oa辦公系統(tǒng)無(wú)法打開(kāi)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　在網(wǎng)絡(luò)安全威脅日益嚴(yán)重的今天，數(shù)據(jù)安全是一個(gè)不容忽視的重要問(wèn)題。如何保證政府和企業(yè)網(wǎng)絡(luò)和信息的安全，也是用戶最關(guān)心的一個(gè)問(wèn)題。由于OA系統(tǒng)要經(jīng)過(guò)開(kāi)放的無(wú)線公網(wǎng)接入政府和企業(yè)的內(nèi)部網(wǎng)以及信息在空中無(wú)線傳播，因此OA辦公系統(tǒng)使用和推廣的首要問(wèn)題就是辦公的安全問(wèn)題。只有建立一個(gè)極為安全的解決方案，OA辦公系統(tǒng)的應(yīng)用才能成為可能。

　　一、目前OA辦公系統(tǒng)中存在的安全問(wèn)題有：

　　(1)大量黑客技術(shù)入侵;

　　(2)竊取機(jī)密攻擊;

　　(3)各種病毒的危害。

　　二、泛普軟件的安全性設(shè)計(jì)

　　Windows2003以其穩(wěn)定的性能越來(lái)越受到用戶的青睞，但面對(duì)層出不窮的新病毒，仍然有必要再加強(qiáng)Windows2003的安全性。系統(tǒng)采用多種技術(shù)手段和安全措施保證系統(tǒng)正常使用。

　　(1)用戶口令設(shè)置：密碼設(shè)置的字符長(zhǎng)度確定在8個(gè)以上，由字母、數(shù)字、特殊字符組合而成，如“psp53，@pq”、“skdfksadfl0@”等，可以有效地防止暴力破解。

　　(2)刪除默認(rèn)共享、關(guān)閉自動(dòng)播放功能、清空遠(yuǎn)程可訪問(wèn)的注冊(cè)表路徑等，以避免攻擊。

　　(3)采用高級(jí)技術(shù)過(guò)濾提交參數(shù)函數(shù)，防范注入式SQL腳本破解攻擊，包括變形變量和旁注式攻擊。同時(shí)盡量防范遠(yuǎn)程跨站Script腳本攻擊(盡管攻擊目標(biāo)主要是客戶端，對(duì)服務(wù)器本身幾乎沒(méi)什么影響)，過(guò)濾和限制非法字符，包括ASCII碼變形、16進(jìn)制編碼的ActiveXScript攻擊等。另外，還采用“sanity check”等安全措施，確保客戶訪問(wèn)本系統(tǒng)時(shí)受到保護(hù)。

　　(4)系統(tǒng)用戶密碼全部經(jīng)過(guò)MD5高強(qiáng)度加密，直接看數(shù)據(jù)庫(kù)無(wú)法得知密碼。保存在客戶端的所有Cookies及記憶的帳號(hào)信息也全部經(jīng)過(guò)MD5單向散列函數(shù)加密。

　　(5)系統(tǒng)登錄增加干擾圖片驗(yàn)證碼。驗(yàn)證碼隨機(jī)生成，防止利用自動(dòng)機(jī)器人工具等惡意注冊(cè)登錄。

　　(6)每個(gè)頁(yè)面都進(jìn)行了安全級(jí)別限制，防止惡意繞過(guò)和猜測(cè)破解。對(duì)動(dòng)態(tài)生成的頁(yè)面字符進(jìn)行統(tǒng)一編碼，過(guò)濾和限制所有輸入的數(shù)據(jù);使用HTML和URL編碼限制郵件方式攻擊等。