一、产品概述
朝天椒USB Server是一个软硬件结合、功能强大的UKEY网络共享、安全管控、集中管理的产品。产品基于最新一代的USB Over Network技术,解决虚拟机、云服务器网络远程连接各种USB设备的难题,对USB设备进行集中化、高安全的管理。
USB服务器可放置在网络环境的任何地方,如集中机房、异地,通过网络传输USB数据,通过局域网、虚拟机、云端可方便地远程调用USB设备。
UKey集中统一管理,可设置每个端口UKey的类别、名称、授权用户、授权IP、连接密码等,有详细的UKey数据及使用状态管理。严谨的多重验证机制,详细的使用操作日志跟踪,最大限度保证了UKey远程访问的安全,符合监管的要求。
二、需求背景
需求背景一:虚拟机、云服务器不能远程识别UKey
(1)银企直连、前置机、网银、加密狗等各种认证UKey非常多,目前都插在物理机或前置机上,物理机容易出现故障,维护工作量大。
(2)业务系统要迁移到虚拟机或云服务器中,但因无法远程识别UKey,影响了超融合数字化进程。
需求背景二:U盾众多,频繁插拨,效率低,管理难
(1)财务部门的网银U盾也非常多,银行转帐、查流水都需要U盾,查款转帐时频繁插拔,繁琐,效率低。
(2)U盾散落在员工手中,如何有效管控这些核心资产,成为影响企业安全与工作效率的一大困扰。
(3)集团公司、多子公司的财务集中做账,在开票、报税时,要频繁地插拔不同公司的认证Ukey,登录不同的税控平台开票、报税,繁琐的操作严重影响了财务的工作效率。
三、USB Server端统一管理所有Ukey
在USB Server上集中管理所有设备、所有UKey,设备和UKey的数量和使用状态,一目了然,方便统一管理。
四、客户端远程连接Ukey
用户电脑上,安装朝天椒客户端软件,登录服务器,会列出有权限连接的所有Ukey信息、状态,用户选择Ukey即可连接。
五、远程点按U盾OK键
二代网银U盾在操作汇款时,需点按U盾OK确认键确认。
通过远程控制智能机械手,自动点按插在USB服务器上的U盾OK确认键,解决人工无法远程按键的难题。
六、RPA机器人连接
USB Server提供接口,供RPA机器人调用,自动连接或断开指定端口的U盾,满足RPA快速频繁地登录大量网银帐户查银行流水、对帐等场景。
七、UKey集中分类管理
对所有Ukey集中分类管理,设置类别、名称、属性等信息,进行使用授权,设置连接密码、使用时间等。
八、集群管理,扩展无限
多台设备集群管理,可以管理成百上千的Ukey,满足有大量Ukey的大型集团企业需求。
九、确保Ukey安全连接
朝天椒软件通过严格的用户权限分配、白名单IP分配、密码验证等多重措施,确保USB设备的访问安全。
十、预警、提醒、监管
十一、应用场景
1、网银U盾
金融行业里,运营业务部门的工作人员每天要频繁登陆各个银行的网银查流水、转账,经常几十个银行的U盾轮番插拔,同一个U盾还会多人使用,管理混乱,难免造成丢失、损坏、无法追责的情况。
朝天椒 USB Server可以对U盾进行分类命名,统一管理,自定义持续连接时间、分组授权、IP绑定、连接密码等功能可以增加U盾使用的安全性,操作日志的记录实现责任追究至个人。
2、加密狗
ERP、财务软件、OA等企业应用系统都是通过加密狗授权,一般企业每个系统都部署在一台服务器,成本很高、维护工作量大。而未来,越来越多的系统将迁移至虚拟机、云服务器中,传统的UKey使用方式影响了信息化、超融合的进程。
朝天椒 USB Server可以支持各种虚拟机、云服务器环境,业务系统和加密狗、UKey的通讯不受地域限制,大大减少了IT维护的工作量,加速了企业部署虚拟化的进程。
3、前置机Ukey
前置机是一台硬件,金融行业每家公司要与很多机构进行后台数据交互,就会配置很多前置机,每个机构的数据交互还需要Ukey验证,前置机上也就插着很多Ukey。大量的前置机不仅占用了场地空间,也给IT维护带来了挑战,如果前置机出现宕机,影响了及时交易,会带来更严重的后果。
朝天椒 USB Server可以将前置机前置系统迁移到虚拟机中,验证Ukey都集中到USB服务器中,USB服务器放到机房管理,减少了IT维护工作量,推进了虚拟化进程。
4、RPA机器人
目前许多企业执行查询网银账户操作时,先通过各行PC网银客户端、网页或APP,使用账号、密码及U-Key等验证方式登录查询、转账,这种人工手动查询过程耗时较长,效率极低。不便于企业高效、便捷、实时地管理各银行的账号余额,并且一些现有的银企直联渠道无法覆盖所有账户类型数据的获取,如跨境账户、FTA账户、离岸账户等等。
朝天椒 USB Server基于新一代USB Over Network技术及软硬件结合的创新解决方案,能够很好地通过连接RPA机器人的方法帮助企业解决这个问题。