1.数据备份容错。
为保证数据安全,系统稳定连续运行,双机热备保证7*24小时不间断应用。提供高可用性软件,实现监控和切换功能的结合。通过软件监控服务器,当服务器硬件或软件失效时,切换功能会在指定服务器上启动中断服务器的工作,使服务器的工作能够继续。致远选用的高可用性软件兼具热容错性能,同时实现应用级和主机级的监控,保证系统中关键业务数据及相关应用的安全可持续运行。
2.软键盘输入密码。
一些恶意程序可以在系统中安装键盘钩,截获所有键盘输入,然后等待发送机会。为了解决这个问题,密码输入使用软键盘输入,即点击数字而不是直接键入。目前,在线银行系统采用软键盘输入。
3.图形码认证。
图形认证码能有效防止黑客通过程序不断尝试密码。
4.加密狗认证。
对于重要账户(如单位领导、信息中心管理员等),您可以使用硬件加密狗认证登录。只有插入匹配帐户的加密狗同时输入正确的密码,才能登录到系统中。加密狗和密码是必不可少的。
5.动态密码。
为了加强密码的安全性,进行双密码认证,当用户需要登录时,自动将手机短信发送到登录者的手机上,然后用户可以根据获得的登录动态密码登录。
6.访问日志。
系统提供详细的日志记录,可以找出谁在什么时候使用,在哪里使用,并详细记录登录失败。日志系统可以提供管理员分析工具,及时发现问题,详细访问日志也是系统安全审计的重要组成部分。
7.内部IP访问限制。
只有内部IP地址段的用户才能访问。
8.手机访问限制。
当用户使用移动OA时,只能使用指定的手机访问OA系统。
9.数据库的默认密码。
目前,许多系统的默认密码是空的,这将造成巨大的安全风险。致远在出厂时修改了默认数据库。无论使用哪种数据库,系统管理员都必须在实施阶段修改密码,实施工程师将使用每个数据库的默认密码,通常使用弱密码进行安全检查。