银企直联系统介绍银企直联的概念n银企直联是指通过互联网或专线连接的方式，使企业的内部系统(财务系统/ERP/结算中心/电子商务等)与银行业务系统实现对接。企业无需专门登录银行系统，就可以利用自身系统自主享受到银行提供的各种业务和服务。n广义上银行业务系统包括综合业务、网银、中间业务等系统，一般概念上则特指网银系统。n银企直联可视为一种渠道。系统特点n复杂多变且低安全的客户端环境n更加严格的安全控制与认证机制n业务流程由企业系统与银行系统共同完成n统一的数据接口与种类繁多的企业应用系统n企业系统自动发送交易请求n业务请求数与通讯数据包都非常大n要求对企业系统的数据有较高的容错性应用对象主要服务于大型集团企业、政府机构、事业单位等。n企业财务系统n企业ERPn结算中心/财务公司的资金管理系统n电子商务平台n税务/保险/水电等系统直联与普通网银的比较直联直联普通网银普通网银服务对象大型集团、政府、事业、电子商务平台中小型企业为主业务范围一般网银业务、集团现金管理、电子商务等一般网银业务企业管理特点企业内部有较复杂的管理流程企业内部管理相对简单系统构架CS模式BS和CS模式网络环境专线较多，互联网为辅互联网为主，少量专线证书类型文件证书和USBKey证书，代表企业身份的企业证书USBKey证书，代表企业员工身份的个人证书两者关系两者在客户群和业务功能互为补充，各有侧重应用环境nWindows NTnLinuxnUnix直联模式n落地的、手工文件交换方式n通讯方式n嵌入方式nSOAP/WebService接口方式直联模式图示几种应用模式的比较通讯模式通讯模式嵌入模式嵌入模式接口模式接口模式系统结构复杂中简单运行稳定性差好好安全性中好差企业投入成本高低中适用环境Windows/Unix/LinuxWindowsWindows/Unix/Linux/其它网络环境专线/互联网专线/互联网专线企业开发效率一般高一般他行支持情况较多一般极少适用对象大企业、政府、事业大企业、政府、事业战略客户、政府通讯方式和网络环境通讯方式：与网银相同，采用TCP/IP协议。网络环境：大企业选择专线的较多互联网：方便、成本低专线：安全高、较稳定、成本高VPN：成本中等，安全较高网络带宽：建议128kbps以上，对业务量较大的企业建议512kbps以上。业务及服务支持大多数网银业务，但不限于已有网银业务。n账务查询n转账支付n代发工资n n电子票据早期直联系统存在的风险n远程饱和式攻击nDC/DS运行不稳定，速度慢n签名过程没有认证，存在被利用的风险n频繁的大数据量交易可造成服务器性能故障n异常数据与错误交易请求可造成服务器异常n企业较低的安全环境降低了业务流程的安全度n网络侦听或数据库可获取网银用户的重要信息与数据新一代直联系统在安全上的考虑n加强直联用户的权限控制n加强直联渠道的业务管理n绑定企业计算机的IP与MACn设置直联业务操作的时间段n客户端缓冲机制避免企业系统的异常访问n采用独立的直联服务器n支持代表企业身份的企业证书n从系统、应用与业务层进行监控新一代直联系统的优势n采取了更多的安全措施n系统性能更好，运行更加稳定n支持多渠道整合的架构，采用了组件技术n采用续传技术，支持大数据通讯n增加了查询通知的功能n支持网银与直联交互发展规划n新一代银企直联符合多渠道整合构架，支持嵌入模式，支持USBKey和文件证书n支持嵌入及前置机等多种模式n开发新的通讯方式，支持大数据量的通讯n支持集团现金管理业务功能n支持B2C/B2B业务功能发展展望n直联在大型集团企业的占比将迅速增加n各银行将由被动式营销转变为主动营销n由提供局部功能向提供整体网银业务的方向上发展n在功能开拓之后，更注重系统性能、稳定性与安全n与财务软件、电子商务系统更加紧密地结合n将逐步建立直联的管理规范与流程n将直联技术进行扩展，建立跨行的网银系统推广建议n提高全行对直联的重视程度，组织专业团队，加大在直联开发、管理、推广上的投入n总行层面对直联模型进行分析总结，按照客户特点、行业分类准备典型案例n提倡总分行联动，关注业务与技术的配合n加强与财务系统/ERP/电子商务等软件商的业务与技术合作n对客户的系统、环境、网络、业务和管理要有充分了解n提供专用的直联调试环境，并保证环境的稳定性n加强对分行业务、技术人员的培训工作