思杰帮助中信建投实现高效移动办公和安全数据传输

“随着业务量的急剧增多，我们的工作时间和地点范围都比以往扩大了很多。相应的，办公系统的高效、简洁、稳定就变得十分必要。思杰 的解决方案帮助我们可以随时随地接入业务应用，实现高效的移动办公，确保公司管理人员安全获取信息，从而大大优化整个业务流程。”
中信建投证券有限责任公司 IT部门 赵元元
中信建投证券有限责任公司是中信证券股份有限公司与中国建银投资有 限公司共同出资组建的综合类证券公司，于2005年11月正式成立，注 册资本27亿元人民币，总部设在北京。公司在全国70多个大中城市拥 有116家证券营业网点，2000多名富有经验的专业人员，致力为客户 提供覆盖全国的市场营销网络、先进的交易平台、完善的风险管理机制 和丰富的投资理财产品。
2007年以来沪深股市在2006年“翘尾”的基础上延续了快速上涨态势，证券市场也快速发展。 中信建投证券公司面临新的业务发展需 要， 积极果断的进行资产、人员、业务、系统的内部整合工作，建立起完善的业务运行架构和组织运营体系。 随着中信建投在全国100多个南方各个大中小城市活跃开展业务，中信建投管理层和业务员在外办公时间显著增长， 因此， 对快速接入中 信建投的办公网络， 对IT信息在长距离传输的安全性都提出了新的挑战。当时中信建投采用的是微软PPTP VPN拨入，在安全性、兼容性、 速度、客户端程序控制等方面达不到最新的业务发展的要求，无法实现便利的远程实时操控。在金融证券业， 为用户提供更好更高效的服 务，确保工作内容的实时更新和准确性，安全的信息交流和数据存取成为IT管理工作中的重要一节， 因此中信建投十分重视改善网络结构， 提高信息架构的安全性和高效性， 并有效的支持公司的业务发展需要。

思杰解决方案产品的部署

思杰的虚拟化解决方案在IT界具有很高的知名度和美誉度， 已经成功的被应用到全球知名的银行和证券公司中。 经过深入了解思杰的产品 和解决方案，中信建投最终决定采用思杰服务器XenApp，在不到一个月的时间里，通过Citrix XenApp部署了包括Lotus Notes在内的 C/S，B/S结构应用。中信建投通过这样的网络改造，不仅可以快速解决中信建投的眼前难题，控制了IT 成本， 提高信息安全和工作效率， 也可以为以后的网络扩容和升级打下良好的基础。

思杰XenApp轻松帮助客户实现移动办公、确保信息安全

在部署思杰解决方案之前，中信建投使用了微软的PPTP VPN接入，其兼容性和速度方面的问题使公司员工时常无法顺畅地在移动状态下接 入公司应用。更重要的是，由于业务发展需要， 很多业务员都要外派到省级城市或者更加偏远的地区，由于网络环境的不同，往往要花很 长时间才可以接入到公司的网络，从公司的网络上下载文件则是更加的慢， 从而极大地影响了中信建投新业务的发展。
而采用Citrix XenApp后，中信建投可以对员工进行细分和权限设定，使网络可以更加智能的处理每一个人的请求，从而降低了网络的信息 流量。同时，思杰XenApp可以大大降低了网络带宽需求，缓解了网络延迟，这是由于虚拟化应用以后，只有鼠标操作、键盘敲击和屏幕更 新等数据经由网络传输。即使是数据过载和图形密集的应用也能表现出良好的性能，保持了用户的活力和生产力。中信建投的技术工程师赵 元元无不感慨：“有了XenApp， 我不再担心在网络不发达的城市工作了，我只需要56K的接入网络就可以实现与总部的轻松沟通。
对于证券行业的从业人员，当实行远程办公的同时，还有一个很重要的顾虑：如何保证数据在传输过程中的安全性？思杰XenApp是端到端 的Windows应用交付系统，可以实现客户端和服务器端的应用虚拟化，提供了最佳的应用性能和灵活的交付选择。思杰 XenApp为所有用 户提供最佳的接入体验。采用安全的应用架构，机构可以在安全的数据中心集中化应用和数据，降低管理和支持费用，增强数据安全性，并 确保快速可靠的应用性能。思杰XenApp产品和解决方案高安全性保证了证券行业重要信息的加密，而其低成本方案更使IT管理人员能够基 于职务、位置和其它因素对应用使用、数据接入、文件传输等等进行集中化管理控制，提高效率，降低成本。不同职务的工作人员可以通过 思杰的解决方案具有不同权限的获取不同层次的信息，而完全不用担心信息的泄漏。例如延伸内部网络的覆盖范围，达到终端与后台服务器 之间随时进行数据交互，同时相关工作人员可以随时随地访问内部信息。其下属营业厅无需增添硬件，便可实现与总部相连。
采用XenApp，数据在没有得到特别授权的情况下不会离开数据中心，这样可以满足合规性和安全要求。而且内置式端点扫描及策略控制会 根据每个用户的职务、设备特点和网络状况来确定用户的应用和数据接入范围。这些动态属性还能够确定用户可以在什么地方存储和打印敏 感信息。如此强大的数据和应用安全措施降低了敏感信息不小心暴露的可能性，增强了从某处备份和存储信息的能力，从而提供了更强的容 错能力和灾难恢复能力。集中式单点登录和安全的SSL VPN远程接入网关实现了“一个口令、一条路径”的应用和数据接入。 虽然这次实施思杰接入解决方案的直接目的是为了解决中信建投自身的移动办公问题， 但同时也为中信建投未来将要进行的业务整合做了 铺垫。 到目前为止，中信建投部署思杰解决方案只有10个月时间，但已经可以明显看到思杰解决方案在中信建投的业务和管理中扮演着重 要的战略角色，帮助公司内部管理人员实现了随时随地的无障碍信息接入，提高办公效率。