新闻 news
金蝶公有云部署是指:客户按需租赁软件模块,应用部署在金蝶指定的公有云上,由金蝶统一提供IT运维和服务。由于数据是部署在公有云上的,后期运维由金蝶提供服务,所以有小伙伴担心金蝶云星空的安全性,其实这安全性这一块大家大可放心,就金蝶云星空产品的数据安全,从技术层面来说,主要有以下几个方面:
1、金蝶云产品安全认证:通过ISO 27001认证,通过信息安全等级保护三级测评,CSA云安全联盟组织会员;
2、金蝶云产品安全:客户参与,责任共担,金蝶与亚马逊负责云产品基础设施及业务系统的安全控制。客户负责应用入口的安全(如登录域名、用户名、密码等)和业务数据与自助运维的操作安全;
3、威胁防护:部署架构里的每一层服务器(ELB、APP、DB)都有独立防火墙,直接对外的ELB层,除了常规第4层防火墙,还有第7层防火墙(WAF)用于抵御Web攻击(注入/XSS/盗链等)、防DDOS攻击服务等;且服务通过反向代理发布,APP并不直接暴露在互联网上;
4、数据传输安全:全网支持HTTPS加密的网络数据传输;
5、身份认证安全:面向角色的系统权限机制,多种用户身份验证手段;
6、数据备份安全:通过AWS S3对象存储进行数据备份,提供多种备份策略;
7、运维安全:严格运维人员与产品服务人员权限和操作,自动化运维平与安全审计日志;
8、客户二开/第三方产品部署安全:严格执行互联网开发策略和要求,通过金蝶安全测试才能部署。
上一篇:苏州金蝶K3是财务软件吗?
下一篇:苏州金蝶云星空怎么使用?