銀自助服務系統(tǒng)方案銀機方案銀行體驗機方案.doc

電子銀行網(wǎng)銀自助服務系統(tǒng)電子銀行網(wǎng)銀自助服務系統(tǒng) NETBANK IEC SYSTEM 推廣實施建議書推廣實施建議書 目目 錄錄 概念篇概念篇 1什么是網(wǎng)銀自助服務系統(tǒng)什么是網(wǎng)銀自助服務系統(tǒng) 4 2為什么要建立網(wǎng)銀自助服務系統(tǒng)為什么要建立網(wǎng)銀自助服務系統(tǒng) 4 2 1電子銀行示范和網(wǎng)上銀行體驗 4 2 2統(tǒng)一網(wǎng)上銀行宣傳形象和宣傳手段 5 2 3降低柜面壓力 優(yōu)化客戶服務流程 5 2 4專機專用保證最高安全性和穩(wěn)定性 5 3怎樣建立網(wǎng)銀自助服務系統(tǒng)怎樣建立網(wǎng)銀自助服務系統(tǒng) 5 3 1基于現(xiàn)有營業(yè)網(wǎng)點的網(wǎng)銀自助服務系統(tǒng) 5 3 2基于公共場所的網(wǎng)銀自助服務系統(tǒng) 6 3 3統(tǒng)一的后臺管理和經(jīng)營平臺 7 1產品圖片產品圖片 8 2網(wǎng)銀自助服務系統(tǒng)的組成網(wǎng)銀自助服務系統(tǒng)的組成 11 2 1硬件 11 2 2端機系統(tǒng) 12 2 3后臺系統(tǒng) 13 3網(wǎng)銀自助服務系統(tǒng)的架構網(wǎng)銀自助服務系統(tǒng)的架構 14 3 1基于銀行網(wǎng)點的部署方式 15 3 2基于公共場所的部署方式 15 4網(wǎng)銀自助服務系統(tǒng)的技術特色網(wǎng)銀自助服務系統(tǒng)的技術特色 15 4 1端機系統(tǒng) 15 4 1 1系統(tǒng)級安全特性 15 4 1 2應用級安全特性 16 4 1 3系統(tǒng)平臺以及應用平臺簡介 17 4 1 4重點技術說明 17 4 1 4 1安全健壯的操作系統(tǒng)定制 17 4 1 4 2硬盤防寫入機制 永遠保持設備出廠時的狀態(tài) 18 4 1 4 3防止病毒侵入和后門漏洞 19 4 1 4 4網(wǎng)銀專用瀏覽器和安全控制模塊 20 4 2后臺系統(tǒng) 21 4 2 1管理平臺組成 21 4 2 2管理平臺功能 21 4 2 2 1監(jiān)控管理功能 21 4 2 2 2運行管理功能 22 4 2 2 3升級管理功能 22 4 2 2 4廣告管理功能 22 4 2 2 5決策分析功能 22 1客戶身邊的客戶身邊的 銀行柜臺銀行柜臺 23 2量身打造的網(wǎng)銀形象量身打造的網(wǎng)銀形象 24 2 1設備外觀的個性化設計 24 2 1 1用于商務場所的設備外觀 24 2 2操作界面的個性化設計 24 3統(tǒng)一的網(wǎng)銀身份認證方式統(tǒng)一的網(wǎng)銀身份認證方式 25 1電子銀行服務區(qū)試點圖片電子銀行服務區(qū)試點圖片 27 工行網(wǎng)銀自助服務機圖片工行網(wǎng)銀自助服務機圖片 28 建行網(wǎng)銀自助服務機圖片建行網(wǎng)銀自助服務機圖片 29 民生銀行網(wǎng)銀自助服務機圖片民生銀行網(wǎng)銀自助服務機圖片 30 交通銀行網(wǎng)銀自助服務機圖片交通銀行網(wǎng)銀自助服務機圖片 31 農行銀行網(wǎng)銀自助服務機圖片農行銀行網(wǎng)銀自助服務機圖片 32 1什么是網(wǎng)銀自助服務系統(tǒng)什么是網(wǎng)銀自助服務系統(tǒng) 網(wǎng)銀自助服務系統(tǒng)是一套完整的網(wǎng)上銀行展示 服務和經(jīng)營管理系統(tǒng) 它以實實在在 的設備作為銀行網(wǎng)上銀行的業(yè)務載體 以功能豐富的后臺管理系統(tǒng)作為運營支撐平臺 通 過各種安全控制手段實現(xiàn)虛擬化網(wǎng)銀業(yè)務的實體化宣傳 體驗和服務 同時為銀行電子銀 行部門提供一個可供經(jīng)營的廣告宣傳和業(yè)務推廣平臺 以下是銀行業(yè)務模式的對比 傳統(tǒng)銀行業(yè)務 通過 數(shù)據(jù)中心 營業(yè)網(wǎng)點 的方式實現(xiàn)與客戶交流和業(yè)務處理 這種模式下網(wǎng)點是銀行業(yè)務和利潤的增長點 目前網(wǎng)銀系統(tǒng)的模式 通過 網(wǎng)站 客戶自有設備 客戶端安全手段 的方式實 現(xiàn)客戶的業(yè)務處理 這種模式下網(wǎng)銀的客戶相對穩(wěn)定 但是很難實現(xiàn)深入人心的 宣傳和潛在客戶的迅速增長 網(wǎng)銀自助服務機系統(tǒng) 通過 網(wǎng)站 專用設備 專用系統(tǒng) 作為網(wǎng)銀 落地 的 最佳方式 在此平臺上與客戶交流和處理業(yè)務 客戶可以隨時隨地辦理業(yè)務 網(wǎng) 上銀行也具有的實實在在的形象 對普通的老百姓來講不再顯得高不可攀 就實 現(xiàn)了銀行網(wǎng)銀系統(tǒng)由網(wǎng)站建設向客戶的深入 是和客戶交流最直接的手段 2為什么要建立網(wǎng)銀自助服務系統(tǒng)為什么要建立網(wǎng)銀自助服務系統(tǒng) 2 1 電子銀行示范和網(wǎng)上銀行體驗電子銀行示范和網(wǎng)上銀行體驗 在網(wǎng)點的網(wǎng)銀自助服務設備上為我行網(wǎng)上銀行潛在客戶演示網(wǎng)上銀行的功能和業(yè)務流 程 給客戶帶來最直接的體驗與感受 可以達到很好的營銷效果 提高網(wǎng)銀注冊數(shù)量和 U 盾持有量 對于現(xiàn)有客戶提供安全的自助交易環(huán)境 如同在家操作一樣 實現(xiàn)真正的隨時 隨地進行網(wǎng)銀交易 2 2 統(tǒng)一網(wǎng)上銀行宣傳形象和宣傳手段統(tǒng)一網(wǎng)上銀行宣傳形象和宣傳手段 該設備和系統(tǒng)的推出是一次觀念突破 是由大規(guī)模的廣告宣傳向形象統(tǒng)一美觀 客戶 實時體驗的轉變 是由原來的網(wǎng)點各自為政的不規(guī)范 PC 設備投入向簡便 易用 規(guī)范的 自助服務設備的轉變 使網(wǎng)上銀行的概念和功能深入到普通老百姓的心中 2 3 降低柜面壓力 優(yōu)化客戶服務流程降低柜面壓力 優(yōu)化客戶服務流程 在網(wǎng)點流程和人員配置上稍加改動 即實現(xiàn)了網(wǎng)點非現(xiàn)金業(yè)務客戶到網(wǎng)銀自助服務機 上辦理業(yè)務的過程 尤其是基金買賣等耗時較長的業(yè)務 可以縮短等候時間 加快了業(yè)務 處理速度 很好地實現(xiàn)了客戶業(yè)務分流 提高了服務質量 2 4 專機專用保證最高安全性和穩(wěn)定性專機專用保證最高安全性和穩(wěn)定性 該系統(tǒng)是為銀行專門設計的一款自助服務系統(tǒng) 端機設備采用了穩(wěn)定可靠的硬件和嵌 入式操作系統(tǒng) 具有極強的防病毒 防木馬駐留功能 安全性極強 在測試和試運行過程 中 沒有出現(xiàn)一例安全問題 最大強度地保護了客戶的資金安全和銀行信用 后臺管理系 統(tǒng)實現(xiàn)對端機設備的實時監(jiān)控和控制 保證設備 7 24 不間斷運行 3怎樣建立網(wǎng)銀自助服務系統(tǒng)怎樣建立網(wǎng)銀自助服務系統(tǒng) 3 1 基于現(xiàn)有營業(yè)網(wǎng)點的網(wǎng)銀自助服務系統(tǒng)基于現(xiàn)有營業(yè)網(wǎng)點的網(wǎng)銀自助服務系統(tǒng) 在網(wǎng)點建立統(tǒng)一的電子銀行業(yè)務體驗區(qū) 安排專職的網(wǎng)點業(yè)務人員 如大堂經(jīng)理 負 責向客戶推介網(wǎng)銀產品 創(chuàng)新網(wǎng)上銀行服務模式 實現(xiàn)以下目的 1 營銷宣傳功能 在電子銀行業(yè)務體驗區(qū)建設中 應在傳統(tǒng)的海報 折頁等形式基礎上 充分利用網(wǎng)上 銀行終端服務區(qū)設備進行產品宣傳 營銷信息推廣工作 便于客戶在體驗產品 接受指導 的同時接受產品知識及活動信息的宣傳 為全行營銷開辟新的渠道 2 客戶體驗 電子銀行業(yè)務體驗區(qū)為客戶提供專門的電子銀行業(yè)務自助設備和場地 便于客戶自助 辦理電子銀行業(yè)務 一方面 分流柜臺業(yè)務 減輕柜臺業(yè)務排隊的情況 節(jié)約客戶時間 另一方面 提升了電子銀行渠道交易占比 增加我行客戶使用電子銀行的比例 推動我行 個人金融業(yè)務的全面發(fā)展 3 客戶交易 目前 客戶反映的電子銀行業(yè)務使用問題主要集中在電子銀行業(yè)務開通和首次登錄使 用環(huán)節(jié)上 電子銀行業(yè)務體驗區(qū)應具備對開通電子銀行業(yè)務和首次登錄使用電子銀行業(yè)務 的客戶的指導功能 由網(wǎng)點員工手把手幫助客戶解決電子銀行業(yè)務入門的問題 客戶入門 之后 能夠自己熟練使用電子銀行業(yè)務 4 客戶答疑 提高電子銀行客戶的售后服務能力 為客戶提供配套的指導服務 幫助客戶現(xiàn)場解決 在使用電子銀行業(yè)務過程中遇到的問題 輔助客戶掌握電子銀行服務的操作要點 強化客 戶風險防范意識 提高客戶滿意度 3 2 基于公共場所的網(wǎng)銀自助服務系統(tǒng)基于公共場所的網(wǎng)銀自助服務系統(tǒng) 在公共場所安裝和使用外觀統(tǒng)一新穎的安全便捷的網(wǎng)銀自助服務設備 實現(xiàn)如下幾個 方面的意義和目標 1 統(tǒng)一的網(wǎng)銀自助設備和宣傳形象 2 網(wǎng)銀業(yè)務推廣的廣告效應 3 達到方便廣大網(wǎng)銀客戶使用網(wǎng)銀的目的 為客戶提供了隨時隨地辦理網(wǎng)銀業(yè) 務的專用安全自助設備 4 使用統(tǒng)一的網(wǎng)銀自助服務設備 可以有效支持和配合銀行網(wǎng)銀業(yè)務的推廣 以統(tǒng)一的形象和統(tǒng)一的網(wǎng)銀自助服務操作方法教育引導改變客戶的行為習慣 必將為我行吸引廣大的網(wǎng)銀潛在客戶使用我行的網(wǎng)銀產品 5 形成散布在城市各個地方的 自助營業(yè)廳 有效緩解網(wǎng)點的客戶排隊問題 提升服務效率 分流柜面壓力 縮短客戶排隊時間 為客戶提供更豐富的業(yè) 務辦理渠道 6 降低經(jīng)營成本 優(yōu)化網(wǎng)點人力資源配置 提升網(wǎng)點的營銷能力 3 3 統(tǒng)一的后臺管理和經(jīng)營平臺統(tǒng)一的后臺管理和經(jīng)營平臺 網(wǎng)銀自助服務系統(tǒng)是以 銀行網(wǎng)站 網(wǎng)點專用設備 專用系統(tǒng) 后臺監(jiān)控管理和廣告 經(jīng)營平臺 的方式來保障客戶網(wǎng)上銀行自助交易安全和網(wǎng)銀業(yè)務推廣的 在吸引廣大客戶 使用網(wǎng)上銀行業(yè)務和進行網(wǎng)上交易的同時 此系統(tǒng)將我行各項業(yè)務宣傳以廣告播放的形式 展現(xiàn)在網(wǎng)銀自助服務系統(tǒng)網(wǎng)絡中每一臺網(wǎng)銀自助服務機上 使我行的各項業(yè)務宣傳深入人 心 同時該系統(tǒng)還提供了非常強大的報表和數(shù)據(jù)分析決策系統(tǒng) 為我行的業(yè)務決策提供了 可靠準確的數(shù)據(jù)保障 包括以下幾個平臺 1 網(wǎng)上銀行業(yè)務自助服務平臺 2 網(wǎng)上銀行業(yè)務體驗平臺 3 業(yè)務宣傳媒體播放平臺 4 業(yè)務數(shù)據(jù)統(tǒng)計和業(yè)務決策平臺 1產品圖片產品圖片 產品型號 LC 2011 產品型號 LC 2010 產品型號 LC 2010B 2網(wǎng)銀自助服務系統(tǒng)的組成網(wǎng)銀自助服務系統(tǒng)的組成 2 1 硬件硬件 1 主機主機 CPU 配置 INTEL1 8GHz 四核 主板 工控主板 1X LPT Port 6 個串口 ALC662 聲卡功能 HD AUDIO 音效 8 個 USB 1X VGA 插座 插針 LVDS 集成 RTL 8103E PCIE 10 100 1000 Mbps 網(wǎng)絡卡功能 支持多種無盤啟動 功耗只有 20W 內存配置 2GB 金士頓筆記本內存 硬盤配置 320GB 希捷原裝硬盤 網(wǎng)卡配置 板載 10M 100M 1000M 自適應網(wǎng)卡 支持自動分配 IP 和遠程啟動功 能 音頻輸出設備 SoundMAX Integrated Digital HD Audio 預留接口 內部機箱包含并口 1 個 串口 1 個 及 PCI 插槽 1 個 2 網(wǎng)銀自助服務機專網(wǎng)銀自助服務機專用機架用機架 符合正常人的使用習慣 穩(wěn)固耐用 機箱保護 專用定制機箱 可拆擋板 均加鎖 機架對主機 鍵盤 鼠標等設 備進行保護 材質 工業(yè)鋼板 工藝 專用模具 激光切割 金屬漆 外觀顏色 外觀使用電子銀行色調 鼠標 鍵盤 顯示器均為黑色基色 提供 電子銀行 網(wǎng)銀的相關標識 專業(yè)絲網(wǎng)印刷 保證長時間不褪色 不掉色 外接線出口 電源線 網(wǎng)線出口為下部或側部可選 不外露 設備底盤 底盤留有用于固定的接口 可選 2 2 端機系統(tǒng)端機系統(tǒng) 1MicrosoftMicrosoft WindowsWindows XPXP EmbeddedEmbedded SP2SP2 嵌入式操作系統(tǒng)嵌入式操作系統(tǒng) 2 網(wǎng)銀專用上網(wǎng)機專用系統(tǒng)定制網(wǎng)銀專用上網(wǎng)機專用系統(tǒng)定制 根據(jù)電子銀行網(wǎng)銀業(yè)務需求的組件定制 根據(jù)設備安全性保證的組件定制 文件保護功能 驅動程序保護功能 系統(tǒng)防寫入模塊 內置防病毒模塊 支持有線網(wǎng)絡 無線網(wǎng)絡連接方式支持多用戶加密文件系統(tǒng) 智能卡支持 互聯(lián)網(wǎng)連接防火墻 軟件限制策略 系統(tǒng)管理器 互聯(lián)網(wǎng)協(xié)議安全性支持 Kerberos 身份驗證協(xié)議支持 Microsoft Passport 證書服務 安全性配置管理 專用操作系統(tǒng)性能優(yōu)化 專用操作系統(tǒng)內存足跡優(yōu)化 3 電子銀行網(wǎng)銀專用瀏覽器軟件電子銀行網(wǎng)銀專用瀏覽器軟件 電子銀行網(wǎng)銀頁面瀏覽 電子銀行網(wǎng)銀業(yè)務辦理 安全退出 清除當前客戶操作信息 模塊 自動頁面恢復模塊 網(wǎng)站 白名單 管理 非法網(wǎng)站屏蔽 模塊 代理服務器控制模塊 定時關機控制模塊 界面自定義模塊 電子銀行網(wǎng)銀業(yè)務主站 個人業(yè)務 企業(yè)業(yè)務入口點鏈接配置模塊 彈出窗口過濾模塊 信息過濾模塊 4 端機安全控制軟件端機安全控制軟件 防惡意程序模塊 系統(tǒng)快捷熱鍵屏蔽模塊 窗口合法性控制模塊 文件下載控制模塊 不良信息屏蔽模塊 用戶管理模塊 5 遠程控制和廣告播放客戶端軟件遠程控制和廣告播放客戶端軟件 多媒體廣告支持模塊 自定義排版格式支持模塊 控制中心系統(tǒng)節(jié)目單和數(shù)據(jù)文件接收模塊 臨時通知和緊急通知插入顯示模塊 本地任務管理模塊 本地運行狀態(tài)上報模塊 遠程控制模塊 6 遠程監(jiān)控和決策分析客戶端軟件遠程監(jiān)控和決策分析客戶端軟件 端機運行狀態(tài)上傳模塊 端機故障告警上傳模塊 端機通信狀態(tài)上傳模塊 端機軟件運行狀態(tài)監(jiān)控模塊 2 3 后臺系統(tǒng)后臺系統(tǒng) 1 電子銀行服務設備綜合管理軟件電子銀行服務設備綜合管理軟件 設備運行狀態(tài)采集模塊 設備故障信息上報顯示模塊 設備指令管理模塊 端機審核管理模塊 注冊審核管理模塊 端機部署管理模塊 端機信息管理模塊 端機配置管理模塊 端機配置批量管理模塊 告警信息管理模塊 端機派修管理模塊 故障知識庫模塊 素材管理模塊 布局管理模塊 系統(tǒng)配置升級模塊 應用軟件升級模塊 其它軟件升級模塊 策略定義模塊 端機信息報表模塊 設備故障統(tǒng)計模塊 用戶信息管理模塊 系統(tǒng)設置模塊 文件管理模塊 系統(tǒng)操作日志模塊 2 遠程控制管理軟件遠程控制管理軟件 服務端管理模塊 3網(wǎng)銀自助服務系統(tǒng)的架構網(wǎng)銀自助服務系統(tǒng)的架構 3 1 基于銀行網(wǎng)點的部署方式基于銀行網(wǎng)點的部署方式 部署方式 局域網(wǎng)接入部署方式 局域網(wǎng)接入 設備 網(wǎng)銀自助服務機每網(wǎng)點 1 臺 網(wǎng)絡設備 交換機 路由器 配置說明 網(wǎng)銀自助服務機通過交換機連接組成局域網(wǎng) 客戶機配置成 DHCP 方式自動獲 得 IP 或設置內網(wǎng)固定 IP 通過路由器接入 Internet 或公網(wǎng) 使用戶訪問網(wǎng)上銀行網(wǎng)站 3 2 基于公共場所的部署方式基于公共場所的部署方式 部署方式 部署方式 ADSL 或專線接入或專線接入 設備 網(wǎng)銀自助服務機n 臺 網(wǎng)絡設備 路由器 配置說明 網(wǎng)銀自助服務機通過 ADSL 設備撥號或專線方式接入 Internet 網(wǎng)絡 使用戶訪 問網(wǎng)上銀行網(wǎng)站 4網(wǎng)銀自助服務系統(tǒng)的技術特色網(wǎng)銀自助服務系統(tǒng)的技術特色 4 1 端機系統(tǒng)端機系統(tǒng) 4 1 1 系統(tǒng)級系統(tǒng)級安全特性安全特性 操作系統(tǒng)的按需裁減 根據(jù)客戶和員工操作的實際需要 將操作系統(tǒng)進行最小化裁減 只保留需要 的組件 讓病毒和木馬程序沒有生存平臺 大大減少病毒和木馬程序發(fā)生的 可能性 硬盤防寫入特性 系統(tǒng)提供 EWF FBWF 寫保護過濾器 對系統(tǒng)進行過濾保護 每次開機時駐留信 息會全部清除 確保木馬 病毒等有害程序絕對不會遺留 用戶權限控制 系統(tǒng)提供兩級用戶權限 一級為普通用戶操作權限 只允許其進行網(wǎng)頁瀏覽 網(wǎng)銀操作等基本功能 另一級為管理員 可以進行系統(tǒng)升級 更改配置等設 備維護操作 用戶使用時 默認為普通用戶權限 不需要密碼 直接進入系 統(tǒng) 管理員需要維護時 需要輸入對應的密碼進入管理界面 多重密碼保護 為了保證系統(tǒng)的安全訪問 設置了多個密碼進行分級保護 日常開關機密碼 應用配置維護密碼 管理員維護密碼等 對操作系統(tǒng)進行了高強度的安全性控制機制 使普通用戶只能進行基本網(wǎng)絡 瀏覽和網(wǎng)上銀行業(yè)務操作 進一步加強了用戶操作系統(tǒng)的安全性 4 1 2 應用級應用級安全特性安全特性 預裝網(wǎng)銀所有安全控件和驅動程序 系統(tǒng)預裝了電子銀行網(wǎng)銀的所有安全訪問控件 保證用戶在使用中的 即輸 即用 非法網(wǎng)站屏蔽訪問 系統(tǒng)可以禁止用戶訪問非授權的網(wǎng)站 管理員可以根據(jù)需要設定一個或多個 安全網(wǎng)站供用戶訪問 對于不在列表中的其它網(wǎng)站 系統(tǒng)會給出禁止訪問和 瀏覽的提示 這樣可以保證設備的專用性和安全性 屏蔽所有系統(tǒng)熱鍵 常用的操作系統(tǒng)為了方便用戶操作 設置了大量的系統(tǒng)熱鍵用于呼出相應的 功能 這對于我們的網(wǎng)銀專用系統(tǒng)具有潛在的安全威脅 因此系統(tǒng)已經(jīng)屏蔽 了所有的熱鍵 不留任何安全缺口 提供安全退出功能 系統(tǒng)提供一個 安全退出 按鈕 用戶進行完網(wǎng)銀操作后只需點擊此按鈕 系統(tǒng)就會關閉他所打開的所有網(wǎng)頁 同時清除他的所有操作信息 防止信息 的二次使用 專用瀏覽器 系統(tǒng)提供僅包含定制工具欄的專用瀏覽器 去除了菜單 地址欄 快捷方式 等可能影響系統(tǒng)安全性的因素 所有的網(wǎng)站訪問鏈接都是通過電子銀行主頁 發(fā)起 保證資源訪問的安全性 遠程升級換版 系統(tǒng)提供遠程的廣告和文件升級功能 維護人員只需更新服務器的升級文件 遠端的專用上網(wǎng)機即可自動感知和下載升級文件 4 1 3 系統(tǒng)平臺以及應用平臺簡介系統(tǒng)平臺以及應用平臺簡介 1 1 系統(tǒng)平臺名稱 系統(tǒng)平臺名稱 Microsoft Windows XP Embedded XPE 1 2 系統(tǒng)平臺描述 系統(tǒng)平臺描述 XPE 是微軟公司提供的主要應用于各種工業(yè)嵌入式專用設備的操作系統(tǒng) 具有 高安全可靠性 定制靈活等特點 系統(tǒng)健壯性遠遠高于一般的 Windows XP 操 作系統(tǒng) 2 1 應用平臺名稱 應用平臺名稱 Strong Kiosk 2 2 應用平臺描述 應用平臺描述 Strong Kiosk 是基于互聯(lián)網(wǎng)瀏覽器自助設備的最佳應用平臺系統(tǒng) 可根據(jù)用戶 需求定制專用的瀏覽平臺 彌補了原有 IE 瀏覽器的許多安全漏洞 是網(wǎng)上銀 行系統(tǒng)訪問的專用軟件 4 1 4 重點技術說明重點技術說明 4 1 4 1 安全健壯的操作系統(tǒng)定制安全健壯的操作系統(tǒng)定制 Windows XP Embedded 是一種嵌入式操作系統(tǒng) 可以以組件化的形式提供 Windows 操作系統(tǒng)的功能 Windows XP Embedded 與 Windows XP Professional 一樣基于二進制 包含 10 000 多個獨立的功能組件 由于 Windows XP Embedded 是一個可定制的操作系統(tǒng) 因此我們只選擇那些與網(wǎng)上 銀行應用程序所必需的組件 而忽略其它的常用組件 在為網(wǎng)銀專用上網(wǎng)機產 品開發(fā) Windows XP Embedded 版本的過程中 開發(fā)人員首先使用了 Target Analyzer 目標分析器 這是 Windows Embedded Studio 工具包中專門 為 Windows XP Embedded 設計的新特性 它對來自 Intel VIA 目標硬件平臺進 行自動的分析 Target Analyzer 可以自動檢測這些系統(tǒng)并收集有關硬件的信息 例如即插即用信息 為特定的硬件定制相應的映像 數(shù)據(jù)導入到 Target Designer 目標設計器 中 它可以自動構建可對目標平臺提供支持的 基礎操作系統(tǒng)映像 然后 我們使用 Target Designer 來選擇額外的組件 例如 USB 堆棧支持和目標系統(tǒng)映像的外殼組件 在檢查了配置的相關性并生成了操 作系統(tǒng)映像后 我們就擁有了一個為安裝準備就緒的操作系統(tǒng)映像 隨后對這 些映像進行進一步的功能性測試和質量保證測試 因為 Windows XP Professional 特性在 Windows XP Embedded 被組件化了 所 以我們可以只選擇它所需要的特性 例如 Win32 API TCP IP 堆棧 多進程 和多線程 視頻顯示 鼠標和觸摸屏驅動 智能卡支持 這就使得網(wǎng)銀專用上 網(wǎng)機可以提供一個自定義的操作系統(tǒng) 其中包括客戶在遠遠小于普通 WindowsXP 平臺下使用網(wǎng)上銀行應用程序所需要的一切 在金融自助設備操作環(huán)境中 可靠性非常關鍵 一般設備都需要一周 7 天 一 天 24 小時地運行他們的系統(tǒng) 如果某個設備出現(xiàn)故障 客戶滿意度也會隨之 下降 Windows XP Embedded 使用的是一個工業(yè)強度的 32 位體系結構 這個 體系結構采用完全保護的內存模式 為網(wǎng)銀專用上網(wǎng)機提供了最大的可靠性 此外 Windows XP Embedded 中加速的引導和登錄過程使得系統(tǒng)的啟動速度大 大地加快了 4 1 4 2 硬盤防寫入機制 永遠保持設備出廠時的狀態(tài) 硬盤防寫入機制 永遠保持設備出廠時的狀態(tài) 由于我們的設備定位是作為公用的網(wǎng)上銀行自助操作設備 系統(tǒng)運行和用戶操 作后都會在磁盤中駐留大量的信息 這樣可能帶來信息被竊取的安全隱患 而 且也大大增加了因為系統(tǒng)故障所產生的維護工作的增加 使用 EWF 和 FBWF 的寫入過濾器功能 將這些臨時的數(shù)據(jù)信息緩存在內存中 在用戶退出時系統(tǒng) 會自動清除它們 這樣就可以保證設備永遠保持出廠時的狀態(tài) 對于用戶而言 他永遠都在使用一個全新的和最干凈的操作平臺 這個功能主要通過對緩存寫入的再定向來完成 緩存可以被認為是存儲介質上 的一個覆蓋圖 在這張圖形上歸納了磁盤上的內容以及在隨機存儲器當中的緩 存覆蓋圖 并將他們組合成為一個新的復合視圖 當系統(tǒng)重新啟動的時候 隨 機存取存儲器 RAM 的覆蓋圖被清空了 這時操作系統(tǒng)處于原來的狀態(tài) 4 1 4 3 防止病毒侵入和后門漏洞防止病毒侵入和后門漏洞 設備本身不含硬盤 軟驅 光驅 系統(tǒng)屏蔽 U 盤等存儲設備 有效的防止了 非法數(shù)據(jù)的侵入 內置強大的系統(tǒng)保護功能使得未經(jīng)授權對系統(tǒng)進行改寫用戶 的任何操作功能都是在對內存進行操作 不會將任何數(shù)據(jù)和病毒帶到系統(tǒng)盤里 面 重新啟動之后系統(tǒng)會自動恢復到出廠設定的狀態(tài) 如果采用普通 windows 系統(tǒng) 遭到病毒侵襲的可能性會相當大 而基于嵌入式 XP 的網(wǎng)銀專用機機根 本不提供病毒入侵的接口 從而大大降低了遭病毒入侵的可能性 在組件的選擇上 我們通過不安裝系統(tǒng)冗余的高安全風險組件和為必需的組件 進行安全升級來保證系統(tǒng)沒有后門或木馬等安全漏洞 最新的組件級安全更新 如下 系統(tǒng)內置防火墻 可以有效阻止非正常的網(wǎng)絡訪問或攻擊 也可以根據(jù)用戶需要在系統(tǒng)中定制安裝殺毒軟件或其它防火墻軟件 并提供遠 程病毒庫升級功能 方便日后的使用和維護 4 1 4 4 網(wǎng)銀專用瀏覽器和安全控制模塊網(wǎng)銀專用瀏覽器和安全控制模塊 內核系統(tǒng) 即瀏覽器核心模塊 主要實現(xiàn)基本的網(wǎng)上銀行信息讀取 顯示以及 交互操作 安全控制系統(tǒng) 即安全控制模塊 是系統(tǒng)安全和用戶信息安全的根本保證 提 供防止用戶與操作系統(tǒng)交互 系統(tǒng)熱鍵屏蔽 網(wǎng)頁安全訪問設置 阻止非法網(wǎng) 站訪問 禁止下載等功能 UI 系統(tǒng) 界面定制模塊 根據(jù)指定要求 對工具欄 菜單 窗體等界面元素 進行配置和顯示 系統(tǒng)模塊構成如下 網(wǎng)網(wǎng)上上銀銀行行專專用用瀏瀏覽覽器器軟軟件件 UI層 數(shù)據(jù)層 安全控制層 邏輯處理層 遠程維護層 系統(tǒng)管理層 協(xié)議層 核心層 InternetProtocolOtherProtocol FILE DATABASE ClearAllHotKeyPopUpWindow CatchCtrl HTMLView UtilCtrl PropCtrlMenCtrl 邏輯調度模塊 設備狀態(tài)監(jiān)控系統(tǒng)配置和控制系統(tǒng)升級 REMOTE SERVER MainFrame 用戶管理模塊 數(shù)據(jù)管理模塊 UI管理模塊 功能管理模塊 ChildFrame ToolBar MenuBar AnimateIcon 4 2 后臺系統(tǒng)后臺系統(tǒng) 4 2 1 管理平臺組成管理平臺組成 遠程監(jiān)控和決策分析平臺 簡稱監(jiān)控平臺 遠程監(jiān)控和決策分析平臺 簡稱監(jiān)控平臺 配置管理模塊 系統(tǒng)管理模塊 監(jiān)控席模塊 報表分析模塊 廣告管理和遠程控制平臺 簡稱廣告平臺 廣告管理和遠程控制平臺 簡稱廣告平臺 廣告管理模塊 廣告分發(fā)模塊 遠程控制和升級模塊 專用通信前置機 簡稱前置機 專用通信前置機 簡稱前置機 通信處理模塊 監(jiān)控服務器模塊 數(shù)據(jù)庫數(shù)據(jù)庫 Oracle 10g 中文版中文版 4 2 2 管理平臺功能管理平臺功能 4 2 2 1 監(jiān)控管理功能監(jiān)控管理功能 a 設備配置信息的存儲 包括設備型號 主要硬件配置 IP 地址 系統(tǒng) 版本 配置版本 b 設備運行信息的采集 包括開關機狀態(tài) 主要硬件運行狀態(tài) CPU 使 用率 內存使用率 磁盤剩余空間 系統(tǒng)和應用軟件運行狀態(tài) c 設備故障信息上報顯示 以文字 圖形 聲音方式進行設備的故障信 息預警和提示 包括網(wǎng)絡通信故障 應用系統(tǒng)故障 4 2 2 2 運行管理功能運行管理功能 a 遠程設置定時開關機 批量設置設備開機和關機的時間 b 遠程下發(fā)控制指令 包括開機 關機 重啟 時間同步 c 遠程接管設備操作 管理員可以遠程接管設備界面 進行遠程維護 4 2 2 3 升級管理功能升級管理功能 a 系統(tǒng)配置升級 遠程下發(fā)設備的配置信息 實現(xiàn)軟件配置的統(tǒng)一更新 b 應用軟件升級 遠程下發(fā)專用瀏覽器軟件 實現(xiàn)集中換版 c 其它軟件升級 根據(jù)需要提供對網(wǎng)銀安全控件 驅動程序 系統(tǒng)補丁 病毒庫的遠程下發(fā)更新 需要交互式安裝的升級程序需要人工單機操 作 4 2 2 4 廣告管理功能廣告管理功能 a 多媒體廣告節(jié)目單編排 支持圖片 視頻 文字 動畫等多種文件同 屏顯示 根據(jù)需要安排窗口布局靈活定制 b 廣告遠程更新 節(jié)目單及數(shù)據(jù)文件統(tǒng)一遠程傳送和分配 c 廣告播放監(jiān)控 對設備端廣告播放的當前狀態(tài)進行遠程監(jiān)控 4 2 2 5 決策分析功能決策分析功能 a 設備故障統(tǒng)計報表 按時間 區(qū)域提供設備的各類故障統(tǒng)計報表 圖 b 人員操作報表 按時間 區(qū)域提供管理人員的操作統(tǒng)計報表 c 維修報表 按時間 區(qū)域提供派修情況的統(tǒng)計報表 1客戶身邊的客戶身邊的 銀行柜臺銀行柜臺 世界范圍內電子商務的快速發(fā)展 促進了支付電子化 轉帳網(wǎng)絡化 網(wǎng)上銀行擔當了 這一重要角色 網(wǎng)上銀行創(chuàng)造的電子貨幣以及獨具優(yōu)勢的網(wǎng)上支付功能 為電子商務中電 子支付的實現(xiàn)提供了強有力的支持 作為電子支付和結算的最終執(zhí)行者 網(wǎng)上銀行起著連 結買賣雙方的紐帶作用 網(wǎng)上銀行所提供的電子支付服務是電子商務中最關鍵要素 隨著電子商務和互聯(lián)網(wǎng)經(jīng)濟的快速發(fā)展 基于網(wǎng)絡的資金流不斷的壯大 針對網(wǎng)絡銀 行在電子商務 實物交易以及其他市場上的應用 無論在商業(yè)模式上 安全模式上各銀行 都需要對整個市場有更加深入的了解 以確定正確的網(wǎng)上銀行服務模式 網(wǎng)上銀行運營成本相當于經(jīng)營收入的 15 20 而傳統(tǒng)銀行的運營成本則占收入的 60 隨著網(wǎng)上銀行交易量比重的飛速增長 各家銀行都在大力發(fā)展網(wǎng)上銀行 國有銀行 2007 年的網(wǎng)銀交易了較前幾年有了高速增長 平均個人用戶數(shù)增長了 230 企業(yè)用戶數(shù) 增長了 120 交易量增長了約 100 甚至更多 但是 目前國有銀行的網(wǎng)上銀行存在的最大問題就是還沒有一個成熟的贏利模式 網(wǎng) 上銀行的應用還停留在簡單的業(yè)務層面 基本是傳統(tǒng)非網(wǎng)上業(yè)務的 Internet 延伸 僅僅起 到了一種 業(yè)務渠道 的作用 從本質上來看和 ATM 柜臺并沒有區(qū)別 并沒有形成一種很 好的自身贏利模式 所以對網(wǎng)上銀行贏利模式的探討是國有銀行特別關注的問題 我們認為 由于國有銀行的發(fā)展道路是 大而全 隨著業(yè)務品種不斷增多 其網(wǎng)上銀 行的發(fā)展方向將會擺脫目前 傳統(tǒng)業(yè)務渠道 的身份 向 金融門戶 發(fā)展 即形成一個對客 戶的一站式金融服務的接口 用戶通過這個接口 即可以完成一站式的金融服務 我們的網(wǎng)銀自助服務系統(tǒng)正是定位在這個大的發(fā)展環(huán)境下 我們希望實現(xiàn)以下目標 吸引更多的潛在客戶認知網(wǎng)上銀行 為現(xiàn)有的網(wǎng)銀客戶提供安全的自助交易平臺 在自己的身邊隨時可以進行網(wǎng)上銀行交易 網(wǎng)銀自助服務系統(tǒng)在我行營業(yè)網(wǎng)點及自助服務區(qū)安全穩(wěn)定實施以后 我們可以逐漸讓 這套網(wǎng)銀自助服務系統(tǒng)走進商場 機場 咖啡店 酒店 商務辦公區(qū) 為我行帶來更大的 經(jīng)濟收益 2量身打造的網(wǎng)銀形象量身打造的網(wǎng)銀形象 目前 各個銀行的網(wǎng)銀系統(tǒng)帶給客戶千篇一律的感覺 我們希望通過網(wǎng)銀自助服務系 統(tǒng)的軟件和硬件 改變大家對網(wǎng)銀的認識 讓大家真正 喜歡用網(wǎng)銀 開心用網(wǎng)銀 2 1 設備外觀的個性化設計設備外觀的個性化設計 2 1 1 用于商務場所的設備外觀用于商務場所的設備外觀 2 2 操作界面的個性化設計操作界面的個性化設計 我們作為微軟公司在中國唯一的嵌入式系統(tǒng)銀牌技術合作伙伴 正在合作研發(fā)新一代 的用戶交互技術 通過此技術我們希望能夠改變現(xiàn)有網(wǎng)銀系統(tǒng)只能基于靜態(tài) HTML 頁面進 行信息瀏覽和業(yè)務操作的傳統(tǒng)模式 真正實現(xiàn)與客戶互動式的體驗和服務 3統(tǒng)一的網(wǎng)銀身份認證方式統(tǒng)一的網(wǎng)銀身份認證方式 下圖是權威調查機構關于目前用戶針對網(wǎng)上銀行認證方式進行的調查結果 我們不難看出用戶最希望解決的是 采用統(tǒng)一 規(guī)范的操作流程 這個問題 我們針 對此問題 結合我們自身的有事 提出了 基于第二代身份證的網(wǎng)銀認證模式 如下圖 所示 客戶在網(wǎng)頁界 面上刷二代證 身份證ID發(fā)送 給網(wǎng)銀 網(wǎng)銀獲得客戶 身份證ID 向認證中心發(fā) 送認證請求 通過數(shù)據(jù)庫根 據(jù)ID查找資料 是否存在 返回客戶完整 身份資料 返回錯誤信息 成功 失敗 結束 客戶成功 登陸網(wǎng)銀 客戶操作 PC 網(wǎng)上銀行 認證中心 網(wǎng)上銀行 1電子銀行服務區(qū)試點圖片電子銀行服務區(qū)試點圖片 工行網(wǎng)銀自助服務機圖片工行網(wǎng)銀自助服務機圖片 建行網(wǎng)銀自助服務機圖片建行網(wǎng)銀自助服務機圖片 民生銀行網(wǎng)銀自助服務機圖片民生銀行網(wǎng)銀自助服務機圖片 交通銀行網(wǎng)銀自助服務機圖片交通銀行網(wǎng)銀自助服務機圖片 農行銀行網(wǎng)銀自助服務機圖片農行銀行網(wǎng)銀自助服務機圖片 部分案例部分案例 四川省樂山市農村信用合作聯(lián)社四川省樂山市農村信用合作聯(lián)社 四川省成都市農業(yè)銀行四川省成都市農業(yè)銀行 安徽省亳州市藥都銀行安徽省亳州市藥都銀行 安徽省亳州市蒙城縣農村信用合作聯(lián)社安徽省亳州市蒙城縣農村信用合作聯(lián)社 安徽省六安市農村信用聯(lián)社安徽省六安市農村信用聯(lián)社 安徽省宣城市績溪縣農村信用社聯(lián)社安徽省宣城市績溪縣農村信用社聯(lián)社 湖北省武漢市農村商業(yè)銀行湖北省武漢市農村商業(yè)銀行 湖北省武漢市建設銀行湖北省武漢市建設銀行 山東省濟南市農村信用社山東省濟南市農村信用社 山東省青島市中國工商銀行山東省青島市中國工商銀行 安徽省農村信用社安徽省農村信用社 亳州市藥都銀行亳州市藥都銀行 利辛縣農村信用社利辛縣農村信用社 渦陽縣農村信用社渦陽縣農村信用社 蒙城縣農村信用社蒙城縣農村信用社 碭山縣農村信用社碭山縣農村信用社 阜陽市潁州區(qū)農村信用社阜陽市潁州區(qū)農村信用社 阜陽市潁泉區(qū)農村信用社阜陽市潁泉區(qū)農村信用社 界首市農村商業(yè)銀行界首市農村商業(yè)銀行 安慶獨秀農村商業(yè)銀行安慶獨秀農村商業(yè)銀行 淮南通商銀行淮南通商銀行 淮南潘集區(qū)淮河農村商業(yè)銀行淮南潘集區(qū)淮河農村商業(yè)銀行 廣德農村合作銀行廣德農村合作銀行 績溪農村商業(yè)銀行績溪農村商業(yè)銀行 銅陵農村商業(yè)銀行銅陵農村商業(yè)銀行 黃山太平農村合作銀行黃山太平農村