隨著越來越多的軟件部署在云上，許多人可能會質(zhì)疑這些基于云的應(yīng)用程序的安全性。實際上，云計算中的最大區(qū)別是服務(wù)器的物理位置。您看不到您的服務(wù)器，因此感覺不安全，但您仍然可以控制對所有數(shù)據(jù)的訪問，可以控制誰有權(quán)訪問以及處于什么權(quán)限級別。您仍然可以控制要使用的應(yīng)用程序。

無論是桌面應(yīng)用程序還是基于云計算的3D EXPERIENCE®平臺，達索系統(tǒng)公司都將安全問題置于應(yīng)用程序開發(fā)過程的核心。讓我們來看看為保護您寶貴的數(shù)據(jù)安全而采取的一些措施。

平臺上的數(shù)據(jù)保護

保護數(shù)據(jù)對于確保3D EXPERIENCE平臺的可用性、完整性和機密性至關(guān)重要。達索系統(tǒng)在身份驗證、訪問控制、加密、注入檢測和預(yù)防、審計和服務(wù)器強化方面部署了業(yè)界最佳實踐。標(biāo)準(zhǔn)包括MITRE的共同弱點列舉（CWE?) 以及許多由開放式Web應(yīng)用程序安全項目（OWASP）改進的方法。

安全且更具包容性的設(shè)計評論

您可以安全地進行實時數(shù)字模型審查，讓所有非工程師（如市場營銷、銷售和管理）能夠輕松地參與產(chǎn)品開發(fā)過程。不再需要管理大量的項目電子郵件和附件，而不會面臨嚴重的安全問題。

通過從單個安全平臺查看項目社區(qū)內(nèi)的通信線程，可以輕松解決同事，經(jīng)理或客戶之間的分歧。更重要的是，您可以完全掌控數(shù)據(jù)的瀏覽信息。

認證方式

3D Passport提供身份驗證和授權(quán)服務(wù)，同時在3D EXPERIENCE平臺中支持雙因素身份驗證和單點登錄（SSO）功能。用戶完全經(jīng)過身份驗證并分配了特定的許可證和策略，行為得以追蹤。證書由證書頒發(fā)機構(gòu)和密鑰存儲庫管理。針對訪問控制的強大密碼策略和健全的用戶策略可保護3DEXPERIENCE平臺，防止暴力、權(quán)限升級和會話劫持。

機密性和完整性

通過訪問列表限制對數(shù)據(jù)的訪問。只有授權(quán)的角色，組織或協(xié)作空間才能訪問3D EXPERIENCE平臺中存儲的數(shù)據(jù)。授權(quán)是通過業(yè)務(wù)邏輯和數(shù)據(jù)庫層實現(xiàn)的，以確保整個數(shù)據(jù)生命周期中的數(shù)據(jù)完整性和嚴格的機密性。

加密

實施主要防御措施是為了防止攻擊并控制訪問。強大的加密算法可保護傳輸中的數(shù)據(jù)，強大的訪問控制可確保安全地存儲數(shù)據(jù)（請參見上文的機密性和完整性）。通過HTTPS / TLS保護云上的文件傳輸安全。

注入，腳本和解析器強化

在3D體驗平臺被設(shè)計成抵御像SQL，參數(shù)，命令和OS注射攻擊。保護措施采用了幾層來防止跨站點腳本（XSS）。XML解析器使用最佳實踐進行了強化，以防止XXE攻擊。該軟件體系結(jié)構(gòu)嵌入了輸入驗證，并鼓勵使用參數(shù)化的界面并對其進行監(jiān)控以確保其合規(guī)性。

便利與安全

達索系統(tǒng)利用行業(yè)領(lǐng)先的技術(shù)，并積極參與OWASP，最大程度降低風(fēng)險和保護客戶數(shù)據(jù)。要了解更多有關(guān)達索系統(tǒng)SOLIDWORKS和3D EXPERIENCE可以與我們聯(lián)系。

慧都系列公開課8月課程“SOLIDWORKS Simulation設(shè)計優(yōu)化，開啟輕量化設(shè)計”開講啦！本次課程將由SOLIDWORKS官方認證高級工程師——齊樂主持，通過對CAE典型分析方法—多參數(shù)優(yōu)化分析和拓撲優(yōu)化分析的講解，帶你入門設(shè)計優(yōu)化。培訓(xùn)內(nèi)容豐富，還有機會獲得驚喜福利，期待您的參與！

報名聽課

原價￥198 前50名報名者免費聽課

添加客服微信：18983746894 邀您進群一起討論