参考链接：用友银企联B站课程

银企大讲堂-资金结算入门课1-E路签设备大揭秘

P.S.用友银企联在B站UP号中的一系列课程，值得银企实施顾问学习参考。

本文主要针对用友的e路签设备（金蝶没有这个，针对公有云环境金蝶提供的是VPN服务模式）

1.E路签是什么？

通过国家商用密码主管部门鉴定并批准使用的国内自主研发的安全加密设备。

E路签为企业ERP系统、银企直联前置和银企联云服务提供安全通讯链接，通过数字加密，数字证书和数字签名技术，从网络安全，交易安全，使用安全，管理安全等四个维度极大提升了信息安全的保密性，完整性，真实性和可靠性。

小熊批注：有些像防火墙设备

2.E路签的作用

主要是可以保障我们业务安全性，以E路签为基础，结合用友ERP业务场景，主要从网络安全，交易安全，使用安全，管理安全等四个维度来详细。

2.1网络安全

E路签部署在客户生产环境的公网出入口提供交易的内外网隔离及安全访问控制服务，对进出的信息进行过滤，来实现对信息的访问控制。

• 数据是通过E路签设备来进行转发，不会直接访问客户的ERP系统，对内外网起到隔离的作用。

• 一路签设备的代理服务及推送服务提供访问控制功能，可以设置访问白名单，首次使用的话，建议大家可以先选择关闭，在所有的功能测试通过之后，可以按照网络管理策略配置白名单。

小熊批注：金蝶银企平台程序本身就能设置相关接入控制，本身就能从程序上做到该控制。

2.2交易安全

E路签是通过数字证书和数字签名技术以及数据加密加签，保证交易信息的安全性，保证交易双方身份和交易内容本身的真实有效性，保证交易防篡改。

交易安全性主要是通过对数据的加密加签来实现的，客户平台的数据发送到E路签后，E路签设备通过数字证书对交易信息进行加密加签的操作后，再将数据发送到银企联云，银企联云收到客户