八駿CRM系統(tǒng)、DMS軟件基于八駿開發(fā)平臺以及完備的安全策略，可以實現“總體設計、分期實施、安全可靠、開放兼容”的總原則。

以下是八駿軟件的安全引擎介紹：

• 統(tǒng)一請求驗證，防止跨站攻擊;

• 參數化SQL操作，防止SQL注入攻擊;

• 過加密傳輸，防止HTTP請求攔截獲取密碼;

• 通過加密數據請求，防止數據請求篡改，讀取或刪除數據;

• 防止暴力破解：可設置0或n次錯誤密碼即要求輸入驗證碼，驗證碼有效時長2分鐘;

• 會話超時自動退出;賬號一段時間未登錄使用過即鎖定，防止賬號被盜;

• 賬號強密碼要求(密碼長度、包含數字和大小寫字母、包含特殊字符)，防止簡單密碼被破解;

• 密碼不可逆加密存儲，不以明文的方式保存和傳輸，通過數據庫也無法獲知密碼明文;

• 系統(tǒng)具備自動密碼管理原則：密碼定期更新(可設置更新的頻率、幾次以內密碼不能相同);

• Windows身份驗證集成AD域;

• 表單字段可以指定數據存儲方式(明文、密文)、加密方式(MD5、RSA)。