思源软件Web系统根据目前计算机病毒、系统漏洞,对系统安全性重新部署,扩展了部分功能,以便提高用户的工作效率。
本次升级在原V2.10的基础上,对网站的安全防御、垃圾留言灌水机等实施了安全防御工作,在功能上增加了信息发布的抄送功能。这次升级为原系统V2.10的SP1升级包。我们将对业务单位的系统进行免费升级。
解读SP1:
1、提高安全性,系统自动防御有恶意代码浸(置)入
2、针对SQL注入重新部署
3、增加留言板数字验证
4、增加信息发布抄送功能
5、系统生成安全日志
6、用户权限认证安全级别提高,增大认证的复杂程度
7、针对MD5加密攻击,我们在原MD5算法基础上,有效防止MD5破解
8、提高数字认证的级别
9、针对附件上传中文名称转换问题,重新设计上传插件
10、为web用户提供信息安全链接服务,可以方便的链入计算机病毒预警
SP1是结合用户的需求,重新发布的程序,结合业务单位的需要,我们的Web平台数据库系统即将全部升级到SQL Server2005数据库平台,原Web用户的数据可以平稳移置。
思源软件研发部 2006-9-18
|