互聯(lián)網(wǎng)安全問題是21世紀最令人頭疼的問題，凌鏡門、好萊塢艷照門等引發(fā)的安全問題鬧得人心惶惶。然而對于. . .
互聯(lián)網(wǎng)安全問題是21世紀最令人頭疼的問題，凌鏡門、好萊塢艷照門等引發(fā)的安全問題鬧得人心惶惶。然而對于企業(yè)來說，各種商業(yè)機密對于網(wǎng)絡(luò)信息安全的要求更是精益求精。OA系統(tǒng)作為全員信息化應(yīng)用的第一臺階，近兩年來更是普及化。OA系統(tǒng)安全也成為了企業(yè)選型者們重點考察事項?！爸袊芾碥浖椖砍晒β实谝黄放啤本潘架浖╳ww.cydg.net）更是有“三重門”來把關(guān)OA系統(tǒng)的安全問題。接下來，本文將詳細介紹。
1、防御機制
對OA系統(tǒng)中的重要信息實施加密，如用戶名密碼采用MD5二次加密，杜絕使非法用戶無法獲取其他用戶信息；對附件采取部分加密，防止非法下載。
有攻擊者會故意輸入錯誤的URL使程序不能正確執(zhí)行，獲取出錯頁面用來分析服務(wù)器信息，并加以利用進行攻擊。九思iThink OA系統(tǒng)（www.cydg.net）采用統(tǒng)一的出錯提示頁面，使攻擊無法獲取實際的出錯信息，阻止了其進一步攻擊。
2、容災(zāi)機制
當危險突破防御界限闖入內(nèi)部時，用戶也不必驚慌，OA系統(tǒng)已做好容災(zāi)準備，保證數(shù)據(jù)完好無損。
OA協(xié)同管理平臺自身含有數(shù)據(jù)備份機制，平臺服務(wù)啟動后會有一個線程在系統(tǒng)后臺運行，根據(jù)用戶設(shè)置的策略定時自動執(zhí)行備份計劃。OA協(xié)同管理平臺的備份文件存放在服務(wù)器本地，而為了安全考慮往往需要把這些備份文件轉(zhuǎn)儲到其它服務(wù)器上，當本地服務(wù)器發(fā)生災(zāi)難故障時可以保證系統(tǒng)能夠恢復(fù)或順利遷移至額外的服務(wù)器上。
九思軟件（www.cydg.net）更是對OA系統(tǒng)的安全體系做了雙重防范，當基于系統(tǒng)自身的備份策略不能滿足需要時，可以選擇專業(yè)的基于備份存儲柜的存儲方案，實現(xiàn)重要數(shù)據(jù)的集中存儲。
3、準入機制
OA系統(tǒng)支持大量認證方式，如用戶名、密碼，UKey、LDAP認證、CA認證等方式可以供用戶選擇，最大限度的保證用戶登錄的合法性，且每個用戶只能在一個終端登錄。系統(tǒng)對每個頁面都做了認證，若不經(jīng)過登錄直接請求URL將直接轉(zhuǎn)向到登錄頁面，保證系統(tǒng)信息不被非法獲取。
另外，OA能夠通過IP控制登陸系統(tǒng)的用戶群，擁有特權(quán)的用戶在特權(quán)期限內(nèi)可以隨時隨地登陸系統(tǒng)，普通用戶只有在開通IP地址的機器上才能登陸系統(tǒng)。在局域網(wǎng)內(nèi)，IP地址一般都分布在一個或幾個IP段內(nèi)，管理員只要將IP段開通，用戶通過開通的IP可以成功登陸系統(tǒng)。
OA系統(tǒng)管理員可以把系統(tǒng)用戶劃分成不同的組，并具有不同的身份和其他屬性。OA系統(tǒng)管理員可以定義一系列不同的訪問規(guī)則，如用戶身份驗證規(guī)則，授權(quán)規(guī)則等。系統(tǒng)管理員可以把不同組中的用戶通過既定的規(guī)則分配來實現(xiàn)對不同資源的訪問從而完成授權(quán)管理。
在馬斯洛的需求層次理論中，安全需求并非排頭兵也不是終結(jié)者，但無論需求走到何種程度，都會不約而同像安全需求回歸，所謂爬得越高摔得越痛，同樣走得越深損失越慘。安全因素是貫穿始終的，OA系統(tǒng)更是如此。你的OA安全嗎？
詳細內(nèi)容，請登錄九思官方網(wǎng)站：http://www.cydg.net
歡迎關(guān)注九思新浪微博：http://weibo.com/wanghaibo100
更多精彩內(nèi)容，請關(guān)注九思OA官方微信
