一、产品概述
为促进网上银行电子业务的发展和电子银行服务渠道建设的需要，网上银行自助服务机成为维持现有客户，拓展新客户服务，延伸品牌，树立银行形象的新选择！我公司凝结专业软硬件开发设计能力和高品质生产制造优势，推出新一代网上银行自助服务机。网上银行自助服务机具有一体化设计、安全性高、性价比高等特点，为树立银行形象，推广和普及网上银行服务，提供了强有力工具。网银自主服务机适用于在不同类型网点的电子银行服务区、银行大堂、自助服务区等场所，可直接浏览网站，自助进行网上银行交易。

 二、主要功能

（1）终端自身安全性设计

博视网银自助服务终端自身具有良好的安全防护性能。其硬件防护措施，参照了相关同类自助设备的防护手段，主要采用如下安全措施：

n 终端采用了类似ATM机或自助查询终端那样相对坚固的外壳对计算机设备加以保护；

n 终端关闭所有不必使用的输入、输出接口；

n 对用于供客户插入网银网银盾的USB接口进行了严格的访问控制，做到仅能识别和使用银行USB-key,其他设备连接时系统能够主动拒绝连接；

n 根据需要在网银自助服务终端上安装视频监控系统进行监控，通过网络传输介质上传报警图片、信息至远程控制管理中心；

n 安全的操作系统，采用专业定制版wingdows xpe操作系统，实现限制操作系统所提供的服务和操作功能，保证系统安全；

n 根据银行对Windows操作系统客户端的管理要求，进行标准化管理，规范化客户端命名，安装统一的安全软件，保持客户体验机Windows系统补丁最新，最大限度保证客户端系统安全性；

n 系统还安装了必要的防病毒软件和防木马工具，并具有自动更新的功能；

n 终端配置自恢复/一键恢复功能，维护便捷。在遇到死机、断电等故障后重启时，系统能够自动恢复为初始工作状态，以防止病毒、木马等程序的驻留和攻击。

（2）网络安全设计

n 接入位置，自助服务体验机面向客户，网络接入位置不能位于行内业务网段，同时不能与行内业务类主机通讯，控制该机器发生故障后的影响范围；

n 加强访问控制，在网点接入网络设备上要增加访问控制，在交换机上通过vlan限制自助服务体验机访问网点业务类主机，在网点路由器上通过访问控制列表限制体验机只能访问网银代理和应用相关主机；

n Ip地址绑定，如果网点接入交换机支持ip与mac绑定功能，则需要将自助服务体验机ip地址与mac地址绑定，防止该机器修改ip地址；

n 安全检测，在重要网络节点配备入侵检测系统，实时分析进出网络数据流，对网络违规事件跟踪、实时报警，及时发现网络攻击或可疑网络行为。

（3）应用安全设计

n 网银自助服务终端具有对应用软件和用户的操作行为进行必要的限制功能，只开放与网银相关业务的系统服务；屏蔽系统热键、限制使用操作系统界面等；

n 实时监控网银自助终端的工作状态；

n 异常的使用行为和程序进程，系统自动识别并发出告警；

n 发生故障或存在安全隐患的自助服务体验机能够及时告警，并远程控制关闭；

n 记录用户的使用行为并生成日志，以便提供后台审计分析；

n 支持集中监控，实现对设备运行的统一管理；

n 支持集中管理，实现统一宣传，广告片的统一管理等。