深度分析：CRM的靈動(dòng)性、擴(kuò)展性和安全性（三）

2005/04/20

SynleadCRM企業(yè)版4.0采用了高度捆扎操作系統(tǒng)安全性的域帳戶認(rèn)證，而不是在應(yīng)用層面自定義用戶認(rèn)證策略。事實(shí)上，SynleadCRM從一開(kāi)始就基于這種安全機(jī)制并且不斷完善，以避免今后無(wú)法向更高端邁進(jìn)。

　　起點(diǎn)公司不能向您保證操作系統(tǒng)（例如Windows、Unix操作系統(tǒng)）肯定不受攻擊，但我們可以肯定地說(shuō)：任何不具操作系統(tǒng)專業(yè)研發(fā)能力的CRM、ERP廠商，如果僅在應(yīng)用層面自定義用戶認(rèn)證策略，只要專業(yè)的"黑客"發(fā)起攻擊，其安全性一定很薄弱。

　　SynleadCRM企業(yè)版4.0采用Windows帳戶認(rèn)證、使用Windows集成安全性訪問(wèn)數(shù)據(jù)庫(kù)、核心應(yīng)用程序被編譯封裝為組件，可進(jìn)一步采用防火墻提升安全級(jí)別。

1.采用Windows帳戶認(rèn)證

　　請(qǐng)注意右邊這個(gè)登錄界面。它是登錄SynleadCRM企業(yè)版4.0時(shí)彈出的Windows操作系統(tǒng)帳戶認(rèn)證對(duì)話框，而不是CRM應(yīng)用頁(yè)面自定義的用戶名和密碼輸入框。

　　采用Windows操作系統(tǒng)帳戶認(rèn)證具有高度的安全性和技術(shù)深度，為了方便讀者理解，我們?cè)诖藘H列舉兩項(xiàng)易懂的優(yōu)點(diǎn)：

• SynleadCRM在任何應(yīng)用程序、數(shù)據(jù)庫(kù)或文檔中都沒(méi)有保存密碼。許多安全性較低的應(yīng)用系統(tǒng)把用戶密碼保存在數(shù)據(jù)庫(kù)中，用戶通過(guò)Web頁(yè)面登錄時(shí)應(yīng)用程序比對(duì)數(shù)據(jù)庫(kù)；一旦數(shù)據(jù)庫(kù)中的用戶密碼表被竊取，就可能給企業(yè)造成難以估量的商業(yè)損失。而SynleadCRM捆扎的是Windows操作系統(tǒng)帳戶，用戶密碼由操作系統(tǒng)極其高深的安全體系所把持，只要操作系統(tǒng)安全設(shè)置正確，"內(nèi)鬼"或"外鬼"就很難得逞。


• 采用操作系統(tǒng)帳戶認(rèn)證可有效防御密碼破解攻擊。例如，一些注冊(cè)機(jī)/攻擊機(jī)"自動(dòng)無(wú)限循環(huán)地"對(duì)Web登錄頁(yè)面發(fā)起暴力破解，即便被攻擊的應(yīng)用系統(tǒng)增加了隨機(jī)的、圖形化的注冊(cè)碼定義，也往往難逃城池陷落。而Windows帳戶認(rèn)證是另外彈出一個(gè)操作系統(tǒng)高度安全級(jí)別的登錄框，不是在Web應(yīng)用界面輸入口令，并且每次會(huì)話僅允許有限幾次口令嘗試，很難被攻破。

• SynleadCRM中，SQL數(shù)據(jù)庫(kù)本身不定義帳戶，而是內(nèi)在集成Windows操作系統(tǒng)的帳戶和安全性。若在數(shù)據(jù)庫(kù)或應(yīng)用程序中進(jìn)行安全性定義，今后將大大影響CRM系統(tǒng)的伸縮性，其影響往往是消極的。


• 由Windows操作系統(tǒng)集中管理域帳戶，不僅減少了在數(shù)據(jù)庫(kù)、應(yīng)用程序點(diǎn)面受攻擊的環(huán)節(jié)，還方便了系統(tǒng)管理員集中維護(hù)。

　　防火墻分為企業(yè)防火墻和個(gè)人防火墻，在這里主要指企業(yè)防火墻。防火墻已經(jīng)成為網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)的重要組成部分，企業(yè)通過(guò)Internet公眾平臺(tái)運(yùn)營(yíng)關(guān)鍵業(yè)務(wù)需要防火墻提供安全保障，大型企業(yè)已較普遍采用，中小企業(yè)也開(kāi)始日益重視。

　　盡管防火墻的負(fù)面影響是降低了信息系統(tǒng)的可用性和性能，甚至因防火墻作為跨網(wǎng)段網(wǎng)聯(lián)的唯一樞紐出現(xiàn)故障而中斷聯(lián)機(jī)，但其對(duì)企業(yè)信息化安全的正面影響更加顯著，并且許多支持負(fù)載平衡的冗余防火墻已取得長(zhǎng)足進(jìn)步。

　　對(duì)基于防火墻體系的中高端信息化建設(shè)，SynleadCRM企業(yè)版4.0可進(jìn)一步提供分布式的數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器解決方案，繼續(xù)提升CRM系統(tǒng)的安全防范級(jí)別。

起點(diǎn)公司供稿 CTI論壇編輯