為了保證系統(tǒng)信息安全，九思軟件針對(duì)不同應(yīng)用、不同網(wǎng)絡(luò)通信環(huán)境和不同存儲(chǔ)設(shè)備，分別采取不同的措施，避免. . .
信息安全在信息化高速發(fā)展的今天成為各行各業(yè)不可忽視的問(wèn)題之一。OA系統(tǒng)承擔(dān)著企業(yè)運(yùn)營(yíng)的重任，儲(chǔ)存著生存與發(fā)展的“命脈”，它的安全性自然不可小覷。為了保證系統(tǒng)信息安全，九思軟件針對(duì)不同應(yīng)用、不同網(wǎng)絡(luò)通信環(huán)境和不同存儲(chǔ)設(shè)備，分別采取了不同的措施，避免系統(tǒng)被惡意使用，全力確保企業(yè)信息系統(tǒng)安全。
密碼攻擊：在密碼登錄上，九思軟件有各類密碼保護(hù)措施，如初始密碼強(qiáng)制更改、啟用圖形驗(yàn)證碼、支持USB key接口、密碼過(guò)期控制、密碼錯(cuò)誤次數(shù)控制、密碼強(qiáng)度設(shè)置等，就是為了防止登錄系統(tǒng)被暴力破解和惡意攻擊。
非法文件上傳：其次在向系統(tǒng)上傳文件、圖片等時(shí)禁止上傳非法文件。攻擊者經(jīng)常采用上傳可執(zhí)行文件到服務(wù)器的方式，獲取服務(wù)器信息或系統(tǒng)信息。在九思OA辦公系統(tǒng)中，直接對(duì)所有上傳的文件都進(jìn)行檢查，不允許上傳exe、jsp、asp、php等對(duì)系統(tǒng)產(chǎn)生威脅格式的文件至服務(wù)器，從源頭上控制攻擊的發(fā)生。
URL攻擊：有的攻擊者會(huì)采用故意輸入錯(cuò)誤的URL使程序不能正確執(zhí)行的方法，通過(guò)獲取出錯(cuò)頁(yè)面來(lái)分析服務(wù)器信息，并加以利用進(jìn)行攻擊。九思OA系統(tǒng)采用的是統(tǒng)一的出錯(cuò)提示頁(yè)面，攻擊者無(wú)法獲取實(shí)際的出錯(cuò)信息，阻止了其進(jìn)一步侵害。
注入攻擊(SQL注入) ：系統(tǒng)還容易發(fā)生SQL注入攻擊，這種攻擊方式一般只對(duì)直接使用SQL語(yǔ)句的系統(tǒng)有效，常見(jiàn)的攻擊方式為，在URL中加入特殊的SQL語(yǔ)句段，以獲取數(shù)據(jù)庫(kù)中信息。在九思OA辦公系統(tǒng)中未直接使用SQL語(yǔ)句存取數(shù)據(jù)，也就不會(huì)發(fā)生這種情況。
權(quán)限控制：除了系統(tǒng)外部攻擊，我們也會(huì)擔(dān)心系統(tǒng)管理員一權(quán)獨(dú)大，是否也會(huì)對(duì)企業(yè)有威脅。九思OA辦公平臺(tái)采用了權(quán)限審計(jì)管理員、系統(tǒng)管理員、應(yīng)用管理員的三權(quán)分立授權(quán)原則，真正做到系統(tǒng)管理上的高安全、易維護(hù)。管理員對(duì)系統(tǒng)所做的系統(tǒng)設(shè)置都無(wú)法立即生效，需要權(quán)限審計(jì)管理員審核后才能生效，互相制約，最大限度的保證系統(tǒng)信息安全。
九思OA辦公系統(tǒng)不僅擁有健全的安全壁壘，更是綜合考慮各種情況，不斷提升客戶的信息系統(tǒng)的抗攻擊性與主動(dòng)防御能力，以為用戶的核心業(yè)務(wù)提供一個(gè)持續(xù)的、安全的、健康的信息系統(tǒng)運(yùn)行環(huán)境。
