協(xié)同OA辦公軟件的服務(wù)器網(wǎng)絡(luò)區(qū)域隔離

沈陽泛普OA軟件的服務(wù)器網(wǎng)絡(luò)區(qū)域隔離
通過三層交換機(jī)或硬件防火墻劃分Vlan，將部署OA系統(tǒng)的服務(wù)器放置在獨(dú)立的網(wǎng)絡(luò)區(qū)域，與辦公網(wǎng)絡(luò)進(jìn)行隔離，對于普通用戶僅需開放通訊協(xié)議，沈陽OA系統(tǒng)有效的控制辦公網(wǎng)絡(luò)對服務(wù)器的訪問權(quán)限，有效防止內(nèi)部攻擊和病毒傳播。
Web、應(yīng)用、數(shù)據(jù)庫三層分離部署
沈陽OA的三層結(jié)構(gòu)設(shè)計(jì)，使得用戶層、各部分功能可以分開，確保底層數(shù)據(jù)的安全。將OA的web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器進(jìn)行單獨(dú)部署，使得各部分功能可以分開，確保底層數(shù)據(jù)的安全。

網(wǎng)閘物理隔離部署
對于需要完全與外網(wǎng)進(jìn)行物理隔絕的環(huán)境，我們可以通過網(wǎng)閘對內(nèi)外部訪問的信息進(jìn)行隔絕，所謂的網(wǎng)閘是在兩個不同安全域之間，通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡的方式實(shí)現(xiàn)數(shù)據(jù)交換，且只有被系統(tǒng)明確要求傳輸?shù)男畔⒉趴梢酝ㄟ^。其信息流一般為通用應(yīng)用服務(wù)。網(wǎng)閘的“閘”字取自于船閘的意思，在信息擺渡的過程中內(nèi)外網(wǎng)（上下游）從未發(fā)生物理連接，所以網(wǎng)閘產(chǎn)品必須要有至少兩套主機(jī)和一個物理隔離部件才可完成物理隔離任務(wù)。

數(shù)據(jù)加密安全
數(shù)據(jù)庫加密
對數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)如賬號密碼、表單信息等關(guān)鍵信息進(jìn)行MD5不可逆加密及128位DES可逆加密，沈陽泛普OA系統(tǒng)有效加密防止入侵者直接通過獲取數(shù)據(jù)庫文件，獲得系統(tǒng)數(shù)據(jù)。

數(shù)據(jù)文件加密
對于所有存儲在磁盤中的文檔資料從文件名稱、文件內(nèi)容都進(jìn)行了加密，并且進(jìn)行了分卷壓縮，防止入侵者直接通過服務(wù)器磁盤獲獲取OA中的文檔資料