保障用户隐私、数据安全
是股加加服务的第一基准
合规安全
政策合规
股加加根据国家信息安全相关法律、法规要求来制定实施程序
防止数据被不正当披露、篡改与破坏
数据安全
传输安全
利用多层敏感数据传输，全程使用SSL加密，
全面实现数据在传输过程中的安全
数据销毁
对于需要销毁数据的客户
股加加会彻底清除其系统中所有的数据
访问安全
股加加的身份权限管理体系采取了集中式
SSO单点登录(Cookie/Token加密)
以此为用户提供访问控制保障
存储安全
数据库全部采用密文保存、数据隔离，
即便系统管理人员也无法得到原文，
且密钥可由企业用户掌握
安全审计
股加加详细跟踪记录所有的数据活动
实时分析语境和行为过滤
使所有用户操作有迹可寻
业务安全
账号安全
股加加依托口令和访问控制策略，禁用弱口令监
控非法登录，同时使用短信验证码二次验证方式
确保账户安全
管理员操作日志
股加加提供详细的管理员操作日志，以记录系统
的用户配置、权限配置等信息
暴力破解&撞库
股加加实时监测账号是否有破解、撞库与刷库等
攻击行为，告警通知及处置恶意请求
业务权限控制
股加加严格控制业务之间的权限隔离，保障用户
仅能在权限范围内对其数据进行访问操作
登录系统日志
股加加详细记录用户的登录日志，用户可以查看
上次登录的时间、地点的登录终端
WAF（Web应用防护系统）
股加加使用WAF对DDOS攻击，SQL注入等攻击
手段进行严格的过滤和排除
系统和网络安全
系统安全
1、一旦安全团队跟踪发现服务器上的软件有安全漏洞，会通过应急漏洞修复。
2、授权管理员需要先登录经过堡垒机之后，才能登录其他生产服务器。
网络安全
1、股加加通过VPC（虚拟私有网络）与外界网络隔离，并在VPC中划分公有子网和私有子网。
2、不同子网及子网内不同主机分别通过ACL映射、安全组、iptables防火墙。
3、所有终端的缓存加密策略遵循AES标准加密。
4、股加加在CDN、反向代理服务和iptables等多个层面对DDos进行防护。
基础设施安全
灾难恢复与业务连续性
灾难恢复与业务连续性
股加加通过多副本存储策略，保障客户
数据永不丢失并能7×24小时不间断运作
数据归档和导出服务
股加加系统支持客户数据的批量导出及报表
输出等功能，可以确保客户数据最高的灵活度
