农行网银自助终端解决方案

实达网银终端产品介绍毫无负担的终端设备购买费用合理的维护费用经济性结构模块化设计终端使用XPE系统、定制IE、后台管理安全性、可管理性可接二代证阅读设备、触摸屏、触摸板等输入设备扩展性

产品方案设计贴近应用模块化设计、易拆装、易维护农行网银自助终端解决方案农行网银自助终端解决方案产品结构设计说明键盘托架采用不锈钢表面，耐磨可拆换面框、方便不同LCD尺寸设计、提供更多选择可徒手拆装主机、便于维护底座设有固定螺丝装置，防倾斜。农行网银自助终端解决方案产品硬件参数说明农行网银自助终端解决方案终端本地InternetExplorer安全策略屏蔽快捷键屏蔽CTRL、ALT、Fn功能键等系统默认快捷键、通过隐去IE操作栏地址栏、菜单、快捷键（只留前进、后退、刷新、停止、主页）网址黑白名单对登录的网址进行管理U口设备管理禁止U盘自动运行Ukey管理快捷按钮弹出当前Ukey的管理工具窗口清上网痕迹拨出Ukey后、退出交易、超时（可设定）后清除上网痕迹输入法选择点击输入法按钮切换输入法1234567农行网银自助终端解决方案终端本地InternetExplorer安全策略证书下载控制插上Ukey后方可下载证书，无Ukey禁止下载证书超时管理键鼠闲置时间超出规定后，清除痕迹，退回登录界面体验功能点击快捷按钮进入农行网银测试Ukey操作提示状态栏提示:请插上Ukey(无Ukey时)、交易完勿忘取下Ukey(有Ukey时)891011备注：可根据福建省农行的实际应用要求，实现其他安全策略。农行网银自助终端解决方案后台管理软件功能介绍登录界面主界面农行网银自助终端解决方案后台管理软件功能介绍1、账号管理2、日志管理3、机构管理4、终端搜索

多用户多帐户管理模式授权与权限管理终端分级管理权

查询管理系统日志信息导出日志删除日志树型机构管理模式新建\编辑(机构名称、网段)载入（导入机构终端列表）轮询搜索广播搜索5、终端管理

查询属性（硬件信息、软件版本）添加终端、删除终端终端远程控制6、广告管理

广告发布广告播放管理农行网银自助终端解决方案后台管理软件功能介绍7、模板工程8、参数配置9、UKey管理10、IE黑白名单

模板统一化配置工程个性化管理模板与工程关联更新单机远程操控批量工程发布控制界面=模板+参数远程配置批量下发模板化配置导入导出远程配置批量下发模板化配置导入导出11、定时设置

定时开机定时关机批量操控12、保护管理

硬盘保护内存保护一键还原13、可根据福建省农行的应用需求，定制开发实现其他后台管理功能。农行网银自助终端解决方案后台管理软件功能介绍－－账号管理帐号管理

用户指的是WINDOWS系统的登陆用户（如RDP协议远程登陆2003Server服务器使用的用户名）。账户指的是STMS软件的软件登陆用户。实达网银终端管理系统软件是定位于多用户多帐户的应用方案而设计研发。和单机操作软件多用户应用的不同在于能很好的解决了内存共享、系统IO冲突、操作并发的存在问题。使系统软件在具备了多用户软件的功能后又保留了单机操作软件最强悍的操作性能的实时性。主要实现了对登录中控软件账号的管理，包括对账户的查看、新建、删除、修改，以及账号重设密码。

多用户多帐户管理模式授权与权限管理终端分级管理权

农行网银自助助终端解决方方案后台管理软件件功能介绍－－－账号管理农行网银自助助终端解决方方案后台管理软件件功能介绍－－－日志管理日志管理管理员使用中控软件和对终端进行远程操作的记录都会写入中央数据库，用户可以使用日志管理功能进行日志信息查询，亦可根据需要按条件搜索日志、删除日志、导出日志，以完成软件日常运行与操作状态的跟踪。查询管理系统统日志信息导出日志删除日志农行网银自自助终端解解决方案后台管理软软件功能介介绍－－日志管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－机构管理机构管理对于总行下辖的各级分行和二级行以其所属的分理处和营业网点，从机构负责人的行政权责和终端部署的操控权限而言。树状的机构分布和管理员权限架设是最适合于银行业务生产环境的一种部署模式。实达网银终端管理系统基于此应用架构，利用树型结构原理，将银行各子部门机构按照树干、树枝…、树叶依照主次关系分层设置，树干可以管理层级到树叶的部门机构，数枝只能管理本树枝所分展出的树枝树叶部门机构，而不能管理上属的树干和旁邻的树干机构。树叶部门机构的权责由上属的部门机构设定，只具备对本树叶部门的管理权限。机构管理实现了对机构的新增、删除、编辑、载入等功能，用户可以根据需要建立便于管理的机构树形，并且不限机构数量和级数。树型机构管管理模式新建\编辑(机构名称、、网段)载入（导入入机构终端端列表）农行网银自自助终端解解决方案后台管理软软件功能介介绍－－机构管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－终端搜索终端搜索终端搜索实现了通过网络通信协议与终端交互，自动搜索并获取规定范围内的终端和终端信息。搜索分为轮询搜索和广播搜索两种方式。轮询搜索：根据输入的开始和结束IP地址，以多线程的方式，连接范围内的每一台终端，如果终端收到该连接则返回终端详细信息，显示在界面上，支持跨网段搜索。

广播搜索：发送广播包，对与中控软件所安装PC的IP地址同一网段内的终端进行搜索，不用设置IP范围，但只能搜索一个网段，优点是搜索速度快。

轮询搜索广播搜索农行网银自自助终端解解决方案后台管理软软件功能介介绍－－终端搜索农行网银自自助终端解解决方案后台管理软软件功能介介绍－－终端管理终端管理通过实达网银终端管理系统可以对终端完成状态查询、网络设置、参数配置、批量模板、远程操控、终端开机、终端关机、终端重启、键盘锁定、键盘解锁、鼠标锁定、鼠标解锁、广告启动、广告停止、广告设置、IE黑白名单管理、UKey配置管理、定时设置、时间同步、文件分发、开机画面、进程管理、服务管理、保护管理、客户端升级等一系列的强大操控功能。对于终端的状态也会实时的实现在控制软件的终端列表栏目中，软件实现智能的交互状态图标指示显示。如下图所示。终端的状态包括在线、闲置、忙碌、屏保、受控、故障等。查询属性（（硬件信息息、、软件版本本）添加终端、、删除终端端终端远程控控制农行网银自自助终端解解决方案后台管理软软件功能介介绍－－终端管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－广告管理广告管理网银终端除做相应的网银业务外，还可具有广告功能。管理员可以批量或者单台进行网银广告设置，如添加新业务介绍、添加业务使用说明等，可带来新的增值服务。广告发布：用户可将自行定制好的广告文件通过广告管理接口下发至网银终端，完成设置后即可在指定的等待时间后启动广告。该功能支持单机与批量功能。广告播放管理：管理员可随时启动广告、停止广告、更改终端广告。广告发布广告播放管管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－广告管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－模板工程模板工程实达终端管理工具根据网银终端业务需求分析基础上推出了UI=模板+参数的完整解决方案，对不同类型不同版本的终端植入不同的模板，通过模板化管理来统一终端的配置，同时引入工程的概念，满足了不同机构或终端有不同的个性化需求的功能，即实现了以模板统一配置，工程实现个性需求的功能。工程模板编辑器负责对网银终端的各个模板进行集中配置、管理，可以新建、删除、修改、查看各个模板，负责将工程化模反，将模板转换成可以批量发布的网银终端配置工程并保存起来，以供发布之用。模板统一化化配置工程个性化化管理模板与工程程关联更新新农行网银自自助终端解解决方案后台管理软软件功能介介绍－－模板工程农行网银自自助终端解解决方案后台管理软软件功能介介绍－－参数配置参数配置实达网银终端管理工具推出了UI=模板+参数的完整解决方案，可对不同类型不同版本的网银终端植入不同的模板，管理工具对终端进行参数配置先读取终端已有的模板和终端针对此模板生成的参数文件。将这两个文件结合后就生成了控制UI界面。这样可以保证UI界面和终端真实参数的一致，避免了静态控制界面带来的终端参数和控制界面区域栏不一致的致命问题。参数配置功能支持单机配置功能，用户可以远程配置或更改终端属性，配置实时生效，避免了因地域而造成的不必要麻烦。参数配置功能支持批量配置功能（批量工程发布），可通过批量配置来对所辖终端统一管理，统一更改。单机远程操操控批量工程发发布控制界面=模板+参数农行网银自自助终端解解决方案后台管理软软件功能介介绍－－参数配置农行网银自自助终端解解决方案后台管理软软件功能介介绍－－UKey管理Ukey为网银的核心，网银的安全重心所在。该功能可远程读取终端UKey配置，在服务端更改完成后下发回相应的终端即可实现UKey配置的更改，该更改即时生效。UKey配置支持批量下发，用户可自行配置好UKEY证书管理器列表后，批量下发至所辖终端，完成UKEY配置统一化。UKEY配置同样支持导入与导出功能，用户可以随进将某一终端的配置保存为模板，以供后期使用时导入。同样也可支持导入功能，将UKEY配置导入当前列表。远程配置批量下发模板化配置置导入导出出农行网银自自助终端解解决方案后台管理软软件功能介介绍－－UKey管理农行网银自自助终端解解决方案后台管理软软件功能介介绍－－IE黑白名单IE黑白名单管管理IE黑白名单能为网银操作带来更高的安全性。IE黑白名单有三种状态：处于禁用时不使用名单过滤，处于黑名单状态时，所设站点将不能被访问；处于白名单状态时，所设置站点为信任站点。管理工具可远程读取终端IE黑白名单设置，在服务端更改完成后下发回相应的终端即可实现IE黑白名单配置的更改，该更改即时生效。IE黑白名单配置支持批量下发，用户可自行配置好IE黑白名单列表后，批量下发至所辖终端，完成IE黑白名单配置统一化。IE黑白名单配置同样支持导入与导出功能，用户可以随进将某一终端的配置保存为模板，以供后期使用时导入。同样也可支持导入功能，将IE黑白名单配置模板导入当前列表。远程配置批量下发模板化配置置导入导出出农行网银自自助终端解解决方案后台管理软软件功能介介绍－－IE黑白名单农行网银自自助终端解解决方案后台管理软软件功能介介绍－－定时设置定时设置定时设置为管理员管理网银终端带来更多的便利。他将在无人值守的状态下自动完成终端的定时开机、关机功能。在网络连通状态下，终端设定好定时开机需求后，将会在指定的时间内自动开机。同样，如管理员对终端设定好指定的关机时间，将会在指定的时间完成关机动作。该功能同样支持批量设置。定时开机定时关机批量操控农行网银自自助终端解解决方案后台管理软软件功能介介绍－－定时设置农行网银自自助终端解解决方案后台管理软软件功能介介绍－－保护管理保护管理保护管理包括了系统保护和镜像恢复两大功能：系统保护支持磁盘保护和内存保护两种保护模式，并可自由切换和开启关闭；一键还原也称镜像恢复，包括了默认路径恢复和自定义路径恢复。系统保护功能(内存与硬盘保护）：获取指定终端当前的保护状态，并可以远程开启保护、关闭保护、保护模式的切换（包括内存保护、磁盘保护）、数据提交，以及磁盘保护时支持新增保护层和还原保护层等功能。一键还原功能：当终端的系统因为某种原因遭到严重破坏，无法正常使用时可以使用镜像恢复功能进行系统恢复。硬盘保护内存保护一键还原农行网银自自助终端解解决方案后台管理软软件功能介介绍－－保护管理农行网银自自助终端解解决方案网银终端介介绍－－终终端主界面面网银终端开开机后进入入XPE系统，直接接自动运行行网银浏览览器程序，，运行界面面如图终端主界面面农行网银自自助终端解解决方案网银终端介介绍－－定定制的IE界面对IE的界面根据据网银终端端的特殊需需求进行定定制，只留留下“前进进”、“后后退”、““刷新”、、“停止””、“首页页”5个功能按钮钮，使得普普通用户无无法对浏览览器进行修修改或关闭闭，也无法法通过地址址栏访问其其他与业务务无关的站站点。定制的IE界面农行网银自自助终端解解决方案网银终端介介绍－－屏蔽系统热热键网银浏览器器启动后屏屏蔽了一切切可能访问问到本地磁磁盘的热键键及各种组组合键，同同时隐藏了了WINDOWS的任务栏，，保证普通通用户不能能随意访问问本地终端端。返回桌桌面的唯一一方法是使使用热键CTRL+F5，并在弹出出的对话框框中输入正正确的密码码。屏蔽蔽系系统统热热键键农行行网网银银自自助助终终端端解解决决方方案案网银银终终端端介介绍绍－－－－超超时时返返回回主主页页当网网银银终终端端检检测测到到一一段段时时间间内内（（默默认认4分钟钟））没没有有用用户户在在对对其其进进行行操操作作即即自自动动返返回回首首页页。。这个个功功能能是是为为了了防防止止自自助助终终端端使使用用者者，，进进入入网网银银后后，，由由于于突突发发事事件件离离开开，，而而忘忘了了退退出出网网银银帐帐户户，，致致使使帐帐户户长长时时间间在在公公共共场场合合登登录录。。超时时返返回回主主页页农行行网网银银自自助助终终端端解解决决方方案案网银银终终端端介介绍绍－－－－禁止止浏浏览览器器证证书书的的下下载载浏览览器器证证书书存存储储于于IE浏览览器器中中，，可可任任意意备备份份证证书书和和私私钥钥，，比比较较适适合合有有固固定定上上网网地地点点的的客客户户，，而而不不适适合合在在公公共共场场合合的的网网银银终终端端上上使使用用，，为为了了避避免免客客户户不不熟熟悉悉情情况况，，在在网网点点办办理理浏浏览览器器证证书书后后直直接接在在网网点点的的网网银银终终端端中中下下载载浏浏览览器器证证书书，，本本网网银银浏浏览览器器禁禁止止直直接接从从站站点点上上下下载载浏浏览览器器证证书书到到本本地地终终端端。。禁止止浏浏览览器器证证书书的的下下载载农行行网网银银自自助助终终端端解解决决方方案案网银银终终端端介介绍绍－－－－交易易结结束束后后自自动动清清除除痕痕迹迹为了了保保证证用用户户信信息息的的安安全全性性，，网网银银浏浏览览器器在在检检测测到到用用户户交交易易结结束束拔拔出出UKEY后，，自自动动清清除除IE缓存存、、历历史史记记录录、、cookie等各各种种访访问问痕痕迹迹，，并并重重启启网网银银浏浏览览器器，，确确保保用用户户个个人人信信息息不不残残留留在在本本地地终终端端上上。。交易易结结束束后后自自动动清清除除痕痕迹迹农行行网网银银自自助助终终端端解解决决方方案案网银银终终端端介介绍绍－－－－U-KEY信息息提提示示在浏浏览览器器右右上上方方提提示示UU-KEY信息息提提示示图1图2农行行网网银银自自助助终终端端解解决决方方案案网银银终终端端介介绍绍－－－－允许许使使用用分分页页选选项项卡卡网银银浏浏览览器器默默认认为为单单页页显显示示，，即即只只显显示示当当前前页页面面，，但但随随着着软软件件的的发发展展，，分分页页显显示示被被越越来来越越多多的的用用户户所所接接收收，，这这里里提提供供了了分分页页浏浏览览的的功功能能，，管管理理员员可可以以根根据据实实际际需需要要进进行行选选择择，，分分页页显显示示效效果果如如下下（（图图3）允许使使用分分页选选项卡卡图3农行网网银自自助终终端解解决方方案网银终终端介介绍－－－网站黑黑白名名单功功能网银浏浏览器器虽然然屏蔽蔽了地地址栏栏，在在一定定程度度上可可以避避免终终端使使用者者随意意访问问与业业务无无关的的网站站，但但如果果是与与业务务相关关的站站点上上存在在不想想让使使用者者访问问的链链接，，就达达不到到目的的了。。这里里为管管理员员提供供黑白白名单单的站站点管管理功功能。。使用用黑名名单功功能，，即禁禁止访访问名名单中中的站站点，，其他他的都都可以以访问问，使使用白白名单单功能能则相相反，，除非非明确确说明明允许许访问问，否否则一一律不不允许许访问问。具具体设设置方方法参参考使使用说说明。。网站黑黑白名名单功功能农行网网银自自助终终端解解决方方案网银终终端介介绍－－－统计每每天U-KEY使用用频次次在每次次插拔拔U-KEY时进行行记录录，终终端能能统计计出每每天U-KEY的使用用频次次，在在一定定程度度上能能反映映该网网银终终端的的使用用流量量。统计每每天U-KEY使用用频次次农行网网银自自助终终端解解决方方案网银终终端介介绍－－－不返回回桌面面，调调出U-KEY证书书管理理器为了网网银终终端的的安全全不能能让使使用者者退回回桌面面，但但使用用者可可能不返回回桌面面，调调出U-KEY证书书管理理器图4谢谢谢9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December31,202210、雨中黄叶树树，灯下白头头人。。04:03:5504:03:5504:0312/31/20224:03:55AM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2204:03:5504:03Dec-2231-Dec-2212、故人江江海别，，几度隔隔山川。。。04:03:5504:03:5504:03Saturday,December31,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2204:03:5504:03:55December31,202214、他乡生生白发，，旧国见见青山。。。31十十二月20224:03:55上午午04:03:5512月-2215、比不了得就就不比，得不不到的就不要要。。。十二月224:03上上午12月-2204:03December31,202216、行动动出成成果，，工作作出财财富。。。2022/12/314:03:5504:03:5531December202217、做前前，能能够环环视四四周；；做时时，你你只能能或者者最好好沿着着以脚脚为起起点的的射线线向前前。。。4:03:56上上午4:03上上午午04:03:5612月月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Saturday,December31,202210、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。04:03:5604:03:5604:0312/31/20224:03:56AM11、成功就是是日复一日日那一点点点小小努力力的积累。。。12月-2204:03:5604:03Dec-2231-Dec-2212、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。04:03:5604:03:5604:03Saturday,December31,202213、不知香积寺寺，数里入云云峰。。12月-2212月-2204:03:5604:03:56December31,202214、意志志坚强强的人人能把把世界界放在在手中中像泥泥块一一样任任意揉揉捏。。31十十二二月20224:03:56上上午04:03:5612月月-2215、楚