農村信用合作社在我國已有50多年的發展歷程，在支持“三農”發展、促進農村經濟建設中發揮了重要的作用，是我國金融體系的重要組成部分。從目前來看，農村信用合作社無論是在信息化系統建設上還是在金融電子科技的應用領域，都還不夠成熟，這將是農村信用社深化改革的關鍵。

農村信用社電子化建設是一項龐大的系統工程，需要整個信用合作系統聯動。因此，需要一個良好的外部環境。近幾年來，我國農村信用合作社掀起了新一輪管理體制改革潮流，以省為單位組建省級信用合作聯社，由省級政府管理，為農信社的電子化建設帶來了福音。04年，安徽省開始創立農村信用合作社省聯社，對我省農村信用社的發展進行統籌規劃，促進農信社電子化建設的發展。

雖然農村信用社的改革與發展上取得了一定的進展，但其本身多年積累的矛盾與問題并沒得到根本上的解決。首先是多年的多級法人體制，造成信用社技術力量薄弱，電子化建設進展緩慢；其次，信用社遍布于農村基層鄉鎮，經濟環境差，人員整體素質低，給電子化建設帶來難度。另外，各級監管部門對農村信用社監管數據的采集及各種數據的上傳下遞均以書面形式，數據的失真性較大，速度也比較慢。

當前，省級數據大集中已成為農信的一個發展趨勢，實施聯網工程是農村信用社電子化建設的必然選擇。此次我們通過引入新一代更適用于大網絡連接的unix終端，把各分社連在一起，組建信息交互的網絡平臺，在省轄范圍內實現數據集中、資源共享。對我省農村信用合作社而言，在管理集中、信息安全、業務拓展等方面都有大踏步的提升。

方案設計：省級聯網，資源共享

針對省級數據大集中的發展趨勢，我們在方案設計中將省轄內各分社連接到一個網絡上，共同享用農信數據，即“省級聯網，資源共享”。在方案架構中，全省數據庫集中在省聯社中心機房，各縣聯社通過專線接入省數據中心進行業務應用。其優勢主要有：

1、    數據集中。保證了省轄內數據的實效性、統一性，促進通存通兌等省級統一業務的推廣，擴大業務范圍，提升服務品質。

2、    管理集中。采用集中前置的模式，只需在省聯社安排工程師對中心機房的前置機進行維護即可，降低了各個縣聯社的維護工作量和維護要求。另外，通過管理工具遠程管理終端，實現遠程修改設置，遠程升級終端等功能。有效解決了農材信用社普遍存在的網點分散、專業人員稀缺難題。

3、    擴展終端USB應用，實現農信糧補業務、代發工資等業務從U盤進行數據批量上傳下載。具體實現方式為：a、操作員將數據文件按照規定格式拷入U盤，b、選擇糧補等業務后，提示是否上傳數據，c、選擇Y后，主機發送一串命令，通知終端打開終端的FTP界面（命令行與農信協商后定出，包括ftp主機IP、用戶名、密碼、文件通配符、上傳或下載模式等一串數據），d、終端打開后即可瀏覽U盤文件選擇上傳到主機。部分業務需要從主機下載文件到U盤，實現方式同上，只是主機發過來命令通知終端打開的是終端的FTP下載模塊。

在業務應用過程中，網絡上的數據流量大致可以分為兩個部分：一是終端與接入前置機之間業務系統界面信息及telnet協議本身的通訊數據；其二是與省級數據中心交換的帳號、密碼鍵盤、存取款等數據信息。在接入前置機放在縣聯社的情況下，只有后者在縣聯社與省聯社之間傳輸。而在前置機上移到省聯社之后，兩種數據流量都省縣之間傳播，因此在此方案中，各縣聯社到省級數據中心網絡帶寬保證在10M以上（包含10M）。

此外，在數據傳輸的安全性上，本方案通過兩種方式實現數據加密傳輸：一種是通過配合使用固定終端號軟件進行數據加密，這種方案中加密密鑰由固定終端號軟件在每次連接過程中隨機產生并利用該密鑰對傳輸數據進行加密。另一種則是給每個柜員分發一個IC卡或USB-KEY，并在其中存儲密鑰，在telnet連接及數據傳輸過程中利用存儲在IC卡或USB-KEY中的密匙來對傳輸數據進行加密。
設備選型：切合實際，放眼未來

一、端末設備

目前，windows終端以其在性能上的優勢與強大的軟件支持，成為行業信息化應用的主流。但是，對于電子化起步比較晚的農信行業，由于受網絡條件、科技投入、業務規模、人力資源等現實條件的制約，全面向Windows平臺遷移尚需時日。具體而言，以unix終端為端末設備的綜合業務系統仍然是農村信用合作社的核心應用。而客戶需求的提升則促使農信向多業務方面發展，催生很多的新業務品種，并提升了服務品質。這些業務的發展對端末設備提出了更高的要求，這是傳統的unix終端所無法滿足的。

農村信用合作社大都分布很散，地域性強，同時專業技術人員稀缺，相繼帶來了管理和維護上的問題。一方面，數量有限的專業人員進行大量的設備維護工作，是一種人力資源的浪費；另一方面，后期維護和管理的頻繁無形中造成了系統總擁有成本的激增。因此，對遠程管理的支持成為農信電子化建設端末設備的一項重要功能，這同樣是傳統unix終端所難以實現的。

在安全性上，基層社電子信息管理意識淡薄，缺乏有效約束機制，一些業務處理不規范或出現違規操作，存在風險隱患。另外，在數據傳輸上采用的Telnet協議是一種明文傳輸的協議，其安全性極低，容易受DNS欺騙和IP欺騙以及“中間人”等網絡攻擊。

綜合分析實際應用，經過對字符終端市場的調查比較，我們決定試用福建升騰資訊公司的第三代unix終端。據了解，該終端采用了真正32位的操作系統，可支持雙主機和多達8個的多屏操作，滿足多業務在農村信用合作社的應用；在安全性上，第三代unix終端采用的是建立在應用層和傳輸層基礎上的SSH安全協議，支持比口令驗證更為安全的基于密匙的身份認證方式，并且所有傳輸的數據都會被加密，大幅提升了端末應用的安全系數；通過其管理工具，還能輕松實現遠程升級和遠程維護，降低了管理和維護的成本。

此外，新一代Unix終端還擁有強大的USB接口支持功能，滿足了客戶對U盤、掃描儀、多功能一體機等USB設備的應用，特別是在國內首家實現了Unix終端對USB-Key的支持，為在Unix終端上開展相關金融業務掃平了障礙；其打印設備支持功能還支持網絡打印服務器、激光打印機、多功能一體機等，這些，都是傳統Unix終端所無法比擬的。

二、網點接入前置機

在此次方案設計中，前置機集中到到省聯社，成為端末設備與省數據中心進行連接的重要紐帶。其配置的好壞將影響到農村信用社進行業務操作的應用情況。目前，在前置機選擇上，普遍存在三種方向：PC機、小型機、大型機。

目前在市面上普通大型機通常能容納3000個以上的并發連接，基本能滿足全省農信網點的連接需求。但是，為滿足容災需要，還須配備一臺做為備機。其市場價通常在百萬元以上，而PC服務器的并發連接為100客戶機以上，其售價僅為2―3萬，小型機市場售價為十幾萬，能連接250個以上。

出于對我省農信社實際應用的性價比考慮，此次我們采用的是在兩臺小型機上以邏輯分區的方式，組建省聯社前置機群。在應用中，將各縣聯社按區域劃分，每1000個終端聯接一臺前置機，全省3400多個網點，共設置4臺前置機，另外配置一臺前置機作為熱備。

上線推廣：培訓為主，提升業務水平

農村信用合作社是由社員入股組成、實行社員民主管理、主要為社員提供金融服務的合作金融機構，其員工大部分來自農村，生活在農村，對高科技的電子化產品既感陌生，更覺遙不可及，其計算機基礎普遍偏低，客觀上制約了農村信用社電子化建設的因素。因此，此次Unix終端應用系統在省轄內開展上線推廣時，我們更為注重對員工進行計算機知識、終端應用方面的培訓，旨在培養科技人才，加強農村信用社階梯性隊伍建設。

本次新應用系統的推廣首先在合肥市的市郊聯社及市郊的3個縣聯社進行，我們與此次系統改造的設備及解決方案提供商升騰公司的工程師一道，在省聯社與這些縣的聯社之間組建了綜合業務應用系統的網絡平臺。其中，對各級農信職工的培訓主要通過二種方式：一是在多媒體教室進行，配合升騰公司提供的教育軟件，對職工進行集中培訓；二是現場指導，傳授實際應用與日常管理方面的知識，切實提升業務人員，技術人員，管理人員的業務水平。

為確保此次終端應用聯網工程在實際應用中的穩定可靠性及其良好的應用擴展性，在推廣中我們還對終端應用進行全面的測試。內容涵蓋終端與前置機的連接可用性與穩定性、字符顯示的支持功能、系統對外設的支持情況、通訊加密功能、遠程管理功能、USB接口功能擴展性等全方位的測試，其結果均達到了我們在方案設計中規定的各項指標。
實施效果：易管理、高安全、低成本、高擴展性

目前，我省83個縣級農村信用聯社3400多個網點已經全部并入了這項聯網工程。從業務人員、技術人員、管理人員等職工的反饋來看，此次終端應用系統在豐富業務品種及提升服務品質上比改造之前都有很大的優勢，在具體操作上表現得更為便捷，業務處理速度也有大幅提升。

由于采用集中前置模式，并且前置機均已上移到省聯社，對于縣聯社的管理人員而言，工作量大為減輕。在省聯社，機房內安排了工程師管理全省的前置機，實現了集中管理的優勢，網點客戶端軟件的日常維護與升級均可在省機房統一進行。

在目前銀監會、人民銀行和省級政府“三位一體”的管理模式下，各級監管部門要從分社采集數據并做上傳下遞的數據傳輸工作。之前，這些都是通過書面來進行，難以有效保證信息的完整性及準確性。聯網之后，這些工作是通過FTP上傳數據功能來完成的，可以直接從端末設備提取，保障了數據的完整與準確。網點的工作人員還可以通過U盤進行數據的發送與接收，免去了手工錄入的繁瑣，并且不用擔心人為失誤的發生。

在Unix終端應用體系下，技術人員的工作也減輕了。系統安裝速度大幅提高，僅是硬件接插所用的時間，而且只需在終端服務器上進行就可以了，無須在每一臺上端末設備上重復安裝。另外，新應用系統提供了強大的遠程管理功能，數量有限的專業人員不再因為一些網點上的故障而“十里八村”地奔波，通過遠程管理工具即可完成。

聯網工程的實施還為全省農信系統節省了開支。在維護成本上，由于實現了集中管理，并且此次所用的升騰第三代unix終端出現故障的概率比普通PC機低，其使用年限也比PC機長，軟件與硬件的維護成本大為削弱；在能耗上，構成新系統的端末設備均為低功耗終端，單臺功耗小于15W，節約電力的同時減輕了對UPS的壓力；另外，系統所用的終端本身不存貯任何數據,很難造成數據的丟失,而使用PC就容易數據丟失，這樣就造成公司的損失也就增加了安全成本。

經過此次系統改造，打造了一個全省聯網工程。分布很散的各個農信分社不再是一個個相互獨立的“信息孤島”，而是全部融入了數據交互暢通的“信息村”。而且，新系統還為農信業務的發展提升了強大的擴展功能，為我省農信在金融業快速發展的環境下確立了競爭優勢。