1、网银自助服务系统实施方案书,网银机实施方案书,网上银行体验机实施方案书

1、电子银行网银自助服务系统NETBANK IEC SYSTEM 推广实施建议书 目录 概念篇什么是网银自助服务系统 3为什么要建立网银自助服务系统 3电子银行示范和网上银行体验 3统一网上银行宣传形象和宣传手段 4降低柜面压力，优化客户服务流程 4专机专用保证最高安全性和稳定性 4怎样建立网银自助服务系统 4基于现有营业网点的网银自助服务系统 4基于公共场所的网银自助服务系统 53.3 统一的后台管理和经营平台61 产品图片 72 网银自助服务系统的组成 102.1 硬件 102.2 端机系统 112.3 后台系统 123 网银自助服务系统的架构 133.1 基于银行网点的部署方式133.2 基

2、于公共场所的部署方式134 网银自助服务系统的技术特色14端机系统 14系统级安全特性 14应用级安全特性 144.1.3 系统平台以及应用平台简介 154.1.4 重点技术说明 16安全健壮的操作系统定制 16硬盘防写入机制 永远保持设备出厂时的状态） 17防止病毒侵入和后门漏洞 18网银专用浏览器和安全控制模块 194.2 后台系统 204.2.1 管理平台组成 204.2.2 管理平台功能 20监控管理功能 20运行管理功能 21升级管理功能 21广告管理功能 21决策分析功能 211 客户身边的“银行柜台” 222 量身打造的网银形象 232.1 设备外观的个性化设计 23232.1.

3、1 用于商务场所的设备外观2.2 操作界面的个性化设计 233 统一的网银身份认证方式241 电子银行服务区试点图片26工行网银自助服务机图片 27 建行网银自助服务机图片 28 民生银行网银自助服务机图片 29 交通银行网银自助服务机图片 30农行银行网银自助服务机图片31什么是网银自助服务系统网银自助服务系统是一套完整的网上银行展示、服务和经营管理系统，它以实实在在的设备作为银行网上银行的业务载体，以功能丰富的后台管理系统作为运营支撑平台，通过各种安全控制手段实现虚拟化网银业务的实体化宣传、体验和服务，同时为银行电子银 行部门提供一个可供经营的广告宣传和业务推广平台。以下是银行业务模式的对

4、比：传统银行业务：通过“数据中心、营业网点”的方式实现与客户交流和业务处理，这种模式下网点是银行业务和利润的增长点；目前网银系统的模式：通过“网站、客户自有设备、客户端安全手段”的方式实 现客户的业务处理，这种模式下网银的客户相对稳定，但是很难实现深入人心的 宣传和潜在客户的迅速增长；网银自助服务机系统：通过“网站、专用设备、专用系统”作为网银“落地”的 最佳方式，在此平台上与客户交流和处理业务，客户可以随时随地办理业务，网 上银行也具有的实实在在的形象，对普通的老百姓来讲不再显得高不可攀，就实 现了银行网银系统由网站建设向客户的深入，是和客户交流最直接的手段。为什么要建立网银自助服务系统电子

5、银行示范和网上银行体验在网点的网银自助服务设备上为我行网上银行潜在客户演示网上银行的功能和业务流 程，给客户带来最直接的体验与感受，可以达到很好的营销效果，提高网银注册数量和 U 盾持有量。对于现有客户提供安全的自助交易环境，如同在家操作一样，实现真正的随时 随地进行网银交易。统一网上银行宣传形象和宣传手段该设备和系统的推出是一次观念突破，是由大规模的广告宣传向形象统一美观、客户 实时体验的转变，是由原来的网点各自为政的不规范 PC 设备投入向简便、易用、规范的 自助服务设备的转变，使网上银行的概念和功能深入到普通老百姓的心中。降低柜面压力，优化客户服务流程在网点流程和人员配置上稍加改动，即实

6、现了网点非现金业务客户到网银自助服务机 上办理业务的过程，尤其是基金买卖等耗时较长的业务，可以缩短等候时间，加快了业务 处理速度，很好地实现了客户业务分流，提高了服务质量。专机专用保证最高安全性和稳定性该系统是为银行专门设计的一款自助服务系统。端机设备采用了稳定可靠的硬件和嵌 入式操作系统，具有极强的防病毒、防木马驻留功能，安全性极强，在考试和试运行过程 中，没有出现一例安全问题，最大强度地保护了客户的资金安全和银行信用。后台管理系 统实现对端机设备的实时监控和控制，保证设备724 不间断运行。怎样建立网银自助服务系统基于现有营业网点的网银自助服务系统在网点建立统一的电子银行业务体验区，安排专

7、职的网点业务人员如大堂经理）负责向客户推介网银产品，创新网上银行服务模式，实现以下目的：（ 1） 营销宣传功能在电子银行业务体验区建设中，应在传统的海报、折页等形式基础上，充分利用网上银行终端服务区设备进行产品宣传、营销信息推广工作，便于客户在体验产品，接受指导 的同时接受产品知识及活动信息的宣传，为全行营销开辟新的渠道。2） 客户体验电子银行业务体验区为客户提供专门的电子银行业务自助设备和场地，便于客户自助 办理电子银行业务。一方面，分流柜台业务，减轻柜台业务排队的情况，节约客户时间； 另一方面，提升了电子银行渠道交易占比，增加我行客户使用电子银行的比例，推动我行 个人金融业务的全面发展。（

8、 3） 客户交易目前，客户反映的电子银行业务使用问题主要集中在电子银行业务开通和首次登录使 用环节上，电子银行业务体验区应具备对开通电子银行业务和首次登录使用电子银行业务 的客户的指导功能，由网点员工手把手帮助客户解决电子银行业务入门的问题，客户入门 之后，能够自己熟练使用电子银行业务。（ 4） 客户答疑提高电子银行客户的售后服务能力，为客户提供配套的指导服务，帮助客户现场解决 在使用电子银行业务过程中遇到的问题，辅助客户掌握电子银行服务的操作要点，强化客 户风险防范意识，提高客户满意度。基于公共场所的网银自助服务系统在公共场所安装和使用外观统一新颖的安全便捷的网银自助服务设备，实现如下几个方

9、面的意义和目标：（ 1） 统一的网银自助设备和宣传形象。（ 2） 网银业务推广的广告效应。（ 3） 达到方便广大网银客户使用网银的目的。为客户提供了随时随地办理网银业务的专用安全自助设备。（4 ） 使用统一的网银自助服务设备，可以有效支持和配合银行网银业务的推广。以统一的形象和统一的网银自助服务操作方法教育引导改变客户的行为习 惯，必将为我行吸引广大的网银潜在客户使用我行的网银产品。（5） 形成散布在城市各个地方的“自助营业厅”，有效缓解网点的客户排队问 题，提升服务效率，分流柜面压力，缩短客户排队时间，为客户提供更丰富 的业务办理渠道。（ 6） 降低经营成本，优化网点人力资源配置，提升网点的

10、营销能力。统一的后台管理和经营平台网银自助服务系统是以“银行网站、网点专用设备、专用系统、后台监控管理和广告 经营平台”的方式来保障客户网上银行自助交易安全和网银业务推广的。在吸引广大客户 使用网上银行业务和进行网上交易的同时，此系统将我行各项业务宣传以广告播放的形式 展现在网银自助服务系统网络中每一台网银自助服务机上，使我行的各项业务宣传深入人 心。同时该系统还提供了非常强大的报表和数据分析决策系统，为我行的业务决策提供了可靠准确的数据保障。包括以下几个平台：（1）网上银行业务自助服务平台（2）网上银行业务体验平台（3）业务宣传媒体播放平台（4）业务数据统计和业务决策平台1 产品图片产品型号

11、： LC-2018产品型号： LC-2018产品型号：LC-2018B2 网银自助服务系统的组成2.1 硬件1主机CPU配置： INTEL1.8GHz四核） 主板：工控主板 1XLPT Port ， 6个串口， ALC662声卡功能， HD-AUDIO音效， 8个 USB，1X VGA插座+插针） LVDS；集成 RTL 8103E PCIE 1 0/100/1000 Mbps 网络卡功能， 支持多种无盘启动， 功耗只有 20W 。） 内存配置： 2GB 金士顿笔记本内存） 硬盘配置： 320GB希捷原装硬盘）。网卡配置：板载 10M/100M/1000M 自适应网卡，支持自动分配 IP 和远

12、程启动功 能。音频输出设备： SoundMAX Integrated Digital HD Audio。预留接口：内部机箱包含并口 1个）、串口 1个）及 PCI插槽 1个）。2网银自助服务机专 用机架符合正常人的使用 习惯，稳固耐用。 机箱保护：专用定制机箱，可拆挡板，均加锁。机架对主机、键盘、鼠标等设 备进行保护。材质：工业钢板。 工艺：专用模具、激光切割、金属漆。 外观颜色：外观使用电子银行色调，鼠标、键盘、显示器均为黑色基色。提供 电子银行、网银的相关标识，专业丝网印刷，保证长时间不褪色、不掉色。 外接线出口：电源线、网线出口为下部或侧部可选，不外露。 设备底盘：底盘留有用于固定的接口

13、 可选）。2.2 端机系统1Microsoft Windows XP Embedded SP2 嵌入式操作系统2网银专用上网机专用系统定制 根据电子银行网银业务需求的组件定制 根据设备安全性保证的组件定制 文件保护功能 驱动程序保护功能 系统防写入模块 内置防病毒模块 支持有线网络，无线网络连接方式支持多用户加密文件系统 智能卡支持 互联网连接防火墙 软件限制策略 系统管理器 互联网协议安全性支持Kerberos 身份验证协议支持 Microsoft Passport 证书服务 安全性配置管理 专用操作系统性能优化 专用操作系统内存足迹优化3电子银行网银专用浏览器软件电子银行网银页面浏览 电子

14、银行网银业务办理 安全退出 清除当前客户操作信息）模块 自动页面恢复模块网站“白名单”管理 非法网站屏蔽）模块 代理服务器控制模块定时关机控制模块 界面自定义模块 电子银行网银业务主站、个人业务、企业业务入口点链接配置模块 弹出窗口过滤模块信息过滤模块4端机安全控制软件 防恶意程序模块 系统快捷热键屏蔽模块 窗口合法性控制模块 文件下载控制模块 不良信息屏蔽模块 用户管理模块5远程控制和广告播放客户端软件 多媒体广告支持模块 自定义排版格式支持模块 控制中心系统节目单和数据文件接收模块 临时通知和紧急通知插入显示模块 本地任务管理模块 本地运行状态上报模块 远程控制模块6远程监控和决策分析客户

15、端软件 端机运行状态上传模块 端机故障告警上传模块 端机通信状态上传模块 端机软件运行状态监控模块2.3 后台系统1电子银行服务设备综合管理软件 设备运行状态采集模块 设备故障信息上报显示模块 设备指令管理模块 端机审核管理模块 注册审核管理模块 端机部署管理模块 端机信息管理模块 端机配置管理模块 端机配置批量管理模块 告警信息管理模块 端机派修管理模块 故障知识库模块 素材管理模块 布局管理模块 系统配置升级模块 应用软件升级模块 其它软件升级模块 策略定义模块 端机信息报表模块 设备故障统计模块 用户信息管理模块 系统设置模块 文件管理模块 系统操作日志模块2远程控制管理软件服务端管理模

16、块3 网银自助服务系统的架构基于银行网点的部署方式部署方式：局域网接入 设备：网银自助服务机 每网点 1 台 网络设备：交换机、路由器 配置说明：网银自助服务机通过交换机连接组成局域网，客户机配置成 DHCP 方式自动获 得 IP 或设置内网固定 IP ，通过路由器接入 Internet 或公网，使用户访问网上银行网站。基于公共场所的部署方式部署方式：ADSL 或专线接入设备：网银自助服务机 n 台 网络设备：路由器配置说明：网银自助服务机通过 ADSL 设备拨号或专线方式接入 Internet 网络，使用户访 问网上银行网站。网银自助服务系统的技术特色4.1 端机系统4.1.1 系统级安全特

17、性操作系统的按需裁减根据客户和员工操作的实际需要，将操作系统进行最小化裁减，只保留需要的组件，让病毒和木马程序没有生存平台，大大减少病毒和木马程序发生的 可能性。硬盘防写入特性系统提供 EWF/FBWF写保护过滤器，对系统进行过滤保护，每次开机时驻留信 息会全部清除，确保木马、病毒等有害程序绝对不会遗留。用户权限控制系统提供两级用户权限，一级为普通用户操作权限，只允许其进行网页浏览、网银操作等基本功能；另一级为管理员，可以进行系统升级、更改配置等设备维护操作。用户使用时，默认为普通用户权限，不需要密码，直接进 入系统；管理员需要维护时，需要输入对应的密码进入管理界面。多重密码保护为了保证系统的

18、安全访问，设置了多个密码进行分级保护：日常开关机密 码、应用配置维护密码、管理员维护密码等。对操作系统进行了高强度的安全性控制机制，使普通用户只能进行基本网络 浏览和网上银行业务操作，进一步加强了用户操作系统的安全性。4.1.2 应用级安全特性预装网银所有安全控件和驱动程序系统预装了电子银行网银的所有安全访问控件，保证用户在使用中的“即输 即用”。非法网站屏蔽访问 系统可以禁止用户访问非授权的网站，管理员可以根据需要设定一个或多个安全网站供用户访问，对于不在列表中的其它网站，系统会给出禁止访问和 浏览的提示，这样可以保证设备的专用性和安全性。屏蔽所有系统热键常用的操作系统为了方便用户操作，设置

19、了大量的系统热键用于呼出相应的功能，这对于我们的网银专用系统具有潜在的安全威胁，因此系统已经屏蔽 了所有的热键，不留任何安全缺口。提供安全退出功能系统提供一个“安全退出”按钮，用户进行完网银操作后只需点击此按钮，系统就会关闭他所打开的所有网页，同时清除他的所有操作信息，防止信息 的二次使用。专用浏览器系统提供仅包含定制工具栏的专用浏览器，去除了菜单、地址栏、快捷方式等可能影响系统安全性的因素，所有的网站访问链接都是通过电子银行主页 发起，保证资源访问的安全性。远程升级换版系统提供远程的广告和文件升级功能，维护人员只需更新服务器的升级文 件，远端的专用上网机即可自动感知和下载升级文件。系统平台以

20、及应用平台简介1-1 系统平台名称：Microsoft Windows XP EmbeddedXPE )1-2 系统平台描述：XPE 是微软公司提供的主要应用于各种工业嵌入式专用设备的操作系统，具有 高安全可靠性、定制灵活等特点，系统健壮性远远高于一般的Windows XP 操作系统。2-1 应用平台名称：Strong Kiosk2-2 应用平台描述：Strong Kiosk 是基于 互联网浏览器自助设备的最佳应用平台系统，可根据用户 需求定制专用的浏览平台，弥补了原有 IE 浏览器的许多安全漏洞，是网上银 行系统访问的专用软件。4.1.4 重点技术说明4.1.4.1 安全健壮的操作系统定制W

21、indows XP Embedded 是一种嵌入式操作系统，可以以组件化的形式提供 Windows 操 作 系 统 的 功 能 。 Windows XP Embedded 与 Windows XP Professional 一样基于二进制，包含 10,000 多个独立的功能组件。由于 Windows XP Embedded 是一个可定制的操作系统，因此我们只选择那些与网 上银行应用程序所必需的组件，而忽略其它的常用组件。在为网银专用上网 机产品开发 Windows XP Embedded 版本的过程中，开发人员首先使用了 Target Analyzer 目标分析器），这是 Windows Em

22、bedded Studio 工具包中专 门为 Windows XP Embedded 设计的新特性，它对来自 Intel / VIA 目标硬件平 台进行自动的分析。 Target Analyzer 可以自动检测这些系统并收集有关硬件 的信息 例如即插即用信息 为特定的硬件定制相应的映像。 数据导入 到 Target Designer 目标设计器）中，它可以自动构建可对目标平台提供支持 的基础操作系统映像。然后，我们使用 Target Designer 来选择额外的组件， 例如 USB 堆栈支持和目标系统映像的外壳组件。在检查了配置的相关性并生 成了操作系统映像后，我们就拥有了一个为安装准备就绪

23、的操作系统映像， 随后对这些映像进行进一步的功能性考试和质量保证考试。由于 Windows XP Professional 特性在 Windows XP Embedded 被组件化了，所 以我们可以只选择它所需要的特性，例如Win32? API 、TCP/IP 堆栈、多进程和多线程、视频显示、鼠标和触摸屏驱动、智能卡支持。这就使得网银专 用上网机可以提供一个自定义的操作系统，其中包括客户在远远小于普通 WindowsXP 平台下使用网上银行应用程序所需要的一切。7 天、在金融自助设备操作环境中，可靠性非常关键。一般设备都需要一周 一天 24 小时地运行他们的系统。如果某个设备出现故障，客户满意

24、度也会随 之下降。 Windows XP Embedded 使用的是一个工业强度的 32 位体系结构，这 个体系结构采用完全保护的内存模式，为网银专用上网机提供了最大的可靠 性。此外， Windows XP Embedded 中加速的引导和登录过程使得系统的启动 速度大大地加快了。4.1.4.2 硬盘防写入机制 永远保持设备出厂时的状态）由于我们的设备定位是作为公用的网上银行自助操作设备，系统运行和用户 操作后都会在磁盘中驻留大量的信息，这样可能带来信息被窃取的安全隐 患，而且也大大增加了由于系统故障所产生的维护工作的增加。使用 EWF 和 FBWF 的写入过滤器功能，将这些临时的数据信息缓存

25、在内存中，在用户 退出时系统会自动清除它们，这样就可以保证设备永远保持出厂时的状态， 对于用户而言，他永远都在使用一个全新的和最干净的操作平台。这个功能主要通过对缓存写入的再定向来完成。缓存可以被认为是存储介质上的一个覆盖图，在这张图形上归纳了磁盘上的内容以及在随机存储器当中 的缓存覆盖图，并将他们组合成为一个新的复合视图。当系统重新启动的时 候，随机存取存储器 RAM ）的覆盖图被清空了，这时操作系统处于原来的状态。4.1.4.3 防止病毒侵入和后门漏洞设备本身不含硬盘、软驱、光驱，系统屏蔽 U 盘等存储设备，有效的防止 了非法数据的侵入。内置强大的系统保护功能使得未经授权对系统进行改写 用

26、户的任何操作功能都是在对内存进行操作，不会将任何数据和病毒带到系 统盘里面，重新启动之后系统会自动恢复到出厂设定的状态。如果采用普通 windows 系统，遭到病毒侵袭的可能性会相当大，而基于嵌入式 XP 的网银专 用机机根本不提供病毒入侵的接口，从而大大降低了遭病毒入侵的可能性。在组件的选择上，我们通过不安装系统冗余的高安全风险组件和为必需的组件进行安全升级来保证系统没有后门或木马等安全漏洞，最新的组件级安全 更新如下：系统内置防火墙，可以有效阻止非正常的网络访问或攻击。也可以根据用户需要在系统中定制安装杀毒软件或其它防火墙软件，并提供远程病毒库升级功能，方便日后的使用和维护。4.1.4.4

27、 网银专用浏览器和安全控制模块内核系统：即浏览器核心模块。主要实现基本的网上银行信息读取、显示以 及交互操作。安全控制系统：即安全控制模块，是系统安全和用户信息安全的根本保证。 提供防止用户与操作系统交互、系统热键屏蔽、网页安全访问设置、阻止非 法网站访问、禁止下载等功能。UI 系统：界面定制模块。根据指定要求，对工具栏、菜单、窗体等界面元素 进行配置和显示。系统模块构成如下：远程维护层系统配置和控制系统升级设备状态监控ClearAllHotKeyPopUpWindowInternetProtocolCatchCtrlCatchCtrlMenCtrlPropCtrlUtilCtrl核心层网上银

28、行专用浏览器软件REMOTESERVEROtherProtocolFILEHTMLView4.2 后台系统4.2.1 管理平台组成远程监控和决策分析平台 简称监控平台）配置管理模块系统管理模块监控席模块报表分析模块广告管理和远程控制平台 简称广告平台）广告管理模块广告分发模块远程控制和升级模块专用通信前置机 简称前置机）通信处理模块监控服务器模块数据库Oracle 10g 中文版4.2.2 管理平台功能4.2.2.1 监控管理功能设备配置信息的存储：包括设备型号、主要硬件配置、 IP 地 址、系统版本、配置版本。设备运行信息的采集：包括开关机状态、主要硬件运行状态CPU 使用率、内存使用率、磁

29、盘剩余空间）、系统和应用软件 运行状态。设备故障信息上报显示：以文字、图形、声音方式进行设备的故障信息预警和提示，包括网络通信故障、应用系统故障。4.2.2.2 运行管理功能远程设置定时开关机：批量设置设备开机和关机的时间。远程下发控制指令：包括开机、关机、重启、时间同步。远程接管设备操作：管理员可以远程接管设备界面，进行远程维护。4.2.2.3 升级管理功能系统配置升级：远程下发设备的配置信息，实现软件配置的统一更新。应用软件升级：远程下发专用浏览器软件，实现集中换版。其它软件升级：根据需要提供对网银安全控件、驱动程序、系统补丁、 病毒库的远程下发更新 需要交互式安装的升级程序需要人工单机操

30、 作)。4.2.2.4 广告管理功能多媒体广告节目单编排：支持图片、视频、文字、动画等多种文件同屏 显示，根据需要安排窗口布局灵活定制。广告远程更新：节目单及数据文件统一远程传送和分配。广告播放监控：对设备端广告播放的当前状态进行远程监控。4.2.2.5 决策分析功能设备故障统计报表：按时间、区域提供设备的各类故障统计报表 /图人员操作报表：按时间、区域提供管理人员的操作统计报表。维修报表：按时间、区域提供派修情况的统计报表。客户身边的“银行柜台”世界范围内电子商务的快速发展，促进了支付电子化、转帐网络化，网上银行担当了这一重要角色。网上银行创造的电子货币以及独具优势的网上支付功能，为电子商务

31、中电 子支付的实现提供了强有力的支持。作为电子支付和结算的最终执行者，网上银行起着连 结买卖双方的纽带作用，网上银行所提供的电子支付服务是电子商务中最关键要素。随着电子商务和互联网经济的快速发展，基于网络的资金流不断的壮大。针对网络银 行在电子商务、实物交易以及其他市场上的应用，无论在商业模式上，安全模式上各银行 都需要对整个市场有更加深入的了解，以确定正确的网上银行服务模式。网上银行运营成本相当于经营收入的15% 20%，而传统银行的运营成本则占收入的60%。随着网上银行交易量比重的飞速增长，各家银行都在大力发展网上银行。国有银行2007 年的网银交易了较前几年有了高速增长，平均个人用户数增

32、长了230% ，企业用户数增长了 120% ，交易量增长了约 100% 甚至更多。但是，目前国有银行的网上银行存在的最大问题就是还没有一个成熟的赢利模式。网 上银行的应用还停留在简单的业务层面，基本是传统非网上业务的 Internet 延伸，仅仅起 到了一种 “业务渠道 ”的作用，从本质上来看和 ATM 、柜台并没有区别，并没有形成一种很 好的自身赢利模式，所以对网上银行赢利模式的探讨是国有银行特别关注的问题。我们认为，由于国有银行的发展道路是 “大而全 ”，随着业务品种不断增多，其网上银 行的发展方向将会摆脱目前 “传统业务渠道 ”的身份，向 “金融门户 ”发展，即形成一个对客 户的一站式金

33、融服务的接口，用户通过这个接口，即可以完成一站式的金融服务。我们的网银自助服务系统正是定位在这个大的发展环境下，我们希望实现以下目标： 吸引更多的潜在客户认知网上银行； 为现有的网银客户提供安全的自助交易平台 在自己的身边随时可以进行网上银行交易网银自助服务系统在我行营业网点及自助服务区安全稳定实施以后，我们可以逐渐让这套网银自助服务系统走进商场，机场，咖啡店，酒店，商务办公区，为我行带来更大的 经济收益。量身打造的网银形象目前，各个银行的网银系统带给客户千篇一律的感觉，我们希望通过网银自助服务系统的软件和硬件，改变大家对网银的认识，让大家真正“喜欢用网银，开心用网银”。2.1 设备外观的个性化设计2.1.1 用于商务场所的设备外观操作界面的个性化设计我们作为微软公司在中国唯一的嵌入式系统银牌技术合作伙伴，正在合作研发新一代 的用户交互技术，通过此技术我们希望能够改变现有网银系统只能基于静态 HTML 页面进 行信息浏览和业务操作的传统模式，真正实现与客户互动式的体验和服务。统一的网银身份认证方式我们不难看出用户最