反饋已提交
網絡繁忙
為了提升產品的安全性，本文整理了正式工程中行動端應當開啟的相關安全設定，可參照本文對工程進行安全加固。
注：參照本文進行安全配置後，部分功能會有影響，主要面向安全訴求更高的客戶。
管理者進入「管理系統>系統管理>登入」模組。
作用：限制帳號同時只能在一處登入
建議開啟，如果有多使用者共用帳號需求可關閉
作用：無操作 X 分鐘後對話失效
建議配置為 10 分鐘
前提條件：先確認「使用者管理」是否使用 平台內建認證 方式，是則做相關配置，否則認證功能安全性由客戶自己的認證系統保證無需配置
建議勾選以下配置：
設定密碼強度策略（推薦密碼長度8位，包含數字、大小寫字母、符號）
設定初始密碼強制修改
設定定期修改密碼
設定修改密碼驗證方式
開啟初始密碼強制修改
開啟歷史密碼重複校驗
條件具備建議開啟「簡訊驗證」和「信箱驗證」，進而能夠開啟以下功能：
忘記密碼
修改密碼
登入驗證
開啟範本認證
認證方式：建議選擇「僅認證帳號密碼」，如果可配置具體範本權限的話建議選擇「角色權限認證」，然後對範本和使用者進行具體的權限配置
管理者進入「系統管理>安全管理」模組。
詳情請參考文檔：安全防護
開啟後對填報及平台外觀配置中上傳檔案的後綴和大小進行校驗
允許上傳白名單中的檔案類型包括：jpg , jpeg , gif , bmp , png , pdf , doc , docx , ppt , pptx , xls , xlsx , zip
SQL 防注入功能，針對範本發出的參數請求進行攔截。可實現：
禁用特殊關鍵字防止 SQL 注入
透過字元轉義防止 SQL 注入
水印是一種防止資料公佈的有效方式：
在內部員工截圖或者匯出相關資料時，可以提醒員工這是絕密資料，禁止外傳
在員工公佈內部資料後，方便企業追查責任人和泄漏源
以有效解決XSS注入的安全問題
詳情請參考文檔：XSS過濾器插件
部分使用者環境禁用了 PUT、DELETE 請求，導致平台一些請求不正常
使用者可透過安裝「PUT、DELETE請求轉成POST」插件，將 PUT、DELETE 請求轉成 POST 請求
詳情請參考文檔：PUT、DELETE請求轉成POST插件
安裝後，資料連結處的 SQL驗證查詢功能不可用、不可新增 JNDI資料連結、水印設定禁用部分函式、日誌管理處的手動清理日誌功能被遮蔽。但是對於被爆破了賬密的系統能有效提升伺服器安全性
詳情請參考文檔：資料庫安全選項開啟 。
socket 通訊 token 傳遞方式。
true：token 從請求頭傳輸
預設false：token 從 url 傳輸
本地安裝/手動安裝插件時，為了防止惡意篡改插件包中的程式碼，2021.11.24 及之後的版本，提供插件完整性校驗功能。該功能預設關閉。true：配置後開啟
透過裝置綁定功能，對帳號登入的裝置進行授權綁定後，帳號只能在指定裝置上登入，裝置更換或遺失時，管理者也可以即時解除原有綁定，避免安全隱患
除標準帳號密碼登入之外，App 提供手勢密碼進行身分驗證，保護隱私資料
支援 VPN 建立與企業內網的可信安全連結，解決使用者遠端接入程式中終端、接入、鏈路等環節的安全問題
App 內嵌了深信服 VPN，支援代理伺服器配置，實現行動端外網存取，實現內外網隔離場景
保障用戶端運作安全，核心是對 Activity 的劫持保
護
App 如果發現登入頁 Activity 被劫持，會彈出提示，防止被惡意攻擊者更換上仿冒的惡意 Activity 介面進行攻擊和非法用途
iOS 後台快照模糊
詳細功能說明請參考文檔：App 打包 。
滑鼠選中內容，快速回饋問題
滑鼠選中存在疑惑的內容，即可快速回饋問題，我們將會跟進處理。
不再提示
10s後關閉
反馈已提交
网络繁忙