【正文】 的創(chuàng)建和權(quán)限分配可由 EAS超級(jí)管理員管理，但 EAS安全管理員不允許處理此項(xiàng)業(yè)務(wù)； ? 為了防止內(nèi)部安全漏洞，需要結(jié)合雙安全管理員機(jī)制，在證書身份認(rèn)證的基礎(chǔ)上，增加另一維度的身份認(rèn)證，如： EAS傳統(tǒng)命名身份認(rèn)證 。 利用 USB Key內(nèi)置的密碼算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。19932022 金蝶軟件 (中國 )有限公司 EAS資金管控的硬件建議方案 ?硬件和網(wǎng)絡(luò)部署建議 對(duì)于企業(yè)來說，不同的銀行都會(huì)提供相應(yīng)的前置機(jī)安裝系統(tǒng)，而對(duì)于企業(yè)，可能需要連接多家銀行，其中包括國有四大銀行和商業(yè)銀行。19932022 金蝶軟件 (中國 )有限公司 EAS資金管控的網(wǎng)絡(luò)建議方案 網(wǎng)絡(luò)部署的建議，應(yīng)用服務(wù)器與客戶端之間，每個(gè) EAS客戶端與應(yīng)用服務(wù)器之間 通訊的帶寬占用約 128kbit/s；總部出口帶寬 =EAS外網(wǎng)最大并發(fā)數(shù) /3 128Kb/s。19932022 金蝶軟件 (中國 )有限公司 聯(lián)系方式： 業(yè)務(wù)咨詢熱線： 4008830830 金蝶網(wǎng)站： 謝謝！ 。 正常情況下數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器之間至少采用 100M連接，在大數(shù)據(jù)量情況下， 建議數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器之間采用千兆連接 ,需要配置千兆交換機(jī)和服務(wù)器千兆網(wǎng)卡。 ?銀行前置機(jī)環(huán)境建議 安裝前置機(jī)的系統(tǒng)環(huán)境配置要求建議如下： 必須遵照各銀行的前置機(jī)安裝環(huán)境要求，配置系統(tǒng)環(huán)境； 每 2家銀行的前置機(jī)軟件安裝到同一臺(tái) PC服務(wù)器上； 安裝銀行軟件的前置機(jī)必須安裝兩塊網(wǎng)卡，一塊接內(nèi)部網(wǎng)絡(luò)，一塊接互聯(lián)網(wǎng)或者專線 前置機(jī)和金蝶 EAS的數(shù)據(jù)庫或應(yīng)用服務(wù)器不能安裝在同一臺(tái)機(jī)器上； 前置機(jī)與金蝶 EAS的應(yīng)用服務(wù)器最好采用 100M以上的網(wǎng)線連接。 ? EAS目前支持在銀企互聯(lián)中使用。19932022 金蝶軟件 (中國 )有限公司 USB Key身份認(rèn)證 ? USB Key身份認(rèn)證 基于 USB Key的身份認(rèn)證方式是近幾年發(fā)展起來的一種方便、安全、可靠的硬件身份認(rèn)證技術(shù)，很好地解決了用戶個(gè)人私鑰的安全可靠存儲(chǔ)，并提供 USB接口與現(xiàn)今的電腦通用。 ? 動(dòng)態(tài)密碼鎖采取的是一次一密的認(rèn)證方式，每次需要錄入密碼進(jìn)行登錄校驗(yàn)，非硬件身份認(rèn)證方式。 B 共享共享 ))O R M R P C ： 數(shù) 據(jù) 加 密 傳 輸動(dòng) 態(tài) 密 碼 卡 數(shù) 據(jù) 庫移 動(dòng) 硬 件 身 份E A S 雙 身 份 認(rèn) 證校 驗(yàn) 動(dòng) 態(tài) 密 碼數(shù) 字 摘 要 校 驗(yàn)關(guān) 鍵 業(yè) 務(wù) 進(jìn) 行二 次 身 份 認(rèn) 證動(dòng) 態(tài) 密 碼 卡移 動(dòng) 硬 件 身 份EAS系統(tǒng)可以集成 USBKEY方式進(jìn)行登錄，通過安全 SSL加密通道訪問 EAS服務(wù)器，同時(shí)對(duì)于關(guān)鍵業(yè)務(wù)可以采用 USBKEY進(jìn)行用戶身份認(rèn)證，對(duì)于調(diào)用銀企的數(shù)據(jù)進(jìn)行簽名驗(yàn)證處理，保證資金系統(tǒng)的安全性。19932022 金蝶軟件 (中國 )有限公司 ? 網(wǎng)絡(luò)安全 篩選路由器、防火墻的使用、 IIS訪問安全 ? 系統(tǒng)登錄安全 證書認(rèn)證中心和證書（ CA） 、公鑰密碼體制、 動(dòng)態(tài)密碼卡、 USB Key 密碼策略、賬戶鎖定策略 ? 傳輸加密措施（ SSL等） 第三方認(rèn)證 SSL傳輸加密、身份驗(yàn)證 ? 應(yīng)用權(quán)限控制 按崗位職責(zé)的授權(quán)控制（功能、數(shù)據(jù)、角色） ? 基于數(shù)字證書的安全 Intra應(yīng)用 128位的加密通道 ? 數(shù)據(jù)庫安全防護(hù) 數(shù)據(jù)庫系統(tǒng)安全審核、 數(shù)據(jù)庫用戶權(quán)限控制 ? 備份方案：雙機(jī)熱備份 資金管控的安全建議方案 P48 版權(quán)所有 169。19932022 金蝶軟件 (中國 )有限公司 企業(yè)架構(gòu)及管控模式 業(yè)務(wù)板塊 企業(yè)單位 控股程度 發(fā)展定位 改革方向 管理模式 核心業(yè)務(wù) 核心支持業(yè)務(wù) 輔助后勤業(yè)務(wù) 管理保障系統(tǒng) 其他 分公司 絕對(duì)控股 分公司 絕對(duì)控股 分公司 控股參股 直屬單位 分子公司 直屬單位 分子公司 重點(diǎn)發(fā)展 配套發(fā)展 自主發(fā)展 引入市場(chǎng)機(jī)制 市場(chǎng)化社會(huì)化 生產(chǎn)經(jīng)營主體 生產(chǎn)經(jīng)營主體 有選擇退出 重組 移交、退出 戰(zhàn)略管控 戰(zhàn)略管控 財(cái)務(wù)管控 運(yùn)營管控 財(cái)務(wù)管控 大連港股份 大港集箱 集發(fā)物流 汽車碼頭 油品碼頭 散糧碼頭 雜貨碼頭 礦石碼頭 客運(yùn)總公司 長興島碼頭 船舶貨代 鐵路公司 輪駁公司 萬通船務(wù) 外輪理貨 引航站 電力公司 通信公司 機(jī)械公司 港灣工程 建設(shè)監(jiān)理 設(shè)計(jì)研究院 機(jī)電工程 物資供銷公司 實(shí)業(yè)公司 日興實(shí)業(yè)公司 重點(diǎn)指 資金管理中心 資產(chǎn)運(yùn)營公司 投資發(fā)展公司 港隆科技公司 勞務(wù)管理中心 檔案管理中心 教育培訓(xùn)中心 離退休中心 港報(bào)社 大連港公安局 大連港醫(yī)院 水產(chǎn)品市場(chǎng) 交通旅行社 宏譽(yù)大廈 地產(chǎn)集團(tuán) P44 版權(quán)所有 169。 應(yīng)用規(guī)模：在線用戶并發(fā)數(shù) 450以上的海量級(jí)應(yīng)用 應(yīng)用業(yè)務(wù) 用戶數(shù)和并發(fā)數(shù) 集中核算（總賬、報(bào)表、資產(chǎn)等） 800用戶， 200并發(fā)、憑證保存、查詢順暢 財(cái)務(wù)報(bào)告（合并報(bào)表） 168用戶， 100并發(fā)，合并由原 15天提前到現(xiàn)在 5天完成 資金管理（內(nèi)部銀行） 月結(jié)算資金 10億，月集中結(jié)算 5000筆業(yè)務(wù)，使用銀企直聯(lián)滿意 預(yù)算管理 預(yù)算報(bào)表 70多種類型報(bào)表， 80多單位參與，完成年度預(yù)算，月度資金預(yù)算在完善推進(jìn)。 ? 向資金管理要效益 ? 財(cái)務(wù)中心采用收支兩條線管理模式，業(yè)務(wù)量大且種類繁多，沒有信息化工具的支持工作的質(zhì)量和效率得不到保證 ? 資金業(yè)務(wù)不能在網(wǎng)上在線處理，沒有網(wǎng)上結(jié)算、內(nèi)部交易結(jié)算、銀企直連等功能帶來支付滯后和極大的工作量。19932022 金蝶軟件 (中國 )有限公司 管理難點(diǎn) ? 實(shí)現(xiàn)“一本賬”的管理模式，以解決： ? 原有財(cái)務(wù)軟件的應(yīng)用完全處于基礎(chǔ)核算階段，無法進(jìn)行集團(tuán)“一套帳”集中管理，不能給集團(tuán)管理層提供決策分析指標(biāo)，無法全面、及時(shí)、準(zhǔn)確地掌握集團(tuán)經(jīng)營狀況； ? 會(huì)計(jì)政策沒有統(tǒng)一控制，各基層單位核算軋帳日期不統(tǒng)一，造成各種報(bào)表及分析數(shù)據(jù)口徑不一致有些單位成本不實(shí)，隨意調(diào)整有管理要求的成本項(xiàng)目； ? 會(huì)計(jì)數(shù)據(jù)沒有集中管理，不能隨時(shí)從上到下的穿透查詢和審計(jì)，有些單位在報(bào)表中虛報(bào)成本或費(fèi)用，有些單位將已發(fā)生的費(fèi)用掛賬待處理。19932022 金蝶軟件 (中國 )有限公司 應(yīng)用截圖