跳到主要内容

安全和可靠性

安全

采集安全

页面嵌入JS探针方式是目前通用的WEB RUM的监测手段,已被大部分用户接受。用户可以在本地查看其页面嵌入基调听云JS探针之后上传的数据,即上传的数据都是透明的,方法见下文:(以浏览器Chrome为例)

打开Chrome,按F12打开开发者工具>Network,通过Chrome浏览器访问嵌入基调听云JS的页面。其中action接口为嵌码成功后上传性能数据,查看其header信息,会看到当时访问该嵌码页面时都上传了哪些数据。

传输安全

通过MD5加密后再通过HTTPS方式传输。

存储安全

口令以HMAC-MD5方式存储在数据库中。

账号安全

  • 系统提供专用的登录控制模块对登录用户进行身份标识和鉴别。

  • 系统提供登录失败处理功能,可采取刷新验证码要求重新验证。

  • 系统提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用。

可靠性