翻譯|Solidworks資訊|編輯:楊燕梅|2020-08-03 10:01:33.010|閱讀 358 次
概述:隨著越來越多的軟件部署在云上,許多人可能會(huì)質(zhì)疑這些基于云的應(yīng)用程序的安全性。無論是桌面應(yīng)用程序還是基于云計(jì)算的3DEXPERIENCE?平臺(tái),達(dá)索系統(tǒng)公司都將安全問題置于應(yīng)用程序開發(fā)過程的核心。讓我們來看看為保護(hù)您寶貴的數(shù)據(jù)安全而采取的一些措施。
# 界面/圖表報(bào)表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
相關(guān)鏈接:
隨著越來越多的軟件部署在云上,許多人可能會(huì)質(zhì)疑這些基于云的應(yīng)用程序的安全性。實(shí)際上,云計(jì)算中的最大區(qū)別是服務(wù)器的物理位置。您看不到您的服務(wù)器,因此感覺不安全,但您仍然可以控制對(duì)所有數(shù)據(jù)的訪問,可以控制誰有權(quán)訪問以及處于什么權(quán)限級(jí)別。您仍然可以控制要使用的應(yīng)用程序。
無論是桌面應(yīng)用程序還是基于云計(jì)算的3D EXPERIENCE®平臺(tái),達(dá)索系統(tǒng)公司都將安全問題置于應(yīng)用程序開發(fā)過程的核心。讓我們來看看為保護(hù)您寶貴的數(shù)據(jù)安全而采取的一些措施。
平臺(tái)上的數(shù)據(jù)保護(hù)
保護(hù)數(shù)據(jù)對(duì)于確保3D EXPERIENCE平臺(tái)的可用性、完整性和機(jī)密性至關(guān)重要。達(dá)索系統(tǒng)在身份驗(yàn)證、訪問控制、加密、注入檢測(cè)和預(yù)防、審計(jì)和服務(wù)器強(qiáng)化方面部署了業(yè)界最佳實(shí)踐。標(biāo)準(zhǔn)包括MITRE的共同弱點(diǎn)列舉(CWE?) 以及許多由開放式Web應(yīng)用程序安全項(xiàng)目(OWASP)改進(jìn)的方法。
安全且更具包容性的設(shè)計(jì)評(píng)論
您可以安全地進(jìn)行實(shí)時(shí)數(shù)字模型審查,讓所有非工程師(如市場(chǎng)營(yíng)銷、銷售和管理)能夠輕松地參與產(chǎn)品開發(fā)過程。不再需要管理大量的項(xiàng)目電子郵件和附件,而不會(huì)面臨嚴(yán)重的安全問題。
通過從單個(gè)安全平臺(tái)查看項(xiàng)目社區(qū)內(nèi)的通信線程,可以輕松解決同事,經(jīng)理或客戶之間的分歧。更重要的是,您可以完全掌控?cái)?shù)據(jù)的瀏覽信息。
認(rèn)證方式
3D Passport提供身份驗(yàn)證和授權(quán)服務(wù),同時(shí)在3D EXPERIENCE平臺(tái)中支持雙因素身份驗(yàn)證和單點(diǎn)登錄(SSO)功能。用戶完全經(jīng)過身份驗(yàn)證并分配了特定的許可證和策略,行為得以追蹤。證書由證書頒發(fā)機(jī)構(gòu)和密鑰存儲(chǔ)庫管理。針對(duì)訪問控制的強(qiáng)大密碼策略和健全的用戶策略可保護(hù)3DEXPERIENCE平臺(tái),防止暴力、權(quán)限升級(jí)和會(huì)話劫持。
機(jī)密性和完整性
通過訪問列表限制對(duì)數(shù)據(jù)的訪問。只有授權(quán)的角色,組織或協(xié)作空間才能訪問3D EXPERIENCE平臺(tái)中存儲(chǔ)的數(shù)據(jù)。授權(quán)是通過業(yè)務(wù)邏輯和數(shù)據(jù)庫層實(shí)現(xiàn)的,以確保整個(gè)數(shù)據(jù)生命周期中的數(shù)據(jù)完整性和嚴(yán)格的機(jī)密性。
加密
實(shí)施主要防御措施是為了防止攻擊并控制訪問。強(qiáng)大的加密算法可保護(hù)傳輸中的數(shù)據(jù),強(qiáng)大的訪問控制可確保安全地存儲(chǔ)數(shù)據(jù)(請(qǐng)參見上文的機(jī)密性和完整性)。通過HTTPS / TLS保護(hù)云上的文件傳輸安全。
注入,腳本和解析器強(qiáng)化
在3D體驗(yàn)平臺(tái)被設(shè)計(jì)成抵御像SQL,參數(shù),命令和OS注射攻擊。保護(hù)措施采用了幾層來防止跨站點(diǎn)腳本(XSS)。XML解析器使用最佳實(shí)踐進(jìn)行了強(qiáng)化,以防止XXE攻擊。該軟件體系結(jié)構(gòu)嵌入了輸入驗(yàn)證,并鼓勵(lì)使用參數(shù)化的界面并對(duì)其進(jìn)行監(jiān)控以確保其合規(guī)性。
便利與安全
達(dá)索系統(tǒng)利用行業(yè)領(lǐng)先的技術(shù),并積極參與OWASP,最大程度降低風(fēng)險(xiǎn)和保護(hù)客戶數(shù)據(jù)。要了解更多有關(guān)達(dá)索系統(tǒng)SOLIDWORKS和3D EXPERIENCE可以與我們聯(lián)系。
慧都系列公開課8月課程“SOLIDWORKS Simulation設(shè)計(jì)優(yōu)化,開啟輕量化設(shè)計(jì)”開講啦!本次課程將由SOLIDWORKS官方認(rèn)證高級(jí)工程師——齊樂主持,通過對(duì)CAE典型分析方法—多參數(shù)優(yōu)化分析和拓?fù)鋬?yōu)化分析的講解,帶你入門設(shè)計(jì)優(yōu)化。培訓(xùn)內(nèi)容豐富,還有機(jī)會(huì)獲得驚喜福利,期待您的參與!
報(bào)名聽課
原價(jià)¥198 前50名報(bào)名者免費(fèi)聽課
添加客服微信:18983746894 邀您進(jìn)群一起討論
本站文章除注明轉(zhuǎn)載外,均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載,但請(qǐng)務(wù)必注明出處、不得修改原文相關(guān)鏈接,如果存在內(nèi)容上的異議請(qǐng)郵件反饋至chenjj@fc6vip.cn