云erp_系统安全与可用性.pptxVIP

金蝶云ERP系统安全与可用性;CLOUD1.0;CLOUD1.0;CLOUD1.0;CLOUD1.0;底层平台构建在亚马逊AWS上 亚马逊AWS已获得的安全认证： 金蝶云ERP将在2015年内通过自身的ISO 27001认证;不同客户的资源和数据都在独立的AWS VPC（虚拟私有云）里 是互相完全隔离的网络 ;部署架构里的每一层服务器（ELB、APP、DB）都有独立防火墙 直接对外的ELB层，除了常规第4层防火墙，还有第7层防火墙用于抵御Web攻击（注入/XSS/盗链等）；且服务通过反向代理发布，APP并不直接暴露在互联网上 ;加密的网络数据传输 SSL加密：服务端SHA-2权威证书、 256位AES加密 测试表明现有加密措施并不影响产品性能和使用体验 ;面向角色的系统权限机制 用户严格限定只能访问自身角色相关的功能和数据 完整的系统访问操作日志供管理员分析查询 多种用户身份验证手段 强密码规则、登录验证码 可选动态密码、客户端证书等增强身份验证手段 访问地址策略 可制定客户端白名单，例如限定只有办公地点的IP能使用ERP云服务;通过AWS S3对象存储进行数据备份 S3的数据可靠性达到99.999999999％ 数据库备份，同时提供 最近1周的每天全备 最近24个月的月度全备 每年的年度全备 服务器备份 服务器都是AWS EC2虚拟机，均会定时及在配置发生变动时将虚机快照备份到