1 云化部署的技术问题 　　

　　RPA机器人项目的云部署主要涉及银行、税务等需要UKEY的业务机器人，其他类型的业务机器人可以无缝部署到私有云IaaS平台。 　　

　　一、虚拟机漂移问题： 　　

　　在目前私有云IaaS平台的技术架构体系下，由于IaaS平台本身具有相应的灵活扩展、自动容错、VM及相关资源的调度和安排等机制，项目涉及的银行业务流程或操作需要自动插拔网银u盾，自动按网银u盾号码或功能键，自动输入网银u盾PIN或密码。由于银行操作的特殊性，如果采用云部署，那么网银u盾挂载的物理机必须和虚拟机在同一个物理机上；否则对应的虚拟机会因为VM扩展或者容错漂移而找不到对应的网银u盾。 　　

　　二、虚拟机数量问题： 　　

　　由于涉及的银行和银行账户较多，银行u盾种类较多，银行网银u盾对运行环境的要求也极为严格。每个银行的网银u盾都有不同的系统，u盾驱动，证书，浏览器安全配置等。一般都会有不同程度的冲突。同时，RPA机器人在运行时，鼠标和键盘会被独占，同一台机器同一时间只能运行一个进程，否则对应的RPA机器人将无法正常运行。因此，在这种情况下，有必要 　　

　　三、云化部署后远程桌面问题： 　　

　　由于部分银行的网银安全措施极高，一旦发现远程桌面服务，正常的网银将被封锁，给后期的运维(内网运维)带来极大的不便。 　　

　　四、网银程序独占问题： 　　

　　由于一些银行的网银在登录时垄断了整个系统和键盘鼠标，只允许操作自己能操作的部分，一旦中间环节出现问题，就回不去了。 　　

　　五、很多网银无法在虚拟机中运行： 　　

　　由于部分银行网银的反虚拟化，网银无法在虚拟机中运行。 　　

　　1 云化部署的业务问题 　　

　　部门的网银u盾中会有大量的业务操作需要人机合作来进行，业务人员会频繁使用网银u盾来办理银行或资金业务。RPA机器人一般会在下班后专注于相关业务。如果将云部署到数据中心，会给业务人员使用u盾带来很大的不便。 　　

　　2云化部署的管理问题 　　

　　银行业务私有云部署后，银行的u盾会统一放在数据中心，给业务管理带来一定的风险。u盾由原来的指定人员统一管理，改为存放在更多非财务和基金管理人可以接触到的地方，增加了风险窗口。 　　

　　3云化部署的安全问题 　　

　　如果银行业务部署在私有云，当有物理钥匙点击密码时，人们会看到，这可能导致不必要的密码泄露。因为银行数据会涉及到很多企业的商业秘密，所以必须考虑数据安全的问题。 　　

　　解决方案： 　　

　　使用Gobills RPA 厂商提供的KBOT Server，统一集中管理分散在各分子公司或部门的网银U盾等设备，实现U盾入库登记，使用登记，实现U盾统一调度管理，实现U盾自动插拔，U盾OK或确认键自动按压，在U盾上自动输入密码，U盾动态口令自动识别回填、U盾按键长按等；实现相关U盾远程共享挂载，权限分配，访问控制，IP或MAC地址白名单，SSL/TLS双向签名验签，U盾过期自动提醒；集中管理后的U盾等设备支持远程挂载在裸金属类服务器，各种云服务以及虚拟服务器(解决反虚拟机、反远程桌面等)，同时提供客户端，支持分散的业务人员通过客户端远程挂载运行相应U盾，同时也为RPA机器人（回单、流水自动下载、余额查询、自动支付提单等）对U盾的自动化相关操作提供接口。支持U盾使用、闲置等情况的统计，支持管理和调用操作的实时日志。支持有线网络和无线连接接入。适合财务共享中心、财务公司、期货公司、企业财务或资金结算等部门的U盾统一管理，自动化管理，以及充当多家银行银企直连前置一体化机（多家银行运行环境安全隔离），自带加锁机柜。 　　

　　视频加载.