引言
人們對移動(dòng)金融的依賴(lài)度越強，手機的價(jià)值也就越大。而移動(dòng)終端的普及對于銀行來(lái)說(shuō)更多是一個(gè)挑戰。要知道，在金融行業(yè)，移動(dòng)終端管控是移動(dòng)金融領(lǐng)域不可或缺的重要部分，其同移動(dòng)營(yíng)銷(xiāo)、移動(dòng)信貸等業(yè)務(wù)的安全性也是息息相關(guān)。
移動(dòng)終端的最后一公里
來(lái)自聯(lián)合國國際電信聯(lián)盟2015年12月的數據顯示，目前全球的手機用戶(hù)已經(jīng)接近71億，已覆蓋95%以上的世界人口。與此相比較，同期公布的全球上網(wǎng)人數為32億人，還不到手機用戶(hù)的一半。
如今，企業(yè)、組織不僅在利用移動(dòng)終端進(jìn)行辦公，而且像銀行網(wǎng)點(diǎn)等面向普通消費者的業(yè)務(wù)，還會(huì )利用移動(dòng)終端展示的手機銀行APP應用，或者用于向客戶(hù)介紹金融產(chǎn)品、最新活動(dòng)等營(yíng)銷(xiāo)服務(wù)。
但是，公用的設備有時(shí)候卻很難被真正得到有效公用。有些客戶(hù)出于好奇或者搞怪的心理，會(huì )給銀行大堂內用于展示的客戶(hù)體驗移動(dòng)終端設置密碼；應該用于營(yíng)銷(xiāo)服務(wù)的終端，因為操作人員的疏忽，被誤接上了私人的Wi-Fi網(wǎng)絡(luò )，重要數據很有可能因此而泄露；本來(lái)策劃好的營(yíng)銷(xiāo)活動(dòng)，卻因為無(wú)法及時(shí)傳達到相關(guān)人員的移動(dòng)終端，導致效果“大打折扣”……
對于很多企業(yè)來(lái)說(shuō)，雖然移動(dòng)終端打通了業(yè)務(wù)與客戶(hù)、與員工之間的“最后一公里”，拉近了端到端的距離。但想要讓這最后一公里的交通路況真正能夠形成井然有序、可控可管，卻并非那么簡(jiǎn)單。
iMC：移動(dòng)時(shí)代煥發(fā)新生
中國銀行上海分行（下文簡(jiǎn)稱(chēng)“上海中行”）就曾經(jīng)面臨過(guò)以上這些問(wèn)題的挑戰。而杭州華三通信提供的解決方案幫忙他們解決了難題，并從中收獲了更多許多意想不到的收益。
杭州華三通信通過(guò)對上海中行實(shí)際需求的調研和了解，從應用角度出發(fā)，將應用場(chǎng)景劃分為網(wǎng)點(diǎn)客戶(hù)體驗Pad管理，以及營(yíng)銷(xiāo)Pad、移動(dòng)辦公終端安全管理及遠程訪(fǎng)問(wèn)個(gè)人PC兩個(gè)大類(lèi)。作為杭州華三通信久負盛名的重量級產(chǎn)品，iMC智能管理平臺在與上海中行的合作中發(fā)揮了核心作用。
場(chǎng)景一、網(wǎng)點(diǎn)客戶(hù)體驗Pad管理
通過(guò)將認證、MDM以及企業(yè)應用商店三位一體整合，iMC智能管理平臺在這一場(chǎng)景中實(shí)現了禁止網(wǎng)店大堂體驗Pad設置密碼、后臺一鍵擦除密碼、禁止安裝非法APP應用、終端定位和找回以及一鍵恢復設置功能。同時(shí)，其所能訪(fǎng)問(wèn)的銀行網(wǎng)點(diǎn)Wi-Fi與銀行內網(wǎng)業(yè)已隔離，管理系統互相獨立，最大限度確保銀行核心網(wǎng)絡(luò )的安全。
場(chǎng)景二、移動(dòng)辦公終端安全管理及遠程訪(fǎng)問(wèn)個(gè)PC
這一場(chǎng)景由于需要接入銀行內部核心網(wǎng)絡(luò )，因此在管控方面更為嚴格。其需要重點(diǎn)解決的不僅包括了終端安全檢查與監控、分組管理及分權限管理、本地數據加密、身份認證及單點(diǎn)登錄需求，還有終端管理統計報表需求、文檔權限精細化管理需求、應用統一管理需求等諸多需要。
通過(guò)杭州華三通信的規劃，上海中行最終利用將營(yíng)銷(xiāo)Pad連接銀行網(wǎng)點(diǎn)內部WiFi，進(jìn)而使用Portal認證訪(fǎng)問(wèn)內網(wǎng)資源的辦法，兼顧了安全性與網(wǎng)點(diǎn)營(yíng)銷(xiāo)員工的工作便利性。而且，利用虛擬應用發(fā)布服務(wù)器，還可以隨時(shí)將最新的營(yíng)銷(xiāo)活動(dòng)推送到員工終端上，保證活動(dòng)落地的時(shí)效性。
另一方面，員工的移動(dòng)辦公終端則會(huì )通過(guò)SSLVPN方式接入銀行內網(wǎng)資源。
除此之外，上海中行IT建設的人性化程度也由此實(shí)現了飛躍。根據用戶(hù)組和權限的細分定義，銀行領(lǐng)導不僅可以通過(guò)移動(dòng)終端處理OA辦公業(yè)務(wù)，同時(shí)還能遠程訪(fǎng)問(wèn)單位個(gè)人桌面的PC資源，形成了真正安全可靠的遠程控制。
如今，在上海中行，不僅移動(dòng)網(wǎng)絡(luò )完全形成了準入制度，而且也擁有了智能終端生命周期管理、內部應用商店等技術(shù)實(shí)現和功能。同時(shí)，對于后臺網(wǎng)絡(luò )管理員來(lái)說(shuō)，統一的終端、應用門(mén)戶(hù)以及單點(diǎn)登錄操作，也增加了管理的易用性和簡(jiǎn)便程度。未來(lái)，銀行還可以根據自身需求，利用平臺API和客戶(hù)端SDK進(jìn)行定制化開(kāi)發(fā)與集成。
為什么人們把錢(qián)存在銀行，卻很少有人擔心自己的資金安全問(wèn)題？原因就在于銀行內部對IT系統的嚴密保護、監管與合規。這一因果關(guān)系在這個(gè)移動(dòng)時(shí)代同樣成立。
為什么當下人們能夠敢于嘗試新生事物，熱情擁抱移動(dòng)支付？就是因為有著(zhù)像上海中行和杭州華三通信這樣，矢志不渝保障消費者財產(chǎn)安全的負責任企業(yè)。消費者利用移動(dòng)支付所節省的每一分鐘時(shí)間，實(shí)際上背后都蘊含著(zhù)他們無(wú)數的心血和汗水。
