远程访问、文档保密 NTA 解决方案

[a]http://www.ntaip.cn[/a]
客户面临的问题

随着信息系统应用的逐步增加，您是否越来越重视对运行这些应用和网络上的安全问题？
您企业是否有许多人参与的设计、和研发项目，而且在整个开发过程中需要保证所有信息的安全和不对外泄密。
您的企业是否需要VPN 来实现远程办公或信息系统的互联？
企业客户端维护量的繁重：Client 端软件故障、病毒等问题，ERP、CRM 等企业的各种应用软件需要升级。
企业中有许多不同的应用平台（Windows 、Unix 、zSeries, iSeries 等）无法整合，无法用浏览器实现跨平台访问。
您的企业是否有许多分支机构或销售、供应厂家，IT 人员需要外出维护，应用系统需要进行统一的管理和部署
您是否碰到在网络方面的瓶颈问题，因带宽小而造成系统运行速度慢。
您的企业是否有需要用CDMA 或GPRS 或拨号进行移动办公、或在外出差也需要收发email 或办公的要求。
您的企业是否有员工在外办公，如新闻媒体在外采编、设计师在客户现场修改图纸等。
您的企业是否需要IT 人员在任何地方、任何时间维护企业的应用系统，或对远程用户做点对点的维护。
您的企业是否在推广和升级应用系统时需要一点对多点的远程培训。
您企业的C/S 或主机/终端模式的应用系统是否需要向B/S 机构转化，以适应IT 发展趋势。

NTA 服务平台--一个结合IBM xSeries 技术、BladeCenter 的解决方案，整合了VPN、Web 化和瘦客户技术的安全的即插即用的设备，其主要功能如下：

安全地在广域网中运行数据中心的应用
NTA 集成了互联网中的安全模块，有防火墙、SSL VPN、数字证书、各类密码验证等，为在广域网上的远程访问提供了安全的完整的解决方案。
使用标准的浏览器安全地实现跨平台访问
NTA 作为应用层网关，可支持企业中任何操作平台，其中包括：Mainfram e、IBM AIX 、HP UNIX、SUN Solaris、SCO Unix、Linux、Win2000 等，无缝整合企业的应用系统，使企业信息结构一体化，同时，NTA 作为堡垒主机的应用层的网关，隐藏了数据中心关键服务器的IP 地址，防止中心的主机受到攻击。
带宽占用最低
通过NTA 平台，在网络上只传输鼠标、键盘和压缩的运行结果的屏幕信息，带宽的使用降为最低，将局域网上的应用直接延伸到了广域网。
将C/S 应用模式直接转换成B/S 结构
传统的C/S 结构的应用系统运行性能稳定，但已不是将来的发展趋势，而B/S 结构的应用软件开发周期长、成本大、难度高、占用系统资源大，使用NTA 平台，可将C/S 或主机/终端模式的应用系统直接转化为B/S 结构，使企业集团中所有的应用系统都可使用标准的浏览器运行，同时可优化企业中B/S 结构的应用。
NTA 可选模块及可选设备（需另外购买）：

双机NTA 容错对于把NTA 用在关键业务中的客户
zSeries 接入软模块对于使用IBM zSeries 3270 终端访问的特殊需求
iSeries 接入软模块对于使用IBM iSeries 5250 终端访问的特殊需求
NTA 瘦客户图形终端设备对于想使用瘦客户机技术进行访问的用户
NTA USB 安全访问密码钥匙。对于想使用更安全的访问授权方式的用户

1．NTA 解决方案的网络示意图
在内网中配置一组Windows 2000Server(with terminal service)，安装各种业务系统的Client 端软件和Word 、Excel、Lotus Notes 等各种办公软件，然后在NTA 上做相应的配置，将这些应用软件发布给授权的使用人员，海外分支机构和被授权的人员就可以在任何地方使用标准的浏览器通过NTA 运行总行的办公系统。

在运行办公系统软件时，使用者通过NTA 打开相应的Win2000 Server 上的应用，由NTA 将运行结果的界面压缩后传到浏览器，以后只传界面的变化部分，NTA 只接收使用者的鼠标和键盘信息，在NTA 和Web 浏览器之间没有任何数据信息的传输，所以通过NTA 平台，网络的带宽占用量达到最小。

同时，NTA 直接支持S390 和SCO Unix、HP UX 、SUN Solaris、IBM AIX、Linux 等，只需在NTA 设备上配置一下，即可使用浏览器立刻实现跨平台访问。

2．系统配置说明
应用服务器Windows2000 Server 配置：
按照并发用户数200 个计算，同时根据需要发布的应用程序和并发用户数对系统资源占用的估计，需在原有网络中配置4 台Windows2000 Terminal Service 服务器，配置为双Xeon 2.0GHz CPU、2G 内存、双40G 硬盘镜像，每台服务器都统一安装需要发布的所有应用程序的Client 端软件。NTA 可以对这台Windows2000 Terminal Service 服务器实现负载均衡，使整个系统的可用性达到最高。

NTA 服务平台配置：
根据办公系统的并发用户数，并考虑到将来扩展的需求，NTA 服务平台采用ESP 系列，其最大并发用户数可扩充到400 个，ESP 系列支持多台、多系列设备叠加，可满足大用户量的需求。NTA 是基于x86 硬件平台，加固的Linux 操作系统，加固的Apache 服务器安全入口，它删除了Linux 中不需要部分，将产生安全隐患的端口全部关闭，提高了整个系统的运行性能和安全，同时它是一个具有路由功能的安全服务平台。其整机经过严格测试，具有高可用性、高安全性、高可靠性。

NTA 的Failover(可选项)：
可采用NTA 热备份方案，即NTA 服务平台有两台NTA 设备组成。这两台NTA 通过Failover 功能实现NTA 设备间的相互热备份，可同时实现硬件、操作系统和软件的互为热备份，主、从NTA 互相复制和监听心跳，当从NTA 设备监听到主NTA 设备不能工作时，则从NTA 会在10 秒钟内自动接管主NTA 上的所有应用发布，并Email 给系统管理人员，确保用户7*24 小时的高可靠性使用。

NTA 的防火墙：
NTA 服务平台内置双向防火墙功能。防止未授权者非法入侵同时，监控内部的网络和系统运行情况。为企业内部业务系统提供全面的保护。

用户身份认证：
NTA 服务平台基于标准访问及认证协议，因而可兼容众多第三方的安全产品，根据总行的办公系统环境，通过NTA 服务平台使用Win2000 的AD 认证， NTA 和Win2000Server 之间可实现单点登陆，与现存的网络结构无缝集成。

NTA 的VPN：
NTA 的VPN 功能确保业务软件和办公信息数据传输时的128 位加密，保障了数据在网络上传输时的安全。

综上所述，NTA 服务平台整合了Internet 安全的部分，它给最终用户提供了一个安全的WEB 浏览器，、VPN 加密和一个合理的防火墙来保护内部资源；以及基于WEB 的工具用于远程监控和管理。这个整体的结果是用一个非常安全的、节约空间的设备来提供一个坚固、安全的集中管理的远程访问方案。




NTA采用x305+NTA的Appliance server, 用户购买的将是一套硬件+软件的解决方案包。应用服务器将可以安装在刀片服务器上。

国内的部分案例

中国工商银行总行 ICBC
交通银行总行 BOCOM
中国纺织品进出口总公司 China Textiles
中远集装箱运输有限公司 COSCON
光明乳业 Brightdairy
上海金山石化 Shanghai PetroChemical
上海浦东发展银行 SPDB
上海轻工控股集团Shanghai Light Industry Holding Group
SONY 中国公司 SONY China
国外的部分案例

美国费城股票交易所
美国商业银行
Lockheed Martin www.lockheedmartin.com 美国最大宇航、国防科技公司，纽约股票交易所NYSE 上市（LMT）。
E-trade www.etrade.com 美国大型在线交易金融集团，纽约股票交易所NYSE 上市（ET）
GMAC Commercial Mortgage www.gmaccm.com 美国大型商业信贷公司，年贷款金额逾190 亿美元，在日本、法国、英国、加拿大都设有分支机构。
Mass Mutual Insurance www.massmutual.com 财富500 强企业，全球性保险公司，拥有850 万客户，总资产金额逾2200 亿美元。
Raytheon 世界级国际导弹科技公司，年收入169 亿美元，全球员工79000 人。
AK Steel www.aksteel.com 钢铁公司，财富500 强公司之一，纽约股票交易所NYSE 上市（AKS）。

文档保密的“硬办法”

如何防止核心人员离职时拷走企业的机密文件？
怎么防止投标书、价格单等泄露给竞争对手？
如何防止董事会文件、计划预算、收购拆分等机密信息被泄露？
技术人员频繁的流动，会不会把企业中核心的技术图纸带走呢？
我们的光驱、软驱、 USB接口都封掉了，可是图纸怎么还是传了出去？
我们公司的会议记录、客户信息、财务信息、如何存放才安全呢？

现状分析
随着信息系统应用的逐步增加，企业的核心竞争力将更多地来自于技术发明、专利、创新等。如今，随着计算机的普遍应用，越来越多技术发明、创新等依赖计算机技术，因此，很多核心的机密文档以电子化形式存储在电脑上（甚至绝大多数的企业核心技术文档本身就是源程序、设计图纸等电子文档）。计算机及网络的普及让信息的获取、共享和传播更加方便，同时也增加了重要信息泄密的风险。

调查显示：有超过85%的安全威胁来自组织内部，有16%来自内部未授权的存取，各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的，而在Fortune排名前1000家的公司中，每次电子文件泄露所造成的损失平均是50万美元。

当前企业面临的几大难题
一、 如何有效地利用计算机文档管理带来的便捷，让得到授权员工能查阅、使用机密文档，同时又能控制这些文档的外泄。

二、 如何让企业的合作伙伴和客户受限制的访问技术文档以协同工作，同时又能防止企业机密被恶意复制。

企业一方面需要完善文档、源程序、设计资料等的保密制度，利用法律、法规保护自己的知识产权，同时一定要寻找一种切实有效的技术手段从根本上防止泄密事件的发生。

当前企业使用的文档保密办法
一方面，授权员工应该能有效地利用文档进行工作，另一方面，要限制员工把机密文档保存在介质上带走

一、 文档管理员直接把涉密文档发给受权查阅使用的员工，员工使用完后再从个人电脑中把涉密档案删除。这样做虽然方便，但是在申请到期之后无法确保申请人按照要求及时删除文档，容易造成非法持有文档的隐患。因此只适用于保密级别较低的文档。

二、 对于核心机密，企业一般把所有机密文档保存在公司内部档案室，档案室的电脑完全与外部网络隔离，拆除电脑上的光盘、软盘驱动器，禁用USB接口等。指定用户只能在档案室阅读，由管理员将用户所需的文档拷贝到档案室的某台PC机上供用户查阅。查阅完毕后由管理员删除。这样做虽然能从一定程度上控制机密文档不被下载到用户本地使用的PC上，但是在目前的业务条件下存在一些问题：比如，所有授权用户必须到档案室访问，造成工作上的不便；档案室必须维护一定数量的PC机以满足用户使用需要。而且这种方法并不能确保机密文档的绝对安全。

我们提供基于NTA的文档保密解决方案
NTA安全应用网关可以在不修改应用、不触动原有的计算系统架构的前提下，快速地将各种平台上的应用（word、excel、powerpoint、MS Visio Viewer、viewdraw、EDA软件、cam350、ACDSee、PDF……）转变为可以用浏览器直接进行访问的Web应用，而且这些web应用的界面、使用习惯与在PC上运行一模一样，用户所使用的应用是基于后台服务器的应用，用户只能使用，不能将数据复制到PC 机上，这样，所有的机密文档、数据统一、集中地保存在计算中心专门的服务器上，既有效又安全，从根本上杜绝的机密文档的泄漏。

对于员工使用的PC 机，NTA 不做任何限制，只要是能够运行浏览器即可，在PC 机上也不需要安装任何软件，这样，对于常规型非保密的数据，仍然可以使用现有的PC 机处理，对于处理机密文档，授权用户仅需要登陆NTA 提供的网页，NTA 会将得到授权的应用发布给该用户，用户可也向在自己的PC 机上一样使用机密文档，唯一不同的是，只能察看、处理，但是不能保存在自己的PC 机上（在服务器上可以保存），甚至在PC 机上连痕迹都不会留下，即使是他人得到PC 机的硬盘，也不可能找到机密文档的任何痕迹。

NTA 集成了网络授权机制和日志机制，只有得到授权的用户才能登陆NTA 使用由系统管理员或应用系统管理员指定的应用，同时，NTA 保存用户对应用系统的访问日志。

NTA 既可以用于企业内部网络，也可以连接到互联网上以实现远程办公，让出差员工，分支机构，合作伙伴实时的访问、使用公司内部应用。



[ 2005-10-13 11:53:09 北京小妞 修改 ]

NTA vs. Citrix

1. 软硬件一体的设计,简单安装，快速部署,免维护.
而作为软件的Citrix需要比较繁琐的调试、安装部署.
2. 内置固化的防火墙,加固的Linux内核,与应用服务器分离,抗攻击和稳定性能得到保障
而Citrix服务器暴露于公网,容易受到网络攻击,带来安全隐患.
3. 支持应用服务器负载均衡和故障冗余,无应用服务器单点故障.
而安装Citrix的服务器如果停止工作,整个系统将无法继续使用.

NTA vs. windows Terminal Server

1. 使用精简加固过的Linux系统，并内置防火墙,安全性更高.
TS安装在windows2000/2003，本身并不支持防火墙
2. NTA支持Radius,Windows2000/NT、SecurID,Verisign数字认证等各种认证方式。
TS仅支持Windows验证方式（或者在上面安装的附加验证方式）
3. 用户通过NTA间接访问应用服务器，支持客户端加密.
TS用户直接访问服务器，不支持客户端加密
4. 对用户的管理可以细化到应用，再结合windows本身管理，可以最大程度的保证机密文挡文件的安全.
TS使用windows自身的用户管理，漏洞很大。
5. NTA可用于企业内部网络，也可用于广域网,互联网.
TS只能用于局域网.
6. 跨平台访问,支持window2000/2003、Unix/Linux、大机等各种操作系统.
TS仅支持windows操作系统.
7. NTA需要带宽少，平均8k，并且支持动态带宽分配.
TS局域网带宽占用达到49k.
8. 单个服务器对用户并发数并无上限要求，,阵列支持超过50台服务器群组,扩展性好,扩展容量无限制；支持负载均衡。
TS只能支持到5~10人使用，不支持负载均衡.
[ 2005-10-13 12:13:24 北京小妞 修改 ]

关于U8的远程访问方案,我们可以提供NTA的解决方案.将U8客户端和数据服务器都安装在ADSL网内,NTA设备也安装在网内,通过NAT转换成公网可以访问的IP.远端的用户无需安装U8客户端,只需要WEB浏览器就可以访问U8.通过NTA远程访问U8,网络上没有真正意义上的数据传输,传输的只是键盘和鼠标的操作以及屏幕压缩信息的变化,所以大大减少了客户对网络带宽的需求,只需要10K的带宽即可.由于数据操作都是在内网中进行,所以消除了用户担心的安全隐患.这样实现了应用和数据的集中处理,维护和升级都变的极为方便!安全,实施简便!详情请见http://www.ntaip.cn [ 2005-10-13 12:13:45 北京小妞 修改 ]

以上真正实现瘦客户端访问基于服务器运算的工作模式。 [ 2005-10-13 12:14:11 北京小妞 修改 ]

太长了，我都不会看！

来自美国的最新网络产品（NTA）


作为IT经理的您是否正为以下问题烦恼：


1． IT维护的工作量繁重


2． 您企业的多种应用软件运行在多种不同的平台，无法进行跨平台统一管理


3． 您企业的ERP，SCM,DRP等大型管理软件系统需要大量的人力投入进行维护


4． 您企业在全国有多个工厂或者分支机构，需要经常出差解决问题


5． 您企业的工作人员需要经常出差工作，但是信息系统不能很方便的随身使用


6． 您企业正在考虑VPN专线网络


7． 您企业遇到的各种网络帯宽瓶颈


8． 您企业需要确保研发资料的保密性


如果您现在正在面临以上问题的一种或几种，我建议您迅速或者发email/msn到我信箱[email protected]我们将非常乐意的为您提供有关NTA产品的咨询服务和企业整体安全策略咨询服务。


NTA－来自美国最新IT技术的企业服务平台，可满足银行，证券，政府机构，大中型企业的需求


功能：


 将C/S应用模式或主机终端模式转换成B/S结构


 更加有效的保护企业重要的信息资料
    
 基于SSL的VPN网络


 用标准的浏览器远程访问集中在总部的应用程序


 用标准的浏览器远程访问集中在总部的文件服务器


 用标准的浏览器远程访问集中在总部的数据库


 用标准的浏览器远程访问公司总部的电子邮件服务器


 直观的基于浏览器访问服务


 将远程应用程序打印到本地


 保存数据到本地或远程网络服务器


 解决企业带宽瓶颈

案例之一：费城股票交易所
作为美国第一证券交易所，费城股票交易所为能持续满足具有技术创新领先优势的投资集团不断变化的需求而感到自豪。事实上，费城股票交易所在提供电子交易的第一批交易商中，是第一家设立(World Wide Web)3W 站点的美国证券商。

需解决的问题
当费城股票交易所想要为员工提供远程存取访问服务，让员工在家、在宾馆或其它办公场所都能访问交易所重要的应用和数据时，需要寻找最有效、高可靠性的解决方案。
费城股票交易所第一信息技术付总裁，Frank Reidy 说：“我们想要一个远程访问解决方案，使我们的雇员可以在异地工作，就好象坐在办公室的计算机前工作一样。我们也想寻找一种方法，能够从本质上复制我们的办公环境，使我们的数据和应 用对任何地点来说都是可用的，并且是保密的和安全的。”
为了保持作为一个技术领导者的声誉，费城股票交易所认为只有最好的解决方案才能给予最高水平的服务和安全性。Reidy 说：“我们对最新的工具和远程访问方案进行了分析，费城股票交易所考虑了几个候选远程方案，其中包括一种传统的基于服务器的瘦客户端配置方案。”费城股票交易所的信息服务主管Gene Peters说：“我们的用户需要从全国各地包括在家中、在宾馆、甚至在机场来访问应用和信息，我们需要可靠的、安全的、易管理的解决方案，让我们能安全地扩展我们的资源，使我们的IT人员集中精力于对交易场所的技术支持。

解决方案
当一个NTA授权解决方案提供商向费城股票交易所介绍NTA服务平台时，Reidy 和Peters都立即被打动了。NTA 服务平台是一个基于SSL(Secure Socket Layer)加密和其它Web技术的安全的远程访问服务平台，它能使用户基于浏览器访问基于windows、Unix/Linux、大型机和在数据中心的Web应用。不象其它软件或基于中间件的网络访问方法需要广泛的整合和在线维护，NTA服务平台是一个实用的、快速配置的和易管理的解决方案，它降低了安全远程访问部署所有者的总体拥有成本。

案例之二：LockheedMartinwww.lockheedmartin.com
美国最大宇航、国防科技公司，纽约股票交易所NYSE上市（LMT）。
应用：Various
该企业在美国许多地方有分支机构，公司目前所有的应用都集中在数据中心，数据中心有Mainframe、Unix平台上的各种应用和Window平台上OA系统，通过NTA平台，公司的员工使用标准的Web浏览器实现了对数据中心的所有应用的跨平台访问，解决了以往员工每人需要配置两套设备（Unix工作站运行业务系统、PC机运行OA系统等）、安装多种Client端软件的方式，普通员工使用瘦客户终端通过NTA服务平台访问公司数据中心的各种应用系统。公司局域网内使用NTA平台的并发用户数为2万多个，由于公司内的许多应用涉及美国高尖端武器的研究、开发和制造，在各种项目的研发过程中需要聘请公司外的专家共同参与，所以特别加强了局域网内网络和应用系统的全方位的安全管理，将NTA在安全方面的应用和CA证书系统紧密地结合起来，如：公司本部和各分支机构的客户端除了使用用户名和密码外，还需要绑定个人身份证书、同时使用动态密码Token卡才能访问公司的系统，利用NTA的防火墙功能绑定客户端IP地址，利用NTA的各种日志文件跟踪使用者使用各种应用系统的情况等等。

案例之三：Mercantile银行（美国商业银行）
该银行数据中心的所有服务器上共运行72个不同的银行业务系统，通过NTA 服务平台，各分支机构只需使用Web浏览器就可运行银行内的所有应用，改变了以往在开设分支机构时需安装许多客户端软件以及将分支机构客户端的日常维护量降为最低。

案例之四：美国医疗机构(Deborah 心脏和肺医疗中心)
Deborah 心脏和肺医疗中心是美国一家著名的专科医疗中心，由于该院聘请了许多医学专家作为院外医生，因此需要一种解决方案能使这些院外医生在其诊所能方便地通过Internet实时查询患者的病历，并在作出诊断后在网上进行电子签名，所有这些传输的信息必须经过足够强度的加密，因为病人的病历需要严格保密。传统的C/S结构的解决方案无法很好的满足上述要求，首先，它需要在每个院外医生的诊所计算机和其个人电脑上安装客户端软件，维护量大，管理复杂，院外医生也觉得不方便；其次为保证传输信息的私密性必须进行额外的加密工作，这又增加了系统的投资和管理的复杂性；再者，由于访问查询的延迟较大，实时性差。在使用NTA的解决方案后，这些问题迎刃而解，无须任何改造，C/S结构变为B/S结构，院外医生只需通过浏览器即可实时查询患者的病历，及时作出诊断，并在网上实时进行电子签名，给医疗中心、诊所、院外医生、患者都带来了极大的便利。

案例之五：WestLake Internet Training
WestLake Internet Training提供教师网上辅导和Web培训服务，公司开设多方面的Web培训课程和应用程序。总部设在Arlington Va.的WestLake在Boston、Detroit、Manhattan、Pittsburgh、Chicago & Washington,D.C.设有分部。

需解决的问题
分散在6个分部的职员需要安全地访问安装在总部的软件应用程序：用于内部帐目管理的Microsoft Great Plains 6.0；培训软件Saba Learning Enterprise3.3；包括Outlook、PowerPoint、Excel和Word在内的Microsoft Office2000。公司决定对这些应用程序实行远程Web访问，以改善职员的工作效率和工作场所的灵活性。

解决方案
通过NTA 服务平台，使职员或客户能通过它在家中、分部或遥远的培训场所以Web访问的方式访问或运行位于WestLake总部服务器上的数据和应用程序。WestLake选定了NTA 服务平台，因为一方面价格低廉，另一方面非常容易实施和管理。NTA 服务平台安装在WestLake总部后，职员立刻开始使用这项服务对文件和应用程序进行远程存取和访问。WestLale的运行主管Florence Schlanger说NTA 服务平台满足了她的所有期望。IT主管Matthew Prentice说：“管理NTA 服务平台易如反掌，因为添加Web新应用程序和新用户是如此简单。”现在，使用NTA服务从家中访问Great Plains和Saba应用程序的簿记员对它的方便和速度欣喜若狂。WestLake同时利用NTA 服务平台使它的客户能在自己家中的电脑上通过Web浏览器运行培训软件，这样WestLake可以在客户所在地进行培训。
NTA 服务平台所提供的方便快捷、安全可靠和易于管理的解决方案，极大地提升了WestLake Internet Training对职员和客户的价值，使其以最小的成本拥有虚拟的远程办公室。

其他案例：
(1) E-trade www.etrade.com
美国大型在线交易金融集团，纽约股票交易所NYSE上市（ET）

(2) GMAC Commercial Mortgagewww.gmaccm.com
美国大型商业信贷公司，年贷款金额逾190亿美元，在日本、法国、英国、加拿大都设有分支机构。

(3) Mass Mutual Insurancewww.massmutual.com
财富500强企业，全球性保险公司，拥有850万客户，总资产金额逾2200亿美元。

(4) Raytheon
世界级国际导弹科技公司，年收入169亿美元，全球员工79000人。
应用：Various

(5) AK Steelwww.aksteel.com
钢铁公司，财富500强公司之一，纽约股票交易所NYSE上市（AKS）。
应用：Mainframe, File Maker

(6) ColArtwww.colart.com
英国艺术用材制造商
应用：Procom

(7) Crown Cork & Sealwww.crowncork.com
世界最大包装产品制造商，纽约股票交易所NYSE上市（CCK）。
应用：CRM、Office

(8) Herr Foodswww.herrs.com
美国最大零食制造商，有超过50年的家族历史。
应用：Rumba/AS400（Accounting/POS）,Office

(9) Rotary Liftwww.rotarylift.com
始建于1925年，世界最大水压式升降机制造商，主要供应汽车行业。
应用：AutoView, Rumba/Mainframe, Showcase, Slick, PCAW Server, PCA Barcom

(10) Houghton Internationalwww.houghtonintl.com
始建于1865年，是世界级的汽车钢铁行业润滑剂，制造商和方案解决商。
应用：J.D.Edwards, Office MSDS, Group

(11) Innovative Media Groupwww.immediagroup.com
应用：Zebra , Office

AS400/Mainframe Hardware Solutions
远程服务访问平台-----IBM NTA  
NTA 服务平台--一个结合IBM xSeries 技术、BladeCenter 的解决方案，整合了VPN、Web 化和瘦客户技术的安全的即插即用的设备，其主要功能如下：

1、安全地在广域网中运行数据中心的应用
NTA 集成了互联网中的安全模块，有防火墙、SSL VPN、数字证书、各类密码验证等，为在广域网上的远程访问提供了安全的完整的解决方案。
2、使用标准的浏览器安全地实现跨平台访问
NTA 作为应用层网关，可支持企业中任何操作平台，其中包括：Mainfram e、IBM AIX 、HP UNIX、SUN Solaris、SCO Unix、Linux、Win2000等，无缝整合企业的应用系统，使企业信息结构一体化，同时，NTA作为堡垒主机的应用层的网关，隐藏了数据中心关键服务器的IP地址，防止中心的主机受到攻击。
 

Netilla 服务平台  


　　Netilla 服务平台通过因特网为公司分部、远程工作者、移动雇员、合作伙伴、公司客户和供应商提供对应用程序、文件和数据的远程访问能力。
　　Netilla 服务平台的优点在于安装简捷、运行可靠和成本低廉。她通过把远程访问服务、简便的管理和预先绑定的安全策略集成到一个单一的IT服务平台来实现生产效率的提高、对现有的基础架构的充分利用，和客户服务水平的改善。  
 

远程访问应用程序、文件和数据
　　Netilla 服务平台是用来跨局域网安全地发布集中管理数据资源的有效工具，特别适用于那些经常使用这些功能的人士。
　　Netilla 服务平台能允许任何应用程序、文件或数据能被安全地发布到任何标准的 Web 浏览器上。企业能够方便地建立IT基础架构以实现通过因特网运行商用和专用应用程序而完全无需做任何软件编程和硬件投资，由此能改进移动雇员的工作效率、连接分支机构、开展与供应商和合作伙伴的B2B协作计划，并能保证在全球任何地方都能提供一流的客户支持服务。
　　Netilla 服务平台允许用户在任何地方使用标准的 Web 浏览器来运行应用程序，就好像他们在本地计算机上运行应用程序一样。
　　· 直观的基于浏览器访问服务
　　· 远程访问并在中央服务器上运行应用程序
　　· 远程访问文件
　　· 远程访问数据库
　　· 远程访问公司电子邮件服务器
　　· 从一个远程应用程序中进行本地打印
　　· 保存数据到本地桌面系统或保存到远程网络服务器  

安全性
　　Netilla 服务平台利用了基于服务器计算技术，同时接合了远程访问和虚拟专用网（VPN）的安全设计，并且刻意去除他们的成本过高和配置复杂的缺点。Netilla 服务平台使用了最优化的安全技术为企业提供了一个可靠稳定的远程访问解决方案来保护公司的信息资产。

管理
　　Netilla 服务平台不仅让用户能安全地远程管理网络资源并且绝不限制地点、时间。仅仅使用标准的 Web 浏览器，系统管理员就能安全地远程管理 PC 和服务器的桌面系统、集中化的应用程序和关键业务数据。 　　　·身份认证、访问授权和安全策略
　　·执行监控和提供报表
　　·针对安全性能和新增功能进行远程更新和升级
　　·单一的登录和集中化登录管理
　　·应用程序运行情况和最终用户审计记录
　　·防火墙监控和运行报表
　　·用户界面定制  

用户身份认证协议  
　　·Windows NT
　　·RADIUS
　　·双因素认证*

应用程序兼容性  
　　·UNIX/Linux X.11
　　·Windows 2000 终端服务
　　·3270大型机终端模拟
　　·基于Web的内部网应用程序*
　　·对网络和带宽要求
　　·带静态IP地址的因特网租用线路256 Kbps 或更快
　　·10/100 BASE-T 以太网，带开放集线器连接的应用程序服务器
　　·IMAP-兼容的邮件服务器，用于Netilla电子邮件客户端
　　·对最终用户系统要求
　　·标准Web 浏览器并有内建Java 虚拟机功能
　　·Microsoft Internet Explorer 5.0 或 Netscape Navigator 4.7 和更高版本28.8Kb/s (最小) 因特网访问能力 (拨号、Cable-Modem、卫星)  
 

SSH不挺好么？

NTA LITE为您的软件插上硬翅膀  
  
 NTA lite是一个硬件的应用网关设备，它帮助企业快捷地部署和实施任意的业务系统，使各地的分公司，移动办公人员或业务合作伙伴能够通过广域网或者互联网访问现有的财务，库存，物流，CRM等业务系统。无需对现有的系统做任何改动，即可实现从C/S结构到B/S结构的转变，使企业顺利的将基于局域网络的应用系统转变为基于互联网的应用，大大的拓展现与的业务系统的应用范围

NTA lite的特点

  
 1 客户端无需下载或安装任何的硬件和软件，用户通过标准的浏览器即可使用部署在总部的各种业务系统，把C/S结构的应用系统转变为B/S结构的应用。  
2 服务器端无需更改现有的业务系统，也无需安装任何其他的软件。  
3 实施方便，即插即用。  
4 对带宽的要求非常低，客户端只需要8Kbps的带宽即可使用，即使使用普通的拨号上网方式，也可以象在局域网内部一样顺畅的使用各种复杂的业务系统。  
5 支持各种接入方式
客户端--支持所有的接入方式，modem拨号，ADSL，宾馆，饭店，其他企业的内部网等都可以使用。
服务器端-- 支持各种互联网的联结方式，DDN专线，ADSL，小区宽带等，无论是否拥有固定的IP地址都可以安装使用NTA lite设备。  
6 完善的用户身份认证手段配合SSL的128位加密，使网络安全，信息安全得到充分保障。

ding

卖这个？

dui

信管的搞营销?

不对，说你也不懂，你还是孩子


[ 2005-10-26 11:26:39 北京小妞 修改 ]

我自己顶啊 ！

版主，请把这一楼的东西删了吧！

看来NTA真是全能啊，能否回答一下下面的几个问题呀？
（1）NTA的英文全名是什么？
（2）NTA 如何整合各种平台，包括windows、linux等，其基本原理是什么？
（3）“用户只能使用，不能将数据复制到PC机上“，那能否通过抓屏工具抓下来？
（4）”只要是能够运行浏览器即可，在PC机上也不需要安装任何软件“，那IE浏览时是否要安装插件？
谢谢啦。。。。。。。。

看来NTA真是全能啊，能否回答一下下面的几个问题呀？（1）NTA的英文全名是什么？（2）NTA 如何整合各种平台，包括windows、linux等，其基本原理是什么？（3）“用户只能使用，不能将数据复制到PC机上“，那能否通过..

请访问www.ntaip.cn自行解决问题，我已经不在那里工作了！
不过可以回答几个：
2，windows终端服务，linux的startx好像是吧忘了。
3，抓屏可以，不过你抓的是本机的屏。