AisinoA6安全性解决方案(快速浏览版).ppt

安全性解决方案(互联网应用模式),C/S架构软件：适用于局域网应用模式。数据分布在服务器和客户端上，换句话说“人人拥有您的数据”； B/S架构软件：适用于互联网应用模式。数据只存储在于服务器上，而服务器很容易被企业掌管，也就是说“企业对自己的各种数据具有绝对的控制力”！,Aisino A6让客户只靠“轻轻点击鼠标”就实现“自助式”的 数据备份。,通过软件中的数据备份组件，企业可以对重要的数据进行快速备份。最大程度的降低因数据损坏或丢失造成的影响。,例如：账套管理模块，可以设置定时备份、备份目录、备份保存天数、 备份执行时间等。一旦数据丢失或错误，可通过数据恢复，及时恢复当前账套。,组件备份,注意：这里所指的“自助式备份”仍然是备份到企业的服务器上，而不是用户自己所使用的计算机上。,SSL,Aisino可采用SSL协议和CA认证机制保障数据在Internet专属通道上传输，确保数据在传输过程中不被截取及窃听。,SSL协议：信息传输的 “专用通道”，阻挡外部请求。 CA认证：拥有数字证书这把“钥匙”，才能打开认证服务器的“门”，进而访问服务器。,1、使用网络安全通道HTTPS。世界500强企业 中使用此类通道保护信息安全的超过93%； 2、采用普通互联网用户根本无法访问的安全服务端 口443端口 ； 3、传输通道采用40位RC4流加密算法，这是公认 的商业加密措施之一； 4、CA证书使用 “软证书”，保障安全的同时兼顾 操作的便捷性。,基于SSL协议和CA认证机制具体的措施还有：,使用SSL协议和CA认证机制将涉及到一定资金和人 力成本的投入，具体数字视用户站点、网络部署的 复杂性而定。,Aisino采用“不可逆”的MD5加密算法对客户密码进行加密，让黑客即使侵入数据库，也难以窃取、破解真实数据。,小知识： 使用破解速度达到4 000 000条密码/秒的计算机采取“穷举”方法破解普通六位阿拉伯数字密码需要不到一分钟时间，破解由大小写字母+数字的11位MD5密码大概需要425103年！,所以 Aisino从专业角度建议各位尊敬的客户设置各类密码时最好采用“大小写字母+数字+标点”的形式。,MD5加密,Aisino A6安全性解决方案采用防火墙过滤恶意信息，避免服务器受到病毒、木马程序的攻击。,防火墙,防火墙由软件和硬件设备组合而成，位于内部网和外部网、专用网与公共网之间。入侵者必须首先穿越防火墙的安全防线，才能接触目标服务器。,Aisino可根据客户的安全要求、项目预算和实际情况提供经济、有效的“防火墙”保护。具体投入成本视防火墙种类、性能而定。,防火墙从构成形式上大体分为硬件防火墙和软件防火墙两类，其主要区别如下：,Aisino可对数据库服务器建立RAID（磁盘阵列）机制，在不中断服务器和系统的同时实现数据恢复和备份。,常用的RAID形式比较表如下：,RAID5整体性能最优，但价格略高。Aisino可根据客户的需求情况提供可选择的RAID支持，确保数据完整安全。,RAID,在关键部门、关键岗位与员工签署保密协议；,对接触客户供应商信息，货品供销价格，重要财税数据的员工要明确其岗位职责，强调保密要求；,对各类重要文档、办公电脑实行密码管理，在企业负责人处建立统一的“员工办公密码库” ；,对办公电脑中的重要文档、图纸、图片进行定