引言
人們對(duì)移動(dòng)金融的依賴度越強(qiáng)，手機(jī)的價(jià)值也就越大。而移動(dòng)終端的普及對(duì)于銀行來(lái)說(shuō)更多是一個(gè)挑戰(zhàn)。要知道，在金融行業(yè)，移動(dòng)終端管控是移動(dòng)金融領(lǐng)域不可或缺的重要部分，其同移動(dòng)營(yíng)銷、移動(dòng)信貸等業(yè)務(wù)的安全性也是息息相關(guān)。
移動(dòng)終端的最后一公里
來(lái)自聯(lián)合國(guó)國(guó)際電信聯(lián)盟2015年12月的數(shù)據(jù)顯示，目前全球的手機(jī)用戶已經(jīng)接近71億，已覆蓋95%以上的世界人口。與此相比較，同期公布的全球上網(wǎng)人數(shù)為32億人，還不到手機(jī)用戶的一半。
如今，企業(yè)、組織不僅在利用移動(dòng)終端進(jìn)行辦公，而且像銀行網(wǎng)點(diǎn)等面向普通消費(fèi)者的業(yè)務(wù)，還會(huì)利用移動(dòng)終端展示的手機(jī)銀行APP應(yīng)用，或者用于向客戶介紹金融產(chǎn)品、最新活動(dòng)等營(yíng)銷服務(wù)。
但是，公用的設(shè)備有時(shí)候卻很難被真正得到有效公用。有些客戶出于好奇或者搞怪的心理，會(huì)給銀行大堂內(nèi)用于展示的客戶體驗(yàn)移動(dòng)終端設(shè)置密碼；應(yīng)該用于營(yíng)銷服務(wù)的終端，因?yàn)椴僮魅藛T的疏忽，被誤接上了私人的Wi-Fi網(wǎng)絡(luò)，重要數(shù)據(jù)很有可能因此而泄露；本來(lái)策劃好的營(yíng)銷活動(dòng)，卻因?yàn)闊o(wú)法及時(shí)傳達(dá)到相關(guān)人員的移動(dòng)終端，導(dǎo)致效果“大打折扣”……
對(duì)于很多企業(yè)來(lái)說(shuō)，雖然移動(dòng)終端打通了業(yè)務(wù)與客戶、與員工之間的“最后一公里”，拉近了端到端的距離。但想要讓這最后一公里的交通路況真正能夠形成井然有序、可控可管，卻并非那么簡(jiǎn)單。
iMC：移動(dòng)時(shí)代煥發(fā)新生
中國(guó)銀行上海分行（下文簡(jiǎn)稱“上海中行”）就曾經(jīng)面臨過(guò)以上這些問(wèn)題的挑戰(zhàn)。而杭州華三通信提供的解決方案幫忙他們解決了難題，并從中收獲了更多許多意想不到的收益。
杭州華三通信通過(guò)對(duì)上海中行實(shí)際需求的調(diào)研和了解，從應(yīng)用角度出發(fā)，將應(yīng)用場(chǎng)景劃分為網(wǎng)點(diǎn)客戶體驗(yàn)Pad管理，以及營(yíng)銷Pad、移動(dòng)辦公終端安全管理及遠(yuǎn)程訪問(wèn)個(gè)人PC兩個(gè)大類。作為杭州華三通信久負(fù)盛名的重量級(jí)產(chǎn)品，iMC智能管理平臺(tái)在與上海中行的合作中發(fā)揮了核心作用。
場(chǎng)景一、網(wǎng)點(diǎn)客戶體驗(yàn)Pad管理
通過(guò)將認(rèn)證、MDM以及企業(yè)應(yīng)用商店三位一體整合，iMC智能管理平臺(tái)在這一場(chǎng)景中實(shí)現(xiàn)了禁止網(wǎng)店大堂體驗(yàn)Pad設(shè)置密碼、后臺(tái)一鍵擦除密碼、禁止安裝非法APP應(yīng)用、終端定位和找回以及一鍵恢復(fù)設(shè)置功能。同時(shí)，其所能訪問(wèn)的銀行網(wǎng)點(diǎn)Wi-Fi與銀行內(nèi)網(wǎng)業(yè)已隔離，管理系統(tǒng)互相獨(dú)立，最大限度確保銀行核心網(wǎng)絡(luò)的安全。
場(chǎng)景二、移動(dòng)辦公終端安全管理及遠(yuǎn)程訪問(wèn)個(gè)PC
這一場(chǎng)景由于需要接入銀行內(nèi)部核心網(wǎng)絡(luò)，因此在管控方面更為嚴(yán)格。其需要重點(diǎn)解決的不僅包括了終端安全檢查與監(jiān)控、分組管理及分權(quán)限管理、本地?cái)?shù)據(jù)加密、身份認(rèn)證及單點(diǎn)登錄需求，還有終端管理統(tǒng)計(jì)報(bào)表需求、文檔權(quán)限精細(xì)化管理需求、應(yīng)用統(tǒng)一管理需求等諸多需要。
通過(guò)杭州華三通信的規(guī)劃，上海中行最終利用將營(yíng)銷Pad連接銀行網(wǎng)點(diǎn)內(nèi)部WiFi，進(jìn)而使用Portal認(rèn)證訪問(wèn)內(nèi)網(wǎng)資源的辦法，兼顧了安全性與網(wǎng)點(diǎn)營(yíng)銷員工的工作便利性。而且，利用虛擬應(yīng)用發(fā)布服務(wù)器，還可以隨時(shí)將最新的營(yíng)銷活動(dòng)推送到員工終端上，保證活動(dòng)落地的時(shí)效性。
另一方面，員工的移動(dòng)辦公終端則會(huì)通過(guò)SSLVPN方式接入銀行內(nèi)網(wǎng)資源。
除此之外，上海中行IT建設(shè)的人性化程度也由此實(shí)現(xiàn)了飛躍。根據(jù)用戶組和權(quán)限的細(xì)分定義，銀行領(lǐng)導(dǎo)不僅可以通過(guò)移動(dòng)終端處理OA辦公業(yè)務(wù)，同時(shí)還能遠(yuǎn)程訪問(wèn)單位個(gè)人桌面的PC資源，形成了真正安全可靠的遠(yuǎn)程控制。
如今，在上海中行，不僅移動(dòng)網(wǎng)絡(luò)完全形成了準(zhǔn)入制度，而且也擁有了智能終端生命周期管理、內(nèi)部應(yīng)用商店等技術(shù)實(shí)現(xiàn)和功能。同時(shí)，對(duì)于后臺(tái)網(wǎng)絡(luò)管理員來(lái)說(shuō)，統(tǒng)一的終端、應(yīng)用門戶以及單點(diǎn)登錄操作，也增加了管理的易用性和簡(jiǎn)便程度。未來(lái)，銀行還可以根據(jù)自身需求，利用平臺(tái)API和客戶端SDK進(jìn)行定制化開發(fā)與集成。
為什么人們把錢存在銀行，卻很少有人擔(dān)心自己的資金安全問(wèn)題？原因就在于銀行內(nèi)部對(duì)IT系統(tǒng)的嚴(yán)密保護(hù)、監(jiān)管與合規(guī)。這一因果關(guān)系在這個(gè)移動(dòng)時(shí)代同樣成立。
為什么當(dāng)下人們能夠敢于嘗試新生事物，熱情擁抱移動(dòng)支付？就是因?yàn)橛兄裆虾Ｖ行泻秃贾萑A三通信這樣，矢志不渝保障消費(fèi)者財(cái)產(chǎn)安全的負(fù)責(zé)任企業(yè)。消費(fèi)者利用移動(dòng)支付所節(jié)省的每一分鐘時(shí)間，實(shí)際上背后都蘊(yùn)含著他們無(wú)數(shù)的心血和汗水。
