[经管营销]联想银行柜员解决方案.ppt

联想银行柜员解决方案 联想大中华区 银行行业 商业银行柜员系统的四个发展阶段 第一个阶段－主机终端 商业银行柜员系统的四个发展阶段 第二个阶段－网点服务器+字符终端 商业银行柜员系统的四个发展阶段 商业银行柜员系统的四个发展阶段 第四个阶段－ B/S三层体系结构 高柜业务终端－传统理解 高柜业务终端－科技发展改变传统理解 PC终端和WIN终端的TCO考虑 银行业客户柜员网点面临的问题 如何解决银行业客户面临的问题－外部压力 如何解决银行业客户面临的问题－内部挑战 联想银行柜员终端安全管理软件方案 联想银行柜员安全管理与其他相关软件的比较 联想银行柜员终端安全管理与竞争对手的比较 PN300银行柜员终端仿真软件方案 PN300软件方案主要功能 PN300软件方案主要功能 PN300软件方案主要功能 方案销售流程图 如何进行方案销售 如何进行方案销售 如何进行方案销售 如何进行方案销售 如何进行方案销售 如何进行方案销售 如何进行方案销售 案例共享－贵州农信 08年重点工作摘要 服务器－－－－系统管理服务器 * * * * * * * * * * 远程协助 远程监控 远程控制 屏幕录像 屏幕抓图 远程锁定、关机、重启 远程进程管理 实时进程远程查看 远程关闭非系统进程 资产管理 基于树结构的资产分组 全面的资产生命周期管理 隶属关系支持拖动 主机安全检查 流量控制 桌面管理属性 峰值CPU不超过5%，正常维持在0% 峰值内存不超过15M，正常维持在4M左右 1000台机器在100M带宽下网络资源消耗不到0.5% 深入微软内核，基于驱动的功能组合模块 高效与稳定的客户端代理 总结：1、外设端口管理－－USB端口的管理2、准入控制 －－防止没有注册外部终端的接入3、违规外联 －－防止进行策略之外的网络的访问4、黑白程序管理－－对QQ、MSN、游戏等程序进行监控管理5、分组管理 －－提供按组织部门划分拓扑管理的结构6、分发补丁管理－－进行软件的分发、升级和补丁7、远程网络维护－－进行远程网络配置、故障诊断、远程控 制、流量查询、查看屏幕、重启系统等 没有对U盘认证的功能。 没有 外设管理： 对所有外部设备能够控制其使用，包含USB设备/USB存储设备等等；当禁用USB存储设备时，像USB打印机、USB-Key可以照常使用。同时提供针对某台机器只能使用做过登记的U盘，未登记的U盘禁止使用。 需要采购安全管理套件。但没有如此明确的功能。 没有 违规外联： 当部署了违规外联策略的客户机或者群组在访问了在限制之外的网络时，系统会记录外联时间与目标地址，操作用户等等信息，同时会提供报警及数据查询等功能。 不详 系统可以按用户和用户组查找信息，但不能按组织结构灵活划分组，也不能对组进行管理、维护和安全策略的实施。 分组管理和组的配置： 分组管理可以为客户提供安组织部门划分拓扑管理的结构，并且可以定义策略继承关系。并且能充分满足复杂的组织结构，为用户提供组中有组的树状组织结构。 只有简单的登录权限，不能分配每个管理员不同的权限。 只有简单的登录权限，不能分配每个管理员不同的权限。 权限管理： 为客户提供强大的权限划分机制，可定义不同的功能权限的管理角色、同时定义操作员可管理的组织范围。 LAN_Desk 微软SMS（System Management Server2.0） 联想银行柜员安全管理系统 是一款面向客户端的网络管理软件，国外产品，有中文界面，管理思想及使用方式较难接受。 调用许多Windows系统模块，其功能模块大多是解决Windows系统存在的管理问题。其界面为英文界面。 文化对比： 该软件最大特点是具备国际先进技术水平符合中国桌面安全管理的需求以及简单易用，整个软件界面风格一致，使用简便，且中文界面。 不能通过域名来控制。 没有这个功能。 网站访问控制： 记录所有访问过的网站记录，同时可以定义只允许访问的网站或者禁止访问的网站列表，并且可以灵活地定义时间段。指定部分域名即可。 在最新版本需要再采购一个套件，但是部署实现比较麻烦。 本身没有这个功能 准入控制： 所有经过身份认证的MAC地址并且安装了客户端软件的机器可以接入网络，其他机器一律不能接到网络中来。 LAN_Desk 微软SMS（System Management Server2.0） 联想银行柜员安全管理系统 在PC终端上安装的Telnet终端仿真程序 在银行客户不改变原有业务系统的前提下，模拟原有的终端业务模式进行 可实现原有终端业务模式的方便移植 PC仿真字符终端 业务主机 通过TCP/IP或RS－232串口方式 一、PN300终端仿真软件支持连接主机方式 TCP/IP网络 异步