自古安身立命、治国安邦都讲求一个“安”字。时至今日，文明社会不再依靠打打杀杀，不再战事频繁，但安全问题依然不同忽视。而如今的安全更为复杂，不仅包括人身安全、财产安全，更增添了信息安全等赋予时代意义的内容。接下来，我们以“中国高端协同办公系统第一品牌”九思软件（www.jiusi.net），介绍下九思OA办公系统在保障安全性方面的防御性策略。

1、准入机制

OA系统支持大量认证方式，如用户名、密码，UKey、LDAP认证、CA认证等方式可以供用户选择，最大限度的保证用户登录的合法性，且每个用户只能在一个终端登录。系统对每个页面都做了认证，若不经过登录直接请求URL将直接转向到登录页面，保证系统信息不被非法获取。

另外，OA能够通过IP控制登陆系统的用户群，拥有特权的用户在特权期限内可以随时随地登陆系统，普通用户只有在开通IP地址的机器上才能登陆系统。在局域网内，IP地址一般都分布在一个或几个IP段内，管理员只要将IP段开通，用户通过开通的IP可以成功登陆系统。

OA系统管理员可以把系统用户划分成不同的组，并具有不同的身份和其他属性。OA系统管理员可以定义一系列不同的访问规则，如用户身份验证规则，授权规则等。系统管理员可以把不同组中的用户通过既定的规则分配来实现对不同资源的访问从而完成授权管理。

2、防御机制

对OA系统中的重要信息实施加密，如用户名密码采用MD5二次加密，杜绝使非法用户无法获取其他用户信息；对附件采取部分加密，防止非法下载。

有攻击者会故意输入错误的URL使程序不能正确执行，获取出错页面用来分析服务器信息，并加以利用进行攻击。九思iThink OA系统采用统一的出错提示页面，使攻击无法获取实际的出错信息，阻止了其进一步攻击。

3、容灾机制

当危险突破防御界限闯入内部时，用户也不必惊慌，OA系统已做好容灾准备，保证数据完好无损。

OA协同管理平台自身含有数据备份机制，平台服务启动后会有一个线程在系统后台运行，根据用户设置的策略定时自动执行备份计划。OA协同管理平台的备份文件存放在服务器本地，而为了安全考虑往往需要把这些备份文件转储到其它服务器上，当本地服务器发生灾难故障时可以保证系统能够恢复或顺利迁移至额外的服务器上。

九思软件更是对OA系统的安全体系做了双重防范，当基于系统自身的备份策略不能满足需要时，可以选择专业的基于备份存储柜的存储方案，实现重要数据的集中存储。

在马斯洛的需求层次理论中，安全需求并非排头兵也不是终结者，但无论需求走到何种程度，都会不约而同像安全需求回归，所谓爬得越高摔得越痛，同样走得越深损失越惨。安全因素是贯穿始终的，OA系统更是如此。你的OA安全吗？