Webos日志与审计
安全、日志与审计
数据安全
| 特性 | 特性描述 |
|---|---|
| 私有化部署 | 支持完全内网环境的安装使用 |
| 加密存储 | ● 可根据使用场景自定义加密级别 ● 数据加密存储，存储密钥一文一密；用户敏感信息，如私钥、口令以密文形式存储，防止操作系统未经授权的数据访问 ● 可以有效规避勒索病毒的传播 |
| 系统回收站/二级回收站 | ● 支持管理员对用户从回收站或部门中彻底删除的数据进行二次管理，防止用户误删或者恶意删除操作 ● 支持设置回收站缓存时常，支持按用户、部门对删除内容进行管理 ● 支持对二级回收站中文件进行清空、删除、原路还原、转交给第三人等操作 ● 查看用户、部门及具体文件动态，情况一目了然 |
| 数据备份 | ● 支持通过计划任务的方式，定期对系统文件存储、数据库进行增量备份，确保数据安全 ● 支持备份到服务器其他磁盘挂载（或存储池）、FTP挂载、对象存储挂载等多种类 |
| 加密传输 | 支持全程采用https协议，支持AES256传输加密，文件內容和存储密钥均采用密文方式进行传输 |
| 登录验证 | 开启验证码，防止恶意注册和攻击 |
| IP限制 | 可设置指定的IP地址范围访问，防止未经授权的地址访问 |
| 口令防爆破 | 支持多次登录失败自动锁定账号 |
| 密码强度管理 | 支持设置多个密码强度，有效杜绝弱口令的使用 |
| CSRF保护 | 有效防止CSRF类攻击 |
安全审计
| 特性 | 特性描述 |
|---|---|
| 登录日志 | ● 智能监控，7*24小时全面监控登录日志，一键数据导出；；支持日志数据永久保存 ● 可查看登录用户名、登录时间、操作系统和客户端、登录地址及IP情况等 ● 支持根据登录时间排序查看，或查看当日、近7天、近30天或自定义时间段特定用户的登录详情； |
| 操作日志 | ● 智能监控，7*24小时全面监控文档操作日志，一键数据导出；支持日志数据永久保存 ● 可查看登录用户名、操作时间、操作动作和详细内容、登录地址及IP情况等 ● 支持近30种操作动作监控，支持根据操作时间排序、或者按照时间查找相关操作 ● 支持通过操作动作、操作用户等项目快速查找和定位 |
| 外链管理 | ● 管理员可统计所有发出的外链，包含文件名、文件内容、分享者、分享时间、分享类型、有效期限、下载及查看次数等信息进行查看和管理 ● 管理员可对外链进行强制禁用，保护企业信息安全 |
| 敏感词过滤 | 支持自定义敏感词组合，智能检查敏感文件名与内容文件，方便内容合规监管 |