Citrix 汽车制造业解决方案.docx
《Citrix 汽车制造业解决方案.docx》由会员分享，可在线阅读，更多相关《Citrix 汽车制造业解决方案.docx（46页珍藏版）》请在冰豆网上搜索。
Citrix汽车制造业解决方案
4.2CitrixWorkflowStudio强大的协作工具，实现真正的动态交付中心27
1前言
汽车制造业在我国国民经济中处于重要地位。
目前几乎所有的汽车制造业企业都已经或正在把企业信息化作为企业发展的战略之一。
企业信息化规划则是实施这一战略的蓝图。
信息化规划以整个企业的发展目标，发展战略，和各部门的目标与功能为基础，结合行业信息化方面的实践和对信息技术发展趋势的掌握，提出企业的信息化远景，目标，和战略，全面系统地指导企业信息化的进程，协调发展地进行信息技术的应用，及时地满足企业发展的需要，以及有效充分地利用企业的资源。
不断提升并完善企业信息化的价值是一项复杂的系统工程，它既需要软件和硬件设备的大量投资，又需要人力、物力、智力的投入。
近年来，很多汽车制造企业都加快了信息化建设的步伐，通过互联网及企业内部网（专网），宣传企业或开展电子商务；使用办公OA系统、DMS、ERP、CRM等信息管理系统；建立自己的门户网站等，以此提高企业核心竞争力。
因此，在网络信息技术高速发展的今天，企业信息系统网络是否高效、畅通、安全在很大程度上影响企业的生产、销售、管理等各个环节。
对于现代化的汽车制造企业来说，及时了解客户的需求和市场动态非常重要，建立一个高效、可靠、灵活的企业信息网络架构就显得尤为迫切。
借助思杰公司近20年的汽车制造行业合作经验，结合思杰公司为汽车制造行业提供的优秀高科技产品，能够共同帮助中国汽车制造行业实现成长企业战略，使得企业就能够在变化降临的各个阶段快速实现业务决策，化被动为主动。
使得企业随市场而变，随用户而动，而企业核心业务系统随企业而动；帮助中国汽车制造业的创新模式就能够随时随地转化为满足用户需求的竞争力、满足市场变化的竞争力。
使得业务系统不断创新，永续成长，成为动成长企业的卓越典范。
2虚拟化交付中心的概念
虚拟化交付中心，首先的一个问题就是应用的发布问题。
下面我们从一个典型的应用发布流程中间所经历的环节进行分析：
任何应用系统都离不开物理的数据存放。
数据最终都是以二进制编码方式存放在物理设备上，通常，这些都是存放在存储设备上，比如常见的硬盘、磁盘阵列等存储系统上。
通过服务器操作系统，可以将这些数据按照应用系统所要求的格式进行读取和写入。
服务器在这中间起到了一个桥梁性作用，一方面，服务器从物理存储设备上读取和写入数据，另一方面，服务器对外提供网络的接口，通过网络将数据进行发布。
应用系统则是安装在服务器上的软件应用，对数据进行进一步处理，应用系统包括常见的数据库系统、中间件系统等。
应用系统主要完成商务逻辑运算、数据加工整理等功能。
最后，通过门户系统对外呈现一个统一的界面和接口，如Apache、IIS等Web服务器，对数据进行进一步格式化，转变成用户端可见的界面，并提供服务端口，供用户端进行访问。
所有的存储、服务器、应用系统和门户系统都部署在数据中心里。
ISP则是连接用户端和数据中心的桥梁。
最终用户通过ISP提供的链路资源访问到数据中心，并最终通过门户系统、应用系统和服务器系统来读取和写入应用数据。
这样，就完成了整个应用的发布过程。
交付中心中所有中间环节就是让最终用户可以输入和使用位于数据中心的数据。
应用则通过不同的展现手段，提供给终端用户不同的内容。
在应用发布的整个过程中，直接性的，信息主管面临以下问题：
∙应用整合随着企业自身的发展，对IT信息化建提出了更高的要求，因此应用系统的整合度越来越高，所以对服务器的性能、高可用性方面的要求也随之提高。
∙服务器整合在应用整合后，服务器的整合随即变得非常的重要，如何使位于数据中心的服务器资源得到合理的共享、动态调配，降低能源消耗，已经现实的将问题摆在了信息主管的面前。
∙安全攻击从DDOS到SQLInjection，各种类型不同的攻击手段，都在影响着交付中心的顺畅，轻则导致应用变慢、不顺畅，重则导致业务中断、系统瘫痪。
∙用户分散加剧目前大部分企业的业务系统都从最初仅面向一个分支机构或者一个小范围的客户群体，发展到面向全国甚至全球的使用者。
用户分散加剧也导致了交付中心的环境变得越来越恶劣。
∙SOA建设企业业务的复杂性，需要SOA架构来进行多应用，多协议的整合，信息主管需要有完善的架构设计理念和实施部署方案，实现这些不同种类的应用的最佳部署结构。
针对交付中心的各个环节中的薄弱点，Citrix交付中心方案提供了端到端的解决方案。
应用整合：
通过对应用系统的深层次识别和各种应用加速技术，提高应用系统的访问效率和响应速度。
服务器整合：
通过使用本地负载均衡、应用优化设备，实现服务器的高可用性、高安全性和可扩充性。
安全攻击：
通过网络层安全防护、应用层安全防护和传输通道加密技术，提高系统的整体安全性。
用户分散加剧：
通过将数据，应用和桌面完全集中放到数据中心，然后通过高效显示传输协议交付给最终用户，最大程度地减少传统应用的客户端管理和本地操作系统依赖，真正实现应用发布的客户端独立性。
另外一个层面，通过广域网用户引导、多链路用户引导等技术，引导用户选择最佳的数据中心，通过最佳的链路到达应用服务器。
SOA建设：
通过多协议、多平台的支持，对应用中的各种协议流量进行分析，实现精确引导和应用发布。
传统的数据网络主要关注的是网络的互连互通，而各种新兴繁杂的网络应用，关注的则是业务逻辑和功能。
应用虚拟化交付中心（DeliveryCenter）的理念则将重点放在了这两者之间的地带，在现有架构的基础上，实现应用交付的快速、安全和高可用。
Citrix通过对网络和应用之间存在的问题进行分析，提出了以持续，高效，安全、快速为核心的应用虚拟化交付中心概念，通过集中式管理模式，并从虚拟化、及应用加速优化，应用安全等几个方面入手，帮助企业构架交付中心，提高系统的高可用性、利用率和客户体验，并降低应用安全风险.
2.1虚拟化提高系统高可用性
企业现有应用系统中常用的OA系统，Mail系统，ERP，CRM等众多的应用已成为企业日常运作的重要组成部分，任何一个系统的访问失败都会影响企业运营的进行。
目前的企业数据中心内都包含上千个内部/外部的业务应用系统，其关系错综复杂。
然而，用户在通过网络访问到企业所发布的应用所经过的处理环节中，造成应用访问失败的原因有很多，比如：
单一的Internet或专线接入链路出现的单点故障，各网络设备或安全网关类设备的异常中断，后台服务器软硬件系统的失效或日常维护时的停机重启等操作，都无法有效保证企业关键应用系统可以7*24小时不间断运行。
处于业务系统的部署需求和成本管理控制，没有任何一个企业可以采用单一的操作系统和单一厂商硬件设备来构建整个的数据中心，用户接入端的种类越来越丰富，对交付中心需求的时间要求越来越高，也带来了对系统高可用性越来越高的要求。
虚拟化技术（Virtualization）可以有效的提高系统的整体高可用性。
虚拟化技术实际上在业界已经存在很长的时间，只是目前在开始逐渐清晰，并将其作为一个主流的技术进行展现。
按照不同的用户接入和应用服务层面，虚拟化可以分为很多个层次。
服务器虚拟化在目前主流的服务器硬件设备和操作系统级别上，均提供了不同程度的虚拟化功能。
包括基于CPU的硬件虚拟化功能的系统如CitrixXenServer，WindowsHyper-V等技术，也包含了基于软件的服务器虚拟化系统如VMware。
在主流的CPU如Intel、AMD、PowerPC和SPARC等CPU上，也实现了硬件的虚拟化技术，使单台服务器可以被切分为多台服务器系统。
从而使操作系统认为其使用的是一个完整的硬件平台。
然后在后台进行资源的统一调度和管理。
应用虚拟化应用虚拟化可以简单描述为“以IT应用客户端集中部署平台为核心，以对最终用户透明的方式完全使用户的应用和数据在平台上统一计算和运行，并最终让用户获得与本地访问应用同样的应用感受和计算结果。
”
虚拟化背后的主要推动力是基础设施各方面的猛烈增长，同时伴随着IT硬件和应用的大量增加。
而且，IT系统正在变得越来越大，分布越来越广，并且更加复杂，因而难以管理，但要求加强IT控制的业务和监管压力却在继续增大。
而应用虚拟化正在帮助解决当今机构所面临的很多推动力方面的问题——提高业务效率、增强员工移动性、遵守安全与监管规定、向新兴市场拓展、业务外包、以及业务连续性等等。
桌面虚拟化桌面虚拟化是使用软件从用户的PC中抽象操作系统、应用程序和相关的数据。
桌面须拟化使管理用户PC、配置新的桌面、使用补丁和强制执行安全政策更加方便。
根据软件和硬件的选择，桌面虚拟化能够减少拥有总成本。
一般说来，桌面虚拟化产品有两种类型：
本地桌面虚拟化和托管的桌面虚拟化。
前者在用户PC上的一个受保护的隔离环境中运行整个桌面环境。
后者将用户的桌面存储在数据中心的服务器或者刀片式PC上，要求用户通过网络连接访问自己的桌面镜像。
只有通过虚拟化、共享的系统建设，并通过完善的系统资源监控和自动化的调配体系，才能实现真正的系统高可用性。
为此，在考虑新一代的企业信息系统建设时，还必须考虑以下几个方面：
系统的监控除了传统的数据收集类的监控体系外，新的系统监控体系还必须加入快速反应系统。
在事件发生的时候，监控系统还可以根据预先设置的条件进行快速反应，对资源进行动态调配，将可能发生的问题消于无形。
系统的智能化在数据中心中，存在有各个厂家、各个层面上的网络设备、服务器、存储等，智能化的系统可以与其他的厂商相关联产品进行紧密配合，相互了解资源使用状况。
并通过开放的应用开发接口，可以灵活的定制动态资源调配策略。
虚拟化对应用系统的影响在实现虚拟化以后，必然会涉及到应用运行环境的改变，严重的时候甚至将导致系统不能运行。
通过两种手段可以化解这个问题:
一是选用灵活度最大的产品，以增强相互之间的适应性；二是制订规范化的部署方案、开发方案，使开发和部署能无缝的在虚拟化环境中进行。
在一个完善的虚拟化应用系统中，所有的应用系统均要求有最大的通用性、跨平台性和各厂商的协作性。
通过与相关厂商的紧密合作，实现不同系统之间的相互监控和相互操作，实现资源的动态调配从而实现真正的应用系统高可用性。
2.2应用优化提高客户体验
随着技术的进步、产品标准化的加速推进，整个社会正在走向产品无差异时代，特别是在主流市场上，核心产品创新的难度越来越大，很多行业实际上成了加工或组装业,大家所使用的零部件大同小异．甚至完全一样。
在这种情况下，一些优秀的企业开始把目光转到另外一个地方，并深入研究、实施相关策略，即全面客户体验，也即消费者得到产品（或服务）的全过程。
也就是说，一个基本事实是消费者在整个消费过程中所体验到的一切会使他得出某些结论，从而喜欢或不喜欢某个品牌，喜欢或不喜欢某个企业，而产品本身却成了次要的选择因素。
这个趋势终将成为未来几年主流市场上企业之间竞争的焦点。
对于汽车制造业而言，除了产品创新外，完善、优化的IT架构也成为提高客户体验的一个最重要的环节。
作为企业的客户，可能通过各个渠道使用业务，在这些系统的后台，都是由企业的IT架构在进行支撑。
IT系统建设的状态直接影响到前台的渠道客户体验。
业务大集中后，所有关键应用都将以数据中心为中心，各分支机构、合作伙伴和客户通过Internet或专线访问的方式进行发布，然而：
数据中心Internet/Intranet链路接入的带宽不断扩大，但访问速度仍然很慢
∙大量非关键应用的流量在网络进行传播，使得无限扩充的链路带宽始终无法得到有效利用。
∙企业内部用户访问Internet资源时，或外部用户访问企业发布外部站点时，会受到ISP提供商网间互通的瓶颈，造成访问快慢不一的现像。
例如：
如果采用的ISP是通过网通接入的，在访问处于电信的资源时，会由于不同ISP之间互连互通的问题造成访问变慢，而访问网通资源时，就不会存在问题。
如何向遍布在全国范围的服务网络提供相同的快速访问途径
各分支机构或合作伙伴采用的网络接入方式，带宽的接入质量存在差异性，造成了访问企业总部应用时的快慢不一。
大数量的应用数据传输时出现的延时或丢包等现象，严重影响了企业的关键信息数据发布或收集。
如何加快WEB应用的访问速度
当前，许多企业在实施了价值数百万、千万的Web应用部署之后，却发现与原有的客户端服务器应用相比，新部署的性能不能让用户感到满意。
同时，企业出于监管和数据安全性要求需要将服务器集中管理，而Web应用的用户却作为远程分支办事处和移动用户而分布得更加分散。
与此同时，不幸的是，广域网延迟、错误和其它问题使得Web应用无法快速交付。
在门户应用、CRM应用、协作应用及其它企业应用情形中，Web应用架构师和管理员发现其交付性能难以满足用户的期望。
通过交付中心建设，可以通过多种技术手段对应用进行优化，提高客户体验。
在实际应用中，通常使用的优化手段有：
TCP优化：
对TCP堆栈进行优化处理，提高TCP传输效率
负载均衡：
通过将用户请求分配到多台服务器，降低单台服务器的压力，提高服务器的响应速度
连接复用：
将大量的用户端短连接进行聚合，变成长连接与服务器进行交互，减小服务器由于频繁建立和关闭TCP连接带来的消耗
SSL卸载：
通过硬件处理SSL加解密流量，减轻服务器端压力
内存Cache:
将大量的静态内容缓存在交付中心设备的内存里，减小服务器端压力
HTTP压缩：
对HTTP传输中的可压缩内容进行压缩传输，减小广域网带宽占用，提高客户端打开页面的速度
动态静态分离：
通过技术手段，将页面中的动态内容和静态内容进行分离，使变化不大的静态内容尽量留在客户端浏览器，以减少广域网数据传输量
应用优化技术与高可用性技术进行配合，就可以极大的提高客户体验，使企业得以留住并吸引更多的优质客户群体，提高自身的竞争力。
2.3应用安全降低系统风险
变化多样的网络攻击及蠕虫病毒在企业的网络中大量泛滥，促使企业不得不想尽一切办法来提升“木桶”的高度，以此来抵挡各种类型的攻击。
提到网络安全，以前人们想到的是防火墙、入侵检测、加密、认证、VPN等等一系列产品的名字。
在现有的企业数据中心里，对传统的网络安全都进行了非常严密的部署，比如通过防火墙分割安全区域，使各个分区之间的相互访问都要通过防火墙进行，在防火墙上设置非常细化的安全策略，限定源和目的地IP和端口等。
另外，在同一条数据通路的不同区域中，采用不同品牌，不同形式的防火墙进行安全防护。
在对外的公共通路上，再部署IDS、IPS等进行进一步的安全审计和防护。
以期望获得最大的安全性。
对于传统的网络安全概念，这些措施有效防地范了基于网络层面的攻击，但基本上在现在企业的安全体系中，都忽略了一个重点，就是应用层面的安全。
企业帐号，电子定单，财务数据等关键的应用数据通过基于WEB应用的方式进行传输时，默认都采用HTTP明文方式进行传输。
现在的企业系统中存在越来越多的开放运行环境的系统，因此，数据的安全传输是一个非常重要的问题。
尤其当应用部署在内网时，传输的安全问题是最容易被忽略的一个环节。
一旦被非法人员获取，将使企业或合作伙伴造成重大的经济损失。
另外，据一个国外的安全组织调查分析结果，目前网络中的攻击手段，有85%都是在应用层面上的攻击手段。
也就是说，在所有的攻击手段中，只有15%属于传统的网络层面攻击手段，比如常见的拒绝服务、碎片等攻击手段。
余下85%均发生在应用层，如SQLInjection、跨站攻击、CC攻击等手段。
目前企业的安全系统构建，基本上都是基于网络安全层面进行构建，实际上可以防护的攻击手段只占所有攻击手段的15%，可以说，现有大部分企业的开放运行环境系统是非常脆弱的。
这还不包括基本没有防火墙防护的封闭运行环境中的系统。
为什么会造成这种情况，我们可以从目前产品的安全技术特色上进行分析，目前企业数据中心内主要有以下三类安全产品部署：
1、基础防火墙类，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:
port的访问。
基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。
2、IDS类，此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供报告和事后监督为主，少量的类似产品还提供TCP阻断等功能，但少有使用。
3、IPS类，解决了IDS无法阻断的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作。
在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在4层以下的问题。
和IDS一样，IPS也要像防病毒系统定义N种已知的攻击模式，并主要通过模式匹配去阻断非法访问。
在这几类产品中，通过如何定制控制策略，就可以分辨出什么是主动安全，什么是被动安全。
从安全的最基本概念来说，首先是关闭所有的通路，然后再开放允许的访问。
因此，传统防火墙可以说是主动安全的概念，因为默认情况下防火墙是关闭所有的访问，然后再通过定制策略去开放允许开放的访问。
但由于其设计结构和特点，不能检测到数据包的内容级别，因此，当攻击手段到达应用层面的时候，传统的防火墙都是无能为力的。
IDS的特点是不能阻断攻击流量，只能是一个事后监督机制，因此在其后出现的IPS，基本上所有的IPS系统都号称能检查到数据包的内容，但犯了一个致命的错误，就是把安全的原则反过来了，变成默认开放所有的访问，只有自己认识的访问，才进行阻断。
从另外一个方面，由于在线式造成的性能问题，也不能像杀毒软件一样进行全面而细致的安全审计。
因此大多数的IPS在实际运行环境中都形同虚设，通常只是当作一个防DDOS的设备存在。
IPS尤其对于未知的，不在其安全知识库内的攻击手段，则无法进行有效的识别并进行阻断。
并且，由于在线式造成的性能问题，在大多数的IPS部署方案中，很难对全部的流量开启所有的模式分析，因此，当企业面临真正的应用层攻击时，这些安全手段都无能为力了。
在交付中心中，通过应用层主动安全体系来解决现有的问题。
在主动安全的体系中，彻底改变了IPS的致命安全错误。
其工作在协议层上，通过对协议的彻底分析和Proxy代理工作模式，同时，结合对应用的访问流程进行分析，只通过自己识别的访问，而对于不识别的访问，则全部进行阻断。
比如在页面上的一个留言板，正常的用户登录都是填入一些留言，提问等，但黑客则可能填入一段代码，如果服务器端的页面存在漏洞，则当另外一个用户查看留言板的时候，则会在用户完全不知道的情况下执行这段代码，这叫做跨站攻击。
当这段代码被执行后，用户的本地任何信息都有可能被发送到黑客的指定地址上。
如果采用防火墙或者IPS，对此类攻击根本没有任何处理办法，因为攻击的手段、代码每次都在变化，没有特征而言。
而在采用主动安全的系统中，则可以严格的限制在留言板中输入的内容，由此来防范此类跨站攻击。
又如常见的认证漏洞，可能造成某些页面在没有进行用户登录的情况下可以直接访问，这些内容在防火墙或者IPS系统中更加无法处理了。
因为他们的请求和正常的请求完全一样，只是没有经过登录流程而已，因此不能进行防护，在主动安全体系里，可以对用户的访问进行流程限定，比如访问一些内容必须是在先通过了安全认证之后才能访问，并且必须按照一定的顺序才能执行。
因此，工作在流程和代理层面的主动安全设备可以进一步实现应用系统的真正安全。
3Citrix汽车制造行业解决方案一览
3.14S店快速扩张和DMS部署解决方案
3.1.1背景
目前，很多汽车制造企业正致力于跨区域发展。
随着4S网点的快速扩张，及各项业务的开展，业务需求对IT应用和IT基础构架的要求也越来越高。
不但要求IT系统的各应用能够快速满足各种新业务的要求，对于网络安全、管理等基础构架也带来了更高的要求和更大的压力。
而且，由于企业的快速扩张，IT部门的人手也严重不足，进一步加剧了矛盾。
所以需要有一个系统的解决方案，帮助这些企业的IT部门来应对这一系列挑战。
3.1.2需求
为了应对这些挑战，企业的IT构架需要解决以下几个关键的问题：
支持4S快速扩张的基础构架因为短期内分支机构的快速扩张，需要有一套IT构架，能够适应这样速度的扩张。
能够在最短时间内，快速建立新的分支机构的IT环境的部署。
同时系统要能够有良好的可扩展性来支持日益增长的系统容量。
解决终端和应用的管理和安全问题由于存在大量的分支机构，终端网点的客户端的安全和管理问题的矛盾也越来越突出。
由于网点终端分散于各个网点，加上网点的IT管理力量薄弱，对于这些终端的维护和管理的挑战性十分大。
采用传统的PC+本地安装客户端模式，初始安装和配置需要大量的工作量。
日后的应用升级、维护，往往需要IT管理人员访问现场，其速度和成本也非常高。
同时，如何保证这些分散的客户端的安全也是需要重点考虑的问题。
在生产网络中，任何一台受到病毒或木马感染的客户端，都可能直接影响到整个网点，乃至整个生产网络的正常生产。
同时，如何保护重要应用中的敏感信息的保密，也是需要着重考虑的问题。
4S店访问应用的速度问题对于分支机构，不但存在终端和应用的管理问题，应用的访问速度也是用户十分关注的指标。
由于企业的应用绝大部分采用集中的后端，及越来越多使用B/S构架，其操作响应速度往往不够理想。
这就要求新的解决方案能够很好地优化分支机构的用户对各种应用的访问和响应速度。
跨安全分区访问业务应用由于企业网络安全要求的特殊性，其网络往往划分为多个相互隔离的安全分区，如办公网，开发网，生产网等。
多个安全分区之间用防火墙互相隔离。
但是由于不少业务应用，需要跨安全分区进行访问，这就需要在防火墙上打开相应的端口。
由于应用对通信和端口的要求千变万化，而且随着应用的构架变化和版本升级，往往防火墙规则也需要做相应修改。
这样不但增加了管理负担，而且也带来了一定的安全隐患。
安全的开发环境企业的开发部门由于企业的业务特殊性，对开发环境和文档管理环境的安全性要求较高。
而由于企业业务的飞速拓展，企业开发项目中，往往还会牵涉到很多第三方公司和外包项目。
这对开发系统的安全构成了极大的挑战。
需要有一套环境，能够让开发项目的员工及外包员工，能够在受控环境下，进行相关应用的开发和调试，同时能有效保护应用代码及企业数据的安全。
要应对以上的这些挑战，采用传统的PC机加管理软件的方式，不能完全有效地解决这些矛盾。
通过Citrix应用交付中心的解决方案，是客户端系统和应用管理方式的变革，能从另一种思路来解决这些安全和管理的问题，达到传统方式无法达到的理想效果。
以此使企业的客户端和应用管理水平迈上一个新的台阶，能适应企业业务快速拓展的需要。
3.1.3问题分析
企业终端和应用的安全和管理的挑战是使用传统计算模式情况下，非常普遍的问题。
由于PC的特点，PC终端的安全和管理一直是业界困扰的问题。
3.1.3.1传统模式的弊端
下图是传统的计算模式构架图：
从传统构架来看，有这样几个特点：
1.客户端需要在终端部署，初期安装以及后期维护工作量巨大。
维护成本高。
2.由于应用客户端直接部署与终端，业务数据会直接在数据中心到网点的网络中进行传输。
3.由此，为了满足传输的安全，必须对传输的数据进行加密，以防被截获。
加密一般通过应用本身的设计或者使用专门的网络层的加密设备，如VPN等来实现。
4.此外，大部分应用还会将数据缓存与客户端的本地。
在本地的数据也需要加密和访问控制，才能保证数据的安全。
5.要实现从传输过程，到本地数据的安全和保密，对应用的要求很高。
很多应用并没有对数据的安全性作很好的考量。
改造应用，或者通过其他产品来实现加密等，实现非常困难，安全漏洞很多。
6.应用直接部署于客户端，也使应用客户端本身暴露于分析、扫描、反向工程、破解等等各种安全
升级会员 