安全能力 · Fonriv 源流

凭据列级加密存储密码与凭据加密后落库,不以明文形式保存在数据库中。

端到端加密握手浏览器与服务器的登录通道采用加密握手,口令不在链路上裸奔。

SSH 主机密钥校验首次连接记录主机指纹,之后任何不一致都会被拦截,防中间人。

端到端加密传输双端身份密钥协商加密通道,链路设备无法窥探内容。

双向证书认证可要求客户端出示证书才允许接入,撞库扫描直接吃闭门羹。

零知识加密远端客户端加密后才上云,云服务商侧保存的始终是密文。

首次访问配置向导不预置任何默认口令;初始化完成后,初始化接口永久关闭。

口令加密散列 + 弱口令黑名单口令单向散列存储,常见弱口令直接拒绝设置。

双因素认证(MFA)基于动态验证码的第二道门,管理员账号强烈建议开启。

登录失败锁定按 IP 与「账号 + IP」双计数,阈值可在安全中心调整。

会话可撤销有效期可配,退出登录即刻服务端吊销令牌,丢不了「已记住的设备」。

细粒度权限多用户页面级权限 + 行级过滤 + 存储级 ACL,谁看得到什么,精确到行。

一次性会话票据终端与远程桌面使用一次性票据连接,长期令牌不出现在地址栏。

全量鉴权所有接口默认要求登录与页面权限,未登录先于一切业务逻辑被拒绝。

应用数据目录守卫数据库、证书与授权文件拒绝通过文件接口访问。

路径穿越防护归档解包与路径拼接全面防目录穿越与链接逃逸。

最小暴露面调试接口默认关闭,响应指纹收敛,不给扫描器递刀。

默认 HTTPS首次启动自动签发证书(含内网 IP),可一键更换正式证书;HTTP 自动跳转并附加 HSTS 等安全响应头。

WORM 防篡改存储合规留存期内任何人都改不了、删不掉,兼容对象存储对象锁。

勒索软件诱饵部署蜜罐文件,加密行为触发即时告警,把损失挡在扩散前。

DLP 内容策略按文件名 / 内容规则设置传输闸门,敏感数据出不了站。

回收站与版本留存删除先进回收站,覆盖前自动留存旧版本。

审计与告警全量操作审计,出口自动脱敏(内网 IP / 凭据 / 特权脚本),支持 Webhook / 邮件通知。

安全,是出厂状态