项目背景及目标

当前在服务器领域，银行业已大量采用浪潮、联想、华为等国产厂商提供的x86服务器和开放的Linux服务器；在智能移动设备领域，国内厂商的安卓系统也占有80%市场份额；而唯独在银行对客业务全面、数量多、外接设备和运行软件多样化的网点终端方面，基于国产化的生态仍空白。

为响应加强国产化、实现自主可控的国家政策号召，根据银监会《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》要求，广东农信于2019年初启动了柜面操作系统国产化替代创新项目，旨在网点柜面终端实现国产化系统替换微软Windows操作系统，进行柜面应用、外设、控件、后台管控等全套柜面生态向国产化迁移，初步构建柜面终端的国产化生态，达到柜面国产化终端与Windows终端相抗衡的局面。

项目方案

广东农信柜面终端涉及新柜面和旧柜面两种柜面应用、42种外设、2类ActiveX控件。其中广东农信新柜面系统于2018年上线，目前正在全省农商行（农信社）进行推广，故本项目优先考虑新柜面应用的兼容迁移工作。

本项目的目标是将柜面终端上的Windows操作系统逐步替换为国产化Linux操作系统，同时终端上运行的软件需进行Windows切换到Linux的适配改造，即将新柜面系统的客户端、外设、控件等进行跨平台适配改造，终达到将柜面终端上原有的基于Windows OS的软件生态替换为自主可控的基于国产化linux的PC终端软件生态。

具体替换方案分为六大模块，简述如下：

1.硬件：现有PC硬件配置不变；

2.OS：由微软Windows OS替换成武汉深度公司的 国产化Deepin OS；

3.C端：广东农信新柜面系统使用赞同公司ABC产品，该客户端需进行跨平台-Linux适配改造，包括搭载的业务交易以及相应硬件外设的调用功能等；

4.外设：需适配迁移，针对新柜面系统使用的外设，由外设厂商基于国产操作系统开发硬件驱动，通过Linux版本的ADS（Agree Device Service，即赞同公司提供的外设服务中间层）实现新柜面业务系统与硬件之间的通讯调用；外设厂商无法提供驱动的，由国产操作系统厂商深度公司进行适配兼容。

5.控件：针对ActiveX控件（影像控件和验印控件），通过WebKit代理和Wine兼容层实现控件的运行支持，从而实现国产操作系统对ActiveX控件的调用功能；后续计划实现跨平台化控件。

6.管控：引入柜面终端统一管控软件，由国产操作系统厂商提供定制化的集中管控平台，实现国产化终端的统一管控，包括终端身份认证、集中管控、策略分发等功能。

创新点

本项目是国内银行业首次实现在柜面终端上以国产化操作系统替换Windows OS的案例，并且基于国产化操作系统初步构建了自主可控的柜面终端国产化生态，开创了柜面终端国产化生态的市场，具有首创的价值和高度的战略意义。

技术实现特点

1.国内银行首次实现柜面终端上以国产化操作系统替换Windows OS的案例。

2.统一C端，实现了跨平台适配，无需进行柜面系统业务交易层面的改造。

3.统一外设适配对接机制，实现驱动对接标准化。

4.通用ActiveX兼容性机制的实现，解决了常见Active类控件到非Windows系统的迁移困难问题。

5.定制化构建了适应银行安全管控要求的集中管控平台，实现了较完善的银行终端域控解决方案。

项目过程管理

本项目终目标是将柜面终端原有基于微软的PC终端软件生态替换为自主可控的基于国产化Linux的PC终端软件生态。这将是一个较长周期的替换过程，就项目实施而言，达到使柜面Linux终端可与Windows终端抗衡、选用替代趋势超过Windows终端，即可视为达到项目实施目标。

项目计划分三阶段进行实施：

一阶段：整体替代框架成型落地，并在清新农商行进行试点应用。验证了整体替代框架的可行性与可操作性，覆盖了试点网点新柜面集成的所有外设、控件，支持开户开卡、二代支付等200多个柜面交易在国产操作系统终端正常办理。该阶段于2019年8月完成投产及试运行。

二阶段：完成试点网点之外的其他外设适配，选择更多网点进行推广，计划于2019年12月完成。

三阶段：随着新柜面交易的完善，全面铺开推广，形成与Windows终端抗衡的局面。计划于2020年7月完成。

运营情况

本项目于2019年3月8日实施立项通过，于2019年4月22日正式开展实施，于2019年7月22日起一阶段投产，于2019年7月26日至2019年8月10日试点及试运行，整体替代框架已成型落地，运行环境适配、外设驱动适配机制、控件兼容适配、linux终端集中管控均落地试运行，支持新柜面开户开卡、支付业务在内的200多个交易，截止目前业务运行良好，阶段性目标已达成，接下来将扩大试点的网点范围。

项目成效

1.证明联合国内银行、业务系统厂商、硬件外设厂商及操作系统厂商的科技力量，足以构建自主可控、可持续发展的银行业PC终端国产化软件生态，对于银行金融科技国产化来说，具有首创价值和战略意义。

2.以实际可行、性价比更高的自主国产化软件生态，代替臃肿迟缓、费用高昂的微软软件生态，仅操作系统一项的支出至少可减少40%，节省额外的非发展性科技费用支出，更利于银行科技生态的良好发展。

3.从操作系统层面逐步使用国产化操作系统Deepin OS替换掉微软Windows OS，以此为基础，往上可使应用软件、外设驱动、控件等摆脱对Windows的依赖，往下可摆脱对Intel芯片的依赖，支持更多类型的芯片，如ARM类型芯片、龙芯等国产芯片，从而实现整体技术栈完全摆脱对Wintel的依赖，有助于打破Wintel联盟的垄断局面，有利于软硬件国产化生态齐头并进、蓬勃发展。

经验总结

1.树立技术自信，敢想敢做，大胆尝试，谨慎求证，充分做好预研工作。

2.联合领域先行者，强强联手，敢于开创探索。

3.分阶段实施，谨慎试点，保证业务平稳，确保方案顺滑落地。