联想银行柜员解决方案

联想银行柜员解决方案目录银行柜员方案背景银行柜员方案内容如何进行方案销售目录银行柜员方案背景银行柜员方案内容如何进行方案销售银行业务IT应用结构商业银行柜员系统的四个发展阶段第一个阶段－主机终端－单机业务系统（数据和处理在本地）或集中业务系统（数据和处理完全集中）带远程终端的模式－存在通讯线路成本高、交易的效率低、系统的可用性差等问题字符终端核心账务主机商业银行柜员系统的四个发展阶段第二个阶段－网点服务器+字符终端－在网点或地市设立前端服务器处理本地业务，减少网络传输量，提高交易效率－终端领域的主流模式商业银行柜员系统的四个发展阶段－友好图形化界面、系统的先进性以及成本相对较低等优点－柜员工作站安装柜员应用程序，日常维护费用较高核心账务主机Windows工作站+柜员应用程序第三个阶段－Windows工作站/基于Windows终端商业银行柜员系统的四个发展阶段第四个阶段－B/S三层体系结构－IT行业步入Internet/Intranet时代－要解决面临的困难：系统维护、跨平台、总体拥有成本等WIN终端PC终端总体拥有成本安全性可管理性外形性能/功能灵活性用户体验/反应速度高柜业务终端－传统理解－低总体拥有成本、安全、简单维护、体积小是以往WIN终端的优势；－性能高、可扩展性强以及用户的感受好是PC终端的优势WIN终端PC终端总体拥有成本安全性可管理性外形性能/功能灵活性用户体验/反应速度高柜业务终端－科技发展改变传统理解通过科技（硬件、软件、应用程序、标淮）和管理的提升，大大提升PC的综合能力，使得PC成为一个以客户为中心，中长期的智能高柜业务终端PC终端和WIN终端的TCO考虑传统理解一台WIN终端的采购成本比一台PC终端要便宜1000多块呢！从总体拥有成本的角度考虑，的确便宜这么多吗？？？我们来简单的算一笔帐TCO考虑WIN终端无法进行数据的计算和处理，必须依靠服务器资源来支持。大约20台WIN终端需要一台服务器的计算处理资源。如果按照正常的计算能力，一台2路的服务器价格约为30000元，那平均每台WIN终端需要的数据计算和处理资源：30000元/20＝1500元。而PC终端本身具有数据的计算和处理能力。这就意味着在TCO上考虑，一台PC终端要比一台WIN终端节约1500元资源。这还不包括，采用WIN终端后，面临的外设接口驱动开发投入和业务软件本身开发难度增加的投入等。银行业客户柜员网点面临的问题－柜员网点竞争能力的提升－金融理财业务的开展－人民银行统一项目的上线（票据影像系统、身份证验证系统等）外部压力－进行PC终端改造后，众多的终端如何管理－PC终端作为生产用机，安全性如何保证－更新成PC终端后，综合业务系统是否要面临改造内部挑战目录银行柜员方案背景银行柜员方案内容如何进行方案销售如何解决银行业客户面临的问题－外部压力－柜员网点竞争能力的提升－金融理财业务的开展－人民银行统一项目的上线（票据影像系统、身份证验证系统等）外部压力－增加新金融服务项目支撑的终端平台－进行Web浏览的终端平台－外接高速扫描仪、身份证识别仪器等－兼顾传统业务的多种串口外接设备的连接潜在需求－处理能力大大强于字符终端、具有本地数据处理、图形处理、浏览外网、可扩展性的PC终端－能够外接高性能设备－具有多串口连接功能实际需求如何解决银行业客户面临的问题－内部挑战－进行PC终端改造后，众多的终端如何管理－PC终端作为生产用机，安全性如何保证－更新成PC终端后，综合业务系统是否要面临改造内部挑战－缺乏PC终端的桌面管理经验－在专网内缺乏对于设备安全性管理的措施－对于PC终端改造，缺乏原有综合业务系统的移植潜在需求－需要能够进行远程的桌面运维管理、软件分发补丁、远程协助等－端口安全管理、终端安全接入控制、黑白进程的管理－需要原有业务系统从字符终端模式到PC终端模式应用的移植实际需求软硬件捆绑的联想银行柜员终端解决方案联想银行柜员终端硬件平台方案联想银行柜员终端安全管理软件方案PN300银行终端仿真软件方案机型一：联想新终端M55机箱容量：6L机型二：联想开天S4250机箱容量：13L主要配置：C430＋512内存＋80G硬盘＋5串口＋15”LCD无光驱软驱联想柜员终端硬件平台方案超小机箱设计，更加贴近以前银行终端的体积。免工具开启机箱设计扩展卡免工具拆装减震硬盘架免工具拆装机箱变阻尼设计易开启产品特色一多串口功能，最多可同时支持5个串口设备。通过跳线和转接线独特设计，可以同时连接多种不同供电规格串口外设设备。产品特色二优于BP－Box串口方式：打开串口方式不同，直接打开物理串口，操作命令简单。工作方式不同，多串口都是物理串口，可以同时使用。兼容性不同，机型可以兼容多个外设厂家的外设产品。产品特色三品牌供电引脚供电电压波特率信号规格信号定义实达

长城

国光

南天

融磁

湘计

牡丹

翰博

航泰

新大陆

艺能

三晶

正元

比特瑞旺1脚

4脚

7脚

9脚+5V

+12V1200bps

9600bps

19200bpsRS-232

TTL2-RXD3-TXD；3-RXD2-TXD；8-RXD9-TXD；柜员终端硬件方案与品牌规格繁杂外设的兼容性系统结构分级部署与区域扩展部署系统功能准入控制阻止非法接入降低网络风险针对指定网段安装客户端后可正常接入外联与外设管理外联控制可定义可访问的网段外设控制驱动级的接口控制上网策略控制提供基于黑白名单的上网控制策略行为审计应用程序Web访问邮件文档操作即时通信文件打印补丁管理支持微软常见系统补丁自动升级补丁库可离线升级补丁库自动与手动审核补丁调度式的补丁安装软件分发可下发执行程序、一般文件可带执行参数下发可调度下发可分组或指定任意目标桌面远程协助远程监控远程控制屏幕录像屏幕抓图远程锁定、关机、重启远程进程管理实时进程远程查看远程关闭非系统进程资产管理基于树结构的资产分组全面的资产生命周期管理隶属关系支持拖动主机安全检查流量控制桌面管理属性峰值CPU不超过5%，正常维持在0%峰值内存不超过15M，正常维持在4M左右1000台机器在100M带宽下网络资源消耗不到0.5%

深入微软内核，基于驱动的功能组合模块高效与稳定的客户端代理联想银行柜员终端安全管理软件方案总结：

1、外设端口管理－－USB端口的管理

2、准入控制－－防止没有注册外部终端的接入

3、违规外联－－防止进行策略之外的网络的访问

4、黑白程序管理－－对QQ、MSN、游戏等程序进行监控管理

5、分组管理－－提供按组织部门划分拓扑管理的结构

6、分发补丁管理－－进行软件的分发、升级和补丁

7、远程网络维护－－进行远程网络配置、故障诊断、远程控

制、流量查询、查看屏幕、重启系统等

联想银行柜员安全管理与其他相关软件的比较联想银行柜员安全管理系统微软SMS（SystemManagementServer2.0）LAN_Desk权限管理：为客户提供强大的权限划分机制，可定义不同的功能权限的管理角色、同时定义操作员可管理的组织范围。只有简单的登录权限，不能分配每个管理员不同的权限。只有简单的登录权限，不能分配每个管理员不同的权限。分组管理和组的配置：分组管理可以为客户提供安组织部门划分拓扑管理的结构，并且可以定义策略继承关系。并且能充分满足复杂的组织结构，为用户提供组中有组的树状组织结构。系统可以按用户和用户组查找信息，但不能按组织结构灵活划分组，也不能对组进行管理、维护和安全策略的实施。不详违规外联：当部署了违规外联策略的客户机或者群组在访问了在限制之外的网络时，系统会记录外联时间与目标地址，操作用户等等信息，同时会提供报警及数据查询等功能。没有需要采购安全管理套件。但没有如此明确的功能。外设管理：对所有外部设备能够控制其使用，包含USB设备/USB存储设备等等；当禁用USB存储设备时，像USB打印机、USB-Key可以照常使用。同时提供针对某台机器只能使用做过登记的U盘，未登记的U盘禁止使用。没有没有对U盘认证的功能。联想银行柜员终端安全管理与竞争对手的比较联想银行柜员安全管理系统微软SMS（SystemManagementServer2.0）LAN_Desk准入控制：所有经过身份认证的MAC地址并且安装了客户端软件的机器可以接入网络，其他机器一律不能接到网络中来。本身没有这个功能在最新版本需要再采购一个套件，但是部署实现比较麻烦。网站访问控制：记录所有访问过的网站记录，同时可以定义只允许访问的网站或者禁止访问的网站列表，并且可以灵活地定义时间段。指定部分域名即可。没有这个功能。不能通过域名来控制。文化对比：该软件最大特点是具备国际先进技术水平符合中国桌面安全管理的需求以及简单易用，整个软件界面风格一致，使用简便，且中文界面。调用许多Windows系统模块，其功能模块大多是解决Windows系统存在的管理问题。其界面为英文界面。是一款面向客户端的网络管理软件，国外产品，有中文界面，管理思想及使用方式较难接受。PN300银行柜员终端仿真软件方案在PC终端上安装的Telnet终端仿真程序在银行客户不改变原有业务系统的前提下，模拟原有的终端业务模式进行可实现原有终端业务模式的方便移植PC仿真字符终端业务主机通过TCP/IP或RS－232串口方式PN300软件方案主要功能一、PN300终端仿真软件支持连接主机方式TCP/IP网络异步串行口（RS-232）二、PN300终端仿真软件提供的仿真类型：VT-100VT-200VT-220-8ANSIVT-52还可根据用户需求选购定制其它仿真类型PN300软件方案主要功能三、PN300终端仿真软件对不同业务应用程序的兼容性可自行定义功能键，为应用程序要求多种功能键（包括组合键）解除后顾之忧。同时开启多个视窗画面与主机联机做不同业务。四、使用的方便性应用环境的设置可保存多种，方便下次直接调用，所以一台主机可做多种不同的业务，而不需重复设置联机或功能键等其它参数，仅仅第一次设置好并保存便可以将设置好的环境参数存贮后并产生图像，让操作更快速更简便。PN300软件方案主要功能五、对用户个人爱好的考虑使用者可自行设置屏幕字体大小及前后景颜色支持用户自定义词组输入可隐藏设置菜单，防止误设置可自行设置画面滚动速度六、其他特性支持多种中文内码支持同时与多部主机相连支持自动登录主机支持RLOGIN协议，直接Login至主机支持画面的拷贝与张贴功能，这对于编程人员来说无疑是个好消息软硬件捆绑的联想银行柜员终端解决方案联想银行柜员终端硬件平台方案联想银行柜员终端安全管理软件方案PN300银行终端仿真软件方案目录银行柜员方案背景银行柜员方案内容如何进行方案销售方案销售流程图了解业务现状初步拜访交流技术方案交流进行方案测试商务谈判、签署合同联想商务流程安装实施、培训结束出现问题备货项目成功的关键环节如何进行方案销售了解客户目前的业务发展现状

－是否进行了数据大集中？

－是否准备进行综合业务系统的改造？

－是否涉及到了网点的柜员改造？

－柜员终端是否还是字符终端的模式？目前银行业的数据大集中是必然趋势，如果完成后，下一步会涉及到业务系统和柜员网点的改造，就存在商机。如何进行方案销售初步拜访交流

－结合客户业务现状，与客户交流柜员终端改造的趋势和优势

－网点竞争力的提升、低柜理财业务的开展、人行统一项目的

实施等

－PC终端改造后的安全管理、业务移植问题与客户探讨PC柜员终端的趋势，具体会有《销售手册》和《方案建议书》，争取客户进行深层次的技术交流的机会。如何进行方案销售与客户进行整体方案的技术交流

－组织客户科技部门进行技术交流会议

－科技部门的总经理是决策者

－中央有专有的团队支持（张骁、侯凯琪、杨明河）

－中央会整合各方面的资源支持（INTEL、ISV等）技术交流是一个项目成功与否的重中之重。如何进行方案销售进行方案的整体测试

－硬件的业务系统和串口设备测试

－软件在模拟局域网和专网的测试

－客户提供测试报告

－资深售前工程师杨明河及ISV支持

测试是一个复杂而且期限较长的环节，一旦测试成功，距离最终的胜利就不远了。如何进行方案销售进行商务谈判、合同签署

－避免公开招标，方案销售不是同质化产品的招标销售

－报价原则：软硬件打包报价，按照每个点报价的方式

－注意：软件一年服务，后续软件每年服务和升级另行收费。

方案销售的谈判是提升销售增值的关键，时刻牢记解决客户的应用问题的价值是“无价”的。如何进行方案销售联想内部商务流程

－联想与客户或合作伙伴签署方案销售合同（专用，只能用

联想