1703484277
1703484278
（4）银企直联系统WEB发布服务器和财务中心营业前台的业务主机。WEB服务器提供所用查询功能。WEB服务器提供企业内部网络和系统内部WEB访问，财务业务主机所有的查询、转账等业务操作都是通过WEB浏览器完成。
1703484279
1703484280
（5）银企直联系统与银行的网络连接部分。主要是提供各家银行网银服务器与数据库区相应银行前置机的数据交换。与不同银行的连接由不同的接入路由器和外部防火墙实现。
1703484281
1703484282
2.入侵检测和漏洞扫描：为弥补防火墙的不足，同时在区域1和区域4部署了入侵检测系统。入侵检测通过监控主机或网络中流动的数据，分析已有的特征码，识别可能的攻击尝试。目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等，缩短响应外部网络入侵的时间。
1703484283
1703484284
在区域l设置一台网络漏洞扫描器。漏洞扫描（事前的检测系统）也称为安全性评估或脆弱性分析，是对网络设备进行自动的安全漏洞检测和分析，支持基于安全策略的安全风险管理过程。另外，能够执行预定的网络探测，包括对网络通信服务、操作系统、路由器、电子邮件、WEB服务器、防火墙和应用程序的检测，从而识别能被入侵者利用来非法进入网络的漏洞。它的作用就是在发生网络攻击事件前，通过对整个网络范围扫描发现网络的漏洞隐患，及时给出修补方案。
1703484285
1703484286
3.系统安全控制器：在企业内部系统层面的安全管理由系统安全控制器来实现。系统安全控制器配备了系统安全控制软件，部署在WEB服务器上，用以实现业务用户身份认证、操作权限控制、日志记录、数据备份和数据恢复，是面向企业内部的安全控制系统。
1703484287
1703484288
4.身份认证终端：身份认证依靠“PKI公钥密码体制”的加密机制、数字签名机制和用户登录密码等提供多重保证。身份认证由专门的认证机构负责证书或密钥的生成、发放、删除管理。各家银行均有严谨的证书申请流程、CA证书发放系统和安全客户端软件。
1703484289
1703484290
在前置机上安装银行各种接口平台、安全客户端软件和读卡器、USB KEY等外接设备，合法生成的证书或者密钥写入专用外接设备，或存放在安全配置文件指定的路径，从而使前置机成为银企直联系统中企业面向银行的身份认证终端。
1703484291
1703484292
5.数据加密：数据加密由前置机上安装安全客户端软件，或者采用专门的加密机实现。采用PKI的公钥加密算法，使用的加密密钥和解密密钥不同，而且不可能由加密密钥解出解密密钥。CA管理方把密钥成对发放，一个在信息团体内公开称公钥，一个由用户秘密保存称私钥。信息传递时使用其中一个密钥对信息进行加密，由另一个解密，其优点是便于密钥管理、分发，便于签字、签名。银企之间传递的数据在发送方和接收方经加密、解密后接受。密钥由IC卡或硬件加密机中存储的数据产生，具备较好的保密性；同时利用接入平台软件完成对银行网银系统进行连接。
1703484293
1703484294
6.数字签名：数字签名解决了否认、伪造、篡改及冒充等问题。发送者事后不能否认发送的报文签名、接收者能够核实发送者发送的报文签名、接收者不能伪造发送者的报文签名、接收者不能对发送者的报文进行部分篡改、网络中的某一用户不能冒充另一用户作为发送者或接收者。具体做法是前置机向银行提交信息时，会在信息后附加该客户的数字签名，然后使用私钥对完整信息进行加密后发送到银行端，由银行端的接受服务器访问CA服务器，获得客户的公钥后解密，分析交易或查询内容并进行业务处理，同时记录客户的签名，以作日后核对。
1703484295
1703484296
银行向前置机反馈信息时，通过向CA服务器提取客户公钥，加上银行的签名，加密发送给客户。客户前置机收到后，安全客户端软件会使用用户私钥解密，然后通过前置机的数据接口发送信息。
1703484297
1703484298
7.审计跟踪技术：安全审计评估系统就是指根据一定的安全策略记录和分析历史操作事件及数据，发现能够改进系统性能和系统安全的地方。企业财务系统前置设备增加系统参数设置功能，可通过开关此功能达到记录交易日志的目的；网上银行系统中记录每笔交易的经手人信息，以达到对交易审计跟踪目的。
1703484299
1703484300
1703484301
1703484302
1703484304
现金管理：数字时代的网络金融服务 三、银行现金管理平台
1703484305
1703484306
随着银行提供的现金管理产品的增多，特别是互联网的普及应用，各类基于互联网的现金管理产品日益出现，这些现金管理产品所管理的信息和数据呈爆炸式增长，银行迫切需要通过整合所有现金管理产品，来达到统一管理的目的，并结合平台优势，不断创新现金管理产品。而企业特别是集团型企业，也因为需要不停地切换系统，才能使用不同的现金管理产品，感觉非常烦琐，因此也希望能通过一个统一的操作平台来使用现金管理产品。在这样的背景下，银行现金管理平台就应运而生了。
1703484307
1703484308
（一）单一银行现金管理平台
1703484309
1703484310
指由各家商业银行提供，主要针对企业在本银行开设的账户进行现金管理的平台。它将本银行的现金管理产品整合到统一的平台下，使用户只需登录一次，即可操作和使用相关的现金管理产品。
1703484311
1703484312
单一银行现金管理平台主要功能有：账户管理、银企直联、支付结算、资金归集、资金调拨、委托贷款、现金池等多项功能。
1703484313
1703484314
（二）跨银行现金管理平台
1703484315
1703484316
此外，尽管商业银行的现金管理平台为企业的金融服务提供了前所未有的方便，但是，由于企业一般同时和多家商业银行合作，所以要实时获取全面的资金信息，通过任何一家银行的现金管理平台都是做不到的，而当前国际化竞争及多变的市场环境要求企业财务管理的相关信息能够实时、全面地反馈到企业决策者这里，成为辅助决策的重要依据。这些就成为跨行交易平台诞生的主要动机。
1703484317
1703484318
进入21世纪后，各商业银行都在纷纷探求跨行交易平台的可行性。特别是2008年以来，已有部分商业银行开始积极进行跨行交易平台相关产品的研发和推广，目的是能够通过技术的变革推动企业现金管理的变革，以及加强银行自身的竞争力。
1703484319
1703484320
跨银行现金管理平台主要功能包括：账户管理、银企直联、支付结算、内部结算、资金预算、风险管控、业务系统直联、报表查询分析等电子银行提供的业务，最主要的是通过统一整合平台整合各家银行的账户、交易等信息在统一平台进行操作。此外，还可根据企业一些个性化需求，开发其他扩展性功能，如凭证管理、电子票据、国际业务结算、结算中心、筹投资管理等各项功能。
1703484321
1703484322
此外，银行现金管理平台按部署方式不同，也可分为两类，即采用B/S架构的在线现金管理平台和采用C/S架构的客户端现金管理平台。跨银行现金管理平台就属于客户端现金管理平台。
1703484323
1703484324
1703484325
1703484326
[
上一页 ]
[ :1.703484277e+09 ]
[
下一页 ]