安全先行,幸福時空B2B專業版2.5在多方面強化安全

汕頭市三圓互聯科技有限公司 更新于:2021-07-19 13:57


      為了拉開與競品的差距,塑造幸福時空B2B的行業領導位置,三圓互聯科技對 B2B專業版2.5的迭代投入了600多人天,經過3個月的封閉式持續開發,新版本于近日面世,本次版本迭代,可謂是歷年來投入人天最多的一次,因此也取得了豐碩的成果,大大小小的優化點達到100個,整體性能提高了30%以上,移動端的體驗也得到更大的強化,整體安全性也更加完善。

幸福時空B2B從立項至今已經達5年,投入的研發資金達到1000萬,我們將秉承“買得起、用得起、用得好”的產品理念,堅定不移持續迭代,確保老客戶的前期投資得到持續的增值。

      所謂B2B,而不是“報貨平臺”,是因為商城承載了線上交易的行為和相應的資產,包括支付、會員的個人資產(積分、電子錢包等)。為此,隨著版本的迭代,我們對于產品安全也是持續加大力度,把產品的安全放在首位。

      例如,在更改綁定的銀行卡時,要求按原手機號提交短信驗證;例如,使用電子錢包支付時,要求另外設定支付密碼;例如,使用積分余額、電子錢包余額時,系統自動核對明細與總額(另外獨立保存)是否相符,不相符則視為異常,需要人工處理等等。

      本次B2B新版本,繼續在安全強化,下面介紹其中幾個核心方面。

對路由代碼進行混淆

      B2B作為電商產品,部署在公有云服務器上,比ERP軟件更容易受到攻擊,安全性的要求更高。若服務器被黑客惡意攻擊、植入病毒、潛入服務器串改代碼,將會導致商城崩潰,無法正常訪問,嚴重的將導致商城數據、采購商數據泄露,直接影響到企業的發展和采購商對企業的信任。

      為了防止黑客潛入服務器并串改代碼,路由安全全面升級,加入代碼混淆。即使服務器被黑客攻入,也難以更改支付等路由,確保安全性提升。

同步接口增加校驗

為了確保從ERP過來的數據符合設定的規范,防止入侵從中間庫進入,一方面中間庫連接B2B采用加密方式,一方面采取對字段加校驗的方式,減少不規范的數據進入B2B商城,從而也把導致B2B商城不穩定的因素降到最低。

支付接口加密

      越來越多客戶在啟用B2B商城之后,同時啟用線上支付,線上支付是電商平臺獲取資金流的最快的方式,越來越多企業通過利用線上支付來提升商城便捷性,留住采購商。

      B2B商城嵌入了多種線上支付方式,比如其中的“第三方支付(微信支付、支付寶支付)、銀行支付、電子錢包等”都是企業的核心資產,在B2B支付接口配置過程中,都增加加密技術,確保企業資產安全。預防信息外泄,同時也防止內部人員與采購商勾結損害企業的利益。

安全攔截

      商城的運作是否正常,會影響到采購商對平臺的操作體驗。現在各大平臺競爭激烈,不免有些競爭對手會到商城進行惡意操作。例如,通過耗盡服務器資源或網絡資源,導致商城系統癱瘓或者崩潰,使商城不能正常運作。

      B2B商城為了防止此類現象發生,在商城增加安全攔截,PC端搜索界面增加IP地址攔截功能。若有人惡意操作,比如在商城搜索界面頻繁快速的點擊搜索,發出請求,或者5秒內頻繁刷新界面發起請求,都將視為惡意刷新,會觸發返回403 ejs界面,進行界面攔截,不讓其再繼續操作。

      惡意操作的IP地址信息,將會被商城數據庫收集統計,若下次再出現惡意的操作現象,直接將其進行攔截無法訪問商城。

 

微商城安全升級

      微商城的使用是很多企業必不可少的推廣方式之一,不止成本低,轉化率也非常高。企業把微商城和微信的公眾號相結合,比如企業做活動優惠時,可以通過公眾號將信息推送到采購商微信上進行提醒。采購商第一時間就能看到,直接通過公眾號打開微商城即可進行下單購買。那么如何讓采購商在能便捷使用微商城的情況下,也能保障采購商信息安全。這是企業最關注的方面。

      新版本升級將微商城舊版本的js包切換為目前微信最主流應用包,部分接口寫法進行更新升級,可以使采購商在使用微商城時,也保障了他們的信息安全。

APP登錄設備管理

     個人中心-設置-登錄設備,可查看管理個人的登陸設備。

后臺賬號重置密碼-需超級賬號

 

積分清零功能,添加需權限控制

短信安全升級

      短信方式因成本低、便捷性高被企業廣泛使用,比如用在采購商注冊,或貨到通知等。但是這也存在一個隱患,短信方式容易受到來自于其他平臺上的短信木馬威脅。這類短信木馬通過發送短連接短信,讓采購商在不知情的情況下下載安裝木馬,當木馬安裝在手機之內就會將采購商手機的信息和財產等泄露,造成嚴重的損失。

      新版本將短信方式,改造成redis校驗模式,去除舊模式cookie,既解決了IOS端、安卓端發送驗證短信兼容問題,又同時加大安全性能。

關于S-MALL 電商軟件

幸福時空S-MALL 電商軟件,堅持“買得起、用得起、用得好的醫藥電商軟件”的產品理念、服務理念,不斷迭代優化,不斷開發新功能。

幸福時空電商軟件,基于“私有云”部署,數據全部歸用戶所有,不共享,更安全。

幸福時空S-MALL 電商軟件,所有域名都屬于用戶所有,不引流。

幸福時空S-MALL 電商軟件,標準化+私有定制,靈活支持傳統企業擁抱移動互聯網。

幸福時空S-MALL 電商軟件,全方位對接ERP系統(數據+流程),促銷、積分、控銷、經營范圍管控、多批號管理、信貸期管控、支付收款、退貨退款、詢價報價、流程一體化,一站式解決。

 

友情鏈接
logo
汕頭市三圓互聯科技有限公司
地址: 汕頭市龍湖區金砂路102號信德華大廈甲座708號房之B單元
熱線電話: 13539896600
關注我們
掃一掃
二維碼
Copyright ? 2019 - 三圓互聯科技- 智能你的生活 -    
欧美综合自拍亚洲综合|国产精品三级专区|欧美人体大胆瓣开下部|色综合色欲色综合一区