国密加密

基于国家密码算法SM4(国密算法)对关键数据包括所有用户的登录密码、权限信息、重要的配置信息等进行加密。

• 通过数据库内置加解密函数对核心数据进行加密
• 集成加密机对核心数据进行加密
• 通过外部动态链接库（DLL）对核心数据进行加密

安全注册登录插件

• 后台登录采用行为验证码技术
• 系统后台登录IP+MAC双授权
• 采用IP限制手段对同一地址来源的频繁请求进行过滤
• 账户登录失败次数受限(5次失败10分钟内不可登录)
• 账户密码强度验证： 字母+数字+特殊字符, 不少于8位

数据异构存储

支持敏感数据异构存储方案，业务启用前可将异构数据服务器接入网络。异构数据服务器内的数据均按国密算法SM4标准进行加密,
包含数据库内容, 音视频文件, 其他常规文件, 分离后即使获取异构数据服务器内数据也无法查看。

攻击防护

• 攻击防护

  SQL(SQL injection)注入攻击

  跨站脚本(Cross-site scripting)攻击

  未授权的文件访问(Unauthorized file access)

  非法文件上传（Illegal file upload）

• 解决方案

  使用ASP.NET请求验证

  约束输入

  对不安全的输出进行编码

  对SQL查询语句使用命令参数

  验证ASP.NET出错信息没有泄漏

站点健康状态实时检测报警

• 7X24持续监控
• 网站可用性监控

等保方案

• 系统定级

  根据公安部的《信息系统安全等级保护实施指南》、《信息系统安全等级保护定级指南》等文件精神，制订信息系统的《安全保护等级定级方案》，在方案中明确定级的具体工作内容。

• 差距评估

  依据《信息安全等级保护管理办法》对系统进行差距分析，了解现实情况与等级保护要求的差距，为整改方案提供参考。

• 方案设计

  依照国家相关标准，完成等级保护建设整改方案设计

• 建设整改

  完成设备采购及调整、策略配置调优、完善管理制度等工作

• 系统评测

  请测评中心完成系统测评，获得测评报告

数字证书访问

SSL证书可自动激活浏览器显示“锁”型安全标志，地址栏以“https”开头，
标志着客户端浏览器和网站之间成功建立安全SSL加密通道，数据在传输过程中不会被监听及盗窃。