企業(yè)建網(wǎng)站加強(qiáng)用戶身份鑒別
日期 : 2021-02-07 22:20:03
加強(qiáng)用戶身份鑒別。對(duì)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)用戶訪問時(shí)進(jìn)行身份鑒別,用戶口令采用至少10位以上包括數(shù)字、大小寫字母、特殊字符的綜合性口令,推薦設(shè)置16位以上動(dòng)態(tài)口令技術(shù)生成的無規(guī)律綜合性口令,口令需定期更換。
重要的網(wǎng)站建議進(jìn)行Session校驗(yàn),防止未授權(quán)人員非法登錄頁面。啟用認(rèn)證失敗處理功能,如鎖定賬戶、結(jié)束會(huì)話、限制非法登錄次數(shù)等。
重要的網(wǎng)站建議進(jìn)行Session校驗(yàn),防止未授權(quán)人員非法登錄頁面。啟用認(rèn)證失敗處理功能,如鎖定賬戶、結(jié)束會(huì)話、限制非法登錄次數(shù)等。