本文目录一览：
- 1、致远的OA怎么样？业界评价？
- 2、如何保障OA办公系统安全性
- 3、致远协同OA系统的安全性怎么样
- 4、致远OA协同管理软件远程Getshell漏洞seeyom
- 5、用友致远OA A8m太贵了，淘宝上破解版的可信么，能用么
致远的OA怎么样？业界评价？
这个软件做得特别蠢，奇蠢无比
举个例子建立一个表单模板，想要发起人等栏自动填入信息比如谁点这个表单，发起人那儿就自动填点的这个人，时间就自动填当前时间
这么个简单的功能，是个软件开发人员都应该想到的功能，都实现不了，去问服务人员，人说你们应该适应这个软件说错了一点，时间能自动填入
但发起人不能自动填入自己，部门不能自动填入自己的部门
职位不能自动填入自己的职位，审核人不能自动填入自己的上司
还特别不安全，员工能可能到经理的内容，用友致远行贿门就是这么出来的，还是致远他们自己用了，都漏洞百出！
如何保障OA办公系统安全性
针对企业对于OA系统6大安全性要求，泛微OA系统在解决系统安全性方面有如下措施：
1、准入层面安全
认证体系方面：CA认证体系，可支持证书认证等多种强安全身份认证方式，解决弱口令所存在的安全隐患。
登录安全体系方面：双音子体系支撑（Ukey支撑、动态密码支撑、短信支撑）和硬件对接支撑（指纹、面部识别等硬件支撑）
密码要求体系方面：可以自定义密码安全要求级别（密码复杂性要求、密码变更周期要求、强制密码修改要求、密码锁定要求）；登录策略要求（对于设备的重复登录管理、对于网断的重复登录管理、对于时间控制的登录管理）
2、传输层面安全
DMZ区域：DMZ区域+端口映射——将移动应用服务器放置在DMZ区域，PC应用服务器放置在服务器区域，通过端口向外映射的方式进行对外通讯。
优点：较为安全，仅开放一个端口；多重防火墙保护；策略设置方便；带宽占用相对较小；
缺点：仍然有一处端口对外；仍然承受扫描风险和DDOS风险；一般数据不加密传输；
建议在中间件端开启Https，增强传输安全性；
VPN区域：通过VPN设备构建内网统一环境
优点：安全性高，通过VPN拨入形成统一的内网环境；数据通过Https加密保证传输安全；
缺点：需要进行一步VPN拨号操作；需要额外的VPN开销；需要额外的带宽开销
SSL中间件生成：通过resin设置，在不增加VPN硬件的情况下实现外部线路的SSL加密。
3、数据层面安全
结构化数据方面：分库、加密、审计
非结构化数据方面：加密、切分、展现层控制
文件切分、加密存储方式——所有数据通过切分、加密技术保证：文件服务器不存在由于文件有毒而中毒情况；文件服务器所有数据不可以直接从后台读取；所有数据必须通过应用服务器才可以展现
当然也支持不加密方式以方便对于文件有独立访问要求的客户
4、硬件层面安全
三层次部署结构：最常见的OA系统集中部署方式，我们建议采用DMZ+服务器区+数据区
三层结构，以保证数据的安全性；
防火墙体系：各区域中间通过硬体或软体防火墙进行边界防护和区域防护，保证DDOS攻击和入侵的防控。
5、实施运营运维层面安全
实施层面的安全操守与运营层面的数据和权限保证：稳定团队、专业操守、工作详细记录和确认、对于敏感数据可以进行虚拟数据实施
运维层面的响应和记录要求：通过变更评估流程形成统一的问题提交窗口，减少直接修正造成的权限错误和管控缺失；减少直接修正造成的部门间管理冲突；明确变更成本（IT成本和运营成本）；有章可循、有迹可查。
6、灾难回复层面安全
数据的保存：
①数据备份内容
a.程序文件：不需要自动周期备份，只需要在安装或升级后将服务器的程序安装的文件夹手动备份到其他服务器或电脑中；
b.数据文件：一般可通过服务器的计划执行命令来备份；
c.数据库内容：可直接使用数据库的定期备份功能进行备份；
②备份周期频率
a.数据备份保留周期
b.备份频率：数据文件—每日增量备份、每周全备份；数据库—每日全备份；
c.取备份的时间表：数据短期保留周期14日；数据中、长期保留周期-抽取每月最后一周全备份进行中、长期保留；
d.备份保留周期的要求：年度全备份需永久保留；保留最近12个月的月度全备份；保留最近1个月内的周全备份；保留最近1个月内的日增量备份；
e.针对不需要双机热备的运行状态，还需要对e-cology日常运行的数据和程序周期进行备份，以便系统或服务器出现异样时可快速还原正常状态。
系统的快速恢复：程序文件、数据文件、数据库内容已损坏的数据都可以快速恢复
数据权限的终端：若终端不慎遗失，系统管理员可直接进行销号操作，并绑定新设备
致远协同OA系统的安全性怎么样
致远协同OA系统的安全性非常好的，安全设计很完善、很规范。价格也合理，售后更是不错。此外它采用J2EE开发，这个开发平台本身就具有很高的安全性和稳定性。而且他的权限控制到了每一个功能菜单、按钮、文件，非常细致，没有权限就看不到。 致远采用全自动的数据备份，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全，多级的权限控制，完善的密码验证与登录验证机制、强大的系统日志与地理位置追踪功能更加强了系统安全性。 致远OA提供的USB用户KEY安全登录方案，显著提高登录安全性，即使密码外泄，仍能保证用户身份无法冒用。 致远OA内置的Office文档在线编辑组件，能有效提高涉密文档安全性。 致远OA内置的工作流表单手写签章组件，能确保工作流表单数据传递过程的安全性。 网络时代环境下，软件产品的更新服务尤为重要，用有OA提供完善的软件升级体系，用户可通过用户服务区快速获得软件更新。用有技术人员往往在发现错误报告数分钟内，就加以解决并提供更新程序。
致远OA协同管理软件远程Getshell漏洞seeyom
去腾讯智慧安全申请个御点终端安全系统
申请好了之后，打开腾讯御点，选择修复漏洞
可以自动检测出电脑里面需要修复的漏洞然后一键修复
用友致远OA A8m太贵了，淘宝上破解版的可信么，能用么
破解版肯定有安全漏洞，你可以到二进制软件看看，性价比很高。
