        1.當前連接

        ·遠程用戶名。

        ·使用的應(yīng)用程序。

        ·應(yīng)用服務(wù)器地址。

        ·客戶端地址。

        ·連接時間。

        2.日志信息

        ·用戶日志。

        ·管理員日志。

        ·系統(tǒng)日志。

        ·日志轉(zhuǎn)儲。

        ·日志自動清理。

        3.統(tǒng)計信息

        ·應(yīng)用程序。

        ·應(yīng)用服務(wù)器。

        ·用戶。

        ·客戶端。

        安全特性

        自身安全

        Master WBP服務(wù)器使用自帶的Web服務(wù)器，不會受到普遍的IIS病毒的感染。

        Master WBP服務(wù)器僅開放標準的Web端口(80/443)，這個端口是所有Web服務(wù)器使用的端口，容易進行安全防范，黑客侵入網(wǎng)絡(luò)的機會非常少。

        顯然，Master WBP方式大大增強了遠程訪問的安全性：系統(tǒng)管理員只需要對Master WBP服務(wù)器進行常規(guī)的Web服務(wù)器安全加固。

        內(nèi)部網(wǎng)絡(luò)安全

        Master WBP安裝在企業(yè)網(wǎng)絡(luò)中Internet接入的路由器后或防火墻的DMZ里，對于外部網(wǎng)絡(luò)是唯一可見的服務(wù)器。這種堡壘式的主機性能提供了獨特的安全優(yōu)勢：從Internet到企業(yè)數(shù)據(jù)中心沒有直接的和物理上的路經(jīng)，遠程用戶無法訪問企業(yè)內(nèi)部資源。

        因此系統(tǒng)管理員無須因遠程訪問需求而對內(nèi)部網(wǎng)機器作額外的安全考慮(例如：遠程用戶計算機上的病毒永遠感染不了內(nèi)部網(wǎng)中的計算機)。

        傳輸安全