【IT168现场报道】随着3G网络和智能终端的日益普及，企业在信息化技术方面的投资重心正在改变，以前企业投资IT，主要是财务管理和内部事务管理，现今的趋势主要是如何提高营销、销售和内部管理的效率，并发挥协同作用，以及如何留住现有客户并发展潜在客户，企业逐步意识到抓住利用移动信息化推动企业发展的机遇是十分必要的。

▲深信服市场行销部技术总监殷浩

　　回顾当前企业开展移动信息化的方式，大多会采用如下两种：

　　▲两种移动信息化部署方案

　　第一种在智能终端上开发专业的APP应用。APP的方式有点在于用户体验好。但是，缺点在于开发工作量大、周期长、定制化需求较多，因此成本高。同时，重新开发APP的方式往往会忽略数据传输的风险和现有用户接入系统的对接的问题，往往身份认证方式单一，权限划分简单等问题，安全风险值得关注。

　　采用第一种方式的客户需要具备的客观条件：需要开发的客户端数目要尽可能少，资金要充裕，可以容忍长时间的开发周期，对安全性要求不高，或者如果想提升安全性必须肯为第三方安全传输设备买单。

　　在企业投入方面，采用第一种方式IT基础设施的采购倒也不多，而更为惊人的成本都花费在第三方的应用软件开发商身上，而且后续的应用程序些许改变，都会带来不小的开发和维护成本。

　　通过EasyConnect技术架构，专门针对多个移动终端平台提供了标准的SDK，提供标准化的安全接入功能，如多样身份认证、精细的权限划分、加密传输等。APP应用开发商将SDK植入后，既提升更好的满足了用户在安全方面的需求，同时还降低了开发成本，节约了时间。

　　面对移动业务您需要做的四个步骤：

　　Step1：规划，一个统一的移动应用交付平台，关注安全、体验、灵活性。Step2：可用，通过应用虚拟化构建基础平台，实现灵活、快速的业务部署。Step3：好用，针对交互多、体验要求高的应用开发APP，并加固系统安全性。Step4：优化，通话必要的手段确保企业数据隔离、提升访问速度、业务流程。

　　解决方案：EasyConnect应用虚拟化技术

　　1、架构简单-采用深信服SSL VPN设备和高性能服务器(群)搭建

　　2、应用发布-将指定的应用程序以虚拟图像发布到各种终端，数据不落地

　　3、终端支持-支持windows、iOS和Android等各类终端

　　安全性---端到端数据隔离

　　1、接入认证：6种认证方式，短信、证书、硬件特征、动态令牌等

　　2、传输加密：3DES、AES、国密算法等多种加密方式;

　　3、权限控制：主从账号绑定、细粒度的权限控制等;

　　4、数据隔离：单个用户桌面与终端服务器的数据交互权限控制，可配置上传、下载权限; 多个用户的个人目录数据的隔离;

　　招行测试结果：加速效果是RDP的6.4倍

　　1、3G 网络环境：50kb/s，5%的丢包率

　　2、访问效果：操作延迟 1s 左右，使用流畅。

　　3、压缩效果：EC平均数据压缩率为微软RDP 的6.4 倍

　　4、测试方案： 打开纯文字、纯图像、图像与文字混合页面， 正常拖动，编辑操作文档。

　　单边加速技术：

　　1、跨国、跨运营商、移动互联网访问存在丢包。

　　2、在存在丢包网络，传统TCP协议效率低下，影响用户访问速度。

　　3、TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率。

　　4、单边部署，单向加速，对客户端透明。

　　从应用案例方面，目前中国货运航空公司通过选择了深信服的EasyConnect技术，将航空运营系统、办公系统等发布出来，这样公司的的领导及员工可随时随地不受任何限制的通过自有的iphone/ipad查看信息和批复文件，大大提高公司员工的工作效率，增加业务应用的灵活程度，使中国货运航空公司在日益激烈的市场竞争中占据先机。