金融机构每天要与很多银行、其它金融机构进行频繁的银行账户收付款、数据交互等,因此每家金融企业可能会使用多台前置机作为完成交易的中间设备,而每次登录或交易,前置机都需要Ukey来确认的。
对于IT部门来说,实体前置机结构比较复杂,维护工作繁复,运行效率也比较低。许多金融机构纷纷开始部署VMware、Hyper-V等虚拟化平台,将前置机系统平台移迁到虚拟机中。但是虚拟机对USB设备的支持不足,或者虚拟机漂移时,无法找到USB设备,就会导致业务中断,造成广泛的影响。
基于此背景,复园科技提出了创新性的解决方案:将前置机的应用系统迁移到虚拟机中,借助EastFax USB Server产品在虚拟机中远程连接Ukey。
先总体了解一下方案:
Eastfax USB Server是一款软硬件结合、功能强大的UKEY网络共享、安全管控、集中管理的产品。产品基于USB Over Network技术,主要解决企业在虚拟化、超融合架构战略进程中USB设备无法正常调用,企业内Ukey数量多、无法集中管理的问题。
再来详细了解功能如何实现:
- 远程调用Ukey
通过网络传输USB数据,任何UKey都可方便地连接到局域网、虚拟机、云服务器,不受地域限制。需要使用Ukey的用户在授权的IP电脑上登录时,客户端上会列出有权限连接的所有Ukey信息、状态,用户只需选择Ukey,点击“连接”即可访问USB设备。
- 集中管理USB设备
UKey统一连接到USB Server上,在服务端选择每个端口Ukey的类别、自定义其名称,设置其连接密码,让Ukey的管理和使用更规范。
- 安全连接Ukey
每个UKey都可以单独授权给相关用户,拥有授权的用户才能在客户端看到此UKey并连接,并且用户只能在已授权IP的终端登陆。每个UKey都可以设置连接密码,用户在客户端连接设置了密码的Ukey时,需要输入连接密码才可以连接UKey。三重组合验证,提高了访问设备的安全性。
- 实现统一监管
系统会生成Ukey统计报表,包括Ukey总数、在线数、已连接数等,让用户一目了然。
系统还会记录服务器及每个端口、用户的所有操作日志,有据可查,符合监管要求。
产品亮点:
- 稳定可靠。USB服务设备有着工业级设计,16口以上型号支持千兆双网口、双电源。进口USB 服务器由Digi和VMware合作研发,性能稳定。产品在很多大型金融机构应用,一直稳定运行。
- 高度兼容。产品支持认证UKEY、软件加密狗、网银U盾、U盘、税控盘等大部分USB设备,满足大小企业不同场景不同的需求。
- 集群管理。添加设备无上限,可以添加多台USB服务器硬件,端口拓展无限制,满足企业集群部署需求。
- 外网跨网。支持外网、跨网段远程连接,保持UKey稳定连接。
USB Server是一种可以跨区域远程调用USB、端口拓展无限制的解决方案,可以帮助金融机构降低前置机的运维成本,节省空间,助力实现企业虚拟化/云化/超融合战略架构。