远程应用接入技术在客户机和服务器之间传输的只是键盘信息、鼠标点击和屏幕更新信息，信息传输量少，网络带宽占用率一般为10Kbps一20Kbps，能有效防止各种信息在网络上传输而导致的信息泄密，具有占用网络带宽小，传输过程安全，系统稳定性好，响应迅速及时的特点。远程应用接入技术还具有类似B／S模式的集中控管、分布式应用的功能，使服务器端的系统资源可以无需进行任何改动就可被用户跨平台共享，真正实现集中运算和管理。远程应用接入技术不足之处是对服务器的性能要求较高。
远程应用接入技术常见的产品低端的有微软的Windows200oServer终端服务，高端的有Citrix公司的MetaFrame，Tarantella公司的TarantellaEnterprise，NewMoon，在国内还有瑞友天翼、沟通科技的CTBS等产品。
3涉密信息网络安全应用系统的体系结构
涉密信息网络安全应用系统采用涉密信息的网络化集中应用模式，将涉密的信息统一集中到涉密信息专网的服务器群中，提供从涉密信息浏览到涉密信息网络独立运算模式应用等服务，使跟涉密信息始终在涉密信息网络安全应用系统平台上流转，确保涉密信息的安全使用。
3．1系统的网络结构
涉密信息网络安全应用系统由应用服务器、信息服务器数据库服务器和网络存储等部分组成，其网络结构如图1所示。
应用服务器是连接内网与涉密信息专网的运用通道。信息服务器、网络存储、数据库服务器与应用服务器在专网中，存放涉密信息。其中，应用服务器采用服务器运算模式，以远程应用接入技术和Windows系统的组策略技术为支撑，专门负责基于网络的独立计算模式的应用交互，既是提供基于网络的独立计算模式应用的服务器，又是用户使用专网涉密信息的安全运用通道。信息服务器、网络存储和数据库服务器则通过这个安全信息运用通道，接受用户对涉密信息的应用请求，分别提供相应的浏览、存储和信息交互等服务，实现涉密信息的流转。
由于应用服务器可为用户提供一个无缝的集成应用环境，远程用户可以通过互联网或企业网透明地使用应用程序。
登录应用服务器，就可以像利用本地资源一样，按所赋予的权限，访问和运用涉密信息。用户还可将涉密信息保存在涉密信息专用网络存储中，随时需求随时应用，即方便又无失泄密的担忧。此外远程应用接入软件的一体化的产品架构设计，也使它能支持多种安全规范和产品，包括SSLV3、X．509、LDAP、防火墙、代理服务器等，可以容易地和其他的产品集成在一起，提供更多的安全保护。
高端的应用服务器软件通常都提供强大的服务器集群管理功能，可以支持涉密信息网络安全应用系统按需求方便地扩展成跨地域的应用服务器集群，并能无缝地动态地集成为一体，管理和监控服务器集群所提供的全部系统资源，实现应用服务器集群资源的均衡应用。
3．2系统的软件结构
涉密信息网络安全应用系统由两部分组成——网络应用系统及信息流转系统。
3．2．1网络应用系统
网络应用系统为三层结构，其软件结构如图2所示。
位于底层的是操作系统及应用服务器软件——远程应用接人软件。远程应用接入软件深入操作系统底层，与操作系统几乎融为一体，从操作系统底层运行机制开始着手，将应用的逻辑与界面分开，为多用户的虚拟化桌面运用及无缝应用环境的集成提供支持。
中问层的应用程序是建立在底层支撑基础上的普通计算机应用程序，也是远程应用接人软件发布成网络应用的对象。
通过被发布成为网络应用，这些原本普通的应用程序元论是基于单机版的还是多用户版的，将无需二次开发就能通过统一的Web访问接口被多用户访问和应用。
位于最上层的是由底层和中间层通过虚拟技术模拟出来的众多的网络应用系统。这些系统与应用服务器的用户账户相关，是根据用户需求的不同为用户定制的。这样不同的用户就能对应不同的网络应用系统，并拥有自己专用的工作台。在无缝集成应用环境的体验中，用户可以像使用自己的微机上的资源一样，透明地使用应用服务器提供的网络应用服务，完成原本要在个人台式机上完成的涉密工作。
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说计算机关于涉密信息网络安全应用系统研究(2)在线全文阅读。
