金蝶微博安全白皮书

《金蝶微博安全白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、金蝶微博安全白皮书发表于2012年5月23日由edward_xue陆续有客户咨询金蝶微博安全性的问题。下面是部门最新编写的安全白皮书，希望可以解决客户的疑惑。第一部分传输、存储安全1.1企业数据的隔离您的数据是私密的，安全的，完全与金蝶微博的其他企业或组织隔离，只有您才可以访问您的数据。数据通过底层框架隔离过滤器进行过滤，确保您的数据不会在网络间传输时泄露。1.2数据中心的安全金蝶微博使用了加强型企业级数据中心来储存您的信息。我们全年全天候实施录像监控，采用了严格的人员访问路径控制措施、现场安全以及审计等措施来对您的信息进行保护。访客在进入我们办公建筑前应获得许可，而对于需要进入有

2、服务器、工作站或网络设备的区域的访客，他们则应获得进一步许可。作为我们严格的访客访问控制措施的一部分，我们还特别保留了访客日志，用于审核追踪访客活动。1.3应用程序的安全金蝶微博采用各种方式为您的信息提供保护，确保您的信息不丢失，且在未经许可的情况下不得访问。通过SSL3.0/TLS与金蝶微博联接，确保在您的浏览器与金蝶微博之间传输时数据不会被窃取。客户信息无法使用http访问，我们将所有http联接重新导向https（SSL/TLS）。储存于数据库或文件中的客户密码均通过MD5不可逆算法进行加密，为客户信息提供高强度加密保护，使客户信息不可读。1.4数据备份和恢复为确保数据的完整

3、性与可用性，我们在数据中心中配备了足够数量的负载均衡器与核心交换器。客户数据自动异处备份，并在备份文件生成后，立即使用AES（高级加密标准）算法进行批量加密。1.5防止病毒为进一步保护数据的完整性，在所有易于受到病毒及其他恶意软件攻击的系统中，我们都安装了防病毒软件。我们努力找出各种新的安全漏洞，并不断更新标准，以应对这些安全漏洞。1.6内部测试我们会彻底的测试我们的源代码来防止安全漏洞。我们定期运行内部和外部的网站的漏洞扫描并彻底测试。我们还使用了文件完整性监控软件，用来提醒相关人员关键系统或者相关文件未经授权的修改。1.7密码策略你可以要求员工使用足够复杂的密码（在密码设定时考

4、虑长度、数字与字母组合以及特殊字符）。为了进一步增强安全性，要求员工定期对密码进行更改。第二部分LDAP单点集成2.1金蝶微博采用LDAP实现中央用户存储和身份管理什么是LDAP？LDAP是轻量目录访问协议，英文全称是LightweightDirectoryAccessProtocol。LDAP能做什么？LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表等等，实现企业内部信息查询。LDAP好在哪里？LDAP对查询进行了优化，与写性能相比LDAP的读性能要优秀很多；LDAP协议是跨平台的和标准的协议，不同厂商可使用不同技术实现。2.2

5、金蝶微博的身份管理解决方案新员工入职新员工在HR系统中创建用户；中央身份库获取新用户，创建事件；与中央身份库连接的每个系统中自动创建该用户账号，包括金蝶微博，并基于建立的业务规则同步适当的信息。员工离职员工离职，全部账户自动停用，包括金蝶微博，降低系统安全风险；用户在HR系统中被删除；中央身份库获取账号删除事件；中央身份库自动停用各个系统中的账号。统一身份管理的应用效果和价值组织和员工变动信息HR负责统一维护与管理，自动同步到各个业务系统，IT不在需要介入维护，简单高效并具权威性；IT对关键业务系统账号和权限维护人员大幅减少，从N个系统N的人员维护到N个系统1个人员维护；IT可以更

6、快的加入新的业务系统并确保安全访问，降低系统基础安全的成本和运维成本。第三部分用户使用协议3.1用户使用规则1.用户需填写个人真实资料，并保证在使用本服务时用户所填报个人资料信息的真实性、正确性及完整性，如果资料信息发生变化，用户应及时更改。2.用户需维持账号及密码安全，用户需对任何利用该专属账号及密码而进行的所有行为和事件负全责，由于无法对非法或未经您授权使用您账号及密码的行为做出甄别，因此金蝶微博不承担任何责任。3.用户发言要遵循社会公德、尊重他人，有责任共同构建文明和谐的交流氛围。用户不得在网站上制作、复制、上传、发布、传播含有下列内容之一的信息：1）危害国家安全，损害国家荣

7、誉和利益，颠覆国家政权，破坏国家统一的；2）破坏国家宗教政策，宣扬邪教和封建迷信，煽动民族仇恨、破坏民族团结的；3）散布谣言，扰乱社会秩序，破坏社会稳定的；4）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；5）侮辱或者诽谤他人，侵害他人合法权利的，或其它道德上令人反感的内容；；6）煽动非法集会、结社、游行示威、聚众扰乱社会秩序的；7）含有中国法律、法规以及任何具有法律效力之规范所限制或禁止的其它内容的。4.用户承诺自己在使用本网站服务的所有行为均遵守国家法律、