成都弱電公司訊：

過去，金融機構只需專注于在周邊建立強大的安防系統，實現對相關區域如結算室，金庫等進行嚴格出入經管和監控。而隨著互聯網、移動終端，云端的數據的接入，為確保金融交易的平安訪問，金融系統迫切地需要將傳統上獨立的成都門禁和IT平安整合到一起，協調經管身份和成都門禁，加強銀行關鍵業務應用訪問的平安性，以提供隨時隨地的平安訪問。

一、內外平安挑戰

銀行性質敏感且有利可圖，因而易成為攻擊目標，內外平安隱患重重。金融機構網點分散，綜合經管、實時且有效的監管難度大，這使得銀行上級領導不能夠即時了解所轄分行各員工的具體動向及各網點的實際操作情況，給銀行內部的經濟作案有機可乘。而金融服務業的高速發展，員工數量的不斷增加，也使銀行面臨人事、出入口與考勤經管方面的嚴峻挑戰。例如，工作人員的疏忽或銀行安防設備限制，工作人員在離開工作區未鎖門導致盜賊趁虛而入，在金庫等重要區域，不完善的平安機制也會滋生內外盜。

另外，互聯網、移動設備的發展促使銀行的交易方法發生了顯著改變。根據CEBTowerGroup調查顯示，和過去兩年相比，使用網上銀行的客戶幾乎增長了兩倍，單純的成都門禁經管措施很難支持和保護銀行客戶隨時隨地訪問的平安性，訪問攻擊的頻率和復雜度也在不斷上升。涉及的攻擊方式包括瀏覽器中間人攻擊(Man-in-the-Browser，MitB)木馬、病毒、鍵盤記錄、后門、瀏覽器重定向和另外惡意軟件。因此，要求金融機構既能增加基礎設施的平安性，又能支持客戶平安訪問銀行業務。

二、平安經管的需要分析

根據金融機構的業務特點，營業網點、大樓等辦公場所既要通過成都門禁系統為從業人員、客戶的人身和財物平安提供保障，實現平安金融服務的要求，又要在新的平安環境下，提供客戶隨時隨地對金融業務的訪問要求。具體要求包括：

●支持系統平安性及多級別權限的設置，即成都門禁系統必須支持分層權限設置，能夠限制核心區域的員工進出，能保證卡片與讀卡器間通信的平安可靠，能辨識偽卡——這些都是銀行對辦公場所、儲蓄網點、數據中心及金庫等極高的安防要求，以及對出入口控制、身份驗證、權限設置的嚴格規定。

●可實現遠程控制與中央經管，即成都門禁系統應網絡化，能支持遠程實時響應、經管與控制，以及在有網絡的地方即時通過電子地圖查看成都門禁點的情況；成都門禁系統所有的出入紀錄必須能實時上傳至中央經管站，以便監察。

●支持多系統聯動，即成都門禁系統能與另外安防子系統，如消防系統、報警系統整合并協調聯動，更好地保障平安。

●提高企業綜合經管效率，即成都門禁系統除了作為企業的平安防范系統，還可以通過整合考勤系統、停車場經管系統、辦公自動化系統、消費系統，提高公司的經管效率并最大化地利用資源。

●實現高度靈活的互聯網和手機銀行解決方案。滿足客戶對日益增長的新一代平安網上金融服務的需求，防止用戶進行關鍵金融交易業務時受到欺詐攻擊。