西安新软公司自主研发的极通EWEBS 虚拟接入系统是国内领先的、具有创新技术的应用接入平台，它将用户各种业务软件集中部署在极通EWEBS 服务器（集群）上集中管理，从而无需在客户端上安装业务软件，用户也不再受客户端和网络低带宽的限制，让用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都可以高效、安全的访问极通EWEBS 服务器（集群）上的应用程序和关键资源。

极通EWEBS远程接入系统介绍

一、极通EWEBS虚拟接入概述

所以说 ，极通EWEBS虚拟应用系统的主要功效是实现各种软件系统的应用服务器架构（Application Serving 简称 A/S 架构）部署模式，实现各类应用软件的集中部署与硬件资源的大集中管理以及在低带宽网络环境下的远程快速访问，旨在有效解决用户各种 C/S 应用软件 WEB 化应用和低带宽条件下的远程访问难题，优化用户信息化基础架构和强化应用安全，最终实现降低用户IT总体拥有成本的目标.

二、极通EWEBS---虚拟接入模块技术原理及应用特性

1、虚拟接入模块技术原理

极通EWEBS 系统虚拟接入模块技术原理是什么呢？通俗的来讲，它是将一台服务器的计算资源（CPU、内存等）隔离为多个独立的计算资源空间，实现多人同时通过任何网络线路连接登陆到这台服务器上操作同一个应用资源（指各种ERP、OA、CRM等信息系统及文件系统），通过RAP 协议，将服务器的各种计算结果及屏幕变化传输到客户机的显示界面，这种技术实现了只在网络中传输键盘、鼠标指令和图像矢量变化信息，从而对网络带宽要求非常低，只需 3Kbps 的带宽即可流畅快速的操作服器上的各种应用程序。

2、极通EWEBS-虚拟接入模块应用特点

极通EWEBS应用接入平台是一种应用创新技术，它的主要应用特点我们可以概括为：

1、 实现各种系统及应用资源的集中管理

2、 对带宽需求低，只需 3KBps 的带宽。

3、 可以借助任何网络环境（ADSL、光纤、电话拨号、CDMA 无线、3G、VPN 线路）来快速访问服务器上的关键应用资源。

4、 可以对网络、用户、软件、服务器操作系统进行安全控制

5、 可以将各种信息系统集中部署在服务器（群）上，集中管理、集中维护。

6、 可以将多个服务器进行集群管理，并提供负载均衡服务。我们可以通用下面的极通EWEBS 应用架构图，更加清楚的看到它的技术应用特点。

极通EWEBS 应用架构要点说明：不受网络及客户端设备的影响，保障用户各种关键资源的不间断运作。 实现用户应用的门户大集中，我们可以看到极通EWEBS 将各种应用（ERP、CRM、DRP、OA、 Mail 系统等等）集中到一个统一的企业门户中。 可以有效管理并安全的共享应用服务器(集群)与客户机上的信息资源。 让用户在线一对一或一对多的协同工作与交流。

3、极通EWEBS--虚拟接入模块的主要特性

通过终端通讯RAP协议，将“显示逻辑”和“计算逻辑”分离，100％的计算在服务器上完成，在网络中只传输键盘、鼠标和界面矢量变化数据，实现了在最低 3Kbps 的带宽下流畅完成应用。极通EWEBS采用一体化架构设计，内置稳定、高效、安全的WEB服务与数据库服务，无需倚赖第三方产品工作，从而避免了第三方产品的升级、安全漏洞、以及与第三方产品接口交互的效率等问题，让用户更加容易部署，运行更加稳定与高效。极通EWEBS 独有的会话共享技术，在一台客户端同时打开多个程序，只使用一个session 通道，可以减少网络传输量，服务器的内存及 CPU 资源占用更少，应用速度更快，使得在相同的硬件条件下，能承载更多的用户数，提升服务器工作能力。极通EWEBS 采用基于应用的集群负载技术，提升关键应用的扩展及冗余能力，极通EWEBS动态漂移技术『DC』，提升关键应用程序的负载能力，让集群更加强壮。7层安全防护措施，确保应用资源的安全。

三、极通EWEBS虚拟接入系统的应用价值

1. 实现 C/S 架构软件的 WEB 化网络应用，解决 C/S 软件远程访问难题

2. 降低用户的安装、维护成本。用户将无需再在每台计算机上安装 C/S 程序的软件，从而降低用户的软件安装部署与运维成本。

3. 实现最佳 IT 应用规划，降低计算机硬件投资成本。极通EWEBS接入系统将软件的运行处理都放在一台服务器上，不会再占用客户端硬件资源，即使是X486的计算机也可以流畅的操作最新的ERP应用软件，所以极通EWEBS能大大延缓PC机更新换代的周期，降低硬件更新换代与投资成本。

4. 减少网络带宽投资成本，利用任何网络环境，随时随地访问。极通EWEBS 接入系统只需 3KBps的带宽即可流畅的运行各种大型 ERP 软件，从而在现有的各种接入线路下都可快速运行ERP系统，这些线路包括各种专线接入VPN 接入、ADSL 接入、光纤接入、CDMA 无线接入、电话拨号、微波等等。

5. 更全面、更细致的应用安全管理，降低用户信息安全风险。极通EWEBS 接入系统的 7 层安全防护措施，对网络传输过程安全、网关安全、访问身份认证、应用服务器安全等都有周全的防护处理，有效的保障用户信息化安全应用。

6. 优化、整合信息系统，构建统一的应用门户。极通EWEBS 系统可将用户各类应用系统软件集中部署在极通EWEBS 服务器（集群）上，有效的优化与整合企业各种信息系统，并可形成统一的应用门户，降低 IT 总体拥有成本。

四、 极通EWEBS 虚拟接入功能介绍

极通EWEBS 虚拟接入系统遵循和传承 windows 系统操作风格习惯设计，操作界面简约明了，全中文界面，注重易用性，简单易操作，其主要功能如下：

1、应用程序发布

可将各种 C/S 程序、B/S 程序、系统桌面、文件夹、文档的关键应用资源，进行集中发布、管理、授权等操作。通过应用程序发布向导，非常容易的发布应用程序，在发布过程中，可对发布的应用程序进行路径、图标、显示方式、色彩、加密、客户端资源映 射、使用权限、安全访问策略、应用负载策略等参数设置，且可以需要随时进行修改调整与删除这些参数，让用户灵活、快捷、安全管理这些关键资源。

2、集群帐户管理

指新建、修改、删除极通EWEBS 平台用户类别组及用户，并对用户组和用户派发操作权限，可实现用户权限绑定到某一个发布的应用程序上，同时可结合 Windows 的域策略，实现对所发布应用程序有效、高安全性的访问。

3、日志事件管理

记录和分析安全事件、审计事件、报警日志、会话日志等事件日志，收集用户登录操作而产生一系列信息的记录，通过对系统、用户及使用情况信息的全面审计，发现用户应用中存在的各种问题。

4、应用安全策略

根据访问协议、客户机名称、客户端网卡地址、客户端 IP 地址、有效访问时间来组合各种 客户端的访问策略，并将建立的策略快速加载到每一个发布的应用程序上，实现高可靠的、细到每种应用的访问控制设置。

5、负载均衡策略

为了保障集群中的所有服务器处于最优工作状态，极通EWEBS 可让用户根据需要设置集群负载参数。通过各种应用资源的 CPU 占用率、内存占用率、网络负载率、磁盘 I/O 频率、会话数及时间条件作为依据进行策略负载设置，来提高集群的性能。极通EWEBS 系统提供按访问应用的起止日期和具体的时间及自定义时间，可以做到分时负载。

6、报警策略

可根据CPU使用率、内存使用率、服务器的活动用户数量来制定多条集群服务器性能监控策略，当集群服务器出现异常的性能指标时，自动触发监控策略，向管理员报警，通过报警策略的设定，管理可以及时的察觉每个服务器的故障并进行及时修改，保证集群最有效的工作状态。

7、本地输入法：可根据用户操作习惯，为该用户配置本地的输入法，方便输入。

8、服务器管理

通过对服务器参数的管理与察看，让管理员及时了解服务器的工作情况并及时进行优化。

9、打印机管理（提供原生打印和虚拟打印）

用户在远程接入极通EWEBS 服务器关键应用时，需要具备能在客户端的本地打印能力，而在网络中，往往存在着多台打印机，如不加以识别处理，会出现串打现象，极通EWEBS 系统专门提供的国内常见的打印驱动，并对打印机进行了规则化与分组处理，使得用户很容易找到本地的打印机，为了从根本上解决应用程序与用户系统权限的冲突难题，极通EWEBS 系统可配置只显示和使用本地打印机，彻底解决各种应用软件的窜打与死锁现象；也可选择虚拟打印功能，无需在服务器端安装打印驱动程序。选择虚拟打印即可。

10、许可证管理

无论极通EWEBS集群服务器有多少台，用户只需一次许可证授权，如新添加极通EWEBS 服务器，通过重新分配许可即可让新加入的极通EWEBS 服务器马上工作，无须再向西安新软信息科技公司申请许可证。

11、集群设置

集群设置可以方便的进行集群信息、WEB 页面、用户认证方式、负载均衡、服务器地址、安全与日志、许可服务器等极通EWEBS 系统参数设置，操作简单明了，维护非常方便。

五、极通EWEBS 虚拟接入系统的产品优势

1、服务器远程RAP 协议将访问速度提升30％

西安新软信息科技远程应用协议（Remote Application Protocol 简称 RAP 协议）是国内较早的服务器通讯协议，其快速、稳定的工作能力可将访问速度比国内同类产品提升30%。

2、一体化产品架构，系统更加安全稳定，部署更加快捷

极通EWEBS 采用一体化产品设计架构，无需依赖 Microsoft IIS 服务、Microsoft SQL 数据库等第三方产品，这种经过严格安全处理的独立产品架构，能有效杜绝第三方产品存在的安全漏洞而给用户带来安全隐患，同时也不会出现因第三方软件升级带来的产品稳定性问题，也方便了极通EWEBS接入系统的安装与部署。

3、独有的会话共享技术，让应用速度更快、服务器效能更高

极通EWEBS 独有的会话共享，让用户共用相同的会话资源，使得网络连接速度更快，内存及CPU资源占用更少，在相同的硬件条件下，极通EWEBS 系统能承载更多的用户操作，提升服务器效能。

4、独有的文件夹及文件发布功能，让您的资源安全地共享

极通EWEBS 接入系统独有的无需共享文件模式的文件夹安全发布功能，让服务器与本地计算机实现更加方便、快捷、可管理的资源共享，同时也解决了共享文件模式易遭受网络病毒攻击的难题。

5、独有的运用服务器上的程序打开本地文件功能，让您的应用更丰富。

西安新软信息科技人一直在追求更佳的集中式应用效果，运用服务器程序操作本地文件的功能实现，标志着集中式应用又达到一个新的高度，例如下图，用户可以用服务器上Word程序，直接打开本地的 Word 文档，这种应用模式让用户的服务器与本地客户机的资源更加紧密的结合起来，更广泛的满足各种应用需求。

6、提供桌面快捷登陆访问和网页登陆方式，更加方便应用

通过桌面快捷方式的直接访问和网页登录方式

7、独立的用户帐号设置，屏蔽系统帐号

极通EWEBS 系统采用独立的用户（组）设计，这样既保持了操作系统的所有安全管理性能对外又隐藏了系统帐户，能有效的防止黑客对服务器的窥视，提高应用的安全性能。

8、全程无缝窗口从而获得更好的操作体验

全程无缝窗口能让用户感觉应用程序是在本地运行，也解决了集中式应用架构下的输入法操作的不方便的难题，从而让用户获得更好的操作体验。

9、基于应用的集群负载及DC 动态漂移技术，让集群更加强壮

负载均衡服务器（DC）是负责收集所有服务器的负载信息，并根据 “负载均衡策略” 做出“最空闲服务器”的裁断并智能负载，为了增强极通EWEBS 服务器集群的容错性，极通EWEBS采用 DC漂浮技术，当一个工作的负载均衡服务器失效时，集群中所有活动的服务器会自动选举出一个最为强壮的服务器作为当前的负载均衡服务器，这样就不会出现由于负载均衡服务失效而导致整个集群的瘫痪。

10、支持多线路智能接入，降低网络配置的复杂性

11、七层安全防御措施，步步防护，让您的应用更加安全

极通EWEBS 采用了一体化安全产品设计架构，对网络传输过程加密，对应用操作进行细粒度的访问过滤，提供全面的集群日志审计，无缝集成操作系统AD策略，不止是防护到网络端口和服务器权限，还细致的防护到服务器上的每一个应用资源，从而让用户的关键应用资源更加安全。

12、更好的远程打印体验

极通EWEBS 系统独有的打印机隔离技术，不论系统用户的级别高低，都可配置只显示和使用本地打印机，很好的解决了各种应用软件操作权限与系统安全的矛盾问题，从而安全彻底的解决远程打印窜打及死锁难题。

13、支持多种客户机外接设备

西安新软信息科技极通EWEBS 系统具有更多的客户机设备映射功能，如服务器可以读取客户机的USB盘、IC读卡器、扫描枪等各种外接设备，从而实现更为广泛的应用。

14、本地输入法让用户的使用更方便

在集中式应用架构下，所有的输入法都需要在服务器上安装，如使用的输入法类型有八九个之多，客户在输入法切换时会非常麻烦，西安新软信息科技追求产品完美，从微小的地方也要体现易用原则，专项开发了输入法策略管理功能，可制定某一用户最习惯的输入法，让其它不用的输入法不显示，这样就能加快输入时切换工作。

六、极通EWEBS虚拟接入的安全性说明

在应用服务器架构（A/S 架构）中，尤其是广域网远程应用时安全是应用的前提，极通EWEBS 在网络边缘防护、传输过程加密、身份认证、访问控制、操作系统安全等方面有着全面的防护设计与保护措施，可确保远程应用的网络安全及访问安全。下面我们全面阐述极通EWEBS在安全方面的防护处理

1、接入架构安全

极通EWEBS系统是基于服务器计算架构（Application Serving 简称 A/S 架构）的应用接入平台，在这种应用架构下，所有的计算功能都是在服务器上完成的，服务器与客户机之间的网络中只传输键盘、鼠标移动变化指令和图像矢量信息，这些信息包即使被侦听和截获，也是一堆无用的信息，所以极通EWEBS 接入架构的安全性是有保障的。

2、极通EWEBS虚拟接入系统架构安全

极通EWEBS 采用一体化产品设计架构，无需依赖 Microsoft IIS 服务、Microsoft SQL 数据库等第三方产品，这种经过严格安全处理的独立产品架构，能有效的杜绝第三方产品存在的安全漏洞而 给用户带来安全隐患，同时也不会出现因第三方软件升级带来的产品兼容性问题，从而有效保障应用的安全。

1）极通EWEBS WEB 服务安全

使用标准浏览器（IE）访问应用系统，WEB 服务的安全处理至关重要，所以极通EWEBS 系统WEB服务没有选择通用的第三方 WEB 服务产品来作为极通EWEB的WEB 服务，而是投入巨大的财力，针对远程应用的WEB安全特点，进行了专项开发，并通过了高强度的安全攻击测试，可完全让用户摒弃对WEB安全隐患的担忧。

2）极通EWEBS 数据库服务安全

由于通用数据库的安全漏洞难以有效防范，所以极通EWEBS 也没有选用第三方通用的数据库，而是针对网络应用的安全特性，进行专项开发，采用了内置安全数据库设计，并进行了高强度的加密处理，让用户无需担心数据库安全漏洞，放心使用。

3、网络数据传输安全

虽然在应用服务器架构下（A/S）下，客户机与服务器之间通讯不传输真实数据，只传输鼠标、键盘的点击动作及图像的矢量信息，但极通EWEBS 应用接入系统的 RAP 协议仍然在对传输在 客户端和服务器之间的数据包加密，且可由用户自行设置 SSL（Secure Sockets Layer）和 TLS 的加密强度，加密强度可高达到 128 位，最大限度的保障了传输过程的安全性。

4、细粒度的应用程序访问策略控制

1）、访问安全策略极通EWEBS 系统可将每个应用连接做到细粒度访问控制，可以设置到某一个应用程序的访问策略，包括允许访问的客户端是采用什么网络协议连接、客户端的 IP地址或硬件ID、在哪一天的什么时间段可以访问等综合策略，为极通EWEBS 系统所发布的应用程序提供访问安全保障，防止被恶意用户不正当的访问。

2）、应用系统授权访问

极通EWEBS 系统可针对发布的某一个应用系统或关键资源进行用户（组）权限授权，完全满足用户细致的访问权限管理，如您可以设置到哪一个用户能访问哪一个应用程序。

6、极通EWEB虚拟接入安全事件管理

极通EWEBS 系统可为用户提供所有用户及网络访问活动监控，可记录所有用户的全部访问与操作信息，可通过安全事件、审计事件、报警日志、会话日志等多角度去监控与管理整个应用安全 状态，做到可记录、可追溯、动态报警的安全管理，从而帮助系统管理员及时发现及解决安全应用问题。

7、服务器系统安全

极通EWEBS 系统全面兼容 Windwos 系统的安全策略，它包括 3 项内容：用户策略、AD 策略、NTFS 设置（个别文件的设置、非系统盘的设置、系统盘的设置），这些安全策略可与极通EWEBS 系统紧密结 合起来，用户可根据自身情况，限制用户的各种行为，如隐匿硬盘、限制打印、存储等操作行为，并可通过极通EWEBS 的安全策略，实现对接入客户端电脑的各种USB、硬盘、串口、并口资源的使用限制，保障系统的安全、可靠、持续运行，将 Windows 操作系统 B2 级的安全管理完完全全的发挥出来。且极通EWEBS 系统提供常见的安全策略模板，让用户快速实现系统安全策略配置。

七、极通EWEBS虚拟接入的稳定性说明

1、应用服务器冗余措施

极通EWEBS系统具有强大的集群功能，可根据系统的使用及负载情况，随时对原有系统进行扩充和调整。尤其是极通EWEBS特有的 DC 动态漂移技术，当DC服务器出现故障时，集群中的其它服务器会自动选举一台服务器出来承担 DC 服务，从而不会出现因 DC 服务器失效而导致整个系统的瘫痪，这对一些关键业务应用的用户来说是一种稳定保障。

2、极通EWEBS 虚拟接入系统配置的备份与恢复措施

极通EWEBS 的应用程序发布及策略配置完成后，可将整套系统进行备份处理，即使遇到软硬件故障导致的系统崩溃，也可以快速恢复整套平台，减少业务中断而带来的经济损失3、极通EWEBS 系统整体稳定性保障

由于极通EWEBS 系统中采用一体化设计，确保了极通EWEBS 平台的独立性与系统的无关性，在大大的提 升极通EWEBS 系统整体性能的同时，最大程度的提升了系统的稳定性，不会出现因采用第三方WEB产品和数据库产品的 BUG、安全漏洞、产品升级等问题而造成系统的不稳定。

4、支持断线重连

极通EWEBS 支持断线后重连，当极通EWEBS 客户端程序因为各种原因与服务器通讯失败，在客户端再次 连接上来时，断线前的操作工作不会丢失，从而保障业务的不间断操作。

八、极通EWEBS接入系统运行环境

服务器

Microsoft Windows xp（sp2、sp3） /2003 /2008

硬件配置：PIII800M/2G/20G以上

客户端

Microsoft Windows XP/ 2000/2003/VISTA/WIN7/2008

网络

协议：TCP/IP、SSL、HTTP/HTTPS。

端口：80 （可用户自定义）

接入方式：拨号、DSL、Cable Modem、LAN、GPRS、Wi-Fi、3G。 最低带宽：每一个客户端 3KBps。