安全保障
作為一個為廣大客戶提供售后服務(wù)管理解決方案的云服務(wù)商，我們深知，客戶的數(shù)據(jù)是客戶最重要的資產(chǎn)，我們有義務(wù)保護客戶的數(shù)據(jù)安全，防止客戶的數(shù)據(jù)遭到破壞、丟失、泄露以及非授權(quán)的訪問。為此，我們采取了各種措施來保護客戶的數(shù)據(jù)安全，并將持續(xù)加強數(shù)據(jù)安全保護。
一、系統(tǒng)安全
本系統(tǒng)部署在阿里云服務(wù)器上，全面采用阿里云提供的系統(tǒng)和數(shù)據(jù)安全保護措施，包括:1、DDoS防護、云盾Web應(yīng)用防火墻等，攔截針對網(wǎng)站發(fā)起的Web通用攻擊(如SQL注入、XSS跨站等)或是應(yīng)用資源消耗型攻擊(CC)；
2、配置IP白名單；
3、系統(tǒng)補丁智能管理，定期運用漏洞掃描評估技術(shù)對系統(tǒng)進行修復(fù)；
4、病毒防護，安裝企業(yè)級病毒防護軟件，高級別防毒策略及時更新病毒庫；
5、入侵檢測與防范，使用網(wǎng)絡(luò)入侵檢測系統(tǒng)，監(jiān)控入侵行為等相關(guān)信息并及時報警，運用多層身份鑒別技術(shù)，設(shè)置復(fù)雜口令、數(shù)字證書等；
6、對系統(tǒng)中的重要文件進行定期備份。
二、應(yīng)用安全
1、系統(tǒng)登錄強密碼保護；2、系統(tǒng)有完善的角色權(quán)限管理功能；3、只有系統(tǒng)管理員才能配置角色權(quán)限；4、對每個角色，授權(quán)相應(yīng)的功能操作權(quán)限; 5、對每個功能，也可授予角色權(quán)限; 6、對每個用戶授予相應(yīng)的角色; 7、對敏感數(shù)據(jù)，可設(shè)置特別保護; 8、用戶登錄實行強密碼口令保護; 9、對所有用戶的訪問有詳細的審計日志;三、數(shù)據(jù)安全
系統(tǒng)保護：1、阿里云盤；2、磁盤快照和鏡像；3、硬件及防火墻過濾。
數(shù)據(jù)庫安全：
1、只授權(quán)最少的專業(yè)人員管理數(shù)據(jù)庫；2、對接觸數(shù)據(jù)的人員進行嚴格的監(jiān)督和管理；3、強密碼口令管理；4、細粒度權(quán)限控制；5、關(guān)鍵動作詳細日志記錄；6、監(jiān)聽器啟動與停止，設(shè)置強密碼；7、建立嚴格的數(shù)據(jù)庫備份與恢復(fù)機制。