AisinoA6安全性解決方案(快速瀏覽版)

1、安全性解決方案(互聯(lián)網(wǎng)應(yīng)用模式)客戶疑慮1整體方案2安全優(yōu)勢3技術(shù)協(xié)助4管理建議5服務(wù)器隨時反應(yīng)千里之外的業(yè)務(wù)動態(tài)服務(wù)器被病毒攻擊了怎么辦？用戶可以隨時隨地處理日常工作是不是任何人都能看到我們的信息？各個部門輕松實現(xiàn)異地同步辦公服務(wù)器一旦停機，我們的業(yè)務(wù)就全停了！實現(xiàn)各類數(shù)據(jù)的實時共享和集中管理我們的數(shù)據(jù)會不會被黑客偷了？允許服務(wù)商進行遠程數(shù)據(jù)備份客戶自己能否及時備份重要數(shù)據(jù)？軟件在線應(yīng)用帶給您的驚喜與疑慮客戶疑慮客戶疑慮1整體方案2安全優(yōu)勢3技術(shù)協(xié)助4管理建議5Internet存儲服務(wù)器（RAID磁盤陣列）數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器CA ServerCA證書CA證書CA證書防火墻用戶用戶用戶SS

2、LSSLSSLSSLAisino A6安全性解決方案部署示意圖整體方案客戶疑慮1整體方案2安全優(yōu)勢3技術(shù)協(xié)助4管理建議5變“人人擁有數(shù)據(jù)”為“企業(yè)掌管數(shù)據(jù)”安全優(yōu)勢備注：服務(wù)器：企業(yè)可控 客戶端/瀏覽器：用戶可控企業(yè)難控C/S應(yīng)用架構(gòu)B/S應(yīng)用架構(gòu)（Aisino A6）客戶端（有數(shù)據(jù)）客戶端（有數(shù)據(jù)）客戶端（有數(shù)據(jù)）（有數(shù)據(jù)） 服務(wù)器瀏覽器（無數(shù)據(jù)）瀏覽器（無數(shù)據(jù)）瀏覽器（無數(shù)據(jù)）（有數(shù)據(jù)） 服務(wù)器C/S架構(gòu)軟件：適用于局域網(wǎng)應(yīng)用模式。數(shù)據(jù)分布在服務(wù)器和客戶端上，換句話說“人人擁有您的數(shù)據(jù)”；B/S架構(gòu)軟件：適用于互聯(lián)網(wǎng)應(yīng)用模式。數(shù)據(jù)只存儲在于服務(wù)器上，而服務(wù)器很容易被企業(yè)掌管，也就是說“企業(yè)

3、對自己的各種數(shù)據(jù)具有絕對的控制力”！Aisino A6讓客戶只靠“輕輕點擊鼠標”就實現(xiàn)“自助式”的 數(shù)據(jù)備份。通過軟件中的數(shù)據(jù)備份組件，企業(yè)可以對重要的數(shù)據(jù)進行快速備份。最大程度的降低因數(shù)據(jù)損壞或丟失造成的影響。例如：賬套管理模塊，可以設(shè)置定時備份、備份目錄、備份保存天數(shù)、 備份執(zhí)行時間等。一旦數(shù)據(jù)丟失或錯誤，可通過數(shù)據(jù)恢復(fù)，及時恢復(fù)當前賬套。組件備份面向客戶的“自助式”數(shù)據(jù)備份功能安全優(yōu)勢注意：這里所指的“自助式備份”仍然是備份到企業(yè)的服務(wù)器上，而不是用戶自己所使用的計算機上。SSLAisino可采用SSL協(xié)議和CA認證機制保障數(shù)據(jù)在Internet專屬通道上傳輸，確保數(shù)據(jù)在傳輸過程中不被截

4、取及竊聽。SSL協(xié)議：信息傳輸?shù)?“專用通道”，阻擋外部請求。CA認證：擁有數(shù)字證書這把“鑰匙”，才能打開認證服務(wù)器的“門”，進而訪問服務(wù)器。服務(wù)器SSL數(shù)字證書Internet上的外部請求用戶“SSL協(xié)議+CA認證”的信息安全隧道安全優(yōu)勢1、使用網(wǎng)絡(luò)安全通道HTTPS。世界500強企業(yè) 中使用此類通道保護信息安全的超過93%；2、采用普通互聯(lián)網(wǎng)用戶根本無法訪問的安全服務(wù)端 口443端口 ；3、傳輸通道采用40位RC4流加密算法，這是公認 的商業(yè)加密措施之一；4、CA證書使用 “軟證書”，保障安全的同時兼顧 操作的便捷性?；赟SL協(xié)議和CA認證機制具體的措施還有：使用SSL協(xié)議和CA認證機制

5、將涉及到一定資金和人力成本的投入，具體數(shù)字視用戶站點、網(wǎng)絡(luò)部署的復(fù)雜性而定。Aisino采用“不可逆”的MD5加密算法對客戶密碼進行加密，讓黑客即使侵入數(shù)據(jù)庫，也難以竊取、破解真實數(shù)據(jù)。小知識：使用破解速度達到4 000 000條密碼/秒的計算機采取“窮舉”方法破解普通六位阿拉伯數(shù)字密碼需要不到一分鐘時間，破解由大小寫字母+數(shù)字的11位MD5密碼大概需要425103年！所以Aisino從專業(yè)角度建議各位尊敬的客戶設(shè)置各類密碼時最好采用“大小寫字母+數(shù)字+標點”的形式。MD5加密高強度加密算法對數(shù)據(jù)庫加密安全優(yōu)勢客戶疑慮1整體方案2安全優(yōu)勢3技術(shù)協(xié)助4管理建議5Aisino A6安全性解決方案采

6、用防火墻過濾惡意信息，避免服務(wù)器受到病毒、木馬程序的攻擊。防火墻服務(wù)器防火墻木馬病毒不良信息防火墻由軟件和硬件設(shè)備組合而成，位于內(nèi)部網(wǎng)和外部網(wǎng)、專用網(wǎng)與公共網(wǎng)之間。入侵者必須首先穿越防火墻的安全防線，才能接觸目標服務(wù)器。用防火墻搭建服務(wù)器與外部網(wǎng)絡(luò)的屏障技術(shù)協(xié)助Aisino可根據(jù)客戶的安全要求、項目預(yù)算和實際情況提供經(jīng)濟、有效的“防火墻”保護。具體投入成本視防火墻種類、性能而定。防火墻從構(gòu)成形式上大體分為硬件防火墻和軟件防火墻兩類，其主要區(qū)別如下：Aisino可對數(shù)據(jù)庫服務(wù)器建立RAID（磁盤陣列）機制，在不中斷服務(wù)器和系統(tǒng)的同時實現(xiàn)數(shù)據(jù)恢復(fù)和備份。常用的RAID形式比較表如下：RAID5整體性能最優(yōu)，但價格略高。Aisino可根據(jù)客戶的需求情況提供可選擇的RAID支持，確保數(shù)據(jù)完整安全。RAIDRAID實現(xiàn)數(shù)據(jù)的“不停機”自動恢復(fù)技術(shù)協(xié)助客戶疑慮1整體方案2安全優(yōu)勢3技術(shù)協(xié)助4管理建議5在關(guān)鍵部門、關(guān)鍵崗位與員工簽署保密協(xié)議；對接觸客戶供應(yīng)商信息，貨品供銷價格，重要財稅數(shù)據(jù)的員工要明確其崗位職責(zé)，強調(diào)保密要求；對各類重要文檔、辦公電腦實行密碼管理，在企業(yè)負責(zé)人處建立統(tǒng)一的“員工辦公密碼庫” ；對辦公電腦中的重要文檔、圖紙、圖片進行定期備份，備份件需專人妥善保管，防火