企業(yè)維生素CRM

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

XToolsCRM的綜合安全解決方案

　　·數(shù)據(jù)定時(shí)備份、冗災(zāi)備份

　　·URL訪問數(shù)據(jù)安全碼技術(shù)

　　·保密協(xié)議的商務(wù)保障

　　·XToolsCRM嚴(yán)格的內(nèi)部管理保障

　　·客戶服務(wù)的流程保障

　　·傳輸加密技術(shù)SSL、服務(wù)器數(shù)字安全證書、插件CA證書

　　為了保護(hù)XToolsCRM客戶的數(shù)據(jù)安全，為客戶提供一套有足夠安全保障的防護(hù)體系。從技術(shù)、商務(wù)、安全認(rèn)證、人員管理、服務(wù)流程規(guī)范等各方面細(xì)致設(shè)計(jì)、嚴(yán)格執(zhí)行，打造出一個(gè)全方位的安全支撐體系。自XToolsCRM從2004年成立發(fā)布以來(lái)，不斷更新對(duì)安全的防護(hù)，不斷的積累服務(wù)經(jīng)驗(yàn)，并先后創(chuàng)造性提出“隔離模式”、“URL數(shù)據(jù)訪問安全碼”等針對(duì)租用服務(wù)的安全解決方案。

　　從目前的15000多家企業(yè)客戶的反饋來(lái)看，對(duì)XToolsCRM所提供的安全保障，給予了高度的評(píng)價(jià)。

　　數(shù)據(jù)定時(shí)備份、冗災(zāi)備份

　　XToolsCRM采用覆蓋全國(guó)的服務(wù)器集群保障客戶的數(shù)據(jù)安全。

　　每天晚上，服務(wù)器會(huì)自動(dòng)進(jìn)行當(dāng)日數(shù)據(jù)備份。

　　并且為了確保客戶的數(shù)據(jù)安全，各地服務(wù)互相備份;

　　如遇到不可抗力導(dǎo)致服務(wù)器損毀，可由其他城市的服務(wù)器恢復(fù)數(shù)據(jù)。

　　URL數(shù)據(jù)訪問安全碼技術(shù)

　　※ 防止URL訪問標(biāo)本獲取和分析

　　對(duì)于一般用戶來(lái)說(shuō)，復(fù)雜的URL看起來(lái)只是一串沒有意義的字符而已。但是對(duì)于一些IT高手來(lái)說(shuō)，這些字符串中可能隱藏著一些有關(guān)于數(shù)據(jù)訪問的秘密。

　　URL在瀏覽器中是暴露在外部的，對(duì)于不夠安全的系統(tǒng)來(lái)說(shuō)，URL比較容易被分析出某種特定的規(guī)則，這些規(guī)則就有可能包括數(shù)據(jù)訪問中所涉及的數(shù)據(jù)庫(kù)、數(shù)據(jù)表和數(shù)據(jù)條目。而這些，恰恰是在線應(yīng)用中最核心的內(nèi)容。 v防止URL偽造與合成欺騙

　　對(duì)URL規(guī)則的分析后，就可以通過(guò)修改URL中各種數(shù)據(jù)參數(shù)，并合成偽造成新的URL，然后直接訪問服務(wù)器。這個(gè)過(guò)程的產(chǎn)生的后果是：可以繞開系統(tǒng)本身的權(quán)限體系，而直接從數(shù)據(jù)庫(kù)中讀取數(shù)據(jù)。就像是雖然門口裝了重重鐵鎖，但是圍墻很低，很容易翻越，根本不用通過(guò)大門進(jìn)入。

　　對(duì)于在線系統(tǒng)來(lái)說(shuō)，出現(xiàn)這種漏洞是致命的。經(jīng)過(guò)我們的安全工程師檢測(cè)，目前國(guó)內(nèi)很多在線服務(wù)系統(tǒng)均沒有解決這個(gè)漏洞，這對(duì)于客戶的數(shù)據(jù)安全來(lái)說(shuō)，風(fēng)險(xiǎn)很大。

　　※ 防止SQL注入

　　相對(duì)于前面的兩種風(fēng)險(xiǎn)，SQL注入可能會(huì)產(chǎn)生更為嚴(yán)重的惡果。數(shù)據(jù)訪問程序編寫的不規(guī)范、權(quán)限系統(tǒng)不完善，或者URL漏洞，給破壞者帶來(lái)使用SQL注入的可乘之機(jī)。SQL是數(shù)據(jù)庫(kù)訪問的語(yǔ)言標(biāo)準(zhǔn)，通過(guò)SQL注入，入侵者可能會(huì)實(shí)現(xiàn)對(duì)數(shù)據(jù)的整體刪除，數(shù)據(jù)的整體復(fù)制或者全面讀取。如果發(fā)生這種情況，對(duì)于客戶來(lái)說(shuō)，簡(jiǎn)直就是災(zāi)難。

　　※ URL數(shù)據(jù)訪問安全碼技術(shù)- 1600萬(wàn)種自動(dòng)編碼組合

　　URL數(shù)據(jù)訪問安全碼技術(shù)通過(guò)1600萬(wàn)種自動(dòng)組合的編碼，為URL的數(shù)據(jù)安全加上有效的防護(hù)。讓您在使用中更加放心、安心。通過(guò)這項(xiàng)升級(jí)，XToolsCRM的安全體系實(shí)現(xiàn)了更進(jìn)一步的提升，從安全技術(shù)的評(píng)估來(lái)看，已經(jīng)遠(yuǎn)遠(yuǎn)領(lǐng)先于國(guó)內(nèi)其他在線CRM廠商。

　　【注意】此技術(shù)為XToolsCRM獨(dú)創(chuàng)。