八駿CRM系統(tǒng)、DMS軟件基于八駿開發(fā)平臺以及完備的安全策略，可以實現(xiàn)“總體設計、分期實施、安全可靠、開放兼容”的總原則。

以下是八駿軟件的安全引擎介紹：

• 統(tǒng)一請求驗證，防止跨站攻擊;

• 參數(shù)化SQL操作，防止SQL注入攻擊;

• 過加密傳輸，防止HTTP請求攔截獲取密碼;

• 通過加密數(shù)據(jù)請求，防止數(shù)據(jù)請求篡改，讀取或刪除數(shù)據(jù);

• 防止暴力破解：可設置0或n次錯誤密碼即要求輸入驗證碼，驗證碼有效時長2分鐘;

• 會話超時自動退出;賬號一段時間未登錄使用過即鎖定，防止賬號被盜;

• 賬號強密碼要求(密碼長度、包含數(shù)字和大小寫字母、包含特殊字符)，防止簡單密碼被破解;

• 密碼不可逆加密存儲，不以明文的方式保存和傳輸，通過數(shù)據(jù)庫也無法獲知密碼明文;

• 系統(tǒng)具備自動密碼管理原則：密碼定期更新(可設置更新的頻率、幾次以內(nèi)密碼不能相同);

• Windows身份驗證集成AD域;

• 表單字段可以指定數(shù)據(jù)存儲方式(明文、密文)、加密方式(MD5、RSA)。