說實話，記者對用友云的安全性還是刮目相看的。因為記者沒有想到，用友云在上線發布的同時居然同時就向客戶發布了《用友云安全》白皮書。
這是所有XX云中第一個這樣做的。這在一定程度上反映出，用友云對安全問題是足夠重視的。面對用戶最關心的安全問題，用友云能讓用戶有安全感嗎?
我的數據安全嗎？
數據安全是用戶最關心的問題。
在這方面，用友云極其深入的思考，也對此有足夠多的防護。
從《用友云安全》白皮書可以看到，用友云依據數據安全生命周期，從數據創建、存儲、使用、共享、歸檔至銷毀，使用了數據分級、數據加密等措施，保障了數據的保密性、完整性、可用性、真實性、授權、認證和不可抵賴性。
用友云通過數據分類分級、數據加密和密鑰管理為敏感數據提供可持續的信息保護，實現數據的靈活性、可靠性和可管理性;借助密鑰管理中心和加解密產品實現數據安全保護和控制，將安全技術嵌入至整個數據安全生命周期中，以保障數據安全屬性。用友云還會對上線的產品進行持續監控，特別是對動態發布的內容進行重點的防護，防止網頁篡改、盜鏈、發布不符合國家法律法規的內容和言行等。用友云與多家領先的安全服務伙伴一起，借助大數據的技術，為用戶的應用內容提供了一級防護能力。
用友云對數據活動進行全程安全審計，覆蓋所有數據活動的詳細跟蹤記錄，并進行實時的語境分析和行為過濾，從而實現對用戶訪問行為的主動控制，生成審計員所需要的信息。
用友云對數據進行全面性備份和關鍵數據備份，采用多備份、異地備份等方式，保障數據的存儲安全。需要報廢或移出數據中心的網絡設備及存儲設備，依據DoD5220.22-M、NIST800-88標準進行清除數據、磁盤消磁以及物理銷毀。
用友云還建立了本地應急系統及容災系統，本地應急系統、容災系統與生產系統相互配合共同保證整體業務連續性。同時，用友云成立專門的應急響應組。應急響應組由安全專家、業務專家、技術專組成，他們制定了完備的應急響應制度及災難恢復流程，并定期組織災備演習和維護。
值得一提的是，用友云還實現企業通信錄和電子郵件、短信等內容的安全保密。它對企業通信錄采用加密存儲，可分級管理通信錄，針對不同人群設置不同權限;同時企業可以設置對重要部門進行保護，該部門的信息會自動隱藏，即使是企業內的員工，沒有相應權限無法訪問。對于不同公司的信息，存儲空間是相互隔離的，當員工離職后，會被踢出對應的企業群，自動剝離員工在該企業的權限。企業可以設置對員工的手機號進行隱私保護，在對外展示員工信息時隱藏手機號碼，防止信息泄露，但不影響電話通訊和電話會議等相關功能的使用。用友提供的電子郵箱服務如微郵，結合大數據的技術，能夠對垃圾郵件數據進行了有效的清洗，保障用戶郵箱不受侵擾和攻擊。通過用友云提供的服務在客戶端存儲是加密保密的。
我的賬號安全嗎？
由于云服務的訪問是通過賬號來進行，訪問往往會帶來非常大的安全隱患。用友云在這方面有什么措施呢?
首先，用友云非常好的身份認證體系和技術。用友云使用密碼強制策略用于密碼或密鑰管理。包括密碼定期修改頻率、密碼長度、密碼復雜度、密碼過期時間等。用友云針對生產數據及其附屬設施的訪問控制除去采用單點登錄外，均強制采用雙因素認證機制，例如像證書和一次性口令生成器。
其次，訪問控制是網絡安全防范和保護的主要核心策略，它的主要任務是保證網絡資源不被非法使用和訪問。用友云訪問控制由權限管理體系實現，權限管理體系以RBAC為核心的權限模型，支持功能、數據等多類權限資源，借助職責實現權限繼承，簡化、規范企業業務權限體系的規劃，支持集中與分層的授權體系，支持內控與審計。
再次，用友云的數據訪問權限有專門設置。用友云數據權限遵循以下原則：
?嚴謹的權限安全控制：支持基于數據實體的數據權限控制，支持所有者權限和主管權限
?管理權與業務權分離：支持管理權與業務權互斥，管理人員不能直接操作和訪問數據
?數據權限審計：多角度權限控制，支持權限審計，權限管理業務日志，保留完整審計信息。
?關鍵業務數據權限：關鍵業務要求二次權限認證，以加強保護。
最后，用友云專門針對移動終端訪問有充分的安全認證。它會對所有登錄的用戶進行設備認證，如果該設備沒有通過認證則不允許登錄;可信設備認證需要經過賬號或密碼及驗證碼的
認證。并且，用友云對移動客戶端的數據庫進行了整庫加密存儲，根據用戶設備信息通過加密算法生成的唯一密鑰，保護用戶客戶端存儲的敏感信息不被攻擊者非法獲取，保障用戶的隱私數據不被泄露。
我的應用安全嗎？
租用了你的云服務，我就需要你的服務、我的應用能隨時使用，需要我的應用能正常使用，而不會動不動訪問不了，甚至動不動出現宕機。用友云能保證其應用的安全性嗎?
據《用友云安全》白皮書介紹，用友云提供全面的應用安全保障，包括用友云使用安全開發流程保障應用開發生命周期安全，通過安全性評估過程保障業務流程安全。用友云提供的應用安全服務包括身份管理和訪問控制、日志和監控、應用安全管理、資源控制，以此達到應用本身的安全，同時支撐企業安全運維管理的需求。
為確保系統的網絡訪問安全，系統需要采用的安全手段主要有：訪問控制(含VLAN)、防火墻、線路備份、CA認證、VPN技術、入侵檢測等。用友云使用了多種手段實現網絡傳輸安全。用友云通過阿里云應用防火墻WAF防御SQL注入、XSS跨站腳本、常見Web服務器插件漏洞、木馬上傳、非授權核心資源訪問等OWASP常見攻擊，過濾海量惡意CC攻擊，避免客戶的網站資產數據泄露，保障網站的安全與可用性。此外，用友云還使用了阿里云高防IP抵御DDoS攻擊。
由于用友云在其云市場有很多第三方的服務。因此，用友云非�？粗氐谌綉肁PI的服務認證。用友云服務會對每個訪問的請求進行身份驗證，所以無論使用HTTP還是HTTPS協議提交請求，都需要在請求中包含簽名(Signature)信息。通過使用AccessKeyID和AccessKeySecret進行對稱加密的方法來驗證請求的發送者身份。AccessKeyID和AccessKeySecret由用友云官方頒發給訪問者(可以通過用友云官方網站申請和管理)，其中AccessKeyID用于標識訪問者的身份;AccessKeySecret是用于加密簽名字符串和服務器端驗證簽名字符串的密鑰，必須嚴格保密，只有用友云和用戶知道。
我的云服務整體安全嗎？
數據、賬號和應用是云服務安全問題的三個重要方面。從整體上來看，用友云安全嗎?
據《用友云安全》介紹，用友云安全體系采用業界主流的通用框架，主要包括安全管理、安全運維、安全技術三個層面。
用友云正是通過全面的安全部署，以實現自己“可信、可靠、保障、貼心”的云服務核心理念。用友云與安全領域領先廠商強強聯合，共同維護云應用安全，保障用戶在用友云上的數據安全、業務安全。
濟南用友軟件最佳服務商，專業服務！正版軟件，假一賠十！上門安裝培訓，全程技術支持，做賬指導！一年免費服務，全程使用無憂！如有其它不明白的問題，或需要我們解決的問題，請聯系山東用友客服電話：0531-82825553。也可以通過在線咨詢聯系技術QQ273754161，濟南用友專業版進銷存軟件銷售服務中心