银企直联系统介绍

新一代直联系统在安全上的考虑
加强直联用户的权限控制 加强直联渠道的业务管理 绑定企业计算机的IP与MAC 设置直联业务操作的时间段 客户端缓冲机制避免企业系统的异常访问 采用独立的直联服务器 支持代表企业身份的企业证书 从系统、应用与业务层进行监控
新一代直联系统的优势
采取了更多的安全措施 系统性能更好，运行更加稳定 支持多渠道整合的架构，采用了组件技术 采用续传技术，支持大数据通讯 增加了查询通知的功能 支持网银与直联交互
银企直联可视为一种渠道。
系统特点
复杂多变且低安全的客户端环境 更加严格的安全控制与认证机制 业务流程由企业系统与银行系统共同完成 统一的数据接口与种类繁多的企业应用系统 企业系统自动发送交易请求 业务请求数与通讯数据包都非常大 要求对企业系统的数据有较高的容错性
应用对象
主要服务于大型集团企业、政府机构、事业单位等。
企业内部管理相对简单
系统构架
CS模式
BS和CS模式
网络环境
专线较多，互联网为辅
互联网为主，少量专线
证书类型
文件证书和USBKey证书，代表企 USBKey证书，代表企业员工身份的
业身份的企业证书
个人证书
两者关系
两者在客户群和业务功能互为补充，各有侧重
应用环境
Windows NT Linux Unix
数 据
财务系统/ERP 嵌入式DLL
嵌入DLL方式
SOAP接口 /WEBService
网银服务器 Internet
数 据
财务系统/ERP
接口方式
几种应用模式的比较
系统结构 运行稳定性 安全性 企业投入成本 适用环境 网络环境 企业开发效率 他行支持情况 适用对象
通讯模式 复杂 差 中 高
Windows/Unix/Linux
互联网：方便、成本低 专线：安全高、较稳定、成本高 VPN：成本中等，安全较高 网络带宽：建议128kbps以上，对业务量较大的企 业建议512kbps以上。
业务及服务
支持大多数网银业务，但不限于已有网银业务。
账务查询 转账支付 代发工资 …… 电子票据
早期直联系统存在的风险
远程饱和式攻击 DC/DS运行不稳定，速度慢 签名过程没有认证，存在被利用的风险 频繁的大数据量交易可造成服务器性能故障 异常数据与错误交易请求可造成服务器异常 企业较低的安全环境降低了业务流程的安全度 网络侦听或数据库可获取网银用户的重要信息与数据
企业财务系统 企业ERP 结算中心/财务公司的资金管理系统 电子商务平台 税务/保险/水电等系统
直联与普通网银的比较
直联
普通网银
服务对象
大型集团、政府、事业、电子商 中小型企业为主 务平台
业务范围
一般网银业务、集团现金管理、 一般网银业务 电子商务等
企业管理特点 企业内部有较复杂的管理流程
发展规划
新一代银企直联符合多渠道整合构架，支持嵌入模式，支 持USBKey和文件证书
支持嵌入及前置机等多种模式 开发新的通讯方式，支持大数据量的通讯 支持集团现金管理业务功能 支持B2C/B2B业务功能
Leabharlann Baidu
发展展望
直联在大型集团企业的占比将迅速增加 各银行将由被动式营销转变为主动营销 由提供局部功能向提供整体网银业务的方向上发展 在功能开拓之后，更注重系统性能、稳定性与安全 与财务软件、电子商务系统更加紧密地结合 将逐步建立直联的管理规范与流程 将直联技术进行扩展，建立跨行的网银系统
专线/互联网 一般 较多
大企业、政府、事业
嵌入模式 中 好 好 低
Windows
专线/互联网 高 一般
大企业、政府、事业
接口模式 简单 好 差 中
Windows/Unix/Linux/其它
专线 一般 极少
战略客户、政府
通讯方式和网络环境
通讯方式：与网银相同，采用TCP/IP协议。 网络环境：大企业选择专线的较多
直联模式
落地的、手工文件交换方式 通讯方式 嵌入方式 SOAP/WebService接口方式
直联模式图示
网银服务器 Internet
文 件
U盘 财务系统/ERP
网银客户端
文件交换方式
网银服务器 Internet
数 据
财务系统/ERP
数 据
直联前置机
局域网
通讯方式
网银服务器 Internet
银企直联系统介绍
银企直联的概念
银企直联是指通过互联网或专线连接的方式，使 企业的内部系统(财务系统/ERP/结算中心/电子商 务等)与银行业务系统实现对接。企业无需专门登 录银行系统，就可以利用自身系统自主享受到银 行提供的各种业务和服务。
广义上银行业务系统包括综合业务、网银、中间 业务等系统，一般概念上则特指网银系统。
推广建议
提高全行对直联的重视程度，组织专业团队，加大在直联 开发、管理、推广上的投入
总行层面对直联模型进行分析总结，按照客户特点、行业 分类准备典型案例
提倡总分行联动，关注业务与技术的配合 加强与财务系统/ERP/电子商务等软件商的业务与技术合作 对客户的系统、环境、网络、业务和管理要有充分了解 提供专用的直联调试环境，并保证环境的稳定性 加强对分行业务、技术人员的培训工作