7月3日消息，“二代U盾”是U盾的升級(jí)換代產(chǎn)品，是一種帶智能芯片、形狀類(lèi)似于閃存（即U盤(pán)）和液晶顯示屏的實(shí)物硬件。網(wǎng)銀客戶(hù)如需辦理對(duì)外支付業(yè)務(wù)，要將“U盾”插入電腦的USB接口，輸入密碼，并經(jīng)銀行系統(tǒng)多重驗(yàn)證無(wú)誤后，方可完成支付。二代U盾與普通U盾相比，二代U盾主要增加了“確認(rèn)”和“取消”按鈕，以及用來(lái)顯示交易金額和交易賬號(hào)的液晶顯示屏。
一代U盾接入后，在Windows系統(tǒng)里面顯示為“人體光學(xué)輸入輸出設(shè)備”。但是二代U盾則顯示為“USB 存儲(chǔ)設(shè)備”，也就是一個(gè)U盤(pán)了。那這會(huì)對(duì)銀行的柜面終端應(yīng)用產(chǎn)生什么影響呢？
上一個(gè)故事中我們我們提到過(guò)，銀行要求柜面終端的U盤(pán)都是禁用的。一般的做法是通過(guò)Windows注冊(cè)表（組策略）禁用U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備。一代U盾因?yàn)槭?ldquo;人體光學(xué)輸入輸出設(shè)備”，所以網(wǎng)銀開(kāi)通業(yè)務(wù)是可以正常運(yùn)轉(zhuǎn)的。
不過(guò)二代U盾的業(yè)務(wù)安全性卻帶來(lái)了終端U盤(pán)管理的難題，因?yàn)槎鶸盾也是U盤(pán)，柜面終端禁用U盤(pán)，導(dǎo)致了網(wǎng)銀業(yè)務(wù)無(wú)法正常的辦理了。如果開(kāi)放U盤(pán)使用，又會(huì)導(dǎo)致病毒木馬等引入威脅儲(chǔ)戶(hù)資金安全。
傳統(tǒng)的終端管理系統(tǒng)可以區(qū)分U盤(pán)和U盾嗎？答案是“NO”。
升騰推出的CDMS企業(yè)版，成為了業(yè)界快速解決二代U盾上線(xiàn)問(wèn)題的標(biāo)桿產(chǎn)品。CDMS專(zhuān)注于銀行柜面辦公10多年，在二代U盾未上線(xiàn)之前就深入研究外設(shè)細(xì)粒度管控技術(shù)，提前解決了U盤(pán)和U盾的區(qū)分問(wèn)題，助力銀行二代U盾的上線(xiàn)。
那CDMS是如何做到的呢？
傳統(tǒng)的U盤(pán)禁用是通過(guò)注冊(cè)表的方式進(jìn)行的，一般人都可以手動(dòng)修改。而CDMS是通過(guò)專(zhuān)用的外設(shè)驅(qū)動(dòng)進(jìn)行控制，雖然U盤(pán)和U盾都表現(xiàn)為移動(dòng)存儲(chǔ)設(shè)備，但是CDMS的火眼金睛可以明確區(qū)分它們。U盾都有自己的產(chǎn)品ID和廠(chǎng)商ID，CDMS專(zhuān)業(yè)的白名單策略可以將U盾的信息加入，這樣一來(lái)，普通U盤(pán)被嚴(yán)格的禁用掉，而U盾則被放過(guò)。
升騰CDMS企業(yè)版極好的兼顧了終端安全和業(yè)務(wù)應(yīng)用，同時(shí)提供了業(yè)務(wù)軟件批量部署、遠(yuǎn)程協(xié)助等運(yùn)維功能，集合軟件白名單、非法外聯(lián)控制等安全功能，將柜面終端的管理推向一個(gè)新的臺(tái)階。
