Oracle网银在线交易风险实时监控和管理方案材料.doc

Oracle Adaptive Access Manager (OAAM) --------网上银行在线交易风险管理及防欺诈解决方案 Oracle提供的在线交易欺诈检测和保护系统解决方案可以满足银行在短期和长期目标的认证需求，主要功能包括：提供多种渠道的实时、在线欺诈行为检测，提供非入侵式的多因素安全登录认证。 对网银建设提供的主要价值： 确保合规性 确保遵守 HIPAA、FFIEC 和 PCI 等数据隐私和安全性法规条例 随时随地工作（通过纯 Web 技术） 纯 Web 解决方案只需要一个标准的 Web 浏览器，无需令牌或其他最终用户专用的硬件、软件或下载 确保企业范围的互操作性 可以作为服务实施，供各种客户端应用程序以一致的方式利用；通过开放式 API 与各种系统集成 实现“分层的”联机安全性 与现有的安全性模式（如智能卡、令牌、生物认证或 PKI 身份验证）交互操作。 不可知安全机制可保护敏感证书免受网络钓鱼、网址嫁接、特洛伊木马、代理/MIM 攻击和各种在线威胁。 通过对多种数据类型（IP地址，时间，使用设备，地点，交易行为等）的分析评估，全方位侦测交易的实时在线风险； 实时欺诈检测使得实时操作（阻止、质询等）和警报能够有效对抗欺诈，同时还可以为调查人员提供有价值的相关欺诈数据。 OAAM 获得众多行业客户的证言和好评 业界领先的优越性能 快速部署，通过配置实现，无需开发程序，工期短，风险小； 开放的，集成的平台 快速，灵活的，简便的集成能力 可扩展的平台，支撑客户量未来的高速大用户量的发展 基于开放标准的平台组成，易于长期维护，控制总体拥有成本 认证用户--不可知性的安全鉴别 二次通用信息认证能力 门控安全模式（登录过程，交易过程等的风险管理） 透明化的，直观的管理方式，不是“黑盒子” 强大的设备和地理位置指纹识别 真正的实时风险侦测和管理 （相对于其他的准实时，有延迟的解决方案而言） 强大的报表功能，内附BI专业报表软件 拆箱即用的功能模块，支持多种第三方认证方式。 用户友好性的安全方案（客户端无需安装专门的软件和硬件） 成功案例 Business Challenges AudioTel，多个银行的软件供应商，需要双因素身份验证来满足 FFIEC 要求 基于令牌的技术对于 SaaS 客户而言成本太高 不使用令牌的情况下，客户需要一个预防欺诈的多因素身份验证解决方案 Oracle Solution AudioTel考察了8个厂商，最终选择了Oracle,因为Oracle有能力提供安全和经济的解决方案 AudioTel也选择了OAAM来满足FFIEC的要求 OARM和OASA整合了 门户“TeleWeb” 实施分析强身份验证器OASA与自适应风险管理器OARM，为多承租方应用程序实现无缝的门控安全模型 满足 300 多家银行的特定安全软件要求 降低合规性成本 降低用户身份验证成本并改进用户体验 Business Challenges Hercules Inc., Hercules Inc., 全球500强的化学制造企业，在全球都有分支机构和众多员工。 基于token-based技术不能满足广泛的员工使用。 需要一个强大的软件认证解决方案 Oracle Solution Hercules在多个厂商中最终选择了Oracle， 因为Oracle有能力提供安全和经济的解决方案 Hercules也选择了OAAM来满足他们多个内网应用系统的集成。 OAAM与“Microsoft SSL VPN”做集成。 Hercules现在实现了全球范围内的员工安全访问众多应用的需求。 Business Challenges National City 公司 (纳斯达克代码: NCC), 美国最大的金融公司之一,通过OAAM满足了FFIEC的要求并提高在线交易的安全 要求与现有的认证架构(CA SiteMinder)集成 要求能快速满足在线交易量上涨的要求 Oracle Solution OARM 和 OASA基于开放标准的标准,在交易上加了多层保护,实时检查和防范交易欺诈,提供了多认证保障NCC网站的安全。 解决方案提供了在线用户使用的安全，防止欺诈，同时保证了系统的性能和可用性 Oracle在5天内实施完成 降低了在线欺诈 适用于NCC各类用户 Oracle架构可以快速无缝地继承NCC其他应用