目前，電信運營商的營銷渠道主要有三大類:自有渠道、社會渠道和電子化渠道。其中，社會渠道由于“點多、面廣、線長”,成本和風險大大低于自建渠道，能夠覆蓋各種自建渠道未能覆蓋的“盲區”等優勢,已經成為電信運營商未來渠道建設的主思路。但目前的社會渠道也普遍存在專業水平不高、忠誠度不高、管理能力不強等問題，需要各電信運營商進一步精細化管理。在IT管理上，社會渠道也面臨著一系列的挑戰：

1、社會渠道管理的IT挑戰

1.1、地域分散，管理維護難度大

各社會渠道需要隨時訪問電信運營商的各類應用系統，如BOSS系統，目前這些營業廳基本上是采用VPN接入運營商的數據中心，這部分社會渠道訪問BOSS系統的身份管理及進入內部系統后的安全審計日志等問題，VPN都無法很好解決。此外，每次各渠道代辦點操作系統重裝，都需要重新安裝VPN軟件和BOSS系統相關插件，造成了各社會渠道網點維護工作量特別大。

1.2、社會渠道身份認證及安全審計。
   
由于社會渠道的身份比較復雜，IT狀況參差不齊，而目前對社會渠道的業務辦理情況缺乏監控審計分析手段，數據安全存在一定風險。此外，渠道代辦終端用戶在本機上具有管理員的權限，可以隨意安裝與業務無關的軟件、訪問與業務無關的網站、更改系統的設置，也容易導致部分業務軟件不能正常使用。

1.3、數據安全
   
渠道代辦點生產終端全部采用PC機，windows操作系統存在很多眾所周知的安全漏洞問題，很容易受到黑客攻擊、病毒入侵的影響。而采用VPN接入方式，由于將服務器暴露在公網上，社會渠道網點感染的病毒很容易進入信息中心的內網，帶來巨大的數據安全隱患。

1.4、遠程訪問速度慢

如前所述，社會渠道目前主要采用VPN方式接入進行BOSS業務辦理,部分社會渠道網點網絡狀況差，在采用VPN方式接入后，業務辦理速度較慢，嚴重影響客戶體驗。

因此，為了提高社會渠道網點業務辦理效率，保障業務辦理數據安全，必須要有統一的安全接入策略實現對渠道接入的集中管理。

2、溝通社會渠道安全接入解決方案

溝通科技依托領先的遠程接入技術和在電信行業的長期實踐，提出了為電信運營商量身定做的讓社會渠道安全接入應用、集中部署管理的解決方案，使電信運營商及旗下的社會渠道網點能夠隨時隨地的享受遠程接入技術帶來的便利，全面提升電信運營商的競爭力。

溝通社會渠道安全接入解決方案的核心部件是CTBS 應用發布平臺，它是一種虛擬化系統，將關鍵性的應用軟件集中安裝并發布，所有應用軟件的客戶端將 100%在服務器上執行，通過終端模式傳輸的信息不是全部的數據，僅僅是截屏圖像增量、鼠標和鍵盤的動作。因此，通過網絡的傳輸量大大減小（平均流量 10~20Kbit），從而使得用戶無論在何地，無論使用何種設備，都能通過各種網絡連接方式（WAN、LAN、Internet 等），高效訪問總部的所有應用。同時，CTBS 應用發布平臺還是一套集中管理工具，通過服務器計算特性大幅度提高應用部署的自動化程度，使管理員能夠設置一次性部署策略。其主要的組件和功能包括：

（1）接入服務器：響應客戶端接入請求，控制對后端應用服務器的訪問，以服務器計算和虛擬化技術實現低帶寬下、高效遠程應用訪問。并通過客戶端設備策略、用戶策略、應用策略、資源訪問策略等多種安全方式進行接入和應用訪問安全控制。
（2）負載均衡服務器：控制在多個應用服務器之間的動態負載分配，實現多個應用服務器上應用負載的均衡，并保障業務連續性。
（3）應用發布代理：分布式應用發布代理，能夠發布多臺異構服務器上的不同應用系統，使應用發布具有很強的擴展性。
（4）安全認證：多種用戶認證方式，包括用戶名＋密碼、動態密碼、IKey等。
（5）管理控制臺：對接入平臺的統一管理控制，包括系統管理、用戶管理、應用管理、會話監控、服務器管理、日志管理、許可證管理等。
（6）域用戶管理：導入Windows AD域用戶，與域控之間數據一致性保持。
（7）客戶端打印：在客戶端本地打印應用輸出數據，具有防串打功能。
（8）文件共享：通過文件和文件夾，實現文檔共享，以及文件上傳和下載。

#p#
3、方案特點

3.1、實時監控信息

無論社會渠道如何復雜，只要能連接到Internet，就能夠突破時間和地域限制，將迅速變化的內容準確、實時、交互地交付給各社會渠道網點。在CTBS服務器上可以按照用戶權限來設定用戶，可以指定這些用戶在特定時間段、訪問特定應用，同時CTBS軟件有日志功能，可以記錄哪些用戶在什么時間訪問、什么時間退出、做了哪些操作等，方便日后查詢。從而實現業務辦理安全審計，有效地保障了社會渠道網點接入的可用性、連續性，保證社會渠道的接入處于完全可控的狀態。

3.2、數據安全

CTBS本身提供了加密傳輸，整個通信傳輸過程只傳遞屏幕鼠標信息，沒有傳遞真實數據，另外，CTBS服務器放置在隔離區，所有遠程客戶端只能訪問到CTBS服務器，而不能直接訪問到各類業務服務器，安全性得到極大保障。

3.3、應用程序快速部署，輕松擴展

電信運營商的信息系統一般都比較復雜，僅BOSS系統就有C/S架構、B/S架構以及混合架構等各種版本，此外還有大量的像OA、CRM、ERP等應用軟件，如果通過傳統的分散式的部署方式，不管是客戶端還是服務端，都需要大量繁瑣的部署工作。而通過溝通CTBS應用發布平臺，能輕松地將這些復雜的應用以門戶的方式統一交付給社會渠道網點使用，如既可以通過發布C/S架構的BOSS系統的客戶端，也可以通過發布B/S架構的BOSS系統的鏈接，讓社會渠道快速安全地訪問BOSS系統，從而大大縮短應用程序的部署過程。隨著移動用戶規模的增大，社會渠道營業廳的增多，系統可以方便地擴容，無論是向老的社會渠道網點交付一個新的應用，還是向一個新的社會渠道交付已有的系統，只需要在CTBS服務器上添加客戶就可以實現擴展。通過CTBS應用發布平臺都能大大縮短系統交付的時間和流程，為社會渠道的快速擴張提供了強大的IT支持。

3.4、集中化管理

CTBS應用發布平臺將所有應用處理過程和數據都集中在服務器上，所有的部署和維護工作都在電信運營商的信息中心完成，遠端的社會渠道網點的客戶端基本上不需要進行設置，只要具備上網能力便可接入到CTBS平臺上，獲取被授權的應用。不再需要安裝各種客戶端，客戶端的升級、打補丁等維護都集中在CTBS接入平臺上完成，大大減少了工作量和維護量，提高了支持的響應速度也降低了現場服務的數量。 從根本上解決了社會渠道網點“點多、面廣、線長”所帶來的繁重的客戶端維護難題，免去了社會渠道大規模擴展的后顧之憂。

3.5、提高訪問速度

CTBS應用發布平臺采用溝通科技具有完全自主知識產權的RDP協議，盡力減少網絡傳輸量，即使在低帶寬下也能達到滿意的性能：一般應用情況下平均每個用戶正常工作僅需10-20Kbps網絡帶寬，從而提高業務辦理效率，提升用戶的體驗。

3.6、高穩定性

CTBS連接非常穩定，即使因各種突發因素導致網絡斷開，也會設定保留斷開點的信息，等待下次連接成功后直接回到斷開點，不會影響數據操作。

3.7、支持移動辦公

CTBS應用發布平臺支持通過無線上網卡、筆記本等實現高效移動辦公，支持手機端登陸BOSS系統，為偏遠地區的社會渠道提供了良好的辦公環境。

4、方案價值

4.1、改善用戶體驗，以優質的服務留住客戶

有調查顯示，我國企業用戶中有81.4%的用戶因為服務不到位而更換IDC服務商的；有6.2%的用戶因為線路不穩定而更換IDC服務商；只有3.9%的用戶因為價格因素而更換IDC服務商。可見，現階段，服務質量已經成為電信運營商的最核心競爭力。采用CTBS平臺，與傳統的接入方式相比，可以大幅提升用戶體驗，幫助電信運營商以優質的服務留住客戶，不斷擴大市場占有率。

4.2、方便對社會渠道進行管理

采用CTBS平臺，不僅保證了社會渠道訪問BOSS等應用系統的安全性，而且非常容易操作，社會渠道只需要通過易懂的操控步驟既可快速訪問BOSS系統，為電信運營商的渠道招募管理部省去了大量的的培訓工作，而集中式的管理模式也大大方便了對社會渠道的管理。

4.3、杜絕社會渠道泄密風險

社會渠道的忠誠度是電信運營商不得不考慮的問題，一個忠誠度不高的社會渠道不僅會導致電信運營商在某地區的客戶流失，而且也會帶來較高的泄密風險。而CTBS平臺可以實時監控接入系統的每一個社會渠道的上網行為，發現有不當行為可以立即取消其權限。此外，CTBS在架構上采用服務器計算模式，所有的數據都在服務端流轉，不會流向客戶端，有效地規避了泄密風險。

4.4、降低運營成本

采用CTBS平臺，各渠道網點終端幾乎不用IT人員專職維護，大大降低運營維護成本，也有效地解決了以往偏遠地區IT支持不到位的問題，使社會渠道的發展擺脫了地域的束縛，在全國各地遍地開花。

溝通社會渠道安全接入解決方案，讓電信運營商的社會渠道管理具有更強的訪問控制能力、更可靠的安全性以及更靈活的擴展性，幫助電信運營商發揮網絡優勢，加強企業管理，全方位提高客戶滿意度，從而將優越的技術優勢轉化為受消費者青睞的市場優勢。