更换网银U盾带来的CDMS应用机会

ZDNet至顶网服务器频道 07月03日 新闻消息：“二代U盾”是U盾的升级换代产品，是一种带智能芯片、形状类似于闪存（即U盘）和液晶显示屏的实物硬件。网银客户如需办理对外支付业务，要将“U盾”插入电脑的USB接口，输入密码，并经银行系统多重验证无误后，方可完成支付。二代U盾与普通U盾相比，二代U盾主要增加了“确认”和“取消”按钮，以及用来显示交易金额和交易账号的液晶显示屏。

一代U盾接入后，在Windows系统里面显示为“人体光学输入输出设备”。但是二代U盾则显示为“USB 存储设备”，也就是一个U盘了。那这会对银行的柜面终端应用产生什么影响呢？

上一个故事中我们我们提到过，银行要求柜面终端的U盘都是禁用的。一般的做法是通过Windows注册表（组策略）禁用U盘等移动存储设备。一代U盾因为是“人体光学输入输出设备”，所以网银开通业务是可以正常运转的。

不过二代U盾的业务安全性却带来了终端U盘管理的难题，因为二代U盾也是U盘，柜面终端禁用U盘，导致了网银业务无法正常的办理了。如果开放U盘使用，又会导致病毒木马等引入威胁储户资金安全。

传统的终端管理系统可以区分U盘和U盾吗？答案是“NO”。

升腾推出的CDMS企业版，成为了业界快速解决二代U盾上线问题的标杆产品。CDMS专注于银行柜面办公10多年，在二代U盾未上线之前就深入研究外设细粒度管控技术，提前解决了U盘和U盾的区分问题，助力银行二代U盾的上线。

那CDMS是如何做到的呢？

传统的U盘禁用是通过注册表的方式进行的，一般人都可以手动修改。而CDMS是通过专用的外设驱动进行控制，虽然U盘和U盾都表现为移动存储设备，但是CDMS的火眼金睛可以明确区分它们。U盾都有自己的产品ID和厂商ID，CDMS专业的白名单策略可以将U盾的信息加入，这样一来，普通U盘被严格的禁用掉，而U盾则被放过。

升腾CDMS企业版极好的兼顾了终端安全和业务应用，同时提供了业务软件批量部署、远程协助等运维功能，集合软件白名单、非法外联控制等安全功能，将柜面终端的管理推向一个新的台阶。