安全管理

  • 文档创建者:jiangsr
  • 编辑次数:8次
  • 最近更新:Wendy123456 于 2020-08-14
  • 1. 概述

    为了保证企业应用的安全,FineReport 着重在安全性上发力,从修补漏洞和主动防御两个方面去提升应用安全。管理系统中增加安全管理,分为四大块:安全防护、访问控制、SQL 防注入、全局水印,如下图所示:

    2.png

    2. 索引

    序号简介参考文档
    1出于平台安全性考量,「安全防护」Tab 页包含五个安全功能开关:Cookie 增强、HSTS 设置、文件上传校验、脚本调用公式限制、Security Headers、请求响应优化安全防护
    2当平台被访问次数频率过高时,可以开启访问控制,限制单 IP 访问频率,降低并发性访问控制
    3

    SQL 防注入就是通过禁用特殊关键字、通过字符转义两种方式达到防止 SQL 注入的目的

    SQL 防注入
    4企业发展过程中会产生大量的线上数据,防止数据泄露成为企业信息安全的重点。水印是一种防止数据泄露的有效方式全局水印


    附件列表


    主题: 数据决策系统
    • 有帮助
    • 没帮助
    • 只是浏览
    • 评价文档,奖励 1 ~ 100 随机 F 豆!