• 移动端
    访问手机端
    官微
    访问官微

    搜索
    取消
    温馨提示:
    敬爱的用户,您的浏览器版本过低,会导致页面浏览异常,建议您升级浏览器版本或更换其他浏览器打开。

    交行银企互联系统升级 易企连解信息安全难题

    巴杨 来源:中国电子银行网 2018-02-13 09:35:59 银企互联 银企直联 金融安全
    巴杨     来源:中国电子银行网     2018-02-13 09:35:59

    核心提示随着银企互联业务接入的客户越来越多,传统保护措施存在的问题愈加凸显,无法在政策合规、安全性、性能及稳定性、客户需求多样化、成本等方面达到完美平衡,而易企连则很好的实现了这个平衡。

    交行银企互联系统升级 易企连解信息安全难题

      近年来,银行业银企互联服务飞速发展。何为银企互联?银指“银行网银”,企指“企业财务系统”,银企互联服务可实现银企双方系统的无缝对接,相当于银行柜面入驻企业,大大提高了工作效率,企业财务人员无需临柜或登录网银,即可通过企业内部财务系统、ERP等界面,直接进行各项资金类业务操作,简单方便。

      其中作为国内首批实现银企系统对接的商业银行,交通银行一直致力于创新发展,针对互联网+下的银企交互。近期交通银行推出全新一代银企互联系统,依托大数据、云计算等多项Fintech核心技术,倾力打造全新智能化的银企互联平台。此次交行新一代银企互联系统与中国金融认证中心(CFCA)合作了“易企连”通信安全产品,备受关注。“易企连”此次赢得交行青睐,主要在于其安全性、合规性、高效、稳定、易用的特性,很好得解决了银企互联业务现行业务中的暴露的难题。

      易企连如何满足银企互联业务的升级需求?目前使用数字证书对交易报文签名并结合SSL安全通道技术,是对银企互联业务进行保护的主流方式。随着银企互联业务接入的客户越来越多,传统保护措施存在的问题愈加凸显,无法在政策合规、安全性、性能及稳定性、客户需求多样化、成本等方面达到完美平衡,而易企连则很好的实现了这个平衡。

      作为一款全面支持SSL/TLS/GMVPN协议及国际和国产密码算法的通信安全产品,易企连集成了签名验签模块、加密模块、推送模块、安全模块,从使用的各个环节充分保障信息安全,且其更稳定、易用,且采购及运维成本都较传统加密机明显降低。

      易企连产品集成的多个模块:

      ·签名验签模块:提供标准化、成熟的接口调用,保证交易的不可否认性

      ·加密模块:提供安全的双向SSL通道,保障企业和银行传输数据的完整性和保密性

      ·推送模块:支持银行主动向企业发起业务交易,推送账户变动信息

      ·安全模块:集成高性能RSA和SM2密码卡,将企业敏感数据保存在卡中,保证密钥的安全性,防止核心数据泄密,保障交易安全性的同时也提高了效率和稳定性

      更安全

      安全是易企连的基础,产品从使用的各个环节充分考虑,量身定制了五大安全策略,极大地保障了信息安全。

      1) 身份安全:严格校验接入服务器身份,最大限度保障用户接入身份的合法性,防止中间人攻击。

      2) 数据安全:采用深度定制Linux系统,使用安全加固内核和防护引擎,提升了系统安全性;集成高性能国产商用密码卡,密钥不能导出,防止敏感数据泄露。

      3) 访问控制安全:可针对每个部门、机构分配不同的管理账户,并可针对不同服务差别授权及灵活控制,防止的越权访问行为。

      4) 审计安全:提供详细的日志分级记录,通过管理平台可在线审计所有操作记录及所有业务的处理情况,方便统一采集和审计。

      5) 传输安全:可通过SSL/TLS/国密SSL通道来保障数据传输安全,支持国标SM2、SM3、SM4及国际通用AES、DES、RC4、SHA系列、MD5等密码算法。

      更稳定

      1) 多核运算,高并发、高性能、高稳定性,效率较普通USBKey高百倍以上。

      2) 支持HA双机热备,当主机因特殊原因不可用时,备机能在短时间内接管业务,避免大规模的业务中断。

      3) 采用多节点负载技术,降低银行服务器单点压力,当某个服务器不可用时,能快速切换下个服务器,保障业务正常处理。

      更易用

      产品可完整支持多钟主流操作系统及浏览器,适合各种终端设备和环境,提供更佳用户体验。

      1) Web管理:BS模式统一管理,安全方便;支持Windows、Linux、MAC、IOS等主流操作系统;兼容IE、Firefox、Opera、Chrome、Safari等多种浏览器;支持远程管理。

      2) 证书管理:可以预植和导入根证书;支持预植、离线、在线下载RSA/SM2证书;兼容多个CA及多种格式证书。

      3) 服务配置:支持签名、验签、加密业务,复用同一服务端口;支持银行主动推送业务;可自定义安全的SSL协议及算法;提供更简单部署体验,快速完成业务配置。

      如此质量更优、使用更便捷、稳定性更好、性价比更高的易企连,已被工商银行、交通银行、民生银行等多家银行收入囊中,颇受业内好评,为银企互联业务架设业务保障通道,助推银企互联业务发展。  

    责任编辑:韩希宇

    免责声明:

    中国电子银行网发布的专栏、投稿以及征文相关文章,其文字、图片、视频均来源于作者投稿或转载自相关作品方;如涉及未经许可使用作品的问题,请您优先联系我们(联系邮箱:cebnet@cfca.com.cn,电话:400-880-9888),我们会第一时间核实,谢谢配合。

    为你推荐

    猜你喜欢

    收藏成功

    确定