目前遠程接入網的應用也非常的廣泛，同時也對遠程服務器進行了分析探討，可以看出，網絡安全是服務器最重要的一環，于是我研究了一下遠程接入網的具體實施和服務器安全，在這里拿出來和大家分享一下，希望對大家有用。很多人吃過“海底撈”的美味，但有多少人知道那些為了將“海底撈”美味，更好更快實實在在送到您的嘴邊，而默默在后臺支撐的虛擬化IT產品。今天，讓我們到“海底撈”信息系統后臺“廚房”來看看制作那么多美味的海底撈公司，是如何制作自己的IT高效率的。

海底撈：飲食業信息化先驅碰到新問題

海底撈餐飲有限責任公司始創于1994年，是一家以經營川味火鍋為主，融匯各地火鍋特色于一體的大型跨省直營餐飲民營企業。 通過十四年的艱苦創業、不斷進取和拼搏，公司已經擁有三十二家直營分店、四個大型配送中心和一個大型生產基地。

為了提升自身的管理水平，促進顧客滿意度和員工滿意度的提升，海底撈采購并部署了金蝶K3系統，建立企業人、財、物、產、供、銷科學完整的管理體系。由于金蝶K3是基于C/S架構的應用系統，為了在全國范圍內能讓各分店及基地能夠使用K3，海底撈已經采用了遠程接入網桌面使用服務器端K3 客戶端應用程序的方式。

然而由于遠程接入網訪問方式存在如下的一些缺點，海底撈開始考慮如何建立集中的K3 應用機制。這種信息化層次的提升必然帶來安全隱患和穩定性及可靠性隱患。這是因為， 用戶在使用遠程桌面訪問總店服務器上的K3客戶端程序時，可以直接通過Windows 桌面訪問服務器上的其他應用，甚至對系統進行非法的訪問，為了控制這些訪問，管理員必須使用嚴格的安全策略進行限制，但是效果卻不太理想。

雖然Windows 系統也支持終端服務器的負載均衡，但是主要是通過會話數量進行的，也就是說不考慮服務器的CPU、內存等負載狀況，只是根據簡單的用戶數量而定，新的用戶連接很可能會連接到會話數量較少，實際上負擔重的一臺服務器上進行應用的訪問，從而獲得較差的用戶體驗。在操作系統自有的終端服務負載均衡集群中，會話目錄服務器一旦出現故障，會導致用戶的訪問無法繼續，從而影響分店的經營。

給海底撈端上遠程接入網好菜肴

作為北京漢邦極通科技有限公司的合作伙伴，河南乾元科技有限公司幫助海底撈在兩臺服務器上安裝了EWEBS遠程接入網平臺以供30多分店人員使用。在總店信息中心網絡中，通過兩臺EWEBS服務器創建了應用集群，在集群中部署金蝶K3系統的客戶端軟件，所有用戶通過內部網絡或互聯網連接到總部的EWEBS服務器集群，使用集群上的K3客戶端軟件連接信息中心的服務器，高效地進行人員、產、供、銷等環節的管理工作。

在經過極通科技精心配制的極通EWEBS遠程接入網系統大菜，海底撈公司在內部信息化管理上獲得如下主要收益：

第一，快速的應用遠程訪問。由于K3的客戶端軟件部署在EWEBS服務器上，所有用戶無需再次安裝K3客戶端軟件，客戶端軟件的升級、調試工作也都完全在EWEBS服務器端執行，簡化了信息人員的工作。因為在EWEBS服務器上部署應用程序客戶端，經過極通AIP協議的虛擬化工作，所有應用的運算邏輯都在服務器上執行，客戶端只負責處理應用程序的輸入/輸出功能模塊，應用的輸入輸出邏輯通過網絡在客戶端和服務器端傳遞，這樣，客戶機只需要10Kbps的網絡帶寬，就可以流暢地訪問應用服務器上的應用，從而快速高效地實現應用和數據庫的集中。

第二，提高應用交付的安全性。極通EWEBS 應用虛擬化運算模式中并不傳輸數據庫的數據信息到客戶端，只傳輸應用執行的輸入/輸出增益信息，大大增強了應用傳輸過程中的信息安全性。同時，由于應用100%在服務器端安裝并執行，客戶端并沒有任何應用以及與應用相關的數據，所以各個應用系統的安全性得到了更大的保障。AIP協議負責應用程序輸入/輸出信息的傳輸，內置的SSL加密可以保證AIP通信的安全。極通EWEBS 內置的訪問控制策略除了可以根據用戶的帳號名稱、IP地址、MAC等常見信息來限制用戶對應用程序的訪問授權之外，還引進了硬件控制機制，可以針對依據計算機硬件設備計算所得到的機器特征碼來限定應用程序的訪問，保證了K3的安全訪問，從而保證了海底撈生產數據的安全性。

第三，提高遠程接入網服務器的安全系數。在極通EWEBS集群中內置了眾多的安全策略，用以保證服務器的安全，通過安全策略，管理員可以設定用戶只能訪問服務器上的K3程序，而且不能訪問服務器上的其他任何應用（包括系統內置應用程序，如注冊表編輯器等）；同時管理員可以限定用戶無法把服務器上的數據通過復制/粘貼、打印等等方法傳輸到本地或其他客戶端，從而保證遠程接入網服務器的安全。

第四，穩定可靠的應用體驗。極通EWEBS 集群中實現了負載均衡技術，可以依據服務器的負載信息針對應用程序進行負載均衡，把新用戶的訪問需求轉至最空閑的服務器上。同時EWEBS系統具有DC動態漂移技術，它可以在DC服務器(集群中負載服務器負載信息統計及會話分流的服務器)出現故障時，會自動將其承接的服務轉交給其它服務器，不會出現因DC服務器失效而導致整個系統的癱瘓。在極通EWEBS集群中，集群的配置信息數據庫會在每一臺服務器上有備份，即使主控集群服務器由于硬件故障導致不能使用，管理員也可以讓其他服務器立即成為新的主控服務器，從而保證K3 應用的正常訪問。信息化大潮的洶涌，已經不僅僅限于給人們帶來資訊、信息和娛樂，更以其巨大的科技功能，為各種傳統行業和企業，插上在現代社會真正騰飛的翅膀。