網(wǎng)銀自助服務(wù)系統(tǒng)方案,網(wǎng)銀機(jī)方案,網(wǎng)上銀行體驗(yàn)機(jī)方案

1、電子銀行網(wǎng)銀自助服務(wù)系統(tǒng) NETBANK IEC SYSTEM推廣實(shí)施建議書目 錄概念篇 TOC o 1-5 h z u HYPERLINK l _Toc356472762 1什么是網(wǎng)銀自助服務(wù)系統(tǒng) PAGEREF _Toc356472762 h 4 HYPERLINK l _Toc356472763 2為什么要建立網(wǎng)銀自助服務(wù)系統(tǒng) PAGEREF _Toc356472763 h 4 HYPERLINK l _Toc356472764 2.1電子銀行示范和網(wǎng)上銀行體驗(yàn) PAGEREF _Toc356472764 h 4 HYPERLINK l _Toc356472765 2.2統(tǒng)一網(wǎng)上銀行宣傳

2、形象和宣傳手段 PAGEREF _Toc356472765 h 5 HYPERLINK l _Toc356472766 2.3降低柜面壓力，優(yōu)化客戶服務(wù)流程 PAGEREF _Toc356472766 h 5 HYPERLINK l _Toc356472767 2.4專機(jī)專用保證最高安全性和穩(wěn)定性 PAGEREF _Toc356472767 h 5 HYPERLINK l _Toc356472768 3怎樣建立網(wǎng)銀自助服務(wù)系統(tǒng) PAGEREF _Toc356472768 h 5 HYPERLINK l _Toc356472769 3.1基于現(xiàn)有營業(yè)網(wǎng)點(diǎn)的網(wǎng)銀自助服務(wù)系統(tǒng) PAGEREF _To

3、c356472769 h 5 HYPERLINK l _Toc356472770 3.2基于公共場(chǎng)所的網(wǎng)銀自助服務(wù)系統(tǒng) PAGEREF _Toc356472770 h 6 HYPERLINK l _Toc356472771 3.3統(tǒng)一的后臺(tái)管理和經(jīng)營平臺(tái) PAGEREF _Toc356472771 h 7 HYPERLINK l _Toc356472772 1產(chǎn)品圖片 PAGEREF _Toc356472772 h 8 HYPERLINK l _Toc356472773 2網(wǎng)銀自助服務(wù)系統(tǒng)的組成 PAGEREF _Toc356472773 h 11 HYPERLINK l _Toc356472

4、774 2.1硬件 PAGEREF _Toc356472774 h 11 HYPERLINK l _Toc356472775 2.2端機(jī)系統(tǒng) PAGEREF _Toc356472775 h 12 HYPERLINK l _Toc356472776 2.3后臺(tái)系統(tǒng) PAGEREF _Toc356472776 h 13 HYPERLINK l _Toc356472777 3網(wǎng)銀自助服務(wù)系統(tǒng)的架構(gòu) PAGEREF _Toc356472777 h 14 HYPERLINK l _Toc356472778 3.1基于銀行網(wǎng)點(diǎn)的部署方式 PAGEREF _Toc356472778 h 15 HYPERLI

5、NK l _Toc356472779 3.2基于公共場(chǎng)所的部署方式 PAGEREF _Toc356472779 h 15 HYPERLINK l _Toc356472780 4網(wǎng)銀自助服務(wù)系統(tǒng)的技術(shù)特色 PAGEREF _Toc356472780 h 15 HYPERLINK l _Toc356472781 4.1端機(jī)系統(tǒng) PAGEREF _Toc356472781 h 15 HYPERLINK l _Toc356472782 系統(tǒng)級(jí)安全特性 PAGEREF _Toc356472782 h 15 HYPERLINK l _Toc356472783 應(yīng)用級(jí)安全特性 PAGEREF _Toc356

6、472783 h 16 HYPERLINK l _Toc356472784 系統(tǒng)平臺(tái)以及應(yīng)用平臺(tái)簡(jiǎn)介 PAGEREF _Toc356472784 h 17 HYPERLINK l _Toc356472785 重點(diǎn)技術(shù)說明 PAGEREF _Toc356472785 h 17 HYPERLINK l _Toc356472786 安全健壯的操作系統(tǒng)定制 PAGEREF _Toc356472786 h 17 HYPERLINK l _Toc356472787 硬盤防寫入機(jī)制（永遠(yuǎn)保持設(shè)備出廠時(shí)的狀態(tài)） PAGEREF _Toc356472787 h 18 HYPERLINK l _Toc356472

7、788 防止病毒侵入和后門漏洞 PAGEREF _Toc356472788 h 19 HYPERLINK l _Toc356472789 網(wǎng)銀專用瀏覽器和安全控制模塊 PAGEREF _Toc356472789 h 20 HYPERLINK l _Toc356472790 4.2后臺(tái)系統(tǒng) PAGEREF _Toc356472790 h 21 HYPERLINK l _Toc356472791 管理平臺(tái)組成 PAGEREF _Toc356472791 h 21 HYPERLINK l _Toc356472792 管理平臺(tái)功能 PAGEREF _Toc356472792 h 21 HYPERLIN

8、K l _Toc356472793 監(jiān)控管理功能 PAGEREF _Toc356472793 h 21 HYPERLINK l _Toc356472794 運(yùn)行管理功能 PAGEREF _Toc356472794 h 22 HYPERLINK l _Toc356472795 升級(jí)管理功能 PAGEREF _Toc356472795 h 22 HYPERLINK l _Toc356472796 廣告管理功能 PAGEREF _Toc356472796 h 22 HYPERLINK l _Toc356472797 決策分析功能 PAGEREF _Toc356472797 h 22 HYPERLIN

9、K l _Toc356472798 1客戶身邊的“銀行柜臺(tái)” PAGEREF _Toc356472798 h 23 HYPERLINK l _Toc356472799 2量身打造的網(wǎng)銀形象 PAGEREF _Toc356472799 h 24 HYPERLINK l _Toc356472800 2.1設(shè)備外觀的個(gè)性化設(shè)計(jì) PAGEREF _Toc356472800 h 24 HYPERLINK l _Toc356472801 用于商務(wù)場(chǎng)所的設(shè)備外觀 PAGEREF _Toc356472801 h 24 HYPERLINK l _Toc356472802 2.2操作界面的個(gè)性化設(shè)計(jì) PAGERE

10、F _Toc356472802 h 24 HYPERLINK l _Toc356472803 3統(tǒng)一的網(wǎng)銀身份認(rèn)證方式 PAGEREF _Toc356472803 h 25 HYPERLINK l _Toc356472804 1電子銀行服務(wù)區(qū)試點(diǎn)圖片 PAGEREF _Toc356472804 h 27 HYPERLINK l _Toc356472805 工行網(wǎng)銀自助服務(wù)機(jī)圖片 PAGEREF _Toc356472805 h 28 HYPERLINK l _Toc356472806 建行網(wǎng)銀自助服務(wù)機(jī)圖片 PAGEREF _Toc356472806 h 29 HYPERLINK l _Toc3

11、56472807 民生銀行網(wǎng)銀自助服務(wù)機(jī)圖片 PAGEREF _Toc356472807 h 30 HYPERLINK l _Toc356472808 交通銀行網(wǎng)銀自助服務(wù)機(jī)圖片 PAGEREF _Toc356472808 h 31 HYPERLINK l _Toc356472809 農(nóng)行銀行網(wǎng)銀自助服務(wù)機(jī)圖片 PAGEREF _Toc356472809 h 32什么是網(wǎng)銀自助服務(wù)系統(tǒng)網(wǎng)銀自助服務(wù)系統(tǒng)是一套完整的網(wǎng)上銀行展示、服務(wù)和經(jīng)營管理系統(tǒng)，它以實(shí)實(shí)在在的設(shè)備作為銀行網(wǎng)上銀行的業(yè)務(wù)載體，以功能豐富的后臺(tái)管理系統(tǒng)作為運(yùn)營支撐平臺(tái)，通過各種安全控制手段實(shí)現(xiàn)虛擬化網(wǎng)銀業(yè)務(wù)的實(shí)體化宣傳、體驗(yàn)和服務(wù)

12、，同時(shí)為銀行電子銀行部門提供一個(gè)可供經(jīng)營的廣告宣傳和業(yè)務(wù)推廣平臺(tái)。以下是銀行業(yè)務(wù)模式的對(duì)比：傳統(tǒng)銀行業(yè)務(wù)：通過“數(shù)據(jù)中心、營業(yè)網(wǎng)點(diǎn)”的方式實(shí)現(xiàn)與客戶交流和業(yè)務(wù)處理，這種模式下網(wǎng)點(diǎn)是銀行業(yè)務(wù)和利潤的增長點(diǎn)； 目前網(wǎng)銀系統(tǒng)的模式：通過“網(wǎng)站、客戶自有設(shè)備、客戶端安全手段”的方式實(shí)現(xiàn)客戶的業(yè)務(wù)處理，這種模式下網(wǎng)銀的客戶相對(duì)穩(wěn)定，但是很難實(shí)現(xiàn)深入人心的宣傳和潛在客戶的迅速增長； 網(wǎng)銀自助服務(wù)機(jī)系統(tǒng)：通過“網(wǎng)站、專用設(shè)備、專用系統(tǒng)”作為網(wǎng)銀“落地”的最佳方式，在此平臺(tái)上與客戶交流和處理業(yè)務(wù)，客戶可以隨時(shí)隨地辦理業(yè)務(wù)，網(wǎng)上銀行也具有的實(shí)實(shí)在在的形象，對(duì)普通的老百姓來講不再顯得高不可攀，就實(shí)現(xiàn)了銀行網(wǎng)銀系統(tǒng)

13、由網(wǎng)站建設(shè)向客戶的深入，是和客戶交流最直接的手段。 為什么要建立網(wǎng)銀自助服務(wù)系統(tǒng)電子銀行示范和網(wǎng)上銀行體驗(yàn)在網(wǎng)點(diǎn)的網(wǎng)銀自助服務(wù)設(shè)備上為我行網(wǎng)上銀行潛在客戶演示網(wǎng)上銀行的功能和業(yè)務(wù)流程，給客戶帶來最直接的體驗(yàn)與感受，可以達(dá)到很好的營銷效果，提高網(wǎng)銀注冊(cè)數(shù)量和U盾持有量。對(duì)于現(xiàn)有客戶提供安全的自助交易環(huán)境，如同在家操作一樣，實(shí)現(xiàn)真正的隨時(shí)隨地進(jìn)行網(wǎng)銀交易。統(tǒng)一網(wǎng)上銀行宣傳形象和宣傳手段該設(shè)備和系統(tǒng)的推出是一次觀念突破，是由大規(guī)模的廣告宣傳向形象統(tǒng)一美觀、客戶實(shí)時(shí)體驗(yàn)的轉(zhuǎn)變，是由原來的網(wǎng)點(diǎn)各自為政的不規(guī)范PC設(shè)備投入向簡(jiǎn)便、易用、規(guī)范的自助服務(wù)設(shè)備的轉(zhuǎn)變，使網(wǎng)上銀行的概念和功能深入到普通老百姓的心中

14、。降低柜面壓力，優(yōu)化客戶服務(wù)流程在網(wǎng)點(diǎn)流程和人員配置上稍加改動(dòng)，即實(shí)現(xiàn)了網(wǎng)點(diǎn)非現(xiàn)金業(yè)務(wù)客戶到網(wǎng)銀自助服務(wù)機(jī)上辦理業(yè)務(wù)的過程，尤其是基金買賣等耗時(shí)較長的業(yè)務(wù)，可以縮短等候時(shí)間，加快了業(yè)務(wù)處理速度，很好地實(shí)現(xiàn)了客戶業(yè)務(wù)分流，提高了服務(wù)質(zhì)量。專機(jī)專用保證最高安全性和穩(wěn)定性該系統(tǒng)是為銀行專門設(shè)計(jì)的一款自助服務(wù)系統(tǒng)。端機(jī)設(shè)備采用了穩(wěn)定可靠的硬件和嵌入式操作系統(tǒng)，具有極強(qiáng)的防病毒、防木馬駐留功能，安全性極強(qiáng)，在測(cè)試和試運(yùn)行過程中，沒有出現(xiàn)一例安全問題，最大強(qiáng)度地保護(hù)了客戶的資金安全和銀行信用。后臺(tái)管理系統(tǒng)實(shí)現(xiàn)對(duì)端機(jī)設(shè)備的實(shí)時(shí)監(jiān)控和控制，保證設(shè)備724不間斷運(yùn)行。怎樣建立網(wǎng)銀自助服務(wù)系統(tǒng)基于現(xiàn)有營業(yè)網(wǎng)點(diǎn)的網(wǎng)

15、銀自助服務(wù)系統(tǒng)在網(wǎng)點(diǎn)建立統(tǒng)一的電子銀行業(yè)務(wù)體驗(yàn)區(qū)，安排專職的網(wǎng)點(diǎn)業(yè)務(wù)人員（如大堂經(jīng)理）負(fù)責(zé)向客戶推介網(wǎng)銀產(chǎn)品，創(chuàng)新網(wǎng)上銀行服務(wù)模式，實(shí)現(xiàn)以下目的：營銷宣傳功能在電子銀行業(yè)務(wù)體驗(yàn)區(qū)建設(shè)中，應(yīng)在傳統(tǒng)的海報(bào)、折頁等形式基礎(chǔ)上，充分利用網(wǎng)上銀行終端服務(wù)區(qū)設(shè)備進(jìn)行產(chǎn)品宣傳、營銷信息推廣工作，便于客戶在體驗(yàn)產(chǎn)品，接受指導(dǎo)的同時(shí)接受產(chǎn)品知識(shí)及活動(dòng)信息的宣傳，為全行營銷開辟新的渠道?？蛻趔w驗(yàn)電子銀行業(yè)務(wù)體驗(yàn)區(qū)為客戶提供專門的電子銀行業(yè)務(wù)自助設(shè)備和場(chǎng)地，便于客戶自助辦理電子銀行業(yè)務(wù)。一方面，分流柜臺(tái)業(yè)務(wù)，減輕柜臺(tái)業(yè)務(wù)排隊(duì)的情況，節(jié)約客戶時(shí)間；另一方面，提升了電子銀行渠道交易占比，增加我行客戶使用電子銀行的比例，

16、推動(dòng)我行個(gè)人金融業(yè)務(wù)的全面發(fā)展?？蛻艚灰啄壳?，客戶反映的電子銀行業(yè)務(wù)使用問題主要集中在電子銀行業(yè)務(wù)開通和首次登錄使用環(huán)節(jié)上，電子銀行業(yè)務(wù)體驗(yàn)區(qū)應(yīng)具備對(duì)開通電子銀行業(yè)務(wù)和首次登錄使用電子銀行業(yè)務(wù)的客戶的指導(dǎo)功能，由網(wǎng)點(diǎn)員工手把手幫助客戶解決電子銀行業(yè)務(wù)入門的問題，客戶入門之后，能夠自己熟練使用電子銀行業(yè)務(wù)。客戶答疑提高電子銀行客戶的售后服務(wù)能力，為客戶提供配套的指導(dǎo)服務(wù)，幫助客戶現(xiàn)場(chǎng)解決在使用電子銀行業(yè)務(wù)過程中遇到的問題，輔助客戶掌握電子銀行服務(wù)的操作要點(diǎn)，強(qiáng)化客戶風(fēng)險(xiǎn)防范意識(shí)，提高客戶滿意度。基于公共場(chǎng)所的網(wǎng)銀自助服務(wù)系統(tǒng)在公共場(chǎng)所安裝和使用外觀統(tǒng)一新穎的安全便捷的網(wǎng)銀自助服務(wù)設(shè)備，實(shí)現(xiàn)如下幾

17、個(gè)方面的意義和目標(biāo)：統(tǒng)一的網(wǎng)銀自助設(shè)備和宣傳形象。網(wǎng)銀業(yè)務(wù)推廣的廣告效應(yīng)。達(dá)到方便廣大網(wǎng)銀客戶使用網(wǎng)銀的目的。為客戶提供了隨時(shí)隨地辦理網(wǎng)銀業(yè)務(wù)的專用安全自助設(shè)備。使用統(tǒng)一的網(wǎng)銀自助服務(wù)設(shè)備，可以有效支持和配合銀行網(wǎng)銀業(yè)務(wù)的推廣。以統(tǒng)一的形象和統(tǒng)一的網(wǎng)銀自助服務(wù)操作方法教育引導(dǎo)改變客戶的行為習(xí)慣，必將為我行吸引廣大的網(wǎng)銀潛在客戶使用我行的網(wǎng)銀產(chǎn)品。形成散布在城市各個(gè)地方的“自助營業(yè)廳”，有效緩解網(wǎng)點(diǎn)的客戶排隊(duì)問題，提升服務(wù)效率，分流柜面壓力，縮短客戶排隊(duì)時(shí)間，為客戶提供更豐富的業(yè)務(wù)辦理渠道。 降低經(jīng)營成本，優(yōu)化網(wǎng)點(diǎn)人力資源配置，提升網(wǎng)點(diǎn)的營銷能力。統(tǒng)一的后臺(tái)管理和經(jīng)營平臺(tái)網(wǎng)銀自助服務(wù)系統(tǒng)是以“銀

18、行網(wǎng)站、網(wǎng)點(diǎn)專用設(shè)備、專用系統(tǒng)、后臺(tái)監(jiān)控管理和廣告經(jīng)營平臺(tái)”的方式來保障客戶網(wǎng)上銀行自助交易安全和網(wǎng)銀業(yè)務(wù)推廣的。在吸引廣大客戶使用網(wǎng)上銀行業(yè)務(wù)和進(jìn)行網(wǎng)上交易的同時(shí)，此系統(tǒng)將我行各項(xiàng)業(yè)務(wù)宣傳以廣告播放的形式展現(xiàn)在網(wǎng)銀自助服務(wù)系統(tǒng)網(wǎng)絡(luò)中每一臺(tái)網(wǎng)銀自助服務(wù)機(jī)上，使我行的各項(xiàng)業(yè)務(wù)宣傳深入人心。同時(shí)該系統(tǒng)還提供了非常強(qiáng)大的報(bào)表和數(shù)據(jù)分析決策系統(tǒng)，為我行的業(yè)務(wù)決策提供了可靠準(zhǔn)確的數(shù)據(jù)保障。包括以下幾個(gè)平臺(tái)：網(wǎng)上銀行業(yè)務(wù)自助服務(wù)平臺(tái)網(wǎng)上銀行業(yè)務(wù)體驗(yàn)平臺(tái)業(yè)務(wù)宣傳媒體播放平臺(tái)業(yè)務(wù)數(shù)據(jù)統(tǒng)計(jì)和業(yè)務(wù)決策平臺(tái)產(chǎn)品圖片產(chǎn)品型號(hào)：LC-2011產(chǎn)品型號(hào)：LC-2010產(chǎn)品型號(hào)：LC-2010B網(wǎng)銀自助服務(wù)系統(tǒng)的組成硬件1

19、主機(jī)CPU配置：INTEL1.8GHz（四核）主板：工控主板（1X LPT Port，6個(gè)串口，ALC662聲卡功能，HD-AUDIO音效，8個(gè)USB，1X VGA（插座+插針） LVDS；集成 RTL 8103E PCIE 10/100/1000 Mbps網(wǎng)絡(luò)卡功能，支持多種無盤啟動(dòng)，功耗只有20W。）內(nèi)存配置：2GB （金士頓筆記本內(nèi)存）硬盤配置：320GB（希捷原裝硬盤）。網(wǎng)卡配置：板載10M/100M/1000M自適應(yīng)網(wǎng)卡，支持自動(dòng)分配IP和遠(yuǎn)程啟動(dòng)功能。音頻輸出設(shè)備：SoundMAX Integrated Digital HD Audio。預(yù)留接口：內(nèi)部機(jī)箱包含并口（1個(gè)）、串口（1

20、個(gè)）及PCI插槽（1個(gè)）。2網(wǎng)銀自助服務(wù)機(jī)專用機(jī)架符合正常人的使用習(xí)慣，穩(wěn)固耐用。機(jī)箱保護(hù)：專用定制機(jī)箱，可拆擋板，均加鎖。機(jī)架對(duì)主機(jī)、鍵盤、鼠標(biāo)等設(shè)備進(jìn)行保護(hù)。材質(zhì)：工業(yè)鋼板。工藝：專用模具、激光切割、金屬漆。外觀顏色：外觀使用電子銀行色調(diào)，鼠標(biāo)、鍵盤、顯示器均為黑色基色。提供電子銀行、網(wǎng)銀的相關(guān)標(biāo)識(shí)，專業(yè)絲網(wǎng)印刷，保證長時(shí)間不褪色、不掉色。外接線出口：電源線、網(wǎng)線出口為下部或側(cè)部可選，不外露。設(shè)備底盤：底盤留有用于固定的接口（可選）。端機(jī)系統(tǒng)1Microsoft Windows XP Embedded SP2 嵌入式操作系統(tǒng)2網(wǎng)銀專用上網(wǎng)機(jī)專用系統(tǒng)定制根據(jù)電子銀行網(wǎng)銀業(yè)務(wù)需求的組件定制根據(jù)

21、設(shè)備安全性保證的組件定制文件保護(hù)功能驅(qū)動(dòng)程序保護(hù)功能系統(tǒng)防寫入模塊內(nèi)置防病毒模塊支持有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)連接方式支持多用戶加密文件系統(tǒng)智能卡支持互聯(lián)網(wǎng)連接防火墻軟件限制策略系統(tǒng)管理器互聯(lián)網(wǎng)協(xié)議安全性支持Kerberos身份驗(yàn)證協(xié)議支持Microsoft Passport證書服務(wù)安全性配置管理專用操作系統(tǒng)性能優(yōu)化專用操作系統(tǒng)內(nèi)存足跡優(yōu)化3電子銀行網(wǎng)銀專用瀏覽器軟件電子銀行網(wǎng)銀頁面瀏覽電子銀行網(wǎng)銀業(yè)務(wù)辦理安全退出（清除當(dāng)前客戶操作信息）模塊自動(dòng)頁面恢復(fù)模塊網(wǎng)站“白名單”管理（非法網(wǎng)站屏蔽）模塊代理服務(wù)器控制模塊定時(shí)關(guān)機(jī)控制模塊界面自定義模塊電子銀行網(wǎng)銀業(yè)務(wù)主站、個(gè)人業(yè)務(wù)、企業(yè)業(yè)務(wù)入口點(diǎn)鏈接配置模塊彈

22、出窗口過濾模塊信息過濾模塊4端機(jī)安全控制軟件防惡意程序模塊系統(tǒng)快捷熱鍵屏蔽模塊窗口合法性控制模塊文件下載控制模塊不良信息屏蔽模塊用戶管理模塊5遠(yuǎn)程控制和廣告播放客戶端軟件多媒體廣告支持模塊自定義排版格式支持模塊控制中心系統(tǒng)節(jié)目單和數(shù)據(jù)文件接收模塊臨時(shí)通知和緊急通知插入顯示模塊本地任務(wù)管理模塊本地運(yùn)行狀態(tài)上報(bào)模塊遠(yuǎn)程控制模塊6遠(yuǎn)程監(jiān)控和決策分析客戶端軟件端機(jī)運(yùn)行狀態(tài)上傳模塊端機(jī)故障告警上傳模塊端機(jī)通信狀態(tài)上傳模塊端機(jī)軟件運(yùn)行狀態(tài)監(jiān)控模塊后臺(tái)系統(tǒng)1電子銀行服務(wù)設(shè)備綜合管理軟件設(shè)備運(yùn)行狀態(tài)采集模塊設(shè)備故障信息上報(bào)顯示模塊設(shè)備指令管理模塊端機(jī)審核管理模塊注冊(cè)審核管理模塊端機(jī)部署管理模塊端機(jī)信息管理模塊

23、端機(jī)配置管理模塊端機(jī)配置批量管理模塊告警信息管理模塊端機(jī)派修管理模塊故障知識(shí)庫模塊素材管理模塊布局管理模塊系統(tǒng)配置升級(jí)模塊應(yīng)用軟件升級(jí)模塊其它軟件升級(jí)模塊策略定義模塊端機(jī)信息報(bào)表模塊設(shè)備故障統(tǒng)計(jì)模塊用戶信息管理模塊系統(tǒng)設(shè)置模塊文件管理模塊系統(tǒng)操作日志模塊2遠(yuǎn)程控制管理軟件服務(wù)端管理模塊網(wǎng)銀自助服務(wù)系統(tǒng)的架構(gòu)基于銀行網(wǎng)點(diǎn)的部署方式部署方式：局域網(wǎng)接入 設(shè)備：網(wǎng)銀自助服務(wù)機(jī)每網(wǎng)點(diǎn)1臺(tái)網(wǎng)絡(luò)設(shè)備：交換機(jī)、路由器配置說明：網(wǎng)銀自助服務(wù)機(jī)通過交換機(jī)連接組成局域網(wǎng)，客戶機(jī)配置成DHCP方式自動(dòng)獲得IP或設(shè)置內(nèi)網(wǎng)固定IP，通過路由器接入Internet或公網(wǎng)，使用戶訪問網(wǎng)上銀行網(wǎng)站?；诠矆?chǎng)所的部署方式部署

24、方式：ADSL或?qū)＞€接入 設(shè)備：網(wǎng)銀自助服務(wù)機(jī)n臺(tái)網(wǎng)絡(luò)設(shè)備：路由器配置說明：網(wǎng)銀自助服務(wù)機(jī)通過ADSL設(shè)備撥號(hào)或?qū)＞€方式接入Internet網(wǎng)絡(luò)，使用戶訪問網(wǎng)上銀行網(wǎng)站。網(wǎng)銀自助服務(wù)系統(tǒng)的技術(shù)特色端機(jī)系統(tǒng)系統(tǒng)級(jí)安全特性操作系統(tǒng)的按需裁減根據(jù)客戶和員工操作的實(shí)際需要，將操作系統(tǒng)進(jìn)行最小化裁減，只保留需要的組件，讓病毒和木馬程序沒有生存平臺(tái)，大大減少病毒和木馬程序發(fā)生的可能性。硬盤防寫入特性系統(tǒng)提供EWF/FBWF寫保護(hù)過濾器，對(duì)系統(tǒng)進(jìn)行過濾保護(hù)，每次開機(jī)時(shí)駐留信息會(huì)全部清除，確保木馬、病毒等有害程序絕對(duì)不會(huì)遺留。用戶權(quán)限控制系統(tǒng)提供兩級(jí)用戶權(quán)限，一級(jí)為普通用戶操作權(quán)限，只允許其進(jìn)行網(wǎng)頁瀏覽、網(wǎng)銀

25、操作等基本功能；另一級(jí)為管理員，可以進(jìn)行系統(tǒng)升級(jí)、更改配置等設(shè)備維護(hù)操作。用戶使用時(shí)，默認(rèn)為普通用戶權(quán)限，不需要密碼，直接進(jìn)入系統(tǒng)；管理員需要維護(hù)時(shí)，需要輸入對(duì)應(yīng)的密碼進(jìn)入管理界面。多重密碼保護(hù)為了保證系統(tǒng)的安全訪問，設(shè)置了多個(gè)密碼進(jìn)行分級(jí)保護(hù)：日常開關(guān)機(jī)密碼、應(yīng)用配置維護(hù)密碼、管理員維護(hù)密碼等。對(duì)操作系統(tǒng)進(jìn)行了高強(qiáng)度的安全性控制機(jī)制，使普通用戶只能進(jìn)行基本網(wǎng)絡(luò)瀏覽和網(wǎng)上銀行業(yè)務(wù)操作，進(jìn)一步加強(qiáng)了用戶操作系統(tǒng)的安全性。應(yīng)用級(jí)安全特性預(yù)裝網(wǎng)銀所有安全控件和驅(qū)動(dòng)程序系統(tǒng)預(yù)裝了電子銀行網(wǎng)銀的所有安全訪問控件，保證用戶在使用中的“即輸即用”。非法網(wǎng)站屏蔽訪問系統(tǒng)可以禁止用戶訪問非授權(quán)的網(wǎng)站，管理員可以

26、根據(jù)需要設(shè)定一個(gè)或多個(gè)安全網(wǎng)站供用戶訪問，對(duì)于不在列表中的其它網(wǎng)站，系統(tǒng)會(huì)給出禁止訪問和瀏覽的提示，這樣可以保證設(shè)備的專用性和安全性。屏蔽所有系統(tǒng)熱鍵常用的操作系統(tǒng)為了方便用戶操作，設(shè)置了大量的系統(tǒng)熱鍵用于呼出相應(yīng)的功能，這對(duì)于我們的網(wǎng)銀專用系統(tǒng)具有潛在的安全威脅，因此系統(tǒng)已經(jīng)屏蔽了所有的熱鍵，不留任何安全缺口。提供安全退出功能系統(tǒng)提供一個(gè)“安全退出”按鈕，用戶進(jìn)行完網(wǎng)銀操作后只需點(diǎn)擊此按鈕，系統(tǒng)就會(huì)關(guān)閉他所打開的所有網(wǎng)頁，同時(shí)清除他的所有操作信息，防止信息的二次使用。專用瀏覽器系統(tǒng)提供僅包含定制工具欄的專用瀏覽器，去除了菜單、地址欄、快捷方式等可能影響系統(tǒng)安全性的因素，所有的網(wǎng)站訪問鏈接都是

27、通過電子銀行主頁發(fā)起，保證資源訪問的安全性。遠(yuǎn)程升級(jí)換版系統(tǒng)提供遠(yuǎn)程的廣告和文件升級(jí)功能，維護(hù)人員只需更新服務(wù)器的升級(jí)文件，遠(yuǎn)端的專用上網(wǎng)機(jī)即可自動(dòng)感知和下載升級(jí)文件。系統(tǒng)平臺(tái)以及應(yīng)用平臺(tái)簡(jiǎn)介1-1系統(tǒng)平臺(tái)名稱：Microsoft Windows XP Embedded（XPE）1-2系統(tǒng)平臺(tái)描述：XPE是微軟公司提供的主要應(yīng)用于各種工業(yè)嵌入式專用設(shè)備的操作系統(tǒng)，具有高安全可靠性、定制靈活等特點(diǎn)，系統(tǒng)健壯性遠(yuǎn)遠(yuǎn)高于一般的Windows XP操作系統(tǒng)。2-1應(yīng)用平臺(tái)名稱：Strong Kiosk2-2應(yīng)用平臺(tái)描述：Strong Kiosk 是基于互聯(lián)網(wǎng)瀏覽器自助設(shè)備的最佳應(yīng)用平臺(tái)系統(tǒng)，可根據(jù)用戶

28、需求定制專用的瀏覽平臺(tái)，彌補(bǔ)了原有IE瀏覽器的許多安全漏洞，是網(wǎng)上銀行系統(tǒng)訪問的專用軟件。重點(diǎn)技術(shù)說明安全健壯的操作系統(tǒng)定制Windows XP Embedded 是一種嵌入式操作系統(tǒng)，可以以組件化的形式提供 Windows 操作系統(tǒng)的功能。Windows XP Embedded 與 Windows XP Professional 一樣基于二進(jìn)制，包含 10,000 多個(gè)獨(dú)立的功能組件。由于WindowsXPEmbedded是一個(gè)可定制的操作系統(tǒng)，因此我們只選擇那些與網(wǎng)上銀行應(yīng)用程序所必需的組件，而忽略其它的常用組件。在為網(wǎng)銀專用上網(wǎng)機(jī)產(chǎn)品開發(fā)WindowsXPEmbedded版本的過程中，開

29、發(fā)人員首先使用了TargetAnalyzer（目標(biāo)分析器），這是WindowsEmbeddedStudio工具包中專門為WindowsXPEmbedded設(shè)計(jì)的新特性，它對(duì)來自Intel / VIA目標(biāo)硬件平臺(tái)進(jìn)行自動(dòng)的分析。TargetAnalyzer可以自動(dòng)檢測(cè)這些系統(tǒng)并收集有關(guān)硬件的信息例如即插即用信息為特定的硬件定制相應(yīng)的映像。數(shù)據(jù)導(dǎo)入到TargetDesigner（目標(biāo)設(shè)計(jì)器）中，它可以自動(dòng)構(gòu)建可對(duì)目標(biāo)平臺(tái)提供支持的基礎(chǔ)操作系統(tǒng)映像。然后，我們使用TargetDesigner來選擇額外的組件，例如USB堆棧支持和目標(biāo)系統(tǒng)映像的外殼組件。在檢查了配置的相關(guān)性并生成了操作系統(tǒng)映像后，我們

30、就擁有了一個(gè)為安裝準(zhǔn)備就緒的操作系統(tǒng)映像，隨后對(duì)這些映像進(jìn)行進(jìn)一步的功能性測(cè)試和質(zhì)量保證測(cè)試。因?yàn)閃indowsXPProfessional特性在WindowsXPEmbedded被組件化了，所以我們可以只選擇它所需要的特性，例如Win32API、TCP/IP堆棧、多進(jìn)程和多線程、視頻顯示、鼠標(biāo)和觸摸屏驅(qū)動(dòng)、智能卡支持。這就使得網(wǎng)銀專用上網(wǎng)機(jī)可以提供一個(gè)自定義的操作系統(tǒng)，其中包括客戶在遠(yuǎn)遠(yuǎn)小于普通WindowsXP平臺(tái)下使用網(wǎng)上銀行應(yīng)用程序所需要的一切。在金融自助設(shè)備操作環(huán)境中，可靠性非常關(guān)鍵。一般設(shè)備都需要一周7天、一天24小時(shí)地運(yùn)行他們的系統(tǒng)。如果某個(gè)設(shè)備出現(xiàn)故障，客戶滿意度也會(huì)隨之下降。

31、WindowsXPEmbedded使用的是一個(gè)工業(yè)強(qiáng)度的32位體系結(jié)構(gòu)，這個(gè)體系結(jié)構(gòu)采用完全保護(hù)的內(nèi)存模式，為網(wǎng)銀專用上網(wǎng)機(jī)提供了最大的可靠性。此外，WindowsXPEmbedded中加速的引導(dǎo)和登錄過程使得系統(tǒng)的啟動(dòng)速度大大地加快了。硬盤防寫入機(jī)制（永遠(yuǎn)保持設(shè)備出廠時(shí)的狀態(tài)）由于我們的設(shè)備定位是作為公用的網(wǎng)上銀行自助操作設(shè)備，系統(tǒng)運(yùn)行和用戶操作后都會(huì)在磁盤中駐留大量的信息，這樣可能帶來信息被竊取的安全隱患，而且也大大增加了因?yàn)橄到y(tǒng)故障所產(chǎn)生的維護(hù)工作的增加。使用EWF和FBWF的寫入過濾器功能，將這些臨時(shí)的數(shù)據(jù)信息緩存在內(nèi)存中，在用戶退出時(shí)系統(tǒng)會(huì)自動(dòng)清除它們，這樣就可以保證設(shè)備永遠(yuǎn)保持出廠

32、時(shí)的狀態(tài)，對(duì)于用戶而言，他永遠(yuǎn)都在使用一個(gè)全新的和最干凈的操作平臺(tái)。這個(gè)功能主要通過對(duì)緩存寫入的再定向來完成。緩存可以被認(rèn)為是存儲(chǔ)介質(zhì)上的一個(gè)覆蓋圖，在這張圖形上歸納了磁盤上的內(nèi)容以及在隨機(jī)存儲(chǔ)器當(dāng)中的緩存覆蓋圖，并將他們組合成為一個(gè)新的復(fù)合視圖。當(dāng)系統(tǒng)重新啟動(dòng)的時(shí)候，隨機(jī)存取存儲(chǔ)器（RAM）的覆蓋圖被清空了，這時(shí)操作系統(tǒng)處于原來的狀態(tài)。防止病毒侵入和后門漏洞設(shè)備本身不含硬盤、軟驅(qū)、光驅(qū)，系統(tǒng)屏蔽U盤等存儲(chǔ)設(shè)備，有效的防止了非法數(shù)據(jù)的侵入。內(nèi)置強(qiáng)大的系統(tǒng)保護(hù)功能使得未經(jīng)授權(quán)對(duì)系統(tǒng)進(jìn)行改寫用戶的任何操作功能都是在對(duì)內(nèi)存進(jìn)行操作，不會(huì)將任何數(shù)據(jù)和病毒帶到系統(tǒng)盤里面，重新啟動(dòng)之后系統(tǒng)會(huì)自動(dòng)恢復(fù)到出廠

33、設(shè)定的狀態(tài)。如果采用普通windows系統(tǒng)，遭到病毒侵襲的可能性會(huì)相當(dāng)大，而基于嵌入式XP的網(wǎng)銀專用機(jī)機(jī)根本不提供病毒入侵的接口，從而大大降低了遭病毒入侵的可能性。在組件的選擇上，我們通過不安裝系統(tǒng)冗余的高安全風(fēng)險(xiǎn)組件和為必需的組件進(jìn)行安全升級(jí)來保證系統(tǒng)沒有后門或木馬等安全漏洞，最新的組件級(jí)安全更新如下：系統(tǒng)內(nèi)置防火墻，可以有效阻止非正常的網(wǎng)絡(luò)訪問或攻擊。也可以根據(jù)用戶需要在系統(tǒng)中定制安裝殺毒軟件或其它防火墻軟件，并提供遠(yuǎn)程病毒庫升級(jí)功能，方便日后的使用和維護(hù)。網(wǎng)銀專用瀏覽器和安全控制模塊內(nèi)核系統(tǒng)：即瀏覽器核心模塊。主要實(shí)現(xiàn)基本的網(wǎng)上銀行信息讀取、顯示以及交互操作。安全控制系統(tǒng)：即安全控制模塊

34、，是系統(tǒng)安全和用戶信息安全的根本保證。提供防止用戶與操作系統(tǒng)交互、系統(tǒng)熱鍵屏蔽、網(wǎng)頁安全訪問設(shè)置、阻止非法網(wǎng)站訪問、禁止下載等功能。UI系統(tǒng)：界面定制模塊。根據(jù)指定要求，對(duì)工具欄、菜單、窗體等界面元素進(jìn)行配置和顯示。系統(tǒng)模塊構(gòu)成如下：后臺(tái)系統(tǒng)管理平臺(tái)組成遠(yuǎn)程監(jiān)控和決策分析平臺(tái)（簡(jiǎn)稱監(jiān)控平臺(tái)）配置管理模塊系統(tǒng)管理模塊監(jiān)控席模塊報(bào)表分析模塊廣告管理和遠(yuǎn)程控制平臺(tái)（簡(jiǎn)稱廣告平臺(tái)）廣告管理模塊廣告分發(fā)模塊遠(yuǎn)程控制和升級(jí)模塊專用通信前置機(jī)（簡(jiǎn)稱前置機(jī)）通信處理模塊監(jiān)控服務(wù)器模塊數(shù)據(jù)庫Oracle 10g 中文版管理平臺(tái)功能監(jiān)控管理功能設(shè)備配置信息的存儲(chǔ)：包括設(shè)備型號(hào)、主要硬件配置、IP地址、系統(tǒng)版本、配

35、置版本。設(shè)備運(yùn)行信息的采集：包括開關(guān)機(jī)狀態(tài)、主要硬件運(yùn)行狀態(tài)（CPU使用率、內(nèi)存使用率、磁盤剩余空間）、系統(tǒng)和應(yīng)用軟件運(yùn)行狀態(tài)。設(shè)備故障信息上報(bào)顯示：以文字、圖形、聲音方式進(jìn)行設(shè)備的故障信息預(yù)警和提示，包括網(wǎng)絡(luò)通信故障、應(yīng)用系統(tǒng)故障。運(yùn)行管理功能遠(yuǎn)程設(shè)置定時(shí)開關(guān)機(jī)：批量設(shè)置設(shè)備開機(jī)和關(guān)機(jī)的時(shí)間。遠(yuǎn)程下發(fā)控制指令：包括開機(jī)、關(guān)機(jī)、重啟、時(shí)間同步。遠(yuǎn)程接管設(shè)備操作：管理員可以遠(yuǎn)程接管設(shè)備界面，進(jìn)行遠(yuǎn)程維護(hù)。升級(jí)管理功能系統(tǒng)配置升級(jí)：遠(yuǎn)程下發(fā)設(shè)備的配置信息，實(shí)現(xiàn)軟件配置的統(tǒng)一更新。應(yīng)用軟件升級(jí)：遠(yuǎn)程下發(fā)專用瀏覽器軟件，實(shí)現(xiàn)集中換版。其它軟件升級(jí)：根據(jù)需要提供對(duì)網(wǎng)銀安全控件、驅(qū)動(dòng)程序、系統(tǒng)補(bǔ)丁、病毒庫

36、的遠(yuǎn)程下發(fā)更新（需要交互式安裝的升級(jí)程序需要人工單機(jī)操作）。廣告管理功能多媒體廣告節(jié)目單編排：支持圖片、視頻、文字、動(dòng)畫等多種文件同屏顯示，根據(jù)需要安排窗口布局靈活定制。廣告遠(yuǎn)程更新：節(jié)目單及數(shù)據(jù)文件統(tǒng)一遠(yuǎn)程傳送和分配。廣告播放監(jiān)控：對(duì)設(shè)備端廣告播放的當(dāng)前狀態(tài)進(jìn)行遠(yuǎn)程監(jiān)控。決策分析功能設(shè)備故障統(tǒng)計(jì)報(bào)表：按時(shí)間、區(qū)域提供設(shè)備的各類故障統(tǒng)計(jì)報(bào)表/圖。人員操作報(bào)表：按時(shí)間、區(qū)域提供管理人員的操作統(tǒng)計(jì)報(bào)表。維修報(bào)表：按時(shí)間、區(qū)域提供派修情況的統(tǒng)計(jì)報(bào)表?？蛻羯磉叺摹般y行柜臺(tái)”世界范圍內(nèi)電子商務(wù)的快速發(fā)展，促進(jìn)了支付電子化、轉(zhuǎn)帳網(wǎng)絡(luò)化，網(wǎng)上銀行擔(dān)當(dāng)了這一重要角色。網(wǎng)上銀行創(chuàng)造的電子貨幣以及獨(dú)具優(yōu)勢(shì)的網(wǎng)上支

37、付功能，為電子商務(wù)中電子支付的實(shí)現(xiàn)提供了強(qiáng)有力的支持。作為電子支付和結(jié)算的最終執(zhí)行者，網(wǎng)上銀行起著連結(jié)買賣雙方的紐帶作用，網(wǎng)上銀行所提供的電子支付服務(wù)是電子商務(wù)中最關(guān)鍵要素。隨著電子商務(wù)和互聯(lián)網(wǎng)經(jīng)濟(jì)的快速發(fā)展，基于網(wǎng)絡(luò)的資金流不斷的壯大。針對(duì)網(wǎng)絡(luò)銀行在電子商務(wù)、實(shí)物交易以及其他市場(chǎng)上的應(yīng)用，無論在商業(yè)模式上，安全模式上各銀行都需要對(duì)整個(gè)市場(chǎng)有更加深入的了解，以確定正確的網(wǎng)上銀行服務(wù)模式。網(wǎng)上銀行運(yùn)營成本相當(dāng)于經(jīng)營收入的15%20%，而傳統(tǒng)銀行的運(yùn)營成本則占收入的60%。隨著網(wǎng)上銀行交易量比重的飛速增長，各家銀行都在大力發(fā)展網(wǎng)上銀行。國有銀行2007年的網(wǎng)銀交易了較前幾年有了高速增長，平均個(gè)人用

38、戶數(shù)增長了230%，企業(yè)用戶數(shù)增長了120%，交易量增長了約100%甚至更多。但是，目前國有銀行的網(wǎng)上銀行存在的最大問題就是還沒有一個(gè)成熟的贏利模式。網(wǎng)上銀行的應(yīng)用還停留在簡(jiǎn)單的業(yè)務(wù)層面，基本是傳統(tǒng)非網(wǎng)上業(yè)務(wù)的Internet延伸，僅僅起到了一種“業(yè)務(wù)渠道”的作用，從本質(zhì)上來看和ATM、柜臺(tái)并沒有區(qū)別，并沒有形成一種很好的自身贏利模式，所以對(duì)網(wǎng)上銀行贏利模式的探討是國有銀行特別關(guān)注的問題。我們認(rèn)為，由于國有銀行的發(fā)展道路是“大而全”，隨著業(yè)務(wù)品種不斷增多，其網(wǎng)上銀行的發(fā)展方向?qū)?huì)擺脫目前“傳統(tǒng)業(yè)務(wù)渠道”的身份，向“金融門戶”發(fā)展，即形成一個(gè)對(duì)客戶的一站式金融服務(wù)的接口，用戶通過這個(gè)接口，即可以完成一站式的金融服務(wù)。我們的網(wǎng)銀自助服務(wù)系統(tǒng)正是定位在這個(gè)大的發(fā)展環(huán)境下，我們希望實(shí)現(xiàn)以下目標(biāo)：吸引更多的潛在客戶認(rèn)知網(wǎng)上銀行；為現(xiàn)有的網(wǎng)銀客戶提供安全的自助交易平臺(tái)在自己的身邊隨時(shí)可以進(jìn)行網(wǎng)上銀行交易網(wǎng)銀自助服務(wù)系統(tǒng)在我行營業(yè)網(wǎng)點(diǎn)及自助服務(wù)區(qū)安全穩(wěn)定實(shí)施以后，我們可以逐漸讓這套網(wǎng)銀自助服務(wù)系統(tǒng)走進(jìn)商場(chǎng)，機(jī)場(chǎng)，咖啡店，酒店，商務(wù)辦公區(qū)，為我行帶來更大的經(jīng)濟(jì)收益。量身打造的網(wǎng)銀形象目前，各個(gè)銀行的網(wǎng)銀系統(tǒng)帶給客戶千篇一律的感覺，我們希望通