深度分析：CRM的靈動性、擴展性和安全性（三）

2005/04/20

SynleadCRM企業(yè)版4.0采用了高度捆扎操作系統(tǒng)安全性的域帳戶認證，而不是在應(yīng)用層面自定義用戶認證策略。事實上，SynleadCRM從一開始就基于這種安全機制并且不斷完善，以避免今后無法向更高端邁進。

　　起點公司不能向您保證操作系統(tǒng)（例如Windows、Unix操作系統(tǒng)）肯定不受攻擊，但我們可以肯定地說：任何不具操作系統(tǒng)專業(yè)研發(fā)能力的CRM、ERP廠商，如果僅在應(yīng)用層面自定義用戶認證策略，只要專業(yè)的"黑客"發(fā)起攻擊，其安全性一定很薄弱。

　　SynleadCRM企業(yè)版4.0采用Windows帳戶認證、使用Windows集成安全性訪問數(shù)據(jù)庫、核心應(yīng)用程序被編譯封裝為組件，可進一步采用防火墻提升安全級別。

1.采用Windows帳戶認證

　　請注意右邊這個登錄界面。它是登錄SynleadCRM企業(yè)版4.0時彈出的Windows操作系統(tǒng)帳戶認證對話框，而不是CRM應(yīng)用頁面自定義的用戶名和密碼輸入框。

　　采用Windows操作系統(tǒng)帳戶認證具有高度的安全性和技術(shù)深度，為了方便讀者理解，我們在此僅列舉兩項易懂的優(yōu)點：

• SynleadCRM在任何應(yīng)用程序、數(shù)據(jù)庫或文檔中都沒有保存密碼。許多安全性較低的應(yīng)用系統(tǒng)把用戶密碼保存在數(shù)據(jù)庫中，用戶通過Web頁面登錄時應(yīng)用程序比對數(shù)據(jù)庫；一旦數(shù)據(jù)庫中的用戶密碼表被竊取，就可能給企業(yè)造成難以估量的商業(yè)損失。而SynleadCRM捆扎的是Windows操作系統(tǒng)帳戶，用戶密碼由操作系統(tǒng)極其高深的安全體系所把持，只要操作系統(tǒng)安全設(shè)置正確，"內(nèi)鬼"或"外鬼"就很難得逞。


• 采用操作系統(tǒng)帳戶認證可有效防御密碼破解攻擊。例如，一些注冊機/攻擊機"自動無限循環(huán)地"對Web登錄頁面發(fā)起暴力破解，即便被攻擊的應(yīng)用系統(tǒng)增加了隨機的、圖形化的注冊碼定義，也往往難逃城池陷落。而Windows帳戶認證是另外彈出一個操作系統(tǒng)高度安全級別的登錄框，不是在Web應(yīng)用界面輸入口令，并且每次會話僅允許有限幾次口令嘗試，很難被攻破。

• SynleadCRM中，SQL數(shù)據(jù)庫本身不定義帳戶，而是內(nèi)在集成Windows操作系統(tǒng)的帳戶和安全性。若在數(shù)據(jù)庫或應(yīng)用程序中進行安全性定義，今后將大大影響CRM系統(tǒng)的伸縮性，其影響往往是消極的。


• 由Windows操作系統(tǒng)集中管理域帳戶，不僅減少了在數(shù)據(jù)庫、應(yīng)用程序點面受攻擊的環(huán)節(jié)，還方便了系統(tǒng)管理員集中維護。

　　防火墻分為企業(yè)防火墻和個人防火墻，在這里主要指企業(yè)防火墻。防火墻已經(jīng)成為網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)的重要組成部分，企業(yè)通過Internet公眾平臺運營關(guān)鍵業(yè)務(wù)需要防火墻提供安全保障，大型企業(yè)已較普遍采用，中小企業(yè)也開始日益重視。

　　盡管防火墻的負面影響是降低了信息系統(tǒng)的可用性和性能，甚至因防火墻作為跨網(wǎng)段網(wǎng)聯(lián)的唯一樞紐出現(xiàn)故障而中斷聯(lián)機，但其對企業(yè)信息化安全的正面影響更加顯著，并且許多支持負載平衡的冗余防火墻已取得長足進步。

　　對基于防火墻體系的中高端信息化建設(shè)，SynleadCRM企業(yè)版4.0可進一步提供分布式的數(shù)據(jù)庫和應(yīng)用服務(wù)器解決方案，繼續(xù)提升CRM系統(tǒng)的安全防范級別。

起點公司供稿 CTI論壇編輯