致遠(yuǎn)安全技術(shù)白皮書(簡版)

致遠(yuǎn)協(xié)同產(chǎn)品安全方案（簡版）系統(tǒng)安全設(shè)計目標(biāo)及方向根據(jù)行業(yè)安全模型標(biāo)準(zhǔn)，結(jié)合A8系統(tǒng)應(yīng)用特點和國內(nèi)企業(yè)的共性需求，確定A8系統(tǒng)的安全設(shè)計目標(biāo)如下：?保證進(jìn)入系統(tǒng)用戶身份的合法性（門衛(wèi)）?根據(jù)信息分類和保密策略，控制信息訪問（權(quán)限控制）保證客戶端和服務(wù)器之間數(shù)據(jù)傳輸?shù)陌踩〝?shù)據(jù)保護(hù)）保護(hù)系統(tǒng)避免惡意攻擊的影響（防黑客）關(guān)鍵業(yè)務(wù)數(shù)據(jù)防止篡改，保障傳輸過程的數(shù)據(jù)安全（防中途截?。┎豢傻仲囆裕〝?shù)字簽名）系統(tǒng)安全方案模型安全解決方案詳述?訪問控制方案密碼認(rèn)證：支持?jǐn)?shù)據(jù)庫認(rèn)證和第三方LDAP/WindowsAD的身份認(rèn)證IP訪問控制：通過配置，可以達(dá)到限制IP,控制到某個IP。某個時間段登錄協(xié)同管理系統(tǒng)。加密鎖（身份驗證狗）：A8提供用戶端加密鎖，只有帶有加密鎖的用戶才可以訪問協(xié)同管理系統(tǒng)，適用用于內(nèi)外網(wǎng)分開控制。?數(shù)據(jù)的保密性方案密碼加密：用戶的密碼在存儲時采用哈希算法加密，保證了密碼不會外泄。即使是管理員也無法獲取用戶的密碼信息。文件加密：整個系統(tǒng)的文件支持三級加密策略：不加密；中度加密；深度加密。這些加密方式由管理員直接配置，滿足不同用戶的需要。支持SSL安全傳輸：實現(xiàn)HTTPS通道訪問加密，保證傳輸信息加密安全性。?防惡意攻擊方案防止黑客的惡意攻擊，需要從操作系統(tǒng)及WEB服務(wù)兩個層面考慮：防DOS攻擊：通過對來訪IP地址和訪問URI建立內(nèi)部動態(tài)哈希表來檢測是否有攻擊，如果有攻擊行為將拒絕訪問，同時記錄訪問請求日志。該功能可以防止蜘蛛爬蟲的信息采集。支持DMZ邙隔離區(qū)）安全部署結(jié)構(gòu)：將Web服務(wù)器部署在隔離區(qū)，應(yīng)用服務(wù)器部署在企業(yè)內(nèi)網(wǎng)，實現(xiàn)從外網(wǎng)訪問A8，同時又降低應(yīng)用服務(wù)器被來自外部的黑客攻擊風(fēng)險。?不可否認(rèn)性方案A8系統(tǒng)采用了數(shù)字簽名技術(shù)，其作用就是用來確定用戶是否真實，同時提供不可否認(rèn)性功能。如：在電子表單和公文流程審批中，需要對表單和流程內(nèi)容進(jìn)行數(shù)字簽名，如果有人對審批內(nèi)容進(jìn)行偽造和否認(rèn)，數(shù)字簽名技術(shù)都可以提供不可否認(rèn)的證明。?第三方監(jiān)管方案對于涉密單位或部門，除了以上安全要求外，還需要提供第三方監(jiān)管的安全方案。首先要保障系統(tǒng)的權(quán)限按角色進(jìn)行控制，其次系統(tǒng)的全部授權(quán)過程要有日志記