产品概况

        Master WBP是软件集团开发的以Web方式实现的远程应用访问平台，用户仅仅使用Web浏览器即可安全、高效和可靠地访问远程服务器上的应用程序。

        以Web方式实现的远程应用访问平台，用户使用普通的Web浏览器即可远程访问服务器上的C/S应用程序。

        具备高度的易用性，客户端无须安装和维护软件，应用系统无须任何变动，降低远程访问的部署和管理费用。

        整合数据加密、身份认证、数字证书、访问控制等安全技术，提供一个安全、高效和可靠的应用访问网关。

        超越了传统的远程解决方案，您由此具备了在任何地点通过任何接入方式安全访问任何应用程序的能力。

        Master WBP可以广泛应用于需要远程使用应用系统的场合，例如分支机构互联、上下游厂商互联、、家庭办公。另外，它还可以用于信息系统的内部管理，实现应用系统的统一部署和集中管理。

        基本功能

        通过安全连接从任何地点访问任何应用；

        客户端仅使用浏览器无须任何额外软件；

        统一的用户身份认证和单点登录；

        确保用户只访问授权使用的应用；

        将本地打印和磁盘映射到远程应用；

        方便的服务器安全访问策略设置；

        集中管理用户、服务器和应用；

        对用户和应用使用情况详细审计；

        直观的应用发布和更新。

        运行环境

        客户端

        ·操作系统：Microsoft Windows 98 / Me、Microsoft WindowsNT / 2000 / XP / 2003。

        ·浏览器：Microsoft Internet Explorer 5.0以上或其他采取IE内核的浏览器。

        ·硬件：无特别要求。(如采用闪存身份认证，需要有USB接口)。

        应用服务器

        ·操作系统：Microsoft 2000 / XP / 2003。

        ·终端服务协议：RDP 5.0以上。

        ·硬件：视运行的软件系统和支持的并发用户数而定。

        ·应用程序：任何应用程序(须在终端服务器上运行正常)。

        ·开放端口：无特别端口。

        WBP服务器

        ·操作系统：Microsoft 2000 / XP / 2003。

        ·硬件：PIII 800M / 512M / 40G以上。

        ·软件：MASTER WBP1.3以上。

        ·服务：禁用除WBP以外的所有服务(包括IIS、终端服务)。

        ·开放端口：80 / 443。

        网络

        ·协议：TCP/IP、SSL、HTTP/HTTPS。

        ·端口：80 / 443。

        ·接入方式：拨号、DSL、Cable Modem、LAN、GPRS、Wi-Fi、卫星。

        ·最低带宽：28.8K bps。

        功能一览

        基本功能

        通过Master WBP，可以将非B/S模式的应用程序“Web化”，用户能够使用Web浏览器来访问这些应用程序。应用系统(包括C/S的客户端程序和服务器端程序)只需要部署在企业数据中心，WBP服务器将其以Web方式呈现给远程用户端。

        1.远程用户端

        ·仅使用IE浏览器，无须安装额外应用程序，无须对IE进行设置。

        ·以统一的身份认证(口令、闪存盘、安全密钥等)方式登录系统。

        ·用户登录进系统后，只看到经授权使用的应用程序。

        ·用户可以在IE中运行部署在企业数据中心的应用程序。

        ·支持远程和本地剪贴板共享。

        ·具有统一打印驱动程序。

        ·运行时可以看到和使用本地/网络映射打印机。

        ·运行时可以看到和使用本地/网络映射磁盘。

        2.应用服务器

        ·仅需安装Windows自带的终端服务，无须安装任何软件和插件。

        ·支持多个应用服务器的自动负载均衡。

        ·无须为远程访问设置额外的应用服务器本地帐号。

        ·无须为远程访问设置域服务器和域帐号。

        3.网络传输

        ·使用SSL 128位安全传输协议。

        ·完全支持NAT(网络地址转换)、防火墙等。

        系统管理

        Master WBP为管理员提供Web化的系统管理方式，管理员可以通过Web浏览器本地或远程管理系统。

        1.应用服务器管理

        ·增加、修改和删除应用服务器。

        ·登记、修改和删除应用服务器上的访问帐号。

        ·应用服务器安全策略远程设置。

        ·支持应用服务器集群。

        2.应用程序管理

        ·发布、修改和撤除应用程序。

        ·改变用户和用户组授权。

        ·为应用程序绑定默认访问帐号。

        3.用户和用户组管理

        ·增加、修改和删除用户。

        ·设置用户登录帐号。

        ·设置用户认证方式。

        ·设置用户应用程序授权和访问帐号。

        ·增加、修改和删除用户组。

        ·设置用户组默认访问帐号。

        监视和审计

        Master WBP提供了完善地实时监视、日志和统计信息。

        1.当前连接

        ·远程用户名。

        ·使用的应用程序。

        ·应用服务器地址。

        ·客户端地址。

        ·连接时间。

        2.日志信息

        ·用户日志。

        ·管理员日志。

        ·系统日志。

        ·日志转储。

        ·日志自动清理。

        3.统计信息

        ·应用程序。

        ·应用服务器。

        ·用户。

        ·客户端。

        安全特性

        自身安全

        Master WBP服务器使用自带的Web服务器，不会受到普遍的IIS病毒的感染。

        Master WBP服务器仅开放标准的Web端口(80/443)，这个端口是所有Web服务器使用的端口，容易进行安全防范，黑客侵入网络的机会非常少。

        显然，Master WBP方式大大增强了远程访问的安全性：系统管理员只需要对Master WBP服务器进行常规的Web服务器安全加固。

        内部网络安全

        Master WBP安装在企业网络中Internet接入的路由器后或防火墙的DMZ里，对于外部网络是唯一可见的服务器。这种堡垒式的主机性能提供了独特的安全优势：从Internet到企业数据中心没有直接的和物理上的路经，远程用户无法访问企业内部资源。

        因此系统管理员无须因远程访问需求而对内部网机器作额外的安全考虑(例如：远程用户计算机上的病毒永远感染不了内部网中的计算机)。

        传输安全