智慧校园系统安全

系统安全

v 身份认证

OA/E系统提供多种认证方式，包括普通口令认证、硬加密认证等。并在用户身份认证的时候支持认证码限制，有效的避免的暴力xx。

普通口令认证采用MD5加密算法，128位密钥加密确保系统安全。

加密狗认证可以满足对安全要求更高的用户的需求。加密狗认证为硬件认证卡，内置MD5 哈希(HASH)算法，32K加密存储器，通过加密方式保存用户的密钥和CA数字证书，曾获得多项加密荣誉，具有比一般认证方式安全性更高、运算速度更快、效率更高的特性。

v 授权/访问控制

系统采用严格的授权/访问控制，系统不仅控制应用或用户访问哪些信息，而且控制应用或用户有权执行哪些操作。此外系统能够对管理权进行委托，以能够管理大型组织结构的跨应用的访问授权，并且还可以对访问的IP进行限制。

v 操作日志管理

系统提供日志功能，将用户登录、退出系统，以及重要的模块所有的操作都记录在日志中，并且重要的数据系统采用回收站的方式保留，系统管理员能够恢复被删除的数据，有效追踪非法入侵和维护系统数据安全。

v 数据备份容错

1. 采用双硬盘热备份保证7*24小时应用不间断，如条件允许，推荐使用此解决方案。

2. 安装第三方软件进行备份。

3. 采用sqlserver自带的数据库备份，效率较高，支持每周循环自动备份。

v 磁盘阵列

磁盘阵列是由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步，减少错误，增加效率和可靠度的技术。