USB Server应用于网银U盾

个人的网银支付已经逐步淘汰了网银U盾，转移到了更便捷的移动端。企业的网银支付则比个人更严谨，不仅需要U盾，还需要2个甚至更多的U盾，通过多人角色的审核确认，来保证银行帐户的安全。一个帐户多个U盾，多人管理，这种方式很大程度上保证了资金帐户的安全。
但是安全的同时，也多出来了很多繁琐的步骤。大型公司，往往在很多银行开户，财务人员会同时管理多个银行帐户，同时就会管理大量的U盾。如果经常登录网银去查流水、划款等操作，每天就要频繁插拔U盾，切换银行帐户，极大影响了财务的工作效率。

天润集团引入EastFax USB Server，用USB服务器解决了网银U盾的集中管理、远程连接问题，极大改善了财务部门的工作状态。

案例现状

天润集团成立于2003年，是一家以房地产为主业，业务涵盖综合体开发、工业园运营、金融投资、商业运营、物业管理等诸多领域的集团企业，现控股多家子公司，呈现出一元为主，多元化发展的良好态势。

作为大型控资集团，天润集团有很多子公司，总公司及每个子公司都开设了很多银行帐户，而每个银行账户又都有多个U盾，集团财务部门的U盾堆积在每个财务人员那里，不易管理。而财务人员在登录网银时，先要从成堆的U盾中找到目标U盾，然后拨掉电脑上的其它银行U盾，再插上新的U盾登录网银。每天这样重复、繁琐的操作，让财务人员苦不堪言。

解决方案

EastFax USB Server将天润集团所有网银U盾集中插到USB服务器上，服务器放在机房，通过权限分配、端口分配把各个银行U盾分配给指定的财务人员，财务人员要登录哪个银行，就在自己电脑上连接目标银行的U盾，省去反复查找、插拔U盾的工作，提高了工作效率。

一、U盾集中管理，解决U盾分散问题

天润集团将财务部门的网银U盾都统一插入到EastFax USB Server设备上，USB服务器放置在机房，由管理员统一管理，管理员在电脑可远程管控服务器的Ukey使用状态。

二、U盾分配权限，解决U盾允许谁使用的问题

管理员将各银行帐户的U盾进行分类管理，按照银行、业务类别命名管理，并可设置连接密码：

对每个银行U盾端口分配使用权限，按照IP地址+授权用户帐号双重验证方式，确保U盾的连接安全。

只有授权的用户帐号才可以连接使用：

三、U盾电脑远程连接，解决需反复插拔的问题

天润集团财务部门的员工，在自己电脑上登录EastFax USB Server客户端，能看到授权给自己的网银U盾，选择某个U盾，点“连接”即可登录网银。切换另一个网银登录时，只需再次连接另一个U盾，再也不用反复地插拨U盾了。不同的财务人员也可以分时段共享使用U盾，无需手工传递、频繁插拨。

四、OK键远程点按器，解决U盾确认键的问题

很多网银的U盾在支付时，需要在U盾的OK键上确认一下才能汇款。这个需要人工操作的动作给U盾的远程带来了挑战。
EastFax USB Server提供了一个OK点按器，可以将U盾固定在点按器上，接入到USB服务器的USB端口，在财务人员的电脑EastFax USB Server软件界面上，只需点按“触发按键”，则触发点按器的机械手，自动按压U盾的OK键，智能地完成了远程OK键确认动作。

五、多重安全保障，保证U盾远程安全连接

1、用户账号密码验证
给授权使用者分配用户帐号、密码，验证身份才能看到授权的U盾列表。

2、IP白名单验证
管理员在为USB端口分配授权时，可设置允许连接的白名单IP地址值，若非白名单范围的IP地址，即使用正确的帐号密码登录，也不允许连接U盾，以保证更安全的连接。

3、连接U盾密码
管理员在给端口分配授权时，还可以对U盾设置连接密码，财务人员即使能看到U盾，还需要输入密码才能连接U盾去登录网银，增加一层更牢固的安全防护。

六、提醒，预警功能，防止工作失误

系统还可以实时监控端口，若U盾出现故障，会向指定邮箱发送预警信息，以便管理人员应急处理。

另外，有些银行的U盾，需要每隔一段时间修改一次密码，系统提醒功能则通过邮件，提醒使用者及时更换密码。

七、日志追踪，符合监管要求

系统还具备日志跟踪的功能。管理员可以查看到每个用户登陆登出的记录、每个Ukey的连接操作记录。操作日志的记录实现责任追究至个人。

八、集群管理，解决大量U盾的统一管理

随着企业业务的发展，网银U盾越来越多，需要若干台USB服务器设备来管理U盾，EastFax USB Server支持对多台设备集群管理，U盾数量扩展无限制。

EastFax USB Server为很多企业提供了网银U盾管理整体方案，包括美团、上海三思电子工程、上海三迪企业发展、江苏海德医学科技、城信科技股份、江苏苏美达集团等等，从安全性、便利性、稳定性等多方面吻合了业务需求，受到了越来越多大型企业的青睐。