个人的网银支付已经逐步淘汰了网银U盾,转移到了更便捷的移动端。企业的网银支付则比个人更严谨,不仅需要U盾,还需要2个甚至更多的U盾,通过多人角色的审核确认,来保证银行帐户的安全。一个帐户多个U盾,多人管理,这种方式很大程度上保证了资金帐户的安全。
但是安全的同时,也多出来了很多繁琐的步骤。大型公司,往往在很多银行开户,财务人员会同时管理多个银行帐户,同时就会管理大量的U盾。如果经常登录网银去查流水、划款等操作,每天就要频繁插拔U盾,切换银行帐户,极大影响了财务的工作效率。
天润集团引入EastFax USB Server,用USB服务器解决了网银U盾的集中管理、远程连接问题,极大改善了财务部门的工作状态。
案例现状
天润集团成立于2003年,是一家以房地产为主业,业务涵盖综合体开发、工业园运营、金融投资、商业运营、物业管理等诸多领域的集团企业,现控股多家子公司,呈现出一元为主,多元化发展的良好态势。
作为大型控资集团,天润集团有很多子公司,总公司及每个子公司都开设了很多银行帐户,而每个银行账户又都有多个U盾,集团财务部门的U盾堆积在每个财务人员那里,不易管理。而财务人员在登录网银时,先要从成堆的U盾中找到目标U盾,然后拨掉电脑上的其它银行U盾,再插上新的U盾登录网银。每天这样重复、繁琐的操作,让财务人员苦不堪言。
解决方案
EastFax USB Server将天润集团所有网银U盾集中插到USB服务器上,服务器放在机房,通过权限分配、端口分配把各个银行U盾分配给指定的财务人员,财务人员要登录哪个银行,就在自己电脑上连接目标银行的U盾,省去反复查找、插拔U盾的工作,提高了工作效率。
一、U盾集中管理,解决U盾分散问题
天润集团将财务部门的网银U盾都统一插入到EastFax USB Server设备上,USB服务器放置在机房,由管理员统一管理,管理员在电脑可远程管控服务器的Ukey使用状态。
二、U盾分配权限,解决U盾允许谁使用的问题
管理员将各银行帐户的U盾进行分类管理,按照银行、业务类别命名管理,并可设置连接密码:
对每个银行U盾端口分配使用权限,按照IP地址+授权用户帐号双重验证方式,确保U盾的连接安全。
只有授权的用户帐号才可以连接使用:
三、U盾电脑远程连接,解决需反复插拔的问题
天润集团财务部门的员工,在自己电脑上登录EastFax USB Server客户端,能看到授权给自己的网银U盾,选择某个U盾,点“连接”即可登录网银。切换另一个网银登录时,只需再次连接另一个U盾,再也不用反复地插拨U盾了。不同的财务人员也可以分时段共享使用U盾,无需手工传递、频繁插拨。
四、OK键远程点按器,解决U盾确认键的问题
很多网银的U盾在支付时,需要在U盾的OK键上确认一下才能汇款。这个需要人工操作的动作给U盾的远程带来了挑战。
EastFax USB Server提供了一个OK点按器,可以将U盾固定在点按器上,接入到USB服务器的USB端口,在财务人员的电脑EastFax USB Server软件界面上,只需点按“触发按键”,则触发点按器的机械手,自动按压U盾的OK键,智能地完成了远程OK键确认动作。
五、多重安全保障,保证U盾远程安全连接
1、用户账号密码验证
给授权使用者分配用户帐号、密码,验证身份才能看到授权的U盾列表。
2、IP白名单验证
管理员在为USB端口分配授权时,可设置允许连接的白名单IP地址值,若非白名单范围的IP地址,即使用正确的帐号密码登录,也不允许连接U盾,以保证更安全的连接。
3、连接U盾密码
管理员在给端口分配授权时,还可以对U盾设置连接密码,财务人员即使能看到U盾,还需要输入密码才能连接U盾去登录网银,增加一层更牢固的安全防护。
六、提醒,预警功能,防止工作失误
系统还可以实时监控端口,若U盾出现故障,会向指定邮箱发送预警信息,以便管理人员应急处理。
另外,有些银行的U盾,需要每隔一段时间修改一次密码,系统提醒功能则通过邮件,提醒使用者及时更换密码。
七、日志追踪,符合监管要求
系统还具备日志跟踪的功能。管理员可以查看到每个用户登陆登出的记录、每个Ukey的连接操作记录。操作日志的记录实现责任追究至个人。
八、集群管理,解决大量U盾的统一管理
随着企业业务的发展,网银U盾越来越多,需要若干台USB服务器设备来管理U盾,EastFax USB Server支持对多台设备集群管理,U盾数量扩展无限制。
EastFax USB Server为很多企业提供了网银U盾管理整体方案,包括美团、上海三思电子工程、上海三迪企业发展、江苏海德医学科技、城信科技股份、江苏苏美达集团等等,从安全性、便利性、稳定性等多方面吻合了业务需求,受到了越来越多大型企业的青睐。