业务需求和痛点
在一些中大型，超大型企业的数字化转型升级过程中，企业对资金的管控要求越来越高，企业的司库平台、财务共享中心、资金管理等财务部门管理的网银U盾也越来越多。财务资金岗位的业务老师，要处理企业资金的日常收付款，账目核对，理财等业务，人手少则几十个，多则几百个网银U盾，涉及的银行种类多，U盾类型多，尤其 是二代网银U盾在业务操作时，还需要按OK确认键，还会有部分海外银行的密码器。日常使用网银U盾，查找费劲，频繁插拔也容易损坏U盾或电脑接口。业务人员使用网银U盾也无法追溯和审计，经办和复核也会因为管理疏忽出现舞弊，造成不必要的资金损失。保管不当更容易造成丢失。而如何提升资金岗业务老师网银U盾使用和资金业务处理的效率，减少网银U盾设备的坏损率，增强资金安全管控的力度，实现事前预防，事中阻断，事后可追溯可审计，成为企业网银U盾精细化安全管控刚需和痛点。
传统线下分散模式管理网银U盾实例图
整体解决方案
网银U盾集中管理远程使用应用架构图
一、实现技术路径：
通过引入USBServer设备，归集上收分散保管在各业务老师手中的网银U盾，通过选配点按矩阵，实现网银U盾OK确认键的远程点按，通过USBServer配套的管控平台，实现网银U盾的信息维护，授权管理等，通过USBServer配套的客户端，实现业务老师远程连接网银U盾，点击按压等本地化操作。
二、产品服务选型：
1、调研产品厂商整体解决方案能力（研发、生产、售后等），用户成功案例（用户数量及用户使用设备规模，调研设备故障率，响应时间和服务质量等）；
2、调研产品厂商规模（社保缴纳人数），企业情况（注册资本和实缴资本差距大小，差距太大可能存在持续经营风险）和相关资质（ISO27001、ISO9001、3C等）；
3、调研产品兼容性（是否支持不同类型网银U盾接入，点按是否支持正面点按，侧边按键点按，尾部按键点按，锁屏点按，密码器点按等）；
4、调研产品功能的完整性，产品的稳定性、可靠性、安全性、扩展性、灵活性、电气安全性和电磁兼容性等；
5、对企业个性化软件需求，是否能满足定制化开发。是否支持接口调用供RPA或第三方应用集成使用；
6、产品所配套的管控平台和客户端软件是否通过了CCRC资质的第三方机构的渗透和漏扫安全测评；
7、若有信创或信创安可要求，调研厂商USBServer设备核心部件（CPU，操作系统等）是否是信创版本或信创安可版本（在中国信息安全质量测评中心名目）。
三、相关配套建设：
1、场地等配套：场地（大小、高低、间距等）、温度、湿度、防火防盗、供电供网等配套；
2、制度等配套：设备维护流程、U盾上下架流程，用户和U盾授权流程，U盾外借和交接流程，经办和复核物理隔离，权限隔离，网络隔离等；
3、终端等配套：终端电脑配置性能，网络稳定连续性（带宽、丢包率、延迟等），Ukey管理工具、驱动、客户端等正常可用；
4、安全等配套：IP地址、开放端口策略、运维堡垒、跨地域VPN或专线网络等设置；
5、服务等配套：厂商日常售后服务支持（网银证书识别问题，浏览器兼容问题，网银冲突问题，连接问题，按压问题，操作系统问题，设备故障维保等）。
四、KBOT USBServer解决方案
通过KBOT USBServer智能一体化整体解决方案，把分散在各财务老师手中的盾，归集后上架到KBOT USBServer设备上，实现网银U盾的集中管理，细粒度的权限管控，在局域网或跨地域网络环境下，随时随地安全高效远程使用网银U盾，结合配套的点按矩阵灵活便捷地实现OK确认键的远程按键。
KBOT USBServer方案核心价值及优势：
1、资源池化：将物理网银U盾转化为可远程调用的虚拟资源；
2、集中管理：实现网银U盾统一存放，集中管理，避免分散风险；
3、远程操作：无需人工插拔，支持跨地域跨网络使用；
4、无缝集成：支持与RPA流程机器人，第三方应用无缝对接，减少人工干预；
5、开箱即用：无需单独配套服务器安装部署管控平台，设备内置管控平台，更省资源，更便捷；
6、容积率高：标准42U机柜或可选配套42机柜可以放置432个直插一代盾，放置288个OK确认键按压盾；
7、性能卓越：标准版：双核4线程I5处理器/256G固态/8G内存；信创版：RK3588八核/128G固态/4G内存；信创安可版: 兆芯KX-6640MA四核/64G固态/4G内存;
8、扩展性高：KBOT USBServer可扩展接入垂直点按矩阵，摇臂式点按矩阵，密码器按压机械臂等；
9、高度兼容：兼容所有类型网银U盾，根据选配型号，支持直插盾，需双击、单击、长按、正面按、侧边按、尾部按的OK确认键按键，密码器按压等各种网银U盾；
10、安全管控：通过细粒度的权限控制，实现账户，网银U盾，终端设备，IP地址、MAC地址，使用授权期、组织机构、用户角色等多维度立体化管控；
11、增质增效：不用频繁查找、频繁人工插拔和人工按键，减少U盾损坏率，提升业务人员工作效率，减少日常U盾交接、登记、盘点等人工管理成本；
12、全景监管：从业务人员授权、申请使用U盾，到上架、审批、交接、下架、归档等，以及经办和复核物理隔离，网络隔离，权限隔离等，全方位无死角监管；
13、使用便捷：业务人员无需管理和接触实体U盾，即可通过远程的方式虚拟到本地进行U盾相关业务正常操作；
14、型号丰富：根据企业自己真实需求，可选配普通标准高性能版，核心部件国产信创高性能版，核心部件国产信创安可高性能版，配置满足实际不同诉求；
15、优质服务：分钟级响应，专家级技术团队支持，常规问题分钟级解决，保姆式全程服务；
16、资质齐全：ISO27001，ISO9001，3C国家强制性认证，CCRC第三方资质安全测评，电气安全、电磁兼容等测评，有相关核心发明专利和软著等知识产权；
17、人员规模：同类型企业中，拥有四十人左右团队（有北京和南京分公司），人员最多，技术及支持人员占比最大；
17、资本规模：公司注册资本1500万，实缴资本1500万，公司可持续经营稳健；
19、案例成熟：大型和超大型企业客户多，单个单位，单个分子公司或部门，实施客户U盾多，最大有单个单位18000个以上U盾，单个子单位有10000个以上U盾；
20、稳定性高：在网络、系统和环境等稳定的情况下，至今最好纪录保持银企直联U盾,上线后到现在三年未掉线过。
KBOT USBServer软硬件应用部分展示：
10000+网银U盾集中管理机房
客户端未连接U盾 客户端已连接设备（可进行各种类型OK键按键）
客户端U盾密码访问口令及客户端基本设置 管控平台主要功能和数据展示面板
管控平台用户及U盾授权 网银U盾实时大屏展示
