近年来，金融业务已呈现出高度电子化和网络化的趋势，在金融电子化的构成中，atm业务近年来在我国得到迅速的发展，目前我国银行卡发行数量已经超过了18亿张，人均银行卡数量达到近1.4张，在此背景下，atm行业的投资正受到越来越多的关注。在大型超市、写字楼、商场等人流密集地方，大力建设离行atm和自助服务终端，更好的为公众服务，已经成为大势所趋。

目前，我国atm保有量已经超过20万台，并且大大高于世界平均增长水平的速度增长，但是我国每百万人拥有atm数量仅为150台左右，远低于国际平均水平，且atm分布状况极不均匀，如果加上地域分布因素，我国中西部地区每百万人拥有atm数量更是大大低于世界平均水平。

离行式atm是以自助服务作为竞争的手段。面对国内、外各家银行的竞争和发展，需要大规模扩展atm网络，只有为消费者提供了优质方便的服务，才能牢牢的抓住客户，否则就可能流失客户。金融自助服务特别是atm市场将具有巨大的增长潜力。

传统金融网点都采用专线方式联网，但离行atm则不太可能采用专线方式，主要原因是：

1.       离行atm数量众多，而且位置分散，专线方式线路投入成本过高。

2.       离行atm多处于人流繁华的地带，专线方式铺线和施工都比较麻烦。

3.       离行atm通常无人值守，出了问题，专线方式网络故障排查起来比较复杂。

在这样的背景下，越来越到的银行都开始尝试采用3g接入方式，3g接入的主要优势是线路费用低、部署方便、管理简单，但也存在一些比较突出的问题：

1.       第一个就是线路的备份问题。在有线传输时代，网络协议、设备的接口等都是标准的，不必担心不同的运营商带来的线路备份问题。但在3g时代，三家运营商3g标准是相互不兼容的，如何给看不见摸不着的3g链路上一个双保险是客户普遍关注的问题。

2.       密闭环境下的散热，是要考虑第二个重点问题。我们知道，离行atm/自助服务终端都是封闭的，封闭环境的散热，是很多设备面临的一个重大挑战。今年4月份，工商银行总行在北京对3g在密闭环境下的测试，最终通过外置usb modem提供3g接入的设备，在不到3天的时间内全烧毁。

3.       在安全性方面，则是第三个关键问题。由于线路上都是跑的与钱相关的业务，安全问题是重中之重。如何防止非法用户接入？如何保证传输数据的机密性？如何保障局端设备的安全性，这都是3g接入方式面临的基本安全问题。

解决方案的拓扑图如下所示：

如上图所示，银行离行atm网点的3g安全部署方案，分别通过运营商专有apn+接入认证、l2tp私有隧道、ipsec安全加密技术来实现3g部署时对接入认证、端到端的私有性、端到端安全加密的安全原则，具体部署如下：

ø        专用apn+接入认证实现准入安全

在进行离行atm网点的3g无线部署时，由银行先向运营商申请分配的专网apn（类似于银行专用的3g无线局域网，保证网点接入3g网络后，只能访问银行专用的apn资源，保证无法与其他网