tft每日頭條

 > 生活

 > 網銀系統物理架構

網銀系統物理架構

生活 更新时间:2025-02-13 04:51:00

金融機構每天要與很多銀行、其它金融機構進行頻繁的銀行賬戶收付款、數據交互等,因此每家金融企業可能會使用多台前置機作為完成交易的中間設備,而每次登錄或交易,前置機都需要Ukey來确認的。

對于IT部門來說,實體前置機結構比較複雜,維護工作繁複,運行效率也比較低。許多金融機構紛紛開始部署VMware、Hyper-V等虛拟化平台,将前置機系統平台移遷到虛拟機中。但是虛拟機對USB設備的支持不足,或者虛拟機漂移時,無法找到USB設備,就會導緻業務中斷,造成廣泛的影響。

基于此背景,複園科技提出了創新性的解決方案:将前置機的應用系統遷移到虛拟機中,借助EastFax USB Server産品在虛拟機中遠程連接Ukey。

先總體了解一下方案:

Eastfax USB Server是一款軟硬件結合、功能強大的UKEY網絡共享、安全管控、集中管理的産品。産品基于USB Over Network技術,主要解決企業在虛拟化、超融合架構戰略進程中USB設備無法正常調用,企業内Ukey數量多、無法集中管理的問題。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)1

再來詳細了解功能如何實現:

  • 遠程調用Ukey

通過網絡傳輸USB數據,任何UKey都可方便地連接到局域網、虛拟機、雲服務器,不受地域限制。需要使用Ukey的用戶在授權的IP電腦上登錄時,客戶端上會列出有權限連接的所有Ukey信息、狀态,用戶隻需選擇Ukey,點擊“連接”即可訪問USB設備。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)2

  • 集中管理USB設備

UKey統一連接到USB Server上,在服務端選擇每個端口Ukey的類别、自定義其名稱,設置其連接密碼,讓Ukey的管理和使用更規範。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)3

網銀系統物理架構(Server如何加快金融企業虛拟化部署)4

  • 安全連接Ukey

每個UKey都可以單獨授權給相關用戶,擁有授權的用戶才能在客戶端看到此UKey并連接,并且用戶隻能在已授權IP的終端登陸。每個UKey都可以設置連接密碼,用戶在客戶端連接設置了密碼的Ukey時,需要輸入連接密碼才可以連接UKey。三重組合驗證,提高了訪問設備的安全性。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)5

  • 實現統一監管

系統會生成Ukey統計報表,包括Ukey總數、在線數、已連接數等,讓用戶一目了然。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)6

系統還會記錄服務器及每個端口、用戶的所有操作日志,有據可查,符合監管要求。

網銀系統物理架構(Server如何加快金融企業虛拟化部署)7

産品亮點:

  • 穩定可靠。USB服務設備有着工業級設計,16口以上型号支持千兆雙網口、雙電源。進口USB 服務器由Digi和VMware合作研發,性能穩定。産品在很多大型金融機構應用,一直穩定運行。
  • 高度兼容。産品支持認證UKEY、軟件加密狗、網銀U盾、U盤、稅控盤等大部分USB設備,滿足大小企業不同場景不同的需求。
  • 集群管理。添加設備無上限,可以添加多台USB服務器硬件,端口拓展無限制,滿足企業集群部署需求。
  • 外網跨網。支持外網、跨網段遠程連接,保持UKey穩定連接。

USB Server是一種可以跨區域遠程調用USB、端口拓展無限制的解決方案,可以幫助金融機構降低前置機的運維成本,節省空間,助力實現企業虛拟化/雲化/超融合戰略架構。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved