OKCC在系统安全方面有哪些措施?

简介: 一个通信系统,往往既包括硬件系统,又包括软件系统,软件又分操作系统、数据库、前后台及相关软件应用,系统的稳定可靠运行,既要及时修正各类系统漏洞,也要做好安全管理(如口令安全、IP黑白名单),也得考虑人工因操作失误导致的损失,如CRM回收站、操作日志、权限分类管控等。

语音通信行业,运营者普遍比较关心的问题是,运营风险如何控制?运营安全如何保证?OKCC呼叫中心又有那些风控措施来保证运营安全。
当前阶段,语音通信运营,最主要的风险主要包括以下几个方面:

一、系统安全:
一个通信系统,往往既包括硬件系统,又包括软件系统,软件又分操作系统、数据库、前后台及相关软件应用,系统的稳定可靠运行,既要及时修正各类系统漏洞,也要做好安全管理(如口令安全、IP黑白名单),也得考虑人工因操作失误导致的损失,如CRM回收站、操作日志、权限分类管控等。

1.软件更新
OKCC系统会定期扫描系统可能存在的漏洞,系统也会不定期发布新版本系统,来保证系统安全。

2.密码管理
SIP注册密码以及web端登录密码不可使用弱密码,排名前十的弱密码如下图所示,是否有一款是你正在使用的。

分机密码规则做了严格限制,不符合规范的密码无法创建,对于已有的弱密码将会标红。

(1). 密码中尽量不要有连续的字母或数字,例如 ABC xyz 1234等
(2). 密码中尽量不要有键盘按键连续的内容,例如 qwer ASD !@#$等
(3).密码格式示例:TAV#1532afhj@qF344
(4).密码必须由数字、字母、符号组成,符号允许:!@#$%^*?_-+, 认证密码 长度须大于8,小于32

3.IP限制
3.1 IP黑名单
通过IP黑名单功能,限制访问呼叫中心以及注册SIP分机的来源地址,支持按IP以及区域来添加IP黑名单。
系统支持一键屏蔽国外IP地址,屏蔽后的地址或区域无法登录以及注册。

3.2 IP白名单
对于私密性要求较高的客户,可以通过IP白名单功能,强制要求客户或坐席只能是某个区域或者某个固定IP才可访问,处于某个地区或者IP的才能使用系统。

4.审核机制
对于客户上传的语音,TTS模板,短信模板内容做严格审核,运营商验证审核通过才可正常使用。

4.1 语音审核
语音文件一般是做语音群呼的客户使用到,为了检验语音文件内容的合法性,通常需要运营商试听审核之后,才可以使用,保证运营安全。

4.2 TTS模板审核
TTS模板应用于语音群呼带变量的模式,对于模板内容是否合法合规,需要运营商查看模板文本内容或试听模板分段录音来确认。

4.3 短信模板审核
短信模板常用于挂机短信,短信任务或者手动发送短信场景,企业客户创建短信模板之后,需要运营商查看短信内容的合规性。

5.资源监控
OKCC系统资源监控模块具有监控系统硬件资源的功能,当硬件资源缺乏系统则会提醒客户,客户会根据情况作出相关的处理,保证运营稳定性。

6.操作日志
操作日志详细记录了系统使用者的所有操作,记录操作时间、操作内容、操作者、操作结果等信息,对于事件的发生实现可追溯。

7.权限管理
系统权限比较详细完整,可以尽量减少客户或者坐席的使用权限,降低误操作的概率。
设置->角色处,根据系统角色来配置合理的用户权限。

注:配置企业客户的权限,需跳转到企业账户的设置->角色处,配置权限

8.CRM回收站
客户删除客户资料,自动会进入客户资料回收站,避免因误操作,导致数据的丢失。
对于回收站的数据,管理员可以选择还原,会重新回到客户资料中。(该逻辑可参考Windows回收站)

9.号码隐藏
有些对信息安全要求较高的客户,希望系统对号码实现脱敏,无论是网页还是SIP话机上都不展示完整的号码,以及可以按需申请查看完整号码的需求,系统也是可以完全支持。

9.1 网页隐藏号码
如需隐藏网页端号码,可以到客户账户,设置->角色页面,选择需要隐藏号码的角色,取消显示完整号码的权限。

9.2 SIP话机隐藏号码
SIP话机上隐藏号码有两种模式,一种是只隐藏号码中间四位,另一种是完全隐藏,只显示00000000,客户可以按需开启。

相关文章
|
机器学习/深度学习 算法 计算机视觉
yolov8人脸识别-脸部关键点检测(代码+原理)
yolov8人脸识别-脸部关键点检测(代码+原理)
|
小程序 搜索推荐 数据挖掘
【开题报告】基于微信小程序的电子产品商城的设计与实现
【开题报告】基于微信小程序的电子产品商城的设计与实现
1457 0
|
机器学习/深度学习 自然语言处理
YOLOv5改进 | 2023 | CARAFE提高精度的上采样方法(助力细节长点)
YOLOv5改进 | 2023 | CARAFE提高精度的上采样方法(助力细节长点)
645 2
|
10月前
|
JSON 缓存 API
深度探索淘宝详情API接口:高效获取商品信息的实践指南
淘宝详情API接口是阿里巴巴开放平台的重要组成部分,帮助开发者通过程序化方式获取淘宝商品的详细信息,如标题、价格、销量等。本文介绍其使用方法,涵盖权限申请、请求构造、异常处理及高级应用,助力开发者优化电商体验和业务决策。
|
数据挖掘
LabVIEW和usrp连接实现ofdm通信系统 如何实现
LabVIEW和usrp连接实现ofdm通信系统 如何实现
544 1
|
机器学习/深度学习 人工智能 供应链
AI技术在医疗领域的应用与未来展望###
本文深入探讨了人工智能(AI)技术在医疗领域的多种应用及其带来的革命性变化,从疾病诊断、治疗方案优化到患者管理等方面进行了详细阐述。通过具体案例和数据分析,展示了AI如何提高医疗服务效率、降低成本并改善患者体验。同时,文章也讨论了AI技术在医疗领域面临的挑战和未来发展趋势,为行业从业者和研究人员提供参考。 ###
|
安全 关系型数据库 MySQL
mysql8.0 正值表达式Regular expressions (sample database classicmodels _No.5)
本文介绍了MySQL8.0中的正值表达式及其相关函数,通过实例展示了如何使用正则表达式进行字符串匹配,并提出了关于执行效率的问题。
311 1
OKR
OKR
571 2
|
Oracle Java 关系型数据库
Java/JDK 21正式发布!15个特性一览
Java/JDK 21正式发布!15个特性一览
2998 0
|
网络协议 网络虚拟化 数据中心