在企业信息化日益发达的今天，庞大的企业分支，日益增多的移动办公，都需要有一种安全、快捷的接入方式，来作为企业信息化应用的保障。通行的方法是通过硬件形式，如VPN设备，或者通过远程接入软件，来实现企业分支机构和移动办公人员的远程接入。

远程接入技术难尽人意

远程接入技术发展至今日，已经趋向于成熟。但是在蠕虫、病毒、间谍软件、黑客、数据盗窃泛滥的当今网络，安全问题无疑是企业尤为关注的。当下流行的远程接入技术或多或少的都存在着一些安全隐患。并且用户关心的远程接入在输入、打印、乃至安全等方面的问题，也没有得到很好地解决。

l VPN并非绿色通道
以VPN为例，无论新旧IPsec和SSL VPN在部署时，通常都没有考虑端点和网络的安全性，未加保护或不完整的VPN安全性会引发很多网络威胁，如远程用户VPN会话可能会将坏件带入主网络，致使病毒感染其他用户和网络服务器；用户可能会产生不需要的应用流量，减慢网络流量的传输，并消耗昂贵的广域网带宽； VPN用户桌面的敏感信息被窃，例如客户的销售数据；黑客可能窃取远程接入VPN会话，伪装成合法用户那样访问网络，窃取企业机密数据。这就需要用户为VPN也部署多达数层的安全保护措施，增加了设备、网络部署和运作的复杂性。

l 远程接入软件勉为其难
使用远程接入软件也是很多企业采取的一种策略。原理是通过远程接入软件，将应用集中部署在企业的服务器上，通过支持微软终端服务的客户端可以WEB化访问部署在服务器上的各种应用。但是这样的接入方式也存在很多不足。

投入不低
首先，虽然这些远程接入方案也可以实现用户远程应用的接入，但都需要微软终端服务的支持，使得用户在使用远程接入的同时,需要支付微软终端服务的相关费用和配置支出，增加了用户的投资。

安全仍有隐忧
其次，在传统的远程接入模式中，客户端和服务器端需要传送应用程序相关的数据记录，如数据库的查询结果集等，这就对数据在网络上的传输安全提出了较高的要求，通常采用VPN加密、SSL加密等技术来保证应用数据的安全，众所周知，这些技术不能确保数据百分百的安全。

输入是个大问题
再次，在传统的远程接入环境中，当应用程序在服务器端运行时，如果用户需要输入中文，只能使用服务器端安装的输入法，由于用户有着不同的输入习惯，需要管理员在服务器端安装众多的输入法；当多个用户使用服务器端的输入法时，会导致响应慢，同时增加服务器端的压力。在输入法习惯保留方面，由于同一输入法会有多用户使用，用户的输入习惯无法在服务器上得到很好的保留，同时服务器端输入法也不支持手写和语音等高级输入法。

可见不可得
最后，是用户都很苦恼的打印问题。

一般的远程接入平台需要在服务器端安装所有客户端需要使用的打印驱动程序，消耗服务器端的大量资源；并且打印驱动生成的EMF文档会占用服务器端大量的磁盘空间，在通过网络传送到客户端时，会占用大量的网络带宽；EMF文件和驱动程序对应，只能在特定的打印机上打印，兼容性较差；多用户调用服务器端Spooler服务，易死锁，当一个用户的打印作业没有响应时，所有的打印作业都将停止；最后就是易窜打，因为传统的打印机映射是基于用户的，当多人使用同一用户帐号执行打印时，经常会把文档打印到其他用户的打印机上，这种现象在Power users等特权用户组成员打印时发生的机率更高。

有的厂商尝试使用兼容性高的通用打印驱动，使用通用打印驱动生成EMF文档传送给客户端，这样操作解决了兼容性和服务器端安装大量驱动的问题，但是对于原生驱动打印的EMF文件占用大量磁盘空间和网络带宽、Spooler服务易死锁及易窜打的现象没有解决，同时还产生了新的缺点：打印质量差，特别容易出现打印错位、字体出错的现象，而且由于通用驱动的缺点，不能使用打印机提供的其他特性，如不能支持有些打印机设备的高dpi设置。

应用虚拟化技术将主宰未来

说了这么多远程接入的不足，用户可能会产生疑虑，难道说远程接入一无是处？其实只是中国的用户对信息化的要求越来越高，导致目前的远程接入技术已经跟不上用户的需求发展速度，不能更好的服务于用户。广大用户迫切需要有一种更新的技术，来满足其日益发展的信息化建设需要。在这种趋势下，应用虚拟化技术应运而生。

l 国内的应用虚拟化技术
极通科技基于公司领导前瞻性的战略规划，是国内较早专业从事企业应用虚拟化研究的公司。经过潜心研发，于2008年成功推出基于自主知识产权的企业应用虚拟化产品——EWEBS应用虚拟化系统。

极通EWEBS 2008是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在EWEBS服务器(集群)上，并通过EWEBS 2008的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。

通过EWEBS 2008，企业可以搭建完美的应用软件集中管理运维平台，完整实现IT应用集中部署和分角色运行权限，真正实现集中统一管理；无需修改任何一个程序即可使企业C/S架构的软件转化成B/S架构的WEB化应用，轻松实现应用软件在超低带宽（<3KB/s）下流畅远程接入；给企业应用提供三维立体四层架构的安全防护体系，保证关键业务应用连续性和数据安全；使企业应用的安装、部署、维护和升级等运维成本降低90%，有效降低IT建设总投资成本；全面提升企业IT应用系统利用率，全程保障企业IT应用连续性，全方位增强企业集中管理效率，整体提升企业核心竞争力。

l 应用虚拟化技术的特性
相对于传统的远程接入技术，应用虚拟化技术有着一些明显的优势：

无需终端服务支持

极通EWEBS 2008不再需要微软终端服务，直接部署AIP就可以完成应用的虚拟化工作。

动态集群

EWEBS2008可以区分应用程序，根据对应服务器上的综合负载信息包括CPU、内存、硬盘及网络等服务器资源的综合使用情况实现负载均衡。

完备的安全防护体系

EWEBS 2008通过三个方面来保证用户应用和数据的安全。
用户身份验证的安全性

在EWEBS 2008 中，采用用户帐号和Windows帐号关联的方式，用户访问应用程序时使用EWEBS 2008中为用户单独创建的帐号。用户帐号的身份验证支持用户名/密码、USB Key验证、智能卡、指纹或视网膜等生物学身份验证方法。

服务器的安全性：

EWEBS 2008直接内嵌了Windows Active Directory 组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可以轻松的限制用户对某个具体的硬盘、系统任务栏或IE等服务器端资源的访问。

数据传输的安全性：

在EWEBS 2008中，由于所有的应用程序都在服务器(集群)上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器(集群)，保证了数据的安全。EWEBS 2008中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。

除了上述的三个方面的安全之外，在EWEBS 2008中，管理员还可以轻松的对客户端进行控制，可以根据用户帐号、访问时间、客户端IP地址、客户端MAC地址、客户端机器特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全。

智能主机定位——动态IP技术
EWEBS 2008中内嵌了动态DNS技术，用户只需经过简单的配置就可以获得由极通科技专门为用户提供的DNS服务。无论用户的公网IP发生什么样的变化，极通科技的DNS服务器都会在最短的时间内为用户提供最新的地址解析，用户就可以一直使用固定的名称来访问应用服务器。

完美的远程中文输入技术——本地输入

在EWEBS 2008环境中，用户在输入文字时，使用本地输入法录入文字，由AIP协议把输入文字的编码传送到服务器端，再在服务器端进行解码显示，有效解决了服务器端输入法响应慢的问题，同时还可以保留客户端的输入法习惯，更无须在服务器端安装众多的输入法。由于文字输入工作完全在本地进行，即使是手写、语音等输入方法都可以继续使用。

在EWEBS 2008中本地输入法中，由于采用了独特的编码、解码技术，可以实现不同文字类型的自动切换，如繁简字的切换可以方便的实现。

完美的远程打印技术——虚拟打印
EWEBS 2008中采用了虚拟打印技术，在服务器端不再安装原生打印驱动或通用驱动，直接使用虚拟打印把用户要打印的文档生成xpedx文件，并把xpedx文件传送到客户端，使用客户端的打印驱动进行打印，一举解决了远程接入技术所困扰的打印问题。

强大的性能优化技术

EWEBS 2008时刻注意优化性能，不仅在本地输入法和虚拟打印中尽量优化服务器和网络性能，在服务器端运行应用程序时更是采用了资源共享和会话共享技术来优化服务器性能。

极通科技的这一款EWEBS 2008应用虚拟化系统，已经完美的弥补了远程接入技术的不足，并且在功能上更加强大，设计上更贴近用户。随着众多用户纷纷踏入应用虚拟化这一领域，我们有理由相信，未来的企业应用，必将是应用虚拟化的时代。