华为终端金融解决方案1Content华为移动营销解决方案银行渠道发展趋势13解决方案成功案例4移动营销场景分析22电话银行自助银行社交银行手机银行传统网点社区银行投资理财小微贷信用卡现金交易转帐/汇款财富资讯账户查询开卡投诉建议中间业务网上购物全渠道银行:以客户为中心,便利使用,一致体验,差异化服务网上银行移动营销3产品投放慢风险不可控营销资料印刷/下发,业务培训耗时耗力(整个过程约8周)虚假信息无法第一时间识别客户信息、产品资料泄露销售支持弱营销效率低随意填写资料,初审工作量大纸件材料层层传递,业务办理周期长亲核亲访效率低,人力成本高无法及时获取销售相关统计信息及业绩反馈客户经理出勤无法考核传统营销手段面临的主要问题及需求4Content华为移动营销解决方案银行渠道发展趋势13解决方案成功案例4移动营销场景分析25Page5展示类采集类面签类OA办公类产品展示信用卡申请个人消费贷款OA办公统一通讯移动社区非现金类业务(客户经理)未来银行有90%的非现金类业务可以实现移动化预约服务小微贷申请远程培训借记卡开卡风险评估银信通签约代缴费签约理财托管签约网上银行签约手机银行签约移动营销业务分类:聚焦于风险可控的非现金类业务移动办公(全员)6移动营销场景设计:厅堂展示银行网点:产品宣传举例:理财产品销售产品展示风险评估业务预约柜台办理客户经理电子产品,发布快成本低:单产品印刷、物流节约以10万元计,发布周期由1~2个月降低到2天增强沟通,针对营销产品:风险评估提高用户购买信心,针对性推荐产品,提升产品营销命中率业务预约,提升客户满意:提供贴心服务,增强客户粘性客户价值业务流程7移动营销场景设计:信用卡申请、小微贷申请产品展示业务经理录入客户信息资料拍照客户合影3G/Wifi资料上传总部审批信用卡发卡资料核查初审身份证核查短信验证发放贷款个人、商户:数据采集客户经理业务流程客户价值身份证件现场识别:第一时间识别客户真伪身份,控制欺诈申办/恶意代办发生手机号码短信验证:减少无效申请,提高申请命中率申请资料实时上传:提高审批效率,缩短发贷/发卡周期8移动营销场景设计:借记卡发卡柜员打印凭条客户签字确认现场发卡客户设置卡密码指纹认证审核人授权柜员录入客户信息企业用户:双柜员上门资料拍照客户合影银行柜员分配卡号审核人业务流程客户价值上门服务,扩大客户群体:提供企业上门服务,获取优质客户,增加银行潜在盈利点现场发卡,提升客户满意:申请即得,无需等待,提升银行品牌形象,增强客户粘性身份证核查短信验证产品展示9移动营销可能面临的挑战与威胁全流程信息安全保证海量终端/应用管理多个终端外设整合终端上的企业数据可能外泄数据传输过程可能被窃听/篡改终端丢失,数据可能被窃取不同型号、OS的海量终端统一管理企业应用需快速发布、更新非法的应用安装可能影响业务越狱会带来终端安全漏洞支持PAD的外设比PC少,选型周期长PAD终端物理接口少,但需接多个外设移动营销,需考虑外设供电问题10Content华为移动营销解决方案银行渠道发展趋势13解决方案成功案例4移动营销场景分析2总体架构终端&外设移动安全平台方案亮点11金融总部企业内部应用LTE/3GWi-Fi终端应用安全一体化金融开户终端,支持二代证读卡、拍照回传、指纹仪、打印机金融产品实时展示,申请资料电子化传递,作业流程规范高效公私数据隔离,链路数据加密传输(国密支持),MDM终端统一管理安全邮箱即时通讯OA小额贷款…移动厅堂CRM征信系统移动开卡小企业4S店商区/社区金融网点SVNMDM应用商店移动工作台金融移动营销BYOD解决方案12华为移动营销逻辑架构产品展示信用卡小微贷借记卡移动安全工作台(AnyOfficeAgent)移动终端移动安全平台移动业务平台移动安全接入网关AnyOfficeGateway移动设备管理平台MDM移动营销业务平台应用专属隧道移动营销业务平台:应用开发商提供,包括移动营销应用、应用服务器,完成移动营销业务办理功能;华为移动安全平台:华为提供,包括移动安全工作台、移动安全接入网关、策略管理服务器,完成终端管控、应用管理、数据安全保障等平台支撑功能。企业13终端外设移动营销业务平台移动终端移动应用AnyOfficeAgent移动营销业务平台华为提供厅堂展示小微贷申请信用卡申请OA业务平台华为与合作伙伴分工界面借记卡发卡OA办公合作伙伴提供移动安全平台移动门户入口MediaPad一体化背夹银行卡读卡器便携打印机指纹识别器安全Pushmail安全浏览器移动安全沙箱应用专属隧道企业应用商店移动设备管理14Content华为移动营销解决方案银行渠道发展趋势13解决方案成功案例4移动营销场景分析2总体架构终端&外设移动安全平台方案亮点15移动安全平台安全沙箱提供企业移动化应用统一安全入口终端安全沙箱,隔离企业数据与个人数据安全SDK,应用快速安全化全生命周期管理全生命周期MDM设备管理应用快速集成,可扩展打造企业移动应用开放平台统一入口安全管道企业移动管理EMM平台,端到端安全管理方案、易管理、可扩展个人应用&数据企业应用&数据…应用专属隧道(Per-App)应用数据上层加密,防木马窃取隧道专用,病毒无路可走统一管理安全SDK16Page16移动工作台——银行营销Apps统一Portal入口移动支付信用卡申办智能厅堂户外作业企业营销移动信贷安全邮箱即时通讯业务应用OA17移动安全平台——端到端安全方案…应用专属隧道安全SDK移动安全沙箱•跨平台能力,支持主流OS平台;•提供本地文件/数据加解密接口;•提供网络访问加密接口;•创建独立的安全存储区,公私数据隔离;•企业数据高强度加密算法加密;•资产注销时,按照安全策略擦除终端本地数据;•采用虚拟协议栈技术,支持全IP应用;•应用专属隧道,网络开放权限小;•数据在应用层加密,防止本地网络层窃取;企业应用AnyOffice接入网关18安全沙箱,隔离个人与企业数据,保障企业数据安全AnyOffice创建一个公司与个人隔离的安全环境安全浏览器安全Pushmail应用4安全协议栈传输加密文件加密文件解密兼容各类OS的适配接口安全的标准通信API隧道认证隧道清除应用3操作系统(iOS,Android)硬件(CPU、Memory、Disk、SIMCard,etc)个人应用企业应用邮件CRM…OA个人数据企业数据•什么是沙箱:病毒进不去,数据出不来;•沙箱的用处:企业数据防泄密,个人隐私受保护•如何拥有沙箱:企业应用集成华为安全SDK(开放接口)19应用专属隧道,网络传输安全有保障应用层加密,有效防止窃取明文数据;隧道专用,阻止恶意程序进入企业内网虚拟协议栈,支持所有IP应用,如媒体流、动态端口类内部服务器华为:应用层加密内部服务器传统:网络层加密L3VPN恶意程序可影响办公应用,也可经VPN侵入企业内网;恶意应用可在网络层窃取明文信息,引起信息泄密;应用专属隧道VS20移动终端全生命周期管理平台EMM部署应用签名应用部署AppStore:分发、安装、配置安全策略配置:Wi-Fi,VPN等运行策略强制安全监控:密码、加密、端口、越狱、地理围栏等应用升级、补丁管理远程锁定、备份、擦除、提取安全/资产审计和报告IT服务:自助Portal、故障定位等获取硬件提供和配置(标配机)软件预置和安装合约管理:资产使用承诺等资产发现、注册初始化密码回收远程卸载、注销数据回收和清除设备重利用硬件重配置、绑定软件资产注销、重部署21与第三方应用对接集成AnyOfficeGatewaySDK开放接口终端终端侧DMZ业务侧移动柜员AnyOffice移动安全接入网关AnyOfficeMDMServer移动柜员小微贷小微贷信用卡信用卡SDKAppServer推送消息分发,拉起应用消息推送通道,TCP连接•支持第三方应用通过AnyOffice拉起•支持第三方应用的单点登陆•支持第三方应用服务主动推送信息至eSDK服务器,并对终端进行分发SDK数据通道数据隔离数据加密SDKHttpIOSAndroidWP移动windowsLinux桌面SDKSocketCObjectCHttpSDKJavaHttpSDKC/C++HttpSDK文件加解密•支持底层灵活SocketC接口,提供DLL动态库;•支持Http接口,并支持ObjectC、JAVA、C/C++等多语言调用;•支持数据隔离、通道管理、数据加密、本地文件加解密等安全接口移动综合前置华为应用集成,仅需3天移动安全平台提供SDK支持第三方应用快速集成23Content华为移动营销解决方案银行渠道发展趋势13成功案例4移动营销场景分析2总体架构终端&外设移动安全平台方案亮点24Page24MediaPad10Link+MediaPad7Youth2MediaPadM1定制化背夹终端定制:LOGO/ROM定制多OS平台支持MDM深度管控国密支持行业移动应用软件UI定制企业版本升级服务30%省电,更久续航适合移动应用华为AnyOffice+深度定制终端•4GLTE•8”I高清IPS屏•1280*800分辨率•5MP后置•1.6GHZ四核CPU荣耀X1•4GLTE•7”超清屏•全金属外壳•1920*1200分辨率•5M前置,13MP后置•1.6/1.8GHZ四核CPU•4GLTE•10.1”高清IPS屏•1280*800分辨率•0.3MP前置•3MP后置•1.6GHZ四核CPU•3GWiFi•7”炫彩屏•1024*600分辨率•0.3MP前置•3MP后置•1.2GHZ四核CPU软件定制、彰显形象25软件/UI定制•开/关机界面定制•软件/游戏删除•SD卡限制升级•定制版本控制升级•应用程序黑白名单•网站黑白名单•开机只进入客户launcher,看不到系统软件&应用接口•强制程序安装、删除、更新•WI-FI开启/禁用/关闭•GPS开启/禁用/关闭•3G模块开启/禁用/关闭•BT开启/禁用/关闭•摄像头开启/禁用/关闭•截图功能开启/禁用•USB连接功能驱动•SD卡禁用•USB转串口•GPS添加设备可显示不同号•USB转网口安全•开机密码、网络密码、VPN密码相机•APK安装、卸载禁用•支持通话录音•支持SD卡锁•支持网络防火墙:支持防syn,icmp攻击,支持iptable过滤规则•支持PKCS26身份识别身份证识别、指纹识别场景:银行信用卡开户、展业,证券开户、保险理赔、党政军红外、RFID红外抄表RFID标签场景:电力抄表、设备巡检、资产巡检条码条码读取(1Dor2D)场景:物流、快消、库存管理、医疗卫生、商超管理、食品溯源双OS安全加固三防场景:党政军、金融娱乐OS1安全OS2硬件功能扩展27华为金融伴侣28一体化背夹热敏/针式便携打印机磁卡/接触/非接触IC卡读卡器指纹识别仪二代证扫描区外设电池功能按键电池区补光灯便携手带终端+外设全面整合,移动业务尽在掌握华为Pad+背夹:双剑合璧,营销利器专业防护设计:防水、防尘、防震业务一体化:内置二代证读取、充电电池,提供信用卡申请、小微贷申请业务一体化解决方案丰富的外设伙伴,行业功能全,更兼容华为PAD与各主流外设厂商均做过预集成测试统一蓝牙2.0接口统一内置充电电池全套外设集成测试29Content华为移动营销解决方案银行渠道发展趋势13解决方案成功案例4移动营销场景分析2总体架构终端&外设移动安全平台方案亮点30Page30华为移动营销解决方案亮点终端定制ROM、企业Logo、软件预装定制一体化背夹(集成二代证识别器)预集成蓝牙刷卡器/打印机/指纹识别器统一平台数据安全国情特性全方位终端定制支持安全沙箱应用专属隧道SDK快速集成安全功能支持国密CFCA联动国家密码管理局认证统一应用入口单点登录应用商店终端全生命周期管控统一平台集中管理31行员用户AnyOfficeManager管理员资产注