oa辦公系統(tǒng)無法打開

申請免費(fèi)試用、咨詢電話：400-8352-114

　　在網(wǎng)絡(luò)安全威脅日益嚴(yán)重的今天，數(shù)據(jù)安全是一個(gè)不容忽視的重要問題。如何保證政府和企業(yè)網(wǎng)絡(luò)和信息的安全，也是用戶最關(guān)心的一個(gè)問題。由于OA系統(tǒng)要經(jīng)過開放的無線公網(wǎng)接入政府和企業(yè)的內(nèi)部網(wǎng)以及信息在空中無線傳播，因此OA辦公系統(tǒng)使用和推廣的首要問題就是辦公的安全問題。只有建立一個(gè)極為安全的解決方案，OA辦公系統(tǒng)的應(yīng)用才能成為可能。

　　一、目前OA辦公系統(tǒng)中存在的安全問題有：

　　(1)大量黑客技術(shù)入侵;

　　(2)竊取機(jī)密攻擊;

　　(3)各種病毒的危害。

　　二、泛普軟件的安全性設(shè)計(jì)

　　Windows2003以其穩(wěn)定的性能越來越受到用戶的青睞，但面對層出不窮的新病毒，仍然有必要再加強(qiáng)Windows2003的安全性。系統(tǒng)采用多種技術(shù)手段和安全措施保證系統(tǒng)正常使用。

　　(1)用戶口令設(shè)置：密碼設(shè)置的字符長度確定在8個(gè)以上，由字母、數(shù)字、特殊字符組合而成，如“psp53，@pq”、“skdfksadfl0@”等，可以有效地防止暴力破解。

　　(2)刪除默認(rèn)共享、關(guān)閉自動播放功能、清空遠(yuǎn)程可訪問的注冊表路徑等，以避免攻擊。

　　(3)采用高級技術(shù)過濾提交參數(shù)函數(shù)，防范注入式SQL腳本破解攻擊，包括變形變量和旁注式攻擊。同時(shí)盡量防范遠(yuǎn)程跨站Script腳本攻擊(盡管攻擊目標(biāo)主要是客戶端，對服務(wù)器本身幾乎沒什么影響)，過濾和限制非法字符，包括ASCII碼變形、16進(jìn)制編碼的ActiveXScript攻擊等。另外，還采用“sanity check”等安全措施，確保客戶訪問本系統(tǒng)時(shí)受到保護(hù)。

　　(4)系統(tǒng)用戶密碼全部經(jīng)過MD5高強(qiáng)度加密，直接看數(shù)據(jù)庫無法得知密碼。保存在客戶端的所有Cookies及記憶的帳號信息也全部經(jīng)過MD5單向散列函數(shù)加密。

　　(5)系統(tǒng)登錄增加干擾圖片驗(yàn)證碼。驗(yàn)證碼隨機(jī)生成，防止利用自動機(jī)器人工具等惡意注冊登錄。

　　(6)每個(gè)頁面都進(jìn)行了安全級別限制，防止惡意繞過和猜測破解。對動態(tài)生成的頁面字符進(jìn)行統(tǒng)一編碼，過濾和限制所有輸入的數(shù)據(jù);使用HTML和URL編碼限制郵件方式攻擊等。