近兩年，網(wǎng)絡(luò)安全問(wèn)題成為全民話題，從蘋(píng)果手機(jī)、移動(dòng)支付到12306購(gòu)票系統(tǒng)都存在大大小小的安全問(wèn)題，這無(wú)一不提醒著用戶網(wǎng)絡(luò)不安全，上網(wǎng)需謹(jǐn)慎。今日，更有消息稱(chēng)，俄羅斯某約會(huì)網(wǎng)站泄露2000萬(wàn)用戶數(shù)據(jù)，這無(wú)疑是為如何保障用戶信息安全敲響了警鐘。有網(wǎng)絡(luò)就會(huì)有安全問(wèn)題，OA軟件的應(yīng)用也是離不開(kāi)網(wǎng)絡(luò)的，那么OA軟件又有哪些優(yōu)勢(shì)來(lái)保障信息安全呢?本文將以九思軟件(www.jiusi.net)為例，為大家展開(kāi)介紹。

1、準(zhǔn)入機(jī)制

OA系統(tǒng)支持大量認(rèn)證方式，如用戶名、密碼，UKey、LDAP認(rèn)證、CA認(rèn)證等方式可以供用戶選擇，最大限度的保證用戶登錄的合法性，且每個(gè)用戶只能在一個(gè)終端登錄。系統(tǒng)對(duì)每個(gè)頁(yè)面都做了認(rèn)證，若不經(jīng)過(guò)登錄直接請(qǐng)求URL將直接轉(zhuǎn)向到登錄頁(yè)面，保證系統(tǒng)信息不被非法獲取。

另外，OA能夠通過(guò)IP控制登陸系統(tǒng)的用戶群，擁有特權(quán)的用戶在特權(quán)期限內(nèi)可以隨時(shí)隨地登陸系統(tǒng)，普通用戶只有在開(kāi)通IP地址的機(jī)器上才能登陸系統(tǒng)。在局域網(wǎng)內(nèi)，IP地址一般都分布在一個(gè)或幾個(gè)IP段內(nèi)，管理員只要將IP段開(kāi)通，用戶通過(guò)開(kāi)通的IP可以成功登陸系統(tǒng)。

OA系統(tǒng)管理員可以把系統(tǒng)用戶劃分成不同的組，并具有不同的身份和其他屬性。OA系統(tǒng)管理員可以定義一系列不同的訪問(wèn)規(guī)則，如用戶身份驗(yàn)證規(guī)則，授權(quán)規(guī)則等。系統(tǒng)管理員可以把不同組中的用戶通過(guò)既定的規(guī)則分配來(lái)實(shí)現(xiàn)對(duì)不同資源的訪問(wèn)從而完成授權(quán)管理。另外，九思軟件(www.jiusi.net)OA系統(tǒng)基于三權(quán)分立的管理思想，并且集成各種安全策略，實(shí)現(xiàn)登錄安全、傳輸安全、數(shù)據(jù)安全和權(quán)限安全。

2、容災(zāi)機(jī)制

當(dāng)危險(xiǎn)突破防御界限闖入內(nèi)部時(shí)，用戶也不必驚慌，OA系統(tǒng)已做好容災(zāi)準(zhǔn)備，保證數(shù)據(jù)完好無(wú)損。

OA協(xié)同管理平臺(tái)自身含有數(shù)據(jù)備份機(jī)制，平臺(tái)服務(wù)啟動(dòng)后會(huì)有一個(gè)線程在系統(tǒng)后臺(tái)運(yùn)行，根據(jù)用戶設(shè)置的策略定時(shí)自動(dòng)執(zhí)行備份計(jì)劃。OA協(xié)同管理平臺(tái)的備份文件存放在服務(wù)器本地，而為了安全考慮往往需要把這些備份文件轉(zhuǎn)儲(chǔ)到其它服務(wù)器上，當(dāng)本地服務(wù)器發(fā)生災(zāi)難故障時(shí)可以保證系統(tǒng)能夠恢復(fù)或順利遷移至額外的服務(wù)器上。

九思軟件(www.jiusi.net)更是對(duì)OA系統(tǒng)的安全體系做了雙重防范，當(dāng)基于系統(tǒng)自身的備份策略不能滿足需要時(shí)，可以選擇專(zhuān)業(yè)的基于備份存儲(chǔ)柜的存儲(chǔ)方案，實(shí)現(xiàn)重要數(shù)據(jù)的集中存儲(chǔ)。

3、防御機(jī)制

對(duì)OA系統(tǒng)中的重要信息實(shí)施加密，如用戶名密碼采用MD5二次加密，杜絕使非法用戶無(wú)法獲取其他用戶信息;對(duì)附件采取部分加密，防止非法下載。

有攻擊者會(huì)故意輸入錯(cuò)誤的URL使程序不能正確執(zhí)行，獲取出錯(cuò)頁(yè)面用來(lái)分析服務(wù)器信息，并加以利用進(jìn)行攻擊。九思(www.jiusi.net)iThink OA系統(tǒng)采用統(tǒng)一的出錯(cuò)提示頁(yè)面，使攻擊無(wú)法獲取實(shí)際的出錯(cuò)信息，阻止了其進(jìn)一步攻擊。