金融網銀體驗機解決方案
一(yi)個管控(kong)中心、一(yi)個Agent，實(shi)現網銀體驗機專機專用(yong)
行業現狀
Industry status
網(wang)(wang)(wang)(wang)銀(yin)體驗機作(zuo)為銀(yin)行(xing)(xing)支行(xing)(xing)提(ti)供給客戶(hu)(hu)(hu)(hu)使用(yong)(yong)(yong)網(wang)(wang)(wang)(wang)上(shang)銀(yin)行(xing)(xing)的(de)(de)業(ye)務(wu)載體，以功(gong)能(neng)豐富的(de)(de)后臺(tai)管(guan)理系統作(zuo)為運營支撐(cheng)平(ping)臺(tai)，通過各(ge)種安(an)(an)全(quan)控制手(shou)段實(shi)現虛(xu)擬(ni)化網(wang)(wang)(wang)(wang)銀(yin)業(ye)務(wu)的(de)(de)實(shi)體化宣傳、體驗和(he)服務(wu)，為各(ge)銀(yin)行(xing)(xing)網(wang)(wang)(wang)(wang)點提(ti)供一個可(ke)供經(jing)營的(de)(de)廣告宣傳和(he)業(ye)務(wu)推廣平(ping)臺(tai)。 網(wang)(wang)(wang)(wang)銀(yin)體驗機可(ke)為銀(yin)行(xing)(xing)客戶(hu)(hu)(hu)(hu)提(ti)供電子(zi)化交易(yi)的(de)(de)工具，它主(zhu)要涉及轉賬(zhang)、支付功(gong)能(neng)等，為客戶(hu)(hu)(hu)(hu)提(ti)供電子(zi)銀(yin)行(xing)(xing)操作(zuo)，除此(ci)之外，銀(yin)行(xing)(xing)不希(xi)望設備(bei)做其他用(yong)(yong)(yong)途；例如(ru)可(ke)插入普通U盤(pan)、安(an)(an)裝其他應用(yong)(yong)(yong)、訪問(wen)(wen)非網(wang)(wang)(wang)(wang)銀(yin)網(wang)(wang)(wang)(wang)站等。 因涉及電子(zi)交易(yi)，不法分子(zi)趁(chen)機可(ke)能(neng)通過植(zhi)入木馬去(qu)盜竊訪問(wen)(wen)該終端(duan)(duan)的(de)(de)賬(zhang)戶(hu)(hu)(hu)(hu)信(xin)(xin)息(xi)，記錄用(yong)(yong)(yong)戶(hu)(hu)(hu)(hu)姓名、密碼(ma)、手(shou)機等信(xin)(xin)息(xi)，更(geng)有甚者(zhe)，直接(jie)進(jin)行(xing)(xing)轉賬(zhang)，套取(qu)用(yong)(yong)(yong)戶(hu)(hu)(hu)(hu)金錢。某些網(wang)(wang)(wang)(wang)點的(de)(de)機器可(ke)以訪問(wen)(wen)內部(bu)網(wang)(wang)(wang)(wang)絡(luo)，利用(yong)(yong)(yong)漏洞可(ke)獲取(qu)本機管(guan)理員權(quan)限，再利用(yong)(yong)(yong)本機權(quan)限去(qu)對內網(wang)(wang)(wang)(wang)進(jin)行(xing)(xing)滲透攻擊(ji)。 因用(yong)(yong)(yong)戶(hu)(hu)(hu)(hu)操作(zuo)電子(zi)網(wang)(wang)(wang)(wang)銀(yin)后，會無意間保(bao)存(cun)電子(zi)憑證存(cun)到終端(duan)(duan)上(shang)，不法分子(zi)登錄設備(bei)可(ke)從電腦(nao)上(shang)拷貝走用(yong)(yong)(yong)戶(hu)(hu)(hu)(hu)網(wang)(wang)(wang)(wang)銀(yin)信(xin)(xin)息(xi)，存(cun)在個人數據泄密風險；銀(yin)監會《銀(yin)行(xing)(xing)業(ye)消費者(zhe)權(quan)益保(bao)護工作(zuo)指引(yin)》第三十(shi)三條，銀(yin)監會及其派出機構承擔對銀(yin)行(xing)(xing)業(ye)消費者(zhe)權(quan)益保(bao)護工作(zuo)的(de)(de)監管(guan)職責(ze)，通過采取(qu)風險監管(guan)與行(xing)(xing)為監管(guan)并重的(de)(de)措施和(he)手(shou)段，督促銀(yin)行(xing)(xing)業(ye)金融(rong)機構落實(shi)銀(yin)行(xing)(xing)業(ye)消費者(zhe)權(quan)益保(bao)護工作(zuo)的(de)(de)各(ge)項要求(qiu)。
解決方案
Solution
聯軟科技網(wang)銀(yin)體(ti)驗機(ji)(ji)解決方案采用(yong)一(yi)個Agent-server架構，一(yi)個管控(kong)中心、一(yi)個Agent、統一(yi)管控(kong)策略(lve)，簡單配置即可實(shi)現(xian)網(wang)銀(yin)體(ti)驗機(ji)(ji)業務(wu)專(zhuan)機(ji)(ji)專(zhuan)用(yong)效果。
方案包括：
開(kai)機霸屏：開(kai)機自動打開(kai)霸屏，無需顯示辦公桌面(mian)，霸屏頁面(mian)顯示LOGO；
推送門(men)戶：管理(li)后臺策略(lve)推送網銀(yin)門(men)戶，霸屏頁面(mian)顯示網銀(yin)入口；
瀏(liu)(liu)覽(lan)器霸(ba)屏：瀏(liu)(liu)覽(lan)器支持chrome,調用瀏(liu)(liu)覽(lan)器內(nei)核霸(ba)屏桌面，無(wu)退(tui)出(chu)按鈕，無(wu)輸入對話框；
數(shu)據(ju)自動(dong)清除(chu)：網銀頁面下載數(shu)據(ju)默(mo)認(ren)保存指定(ding)位置，無需用戶選擇，每日(ri)關機前自動(dong)清空該目錄；
關(guan)閉快捷(jie)鍵(jian)(jian)：只保留Ctrl+Shift切換輸入法快捷(jie)鍵(jian)(jian)，其余所(suo)有快捷(jie)鍵(jian)(jian)全部關(guan)閉；
關(guan)(guan)機(ji)/退出霸屏密(mi)碼保護：網點大堂經理每日關(guan)(guan)機(ji)，可點擊(ji)退出按鈕輸入關(guan)(guan)機(ji)密(mi)碼，自動關(guan)(guan)機(ji)，無(wu)需退到桌面(mian)(mian)；若需要(yao)運維桌面(mian)(mian)，則需要(yao)輸入特權密(mi)碼，退出霸屏到桌面(mian)(mian)；
密碼復(fu)雜度/字典(dian)(dian)校(xiao)驗(yan)：關機密碼可后臺統一(yi)設置，首次(ci)關機需大堂經(jing)理修改密碼，密碼有復(fu)雜度和字典(dian)(dian)校(xiao)驗(yan)，關機密碼保存在助手本地，若(ruo)忘記(ji)密碼，可以單機恢復(fu)初始化；退出霸(ba)屏密碼需要(yao)和服(fu)務器通訊校(xiao)驗(yan)；
桌(zhuo)面安全管控：輸(shu)入特權密碼退出霸屏后，或(huo)者霸屏失效，可實現(xian)桌(zhuo)面USB禁(jin)止，可以識別U盾；禁(jin)止安裝(zhuang)軟件；禁(jin)止對除系統目錄外其(qi)他盤符進(jin)行文件操作；通過(guo)其(qi)他瀏覽器(qi)進(jin)行白名(ming)單控制；實現(xian)底線(xian)風(feng)險管控。
客戶價值
Customer value
安(an)全：從源頭控制(zhi)風險漏洞(dong)的產生，提(ti)供統(tong)一(yi)的信息交互窗(chuang)口，在兼顧安(an)全性(xing)的同時提(ti)供很好的便捷性(xing)，保障(zhang)網(wang)銀體(ti)驗機的業(ye)(ye)務(wu)利用率，保障(zhang)消費者業(ye)(ye)務(wu)訪(fang)問體(ti)驗，降(jiang)低(di)因違規操作(zuo)帶來的安(an)全隱患。
高效：可任意發(fa)布N個(ge)門戶頁面，后續低運維成本低，通過安全助手遠程監控(kong)和運維，減輕運維壓力(li)。
靈活：服務端(duan)支持硬件(jian)/虛擬(ni)化(hua)部署，網絡接通后收到(dao)策略(lve)，即可上線使用，助手(shou)端(duan)無需任何操(cao)作(zuo)，實現一天內(nei)完成全(quan)網點上線部署。