個(gè)人的網(wǎng)銀支付已經(jīng)逐步淘汰了網(wǎng)銀U盾,轉(zhuǎn)移到了更便捷的移動(dòng)端。企業(yè)的網(wǎng)銀支付則比個(gè)人更嚴(yán)謹(jǐn),不僅需要U盾,還需要2個(gè)甚至更多的U盾,通過多人角色的審核確認(rèn),來保證銀行帳戶的安全。一個(gè)帳戶多個(gè)U盾,多人管理,這種方式很大程度上保證了資金帳戶的安全。
但是安全的同時(shí),也多出來了很多繁瑣的步驟。大型公司,往往在很多銀行開戶,財(cái)務(wù)人員會(huì)同時(shí)管理多個(gè)銀行帳戶,同時(shí)就會(huì)管理大量的U盾。如果經(jīng)常登錄網(wǎng)銀去查流水、劃款等操作,每天就要頻繁插拔U盾,切換銀行帳戶,極大影響了財(cái)務(wù)的工作效率。
天潤集團(tuán)引入EastFax USB Server,用USB服務(wù)器解決了網(wǎng)銀U盾的集中管理、遠(yuǎn)程連接問題,極大改善了財(cái)務(wù)部門的工作狀態(tài)。
案例現(xiàn)狀
天潤集團(tuán)成立于2003年,是一家以房地產(chǎn)為主業(yè),業(yè)務(wù)涵蓋綜合體開發(fā)、工業(yè)園運(yùn)營、金融投資、商業(yè)運(yùn)營、物業(yè)管理等諸多領(lǐng)域的集團(tuán)企業(yè),現(xiàn)控股多家子公司,呈現(xiàn)出一元為主,多元化發(fā)展的良好態(tài)勢(shì)。
作為大型控資集團(tuán),天潤集團(tuán)有很多子公司,總公司及每個(gè)子公司都開設(shè)了很多銀行帳戶,而每個(gè)銀行賬戶又都有多個(gè)U盾,集團(tuán)財(cái)務(wù)部門的U盾堆積在每個(gè)財(cái)務(wù)人員那里,不易管理。而財(cái)務(wù)人員在登錄網(wǎng)銀時(shí),先要從成堆的U盾中找到目標(biāo)U盾,然后撥掉電腦上的其它銀行U盾,再插上新的U盾登錄網(wǎng)銀。每天這樣重復(fù)、繁瑣的操作,讓財(cái)務(wù)人員苦不堪言。
解決方案
EastFax USB Server將天潤集團(tuán)所有網(wǎng)銀U盾集中插到USB服務(wù)器上,服務(wù)器放在機(jī)房,通過權(quán)限分配、端口分配把各個(gè)銀行U盾分配給指定的財(cái)務(wù)人員,財(cái)務(wù)人員要登錄哪個(gè)銀行,就在自己電腦上連接目標(biāo)銀行的U盾,省去反復(fù)查找、插拔U盾的工作,提高了工作效率。
一、U盾集中管理,解決U盾分散問題
天潤集團(tuán)將財(cái)務(wù)部門的網(wǎng)銀U盾都統(tǒng)一插入到EastFax USB Server設(shè)備上,USB服務(wù)器放置在機(jī)房,由管理員統(tǒng)一管理,管理員在電腦可遠(yuǎn)程管控服務(wù)器的Ukey使用狀態(tài)。
二、U盾分配權(quán)限,解決U盾允許誰使用的問題
管理員將各銀行帳戶的U盾進(jìn)行分類管理,按照銀行、業(yè)務(wù)類別命名管理,并可設(shè)置連接密碼:
對(duì)每個(gè)銀行U盾端口分配使用權(quán)限,按照IP地址+授權(quán)用戶帳號(hào)雙重驗(yàn)證方式,確保U盾的連接安全。
只有授權(quán)的用戶帳號(hào)才可以連接使用:
三、U盾電腦遠(yuǎn)程連接,解決需反復(fù)插拔的問題
天潤集團(tuán)財(cái)務(wù)部門的員工,在自己電腦上登錄EastFax USB Server客戶端,能看到授權(quán)給自己的網(wǎng)銀U盾,選擇某個(gè)U盾,點(diǎn)“連接”即可登錄網(wǎng)銀。切換另一個(gè)網(wǎng)銀登錄時(shí),只需再次連接另一個(gè)U盾,再也不用反復(fù)地插撥U盾了。不同的財(cái)務(wù)人員也可以分時(shí)段共享使用U盾,無需手工傳遞、頻繁插撥。
四、OK鍵遠(yuǎn)程點(diǎn)按器,解決U盾確認(rèn)鍵的問題
很多網(wǎng)銀的U盾在支付時(shí),需要在U盾的OK鍵上確認(rèn)一下才能匯款。這個(gè)需要人工操作的動(dòng)作給U盾的遠(yuǎn)程帶來了挑戰(zhàn)。
EastFax USB Server提供了一個(gè)OK點(diǎn)按器,可以將U盾固定在點(diǎn)按器上,接入到USB服務(wù)器的USB端口,在財(cái)務(wù)人員的電腦EastFax USB Server軟件界面上,只需點(diǎn)按“觸發(fā)按鍵”,則觸發(fā)點(diǎn)按器的機(jī)械手,自動(dòng)按壓U盾的OK鍵,智能地完成了遠(yuǎn)程OK鍵確認(rèn)動(dòng)作。
五、多重安全保障,保證U盾遠(yuǎn)程安全連接
1、用戶賬號(hào)密碼驗(yàn)證
給授權(quán)使用者分配用戶帳號(hào)、密碼,驗(yàn)證身份才能看到授權(quán)的U盾列表。
2、IP白名單驗(yàn)證
管理員在為USB端口分配授權(quán)時(shí),可設(shè)置允許連接的白名單IP地址值,若非白名單范圍的IP地址,即使用正確的帳號(hào)密碼登錄,也不允許連接U盾,以保證更安全的連接。
3、連接U盾密碼
管理員在給端口分配授權(quán)時(shí),還可以對(duì)U盾設(shè)置連接密碼,財(cái)務(wù)人員即使能看到U盾,還需要輸入密碼才能連接U盾去登錄網(wǎng)銀,增加一層更牢固的安全防護(hù)。
六、提醒,預(yù)警功能,防止工作失誤
系統(tǒng)還可以實(shí)時(shí)監(jiān)控端口,若U盾出現(xiàn)故障,會(huì)向指定郵箱發(fā)送預(yù)警信息,以便管理人員應(yīng)急處理。
另外,有些銀行的U盾,需要每隔一段時(shí)間修改一次密碼,系統(tǒng)提醒功能則通過郵件,提醒使用者及時(shí)更換密碼。
七、日志追蹤,符合監(jiān)管要求
系統(tǒng)還具備日志跟蹤的功能。管理員可以查看到每個(gè)用戶登陸登出的記錄、每個(gè)Ukey的連接操作記錄。操作日志的記錄實(shí)現(xiàn)責(zé)任追究至個(gè)人。
八、集群管理,解決大量U盾的統(tǒng)一管理
隨著企業(yè)業(yè)務(wù)的發(fā)展,網(wǎng)銀U盾越來越多,需要若干臺(tái)USB服務(wù)器設(shè)備來管理U盾,EastFax USB Server支持對(duì)多臺(tái)設(shè)備集群管理,U盾數(shù)量擴(kuò)展無限制。
EastFax USB Server為很多企業(yè)提供了網(wǎng)銀U盾管理整體方案,包括美團(tuán)、上海三思電子工程、上海三迪企業(yè)發(fā)展、江蘇海德醫(yī)學(xué)科技、城信科技股份、江蘇蘇美達(dá)集團(tuán)等等,從安全性、便利性、穩(wěn)定性等多方面吻合了業(yè)務(wù)需求,受到了越來越多大型企業(yè)的青睞。