银企直连操作手册（USBServer应于银企直连）

银企直连操作手册（USBServer应于银企直连）为降低运维成本，恒大人寿决定部署虚拟化，将部分业务系统迁移到虚拟机中，但虚拟机对USB支持的不足，影响到虚拟化的推进。 恒大人寿通过银企直连的数据接口将企业内部资金管理系统与商业银行核心系统、网银或者现金管理平台实现联接。企业无需专门登录网上银行，就能利用自身财务系统完成帐户信息查询、明细查询、自动转帐、交易查询等功能。 恒大人寿保险有限公司引入EastFax USB Server，用USB服务器解决了银企直连的Ukey连接问题，推动了数字化转型。案例现状 恒大人寿保险有限公司成立于2006年5月11日，属于世界500强企业，公司主营人寿、年金、健康和意外伤害等人身险业务，为客户提供涵盖人身保障、财富管理、康养医疗等贯穿全生命周期的专业化保险保障服务。目前，恒大人寿已跻身全国寿险20强，总资产超1000亿。

很多大型企业通过银企直连与银行进行帐户数据查询和交易。银企直联是指集团公司、大型金融机构的企业内部财务系统、资金管理系统等，通过数据接口将内部系统与商业银行核心系统、网银或者现金管理平台实现连接，通过银企直联接口，企业可实现实时帐户信息查询、明细查询、自动转帐、交易查询等功能，交易的实时性和方便性得到大幅提高。

为了保证数据连接的安全性，企业和银行对接后，每一个银行账户都会有一个银行U盾用于帐户验证。大型企业往往在工行、建行、农行等很多银行开立帐户，对接的银行帐户数量多，产生了大量的Ukey，这些Ukey分散在各个部门的员工电脑中。

随着大型企业信息化超融合的推进，越来越多的系统要迁移到虚拟机、云服务器上，摒除厚重的硬件，轻量化管理。

银企直连能够提高资金处理效率，但是大量Ukey的存在，也给银企直连带来了一定的阻碍。

恒大人寿保险有限公司引入EastFax USB Server，用USB服务器解决了银企直连的Ukey连接问题，推动了数字化转型。

案例现状

恒大人寿保险有限公司成立于2006年5月11日，属于世界500强企业，公司主营人寿、年金、健康和意外伤害等人身险业务，为客户提供涵盖人身保障、财富管理、康养医疗等贯穿全生命周期的专业化保险保障服务。目前，恒大人寿已跻身全国寿险20强，总资产超1000亿。

恒大人寿通过银企直连的数据接口将企业内部资金管理系统与商业银行核心系统、网银或者现金管理平台实现联接。企业无需专门登录网上银行，就能利用自身财务系统完成帐户信息查询、明细查询、自动转帐、交易查询等功能。

为降低运维成本，恒大人寿决定部署虚拟化，将部分业务系统迁移到虚拟机中，但虚拟机对USB支持的不足，影响到虚拟化的推进。

解决方案

经过深入了解和严谨的测试，恒大人寿采用了复园科技的EastFax USB Server解决方案。产品基于最新一代的USB Over Network技术，解决虚拟机、云服务器网络远程连接各种USB设备的难题，对USB设备进行集中化、高安全的管理。

EastFax USB Server提出了以下解决方案：

一、集中管控Ukey，解决Ukey分散的问题

以前，恒大人寿银企直连的各个银行帐户的UKey分散在财务部、后台业务部门的员工电脑上，不易管理统计。

现在，EastFax USB Server方案中，Ukey插在服务器上统一管理，Ukey的数量、使用状态一目了然。

对每台设备的每个USB端口设置名称、类别，如建行托管帐户、招行定存帐户等，并对UKey分配使用权限。

二、网络远程实时连接，突破地域限制

以前，Ukey必须插在操作员工的电脑上，每台电脑的USB口数量有限，而一个操作人员通常会管理多个银行帐户，就得不断插拨，交替使用。

现在，所有Ukey插在USB服务器上，可放置在恒大人寿办公网络环境的任何地方，通过网络传输USB数据，可方便地远程调用UKey。

服务器上用户类型为服务器用户，可以持续连接Ukey，保证银企直联中Ukey不掉线。

员工会在自己的电脑上看到有权限调用的Ukey，选择银行Ukey，连接，就可以登录上银行接口，如同在本地电脑连接Ukey。

通过启用“自动重连”功能，即使服务器或电脑重启后，也能够直接连接到设备。

三、多人交替使用Ukey，解决频繁插拔的问题

以前，在恒大人寿的业务操作中，一个银行帐户的Ukey经常会有多个同事共用。当另一个人需要用时，当前使用者拨掉Ukey，人工传递给另一人，再插上使用。Ukey在频繁地插拨过程中，容易损坏，更影响了工作效率。

现在，若Ukey状态为空闲，恒大人寿的业务操作人员只需点击“连接”即可连接使用。若Ukey状态为“已连接”，使用者可发起“申请断开”，占用人会收到申请，确认后，USB端口便释放出来，可连接使用。

而如果使用人有权限，可点“强制断开”，断开占用人的连接。

通过这个功能，使用人在自己电脑上完全实现了Ukey的连接、断开操作。

四、多重安全保障，保证Ukey连接的安全性

Ukey集中管理了，如何来保证Ukey的连接安全性呢？EastFax USB Server通过以下几种措施组合给了恒大人寿安全的Ukey管控。

绑定用户的IP，只有管理员授权白名单IP地址的用户电脑才可以访问。

用户在登录时，还需要进行账号密码验证：

每个UKey都可以设置连接密码，用户在客户端连接设置了密码的Ukey时，必须输入连接密码才能连接。

EastFax USB Server产品支持与恒大人寿的域用户同步，安全性由域来验证，并且不需再创建用户，可以直接将域用户同步过来，分配端口和权限即可。

五、系统提醒和预警，便于快速采取措施

恒大人寿的有些银行U盾，因监管要求，需要定期修改密码。为了避免人员疏忽，USB SERVER可以设定每过一段时间，系统自动给指定邮箱发邮件，提醒用户更改密码。
系统还可以实时监控端口，若出现Ukey掉线，或者设备离线时，会向指定邮箱发送预警信息，以便管理人员应急处理。

EastFax USB Server提供的UKEY网络共享、安全管控、集中管理的功能，为很多大型金融机构、集团公司的银企直连提供了有力的技术支持，如汇安基金、浦银安盛基金、华商基金、富安达基金、华安基金、陆金所等等，助力他们超融合数据化的进程。