oa服務(wù)器安全配置 oa服務(wù)器的搭建和設(shè)置

如何確保OA系統(tǒng)的安全性？

針對(duì)企業(yè)對(duì)于OA系統(tǒng)安全性要求，泛微OA系統(tǒng)在解決系統(tǒng)安全性方面有如下措施：

讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名與空間、網(wǎng)站空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、筠連網(wǎng)站維護(hù)、網(wǎng)站推廣。

1、準(zhǔn)入層面安全

認(rèn)證體系方面：CA認(rèn)證體系，可支持證書(shū)認(rèn)證等多種強(qiáng)安全身份認(rèn)證方式，解決弱口令所存在的安全隱患。

登錄安全體系方面：雙音子體系支撐（Ukey支撐、動(dòng)態(tài)密碼支撐、短信支撐）和硬件對(duì)接支撐（指紋、面部識(shí)別等硬件支撐）

密碼要求體系方面：可以自定義密碼安全要求級(jí)別（密碼復(fù)雜性要求、密碼變更周期要求、強(qiáng)制密碼修改要求、密碼鎖定要求）；登錄策略要求（對(duì)于設(shè)備的重復(fù)登錄管理、對(duì)于網(wǎng)斷的重復(fù)登錄管理、對(duì)于時(shí)間控制的登錄管理）

2、傳輸層面安全

DMZ區(qū)域：DMZ區(qū)域+端口映射——將移動(dòng)應(yīng)用服務(wù)器放置在DMZ區(qū)域，PC應(yīng)用服務(wù)器放置在服務(wù)器區(qū)域，通過(guò)端口向外映射的方式進(jìn)行對(duì)外通訊。

優(yōu)點(diǎn)：較為安全，僅開(kāi)放一個(gè)端口；多重防火墻保護(hù)；策略設(shè)置方便；帶寬占用相對(duì)較?。?/p>

缺點(diǎn)：仍然有一處端口對(duì)外；仍然承受掃描風(fēng)險(xiǎn)和DDOS風(fēng)險(xiǎn)；一般數(shù)據(jù)不加密傳輸；

建議在中間件端開(kāi)啟Https，增強(qiáng)傳輸安全性；

VPN區(qū)域：通過(guò)VPN設(shè)備構(gòu)建內(nèi)網(wǎng)統(tǒng)一環(huán)境

優(yōu)點(diǎn)：安全性高，通過(guò)VPN撥入形成統(tǒng)一的內(nèi)網(wǎng)環(huán)境；數(shù)據(jù)通過(guò)Https加密保證傳輸安全；

缺點(diǎn)：需要進(jìn)行一步VPN撥號(hào)操作；需要額外的VPN開(kāi)銷(xiāo)；需要額外的帶寬開(kāi)銷(xiāo)

SSL中間件生成：通過(guò)resin設(shè)置，在不增加VPN硬件的情況下實(shí)現(xiàn)外部線(xiàn)路的SSL加密。

3、數(shù)據(jù)層面安全

結(jié)構(gòu)化數(shù)據(jù)方面：分庫(kù)、加密、審計(jì)

非結(jié)構(gòu)化數(shù)據(jù)方面：加密、切分、展現(xiàn)層控制

文件切分、加密存儲(chǔ)方式——所有數(shù)據(jù)通過(guò)切分、加密技術(shù)保證：文件服務(wù)器不存在由于文件有毒而中毒情況；文件服務(wù)器所有數(shù)據(jù)不可以直接從后臺(tái)讀??；所有數(shù)據(jù)必須通過(guò)應(yīng)用服務(wù)器才可以展現(xiàn)

當(dāng)然也支持不加密方式以方便對(duì)于文件有獨(dú)立訪(fǎng)問(wèn)要求的客戶(hù)

4、硬件層面安全

三層次部署結(jié)構(gòu)：最常見(jiàn)的OA系統(tǒng)集中部署方式，我們建議采用DMZ+服務(wù)器區(qū)+數(shù)據(jù)區(qū)

三層結(jié)構(gòu)，以保證數(shù)據(jù)的安全性；

防火墻體系：各區(qū)域中間通過(guò)硬體或軟體防火墻進(jìn)行邊界防護(hù)和區(qū)域防護(hù)，保證DDOS攻擊和入侵的防控。

5、實(shí)施運(yùn)營(yíng)運(yùn)維層面安全

實(shí)施層面的安全操守與運(yùn)營(yíng)層面的數(shù)據(jù)和權(quán)限保證：穩(wěn)定團(tuán)隊(duì)、專(zhuān)業(yè)操守、工作詳細(xì)記錄和確認(rèn)、對(duì)于敏感數(shù)據(jù)可以進(jìn)行虛擬數(shù)據(jù)實(shí)施

運(yùn)維層面的響應(yīng)和記錄要求：通過(guò)變更評(píng)估流程形成統(tǒng)一的問(wèn)題提交窗口，減少直接修正造成的權(quán)限錯(cuò)誤和管控缺失；減少直接修正造成的部門(mén)間管理沖突；明確變更成本（IT成本和運(yùn)營(yíng)成本）；有章可循、有跡可查。

6、災(zāi)難回復(fù)層面安全

數(shù)據(jù)的保存：

①數(shù)據(jù)備份內(nèi)容

a.程序文件：不需要自動(dòng)周期備份，只需要在安裝或升級(jí)后將服務(wù)器的程序安裝的文件夾手動(dòng)備份到其他服務(wù)器或電腦中；

b.數(shù)據(jù)文件：一般可通過(guò)服務(wù)器的計(jì)劃執(zhí)行命令來(lái)備份；

c.數(shù)據(jù)庫(kù)內(nèi)容：可直接使用數(shù)據(jù)庫(kù)的定期備份功能進(jìn)行備份；

②備份周期頻率

a.數(shù)據(jù)備份保留周期

b.備份頻率：數(shù)據(jù)文件—每日增量備份、每周全備份；數(shù)據(jù)庫(kù)—每日全備份；

c.取備份的時(shí)間表：數(shù)據(jù)短期保留周期14日；數(shù)據(jù)中、長(zhǎng)期保留周期-抽取每月最后一周全備份進(jìn)行中、長(zhǎng)期保留；

d.備份保留周期的要求：年度全備份需永久保留；保留最近12個(gè)月的月度全備份；保留最近1個(gè)月內(nèi)的周全備份；保留最近1個(gè)月內(nèi)的日增量備份；

e.針對(duì)不需要雙機(jī)熱備的運(yùn)行狀態(tài)，還需要對(duì)e-cology日常運(yùn)行的數(shù)據(jù)和程序周期進(jìn)行備份，以便系統(tǒng)或服務(wù)器出現(xiàn)異樣時(shí)可快速還原正常狀態(tài)。

系統(tǒng)的快速恢復(fù)：程序文件、數(shù)據(jù)文件、數(shù)據(jù)庫(kù)內(nèi)容已損壞的數(shù)據(jù)都可以快速恢復(fù)

數(shù)據(jù)權(quán)限的終端：若終端不慎遺失，系統(tǒng)管理員可直接進(jìn)行銷(xiāo)號(hào)操作，并綁定新設(shè)備

OA對(duì)公司電腦有什么要求?電腦需要什么配置的?

一家大約60人左右的企業(yè)，那么只需要準(zhǔn)備一臺(tái)服務(wù)器安裝10oa辦公軟件，即可。對(duì)于服務(wù)器的配置要求：CPU處理器型號(hào)英特爾I系列（I3\I5\I7）,雙核、內(nèi)存大于4G，硬盤(pán)越大越好，用于存放OA系統(tǒng)上的所有數(shù)據(jù)。

OA辦公軟件對(duì)于個(gè)人電腦配置要求非常低，系統(tǒng)優(yōu)化很好，能夠支持低網(wǎng)速下審批工作。

如何增強(qiáng)OA系統(tǒng)外網(wǎng)訪(fǎng)問(wèn)的安全性?

從登錄OA系統(tǒng)的方面來(lái)看，有以下方式可以增強(qiáng)OA系統(tǒng)訪(fǎng)問(wèn)的安全性：

1、使用驗(yàn)證碼登錄

使用泛微OA系統(tǒng)的企業(yè)可以隨時(shí)根據(jù)需求在OA系統(tǒng)的后臺(tái)啟動(dòng)身份驗(yàn)證。啟用后每位用戶(hù)登錄系統(tǒng)的時(shí)候必須輸入隨機(jī)生成的驗(yàn)證碼才能進(jìn)入系統(tǒng)，以此來(lái)防止外部惡意、暴力地破解密碼。

2、手機(jī)動(dòng)態(tài)驗(yàn)證碼登錄

OA系統(tǒng)將每位用戶(hù)的手機(jī)號(hào)碼和系統(tǒng)ID綁定，在和短信系統(tǒng)集成的基礎(chǔ)上，每次登錄都會(huì)觸發(fā)手機(jī)短信驗(yàn)證碼，只有正確輸入才能進(jìn)入系統(tǒng)。

（ID登錄—觸發(fā)短信驗(yàn)證）

3、移動(dòng)端掃碼登錄

當(dāng)移動(dòng)辦公迅速普及，泛微OA系統(tǒng)和微信迅速集成，實(shí)現(xiàn)兩端用戶(hù)統(tǒng)一管理、統(tǒng)一驗(yàn)證，在此基礎(chǔ)上通過(guò)將PC端的登錄界面條碼化，借助微信或者APP設(shè)備掃一掃就能迅速驗(yàn)證用戶(hù)身份，使用便捷、更安全。

4、指紋登陸

指紋是用戶(hù)唯一決定性的身份信息代表，采用指紋驗(yàn)證是安全強(qiáng)度最高的驗(yàn)證方式。不僅提高的系統(tǒng)登錄的安全系數(shù)還省去了記憶密碼的麻煩，每一次登錄都無(wú)可抵賴(lài)。OA系統(tǒng)通過(guò)接入指紋機(jī)采集用戶(hù)指紋，在登錄中自動(dòng)驗(yàn)證登錄指紋和系統(tǒng)預(yù)留指紋代碼是否統(tǒng)一。

5、U-key登錄認(rèn)證

每個(gè)員工都有自己的U-key，系統(tǒng)即插即用。U-Key是一種接口的硬件存儲(chǔ)設(shè)備，和U盤(pán)類(lèi)似，用戶(hù)的身份信息全部?jī)?chǔ)存在里面，一旦開(kāi)啟，登錄時(shí)必須將U-key插入在電腦上才能登錄OA系統(tǒng)。

為了使用方便，企業(yè)管理員可以在后臺(tái)設(shè)定哪些崗位、員工需要U-key驗(yàn)證，控制使用范圍，根據(jù)實(shí)際辦公需求為機(jī)密性較強(qiáng)的崗位和部門(mén)隨時(shí)加密。

泛微OA系統(tǒng)的各種驗(yàn)證方式，企業(yè)可以根據(jù)自己辦公需求隨意選擇，對(duì)使用范圍、使用人數(shù)、使用對(duì)象做精準(zhǔn)的控制，使用靈活，安全性更強(qiáng)。

oa服務(wù)器配置

有點(diǎn)懸。這個(gè)是單路的配置，很低端，最多也就負(fù)載20-30個(gè)用戶(hù)滿(mǎn)載的情況。如果需要100用戶(hù)的或者更多，最好是用雙路四核帶超線(xiàn)程技術(shù)的，才能流暢。你說(shuō)的配置大約在6000元左右售價(jià)。你可以看看國(guó)產(chǎn)品牌正睿的這款單路四核服務(wù)器，它采用英特爾最新的nahalem平臺(tái)架構(gòu)，標(biāo)配一顆至強(qiáng)?X3430四核處理器(2.4GHz/8M緩存)，英特爾3420服務(wù)器芯片組主板，2G DDR3 1333MHz高性能內(nèi)存，SATA2 320G硬盤(pán)，雙千兆網(wǎng)卡，性能可以說(shuō)是非常的不錯(cuò)。

產(chǎn)品型號(hào)：I145738S-E

產(chǎn)品類(lèi)型：?jiǎn)温匪暮怂椒?wù)器

處理器：Xeon X3430

內(nèi) 存：2G DDR3

硬盤(pán)：SATA2 320G

機(jī) 構(gòu)：塔式

價(jià) 格：￥3999

銀牌服務(wù)

重慶五年免費(fèi)上門(mén)服務(wù)，全國(guó)三年免費(fèi)上門(mén)服務(wù)，關(guān)鍵部件三年以上免費(fèi)質(zhì)保。

加到2個(gè)1TB硬盤(pán)，8G DDR3內(nèi)存，總價(jià)也就在6000元左右。

給你推薦的是國(guó)產(chǎn)品牌正睿的服務(wù)器產(chǎn)品，他們的產(chǎn)品性?xún)r(jià)比很高，做工很專(zhuān)業(yè)，兼容性，質(zhì)量之類(lèi)的都有保障，售后也很完善，3年免費(fèi)質(zhì)保，3年免費(fèi)上門(mén)服務(wù)，在業(yè)界口碑很不錯(cuò)。

如果你想帶100以上的用戶(hù)數(shù)量，最好是用這種雙路四核超線(xiàn)程技術(shù)的配置。你可以看看國(guó)產(chǎn)品牌正睿的這款雙路四核服務(wù)器。標(biāo)配一顆至強(qiáng)E5620四核八線(xiàn)程處理器(2.4GHz/5.86GT/12M緩存)，英特爾5500服務(wù)器芯片組主板，4G DDR3 REG ECC 1333MHz內(nèi)存，SAS 300G 15000 rpm企業(yè)級(jí)硬盤(pán)，雙千兆網(wǎng)卡，性能可以說(shuō)是非常不錯(cuò)。如果以后隨著業(yè)務(wù)量的增長(zhǎng)，覺(jué)得性能不夠用了，還可以擴(kuò)展到兩顆處理器，達(dá)成8顆處理核心，16條處理線(xiàn)程（在任務(wù)管理器處能看到16個(gè)處理核心的格子- -~很NB），最大支持24GB DDR3 REG ECC高速容錯(cuò)校驗(yàn)內(nèi)存。

產(chǎn)品型號(hào)：I247789S

產(chǎn)品類(lèi)型：雙路四核塔式服務(wù)器

處理器：Xeon E5620

內(nèi) 存：4G DDR3 REG ECC

硬盤(pán)：SAS 300G

機(jī) 構(gòu)：塔式

價(jià) 格：￥10990

購(gòu)買(mǎi)即贈(zèng) 《300元電子正睿券》

銀牌服務(wù)

重慶五年免費(fèi)上門(mén)服務(wù)，全國(guó)三年免費(fèi)上門(mén)服務(wù)，關(guān)鍵部件三年以上免費(fèi)質(zhì)保。

新聞標(biāo)題：oa服務(wù)器安全配置 oa服務(wù)器的搭建和設(shè)置
文章出自：http://muchs.cn/article26/ddigcjg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開(kāi)發(fā)、網(wǎng)站導(dǎo)航、響應(yīng)式網(wǎng)站、域名注冊(cè)、網(wǎng)站內(nèi)鏈、微信公眾號(hào)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容