OA系統是公司的文件及信息的存儲中心,系統的安全性是至關重要的。以下就涉及到OA軟件的數據安全性問題作一總結,以期對客戶有所幫助。
1、弱密碼檢測 對于OA系統中過于簡單的密碼,管理員可以對OA系統進行程序的掃描和檢測,視情況決定是否封鎖弱密碼的帳號。
2、三次密碼失敗自動封鎖帳號 為了防止惡意人員猜測OA系統用戶帳號,如果連續三次輸入密碼錯誤,OA系統將自動封鎖該帳號。
3、密碼輸入通過軟鍵盤方式進行。 根據Windows的原理,有些惡意程序可以在OA系統中安裝鍵盤勾子盜取密碼。為了解決該問題,可采用通過點擊數字的軟鍵盤輸入密碼。
4、密碼加密 在OA系統數據傳輸過程中,密碼必須是加密的,根據網絡傳輸協議,大多數傳輸的協議是明文協議,也就是說黑客等可以通過協議的偵聽,獲得傳輸內容,然后把匯編出數據。 關于協議的偵聽技術已經非常成熟,所以密碼在傳輸中必須是要進行加密的。
5、密碼加密的不可逆性 很多OA系統編寫程序的時候,為了方便,密碼是可逆加密的,即按照一定的算法,把加密的數據反轉過來,從而獲得密碼,所以,密碼好采用不可逆算法,即使被黑客獲取到后密碼的存儲數據,也無法獲知真正的密碼。
6、SSL 普通的網絡輸傳輸采用的是HTTP協議,如上面所述,HTTP協議是明文協議,只要截取網絡數據就可以反轉過來,而SSL協議是通過私鑰認證的,即使獲得了網絡數據流,如果沒有相應的密鑰,也無法反編譯出數據。
7、圖形碼認證 OA系統的圖形認證碼現在已經被廣泛應用了。主要的目的是為了防止黑客用程序的方式不斷的嘗試密碼。
8、動態密碼,通過短信獲得登陸密碼 為了加強密碼的安全性,進行雙重密碼認證,當OA系統用戶需要登陸時,自動發送手機短信到登陸者的手機上,然后OA系統用戶根據獲得的登陸密碼,才能登陸上去。
9、硬件加密鎖 有一個USB硬件設備,象U盤一樣的東西,里面存放了OA系統登陸者的認證信息,當登陸時,必須插上鑰匙才能進行密碼的驗證。
10、數據加密存儲。 OA系統數據庫中存放的數據大多數是明文存放,如果黑客一旦有機會侵入系統,如果是明文存放的,該數據很容易暴露出來。所以對一些核心數據,需要在數據庫存儲時,就進行了數據加密。
11、內部IP訪問限制。 可以設定僅限內部的IP地址段的OA系統用戶才能訪問,可以減少外部侵入的風險。
12、特定區域的限制 可以設定只有某個區域的可以訪問OA系統。如公司只有北京和上海有分支機構,那么設定特別區域限制后,可以減少外部侵入的風險。
13、MAC 地址訪問限制 在OA系統中,如果標識哪臺計算機,一般采用MAC地址,MAC地址是與計算機一一對應,并且是唯一的。
14、訪問時間段 可以設定某個OA系統用戶,只有在某個時間段才能使用,如一個OA系統用戶只能在上班時間才能使用,下班后,就不可使用。這種方式也會加強系統的安全性。
本文章由
OA辦公系統,
OA辦公軟件提供。