企业和个人使用中有大量的应用程序（包括B/S应用）需要输入密码，用户登录不同的应用需要反复输入用户名和密码，密码的设置或保存不善还会造成其他问题。

云海应用虚拟化VA平台提供应用程序单点登录功能，只需要将用户名和密码设置到VA系统中，则在VA系统中集中发布的应用就可以自动完成登录。

单点登录功能是将使用VA平台发布的软件的登录关联到VA控制台相应用户的登录。当使用VA用户登录后，则可以直接进入相应权限的用户应用程序，而无需输入用户应用程序的用户名、密码等。

　　桌面虚拟化是指将计算机的终端系统（也称作桌面）进行虚拟化，以达到桌面使用的安全性和灵活性。可以通过任何设备，在任何地点，任何时间访问通过网络访问属于我们个人的桌面系统。桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进行服务器虚拟化，生成大量的独立的桌面操作系统（虚拟机或者虚拟桌面），同时根据专有的虚拟桌面协议 发送给终端设备。用户终端通过以太网登陆到虚拟主机上，只需要记住用户名和密码及网关信息，即可随时随地的通过网络访问自己的桌面系统，从而实现单机多用户。通过与IAAS的结合，桌面虚拟化也演变成桌面云（DAAS ：Desktop As a Service）.IAAS提供基础资源平台，桌面虚拟化和云平台的完美融合达到类似于SAAS一样的效果，这便是DAAS。

云海应用虚拟化存储中，个人存储的高级功能如何实现安全性和易用性的统一：

一、限制Win32执行文件上传，增强服务器安全性

对于各种可执行文件（exe\dll）等可以有效阻止上传，避免给服务器带来病毒风险，此类文件就算伪装更改扩展名，依然也会被阻止上传，通过勾选“禁止上传Win32可执行文件”功能可快速实现，实现效果图如下：

下面是虚拟应用ERP的简化过程：

需求场景：云海虚拟化应用平台在安全层面方案有：传输模式数据不落地、服务器端全策略、客户端接入防火墙、多种安全连接手段（UDKey、VAK、动态密钥、代理服务器等）、资源管理策略及个性化等。通过VA的各种技术手段，让合法的客户通过合法的设备访问合法的应用，数据资源处于可控制层面，但服务器上的应用（数据）最终是要呈现到客户端屏幕，若客户端对重要页面的数据进行录屏、拍照呢？这个层面的安全性要求则比较苛刻。 

VA基于这个安全性场景的需求并进行了探索，提出虚拟应用的屏幕水印方案。该方案通过在应用程序背景显示指定的水印内容，防止用户端对录屏、截屏、拍照等行为获取到的页面或数据进行利用。屏幕水印技术使得数据到客户端的安全性增强，对用户非法利用数据资源提供了一种防范手段，整体提高VA虚拟化应用的安全等级。

众所周知，很多B/S应用，以浏览器推送到客户端，客户端浏览器安装相应的插件后在进行相应操作。很多厂商考虑到Windows系统普及，基本统一都是默认的是IE浏览器，同时在IE版本上都选择一个版本进行应用，比如很多B/S软件还是推荐IE6，稍微新点的推荐IE8，在往上的版本就比较少了，不被推荐的浏览器或同类浏览器的高版本要么无法应用，要么兼容性不好。

以用友 NC为例，版本：NCIUFO5.7(5.7.0.0.101220.01)。

 IE11打开“集团合并报表”模块，在选择单位编码进入时，则提示如下，一直停留在这个界面无法操作：

一、实例入门：

操作顺序：先导出 后分发

1、打开用户列表，建立访问账户，如下图：

1、使用方法

a)登录VA控制台，选择应用集群-应用程序-新增虚拟应用，选择VA控制台执行程序Vasvr.exe进行发布，在弹出的“选择参数”窗口，选择浏览器项目，在网址窗口输入需要发布的内网应用地址，在功能配置项，可以根据需要禁用浏览器上的功能按钮，选择“所有功能”则禁用浏览器上的所有操作功能。

　　云海EAA快速应用接入系统（下称EAA）是郑州云海计算机技术有限公司的研发团队贯彻“化繁为简、倡导应用”主旨的一款产品，是远程接入、远程应用、远程桌面的快速通道。

　　EAA更侧重了远程快速应用，以简约为核心，降低用户使用门槛，提升用户体验度，但从功能角度而言，包含了智能虚拟打印，本地输入法，多动态域名容错，服务器状态管理，用户管理，发布C/S、B/S、桌面等应用以及必要的服务器管理工具等，同时各功能上进行了逻辑层面的人性化组合，应该说，EAA简约而不简单。

【云海虚拟应用管理平台】的单点登录功能是构建企业信息化智能门户的关键功能，通过单点登录可以将众多的企业应用系统集中在VA平台内，通过登录云海虚拟化应用平台，快速的登录到各个应用系统内（无需再次输入密码且关联对应系统的账户权限）。 

在VA单点登录的A模式下，管理员集中收集、集中配置各个应用系统的账号，使用者只需要使用即可。对于使用者而言，虽然简单，但安全性受到挑战。在很多单位，IT管理者不一定有权限知道业务系统的账户信息，如果知道了较高等级的业务系统账户信息，必然对企业的关键数据产生潜在风险。 

企业自建私有云，用户可以在任何时间、任何地点、使用多种设备进行办公，带来了极大的便捷性，但由于不确定性因素，导致业务意外中断，如设备故障、网络中断等。为确保核心业务系统正常持续运行，为确保工作人员始终能访问到核心系统，VA虚拟应用管理平台提供了基于远程接入的可靠性连接方案，可减少业务中断带来的操作不连续性的风险。

快速应用会话保留

通过设置会话保留时间，可以在当前应用意外中断时（比如切换应用），在设定的时间内，服务器端保留该用户基本会话进程并不断开用户会话，当用户再次登录时不需要登录动作（连接服务器IP、输入用户名密码这些动作），可以极速启动用户应用。会话保留设置可以有效提高客户端连接应用的速度，但服务器端则在指定时间内仍然占有服务器资源及注册授权资源（不管用户是否断线）。

虚拟应用技术及私有云计算为企业IT管理人员提供了“集中管控，远程应用”的新方法，它所实施的网络架构几乎支持当前所有的应用程序，轻松实现远程接入的应用模式。

对于许多应用来说，打印功能是不可或缺的。相对于云数据、云计算的虚拟世界，打印却是实实在在物理输出，一直要拿到手里才算完成。虚拟应用能否实在的打印，关乎这个虚拟应用是否完整。为了得到服务端虚拟应用的打印完全像本地应用一样的感觉，需要保证并兼顾通用性和效率。

目前，远程接入及虚拟应用产品大多采用了以下打印模式：

单点登录是缩减用户登录层级、提高办公效率、防范多个应用多个密码忘记的一种技术处理方法。

云海VA虚拟应用管理平台单点登录的特点是：

1、VA平台发布各种具有密码、权限控制的程序，适用于各种具有密码控制的程序（C/S、B/S）；

2、应用程序登录信息（用户名、密码、权限等）与VA登录账户在后台做委托认证；

3、认证方法有拖拽式和脚本式，拖拽式通过简单的三步拖拽操作完成配置，脚本式针对登录信息复杂窗体；

4、配置完成后，通过登录VA平台的账户，可以自动登录到相应程序里，实现“一点登录，多点应用”；

单点登录是缩减用户登录层级、提高办公效率、防范多个应用多个密码忘记的一种技术处理方法。VA虚拟应用管理平台单点登录的特点是：

1、VA平台发布各种具有密码、权限控制的程序，适用于各种具有密码控制的程序（C/S、B/S）；2、应用程序登录信息（用户名、密码、权限等）与VA登录账户在后台做委托认证；3、认证方法有拖拽式和脚本式，拖拽式通过简单的三步拖拽操作完成配置，脚本式针对登录信息复杂窗体；4、配置完成后，通过登录VA平台的账户，可以自动登录到相应程序里，实现“一点登录，多点应用”；5、单点登录具有个性化特性，可以差异化控制登录用户在其业务软件里的权限。

　　解决电子文档管理问题，已经有大量成熟的软件解决方案，面向文档管理全过程，满足文档获取、处理、存储、应用等各个环节的需求，适用于管理水平较高的大中型单位。大量中小型企业由于缺少投入、管理水平较低，文档资源缺乏有效管理现象仍然普遍存在，迫切需要实现基本的文档集中存储、传递与共享。另外，随着移动终端的普及使用，在不同的终端设备上使用文档的需求也日渐突出。

　　私有云环境可以提供文档管理的基本功能，通过云计算方式的虚拟应用能够全方位实现跨平台应用，是进行文档集中管理的有效途径。

工具软件虚拟应用通过“扩展名关联”技术，客户端均不需要安装软件（软件不仅仅限制于各种ERP软件，扩展到所有服务器上的工具软件，如Word），服务安装了诸如Office2010、PhotoShop等，客户端可以直接使用服务器上ffice2010 软件打开本地文件、使用服务器上的PhotoShop打开本地图纸，但存储都在本地，实现各种工具软件的虚拟应用。具有4大特点：

1、客户端无需安装相关的工具软件，省钱省力；

2、工具软件对应存储格式，如Word 对应doc，客户端所有doc格式的文件直接使用服务器上的 word打开；