AisinoA6安全性解决方案(快速浏览版).pptVIP

安全性解决方案(互联网应用模式) 客户疑虑 1 整体方案 2 安全优势 3 技术协助 4 管理建议 5 服务器随时反应千里之外的业务动态 服务器被病毒攻击了怎么办？ 用户可以随时随地处理日常工作 是不是任何人都能看到我们的信息？ 各个部门轻松实现异地同步办公 服务器一旦停机，我们的业务就全停了！ 实现各类数据的实时共享和集中管理 我们的数据会不会被黑客偷了？ 允许服务商进行远程数据备份 客户自己能否及时备份重要数据？ 客户疑虑 客户疑虑 1 整体方案 2 安全优势 3 技术协助 4 管理建议 5 Internet 存储服务器 （RAID磁盘阵列） 数据库服务器 应用 服务器 CA Server CA证书 CA证书 CA证书 防火墙 用户 用户 用户 SSL SSL SSL SSL 整体方案 客户疑虑 1 整体方案 2 安全优势 3 技术协助 4 管理建议 5 安全优势 备注：服务器：企业可控 客户端/浏览器：用户可控企业难控 C/S应用架构 B/S应用架构（Aisino A6） 客户端（有数据） 客户端（有数据） 客户端（有数据） （有数据） 服务器 浏览器（无数据） 浏览器（无数据） 浏览器（无数据） （有数据） 服务器 C/S架构软件：适用于局域网应用模式。数据分布在服务器和客户端上，换句话说“人人拥有您的数据”； B/S架构软件：适用于互联网应用模式。数据只存储在于服务器上，而服务器很容易被企业掌管，也就是说“企业对自己的各种数据具有绝对的控制力”！ Aisino A6让客户只靠“轻轻点击鼠标”就实现“自助式”的 数据备份。 通过软件中的数据备份组件，企业可以对重要的数据进行快速备份。最大程度的降低因数据损坏或丢失造成的影响。 例如：账套管理模块，可以设置定时备份、备份目录、备份保存天数、 备份执行时间等。一旦数据丢失或错误，可通过数据恢复，及时恢复当前账套。 组件备份 安全优势 注意：这里所指的“自助式备份”仍然是备份到企业的服务器上，而不是用户自己所使用的计算机上。 SSL Aisino可采用SSL协议和CA认证机制保障数据在Internet专属通道上传输，确保数据在传输过程中不被截取及窃听。 SSL协议：信息传输的 “专用通道”，阻挡外部请求。 CA认证：拥有数字证书这把“钥匙”，才能打开认证服务器的“门”，进而访问服务器。 服务器 SSL 数字证书 Internet上的外部请求 用户 安全优势 1、使用网络安全通道——HTTPS。世界500强企业 中使用此类通道保护信息安全的超过93%； 2、采用普通互联网用户根本无法访问的安全服务端 口——443端口 ； 3、传输通道采用40位RC4流加密算法，这是公认 的商业加密措施之一； 4、CA证书使用 “软证书”，保障安全的同时兼顾 操作的便捷性。 基于SSL协议和CA认证机制具体的措施还有： 使用SSL协议和CA认证机制将涉及到一定资金和人 力成本的投入，具体数字视用户站点、网络部署的 复杂性而定。 Aisino采用“不可逆”的MD5加密算法对客户密码进行加密，让黑客即使侵入数据库，也难以窃取、破解真实数据。 小知识： 使用破解速度达到4 000 000条密码/秒的计算机采取“穷举”方法破解普通六位阿拉伯数字密码需要不到一分钟时间，破解由大小写字母+数字的11位MD5密码大概需要425103年！ 所以 Aisino从专业角度建议各位尊敬的客户设置各类密码时最好采用“大小写字母+数字+标点”的形式。 MD5加密 安全优势 客户疑虑 1 整体方案 2 安全优势 3 技术协助 4 管理建议 5 Aisino A6安全性解决方案采用防火墙过滤恶意信息，避免服务器受到病毒、木马程序的攻击。 防火墙 服务器 防火墙 木马 病毒 不良信息 防火墙由软件和硬件设备组合而成，位于内部网和外部网、专用网与公共网之间。入侵者必须首先穿越防火墙的安全防线，才能接触目标服务器。 技术协助 硬件防火墙 软件防火墙 概念区别 硬件+软件 软件 防护效果 极高 较高 售后服务 专业厂商 可非专业厂商 购买价格 昂贵 便宜 Aisino可根据客户的安全要求、项目预算和实际情况提供经济、有效的“防火墙”保护。具体投入成本视防火墙种类、性能而定。 防火墙从构成形式上大体分为硬件防火墙和软件防火墙两类，其主要区别如下： Aisino可对数据库服务器建立RAID（磁盘阵列）机制，在不中断服务器和系统的同时实现数据恢复和备份。 常用的RAID形式比较表如下： RAID0 RAID1 RAID5 数据安全 低 最高 高 数据容量 磁盘容量×N 总容量/2 磁盘容量×（N-1） 最小硬盘数 2 2 3 备注：N：物理硬盘数，磁盘容量视磁盘属性而定 RAID