尊敬的用戶：

　　您好！

　　隨著信息技術的不斷發(fā)展，網絡安全漏洞的威脅也日益增加。為了盡量減少產品的潛在風險，快普研發(fā)團隊一直在不斷加強安全性測試，并積極進行漏洞修復等安全工作。為了保障廣大客戶的系統(tǒng)安全，提醒您做好以下工作：

　　一、安全補丁升級

　　近日，快普公司響應國家護網行動，針對最新發(fā)現(xiàn)的安全漏洞進行修復，本次修復補丁的產品有以下版本：5.3.8.39、6.2.4.25、6.2.8.11、6.4.1.0.e、6.4.4.13、6.5.1.2，為避免該漏洞給您造成安全隱患，強烈建議您更新相應版本到最新補丁，不在此范圍的版本請務必先升級到上述中的其中一個版本，再打相應版本的安全補丁。　

　如有疑問，可聯(lián)系技術支持工程師或撥打服務熱線0592-3698988,由技術支持工程師協(xié)助進行升級，感謝您的配合。

　　二、建議啟用https

　　為了您的系統(tǒng)更加安全，我們建議您啟用https，通過數字證書來保障雙方的通信，保證數據的加密傳輸、身份認證，防止中間人攻擊和欺騙，比http協(xié)議安全。http協(xié)議不適合傳輸一些敏感信息，https則是具有安全性的ssl加密傳輸協(xié)議，同時需要ca申請證書。

　　??提示：已經升級至624版本以上的用戶啟用https，需要具備以下條件：

　　1、公司需要有企業(yè)域名，并且域名可解析到服務器所在網絡（通常網絡需要有固定公網IP），同時已經通過互聯(lián)網備案；

　　2、需要根據域名進行ssl證書申請，選擇合適的證書類型；

　　3、服務器要部署ssl證書。

　　三、建議密碼安全等級設置

　　建議您盡快檢查系統(tǒng)相關的密碼，例如：是否存在弱口令？是否存在長期未修改過密碼等問題？若存在此類問題，建議您及時修改密碼，提高密碼安全等級，并妥善保管新密碼，防止密碼丟失或泄露。

　　（一）建議從以下方面進行檢查

　　1、系統(tǒng)登錄用戶密碼；                            

　　2、與系統(tǒng)相關的其他系統(tǒng)密碼，包括：數據庫密碼，所在應用服務器的密碼；

　　3、個人電腦密碼、郵箱密碼、VPN賬號密碼等。

　　（二）密碼設置建議要求

　　1、長度設置要求：密碼長度至少大于8位；

　　2、復雜度要求：至少由數字、大寫字母、小寫字母、特殊符號等兩種以上組合而成；

　　3、不得含有用戶名、真實姓名或公司名稱、簡稱等；

　　4、不得含有完整單詞、常見短語、字典可查詞組、邏輯連續(xù)的數字或字母等；

　　5、不得以鍵盤順序設置口令，例如1、2、3或9、8、7或 A、B、C或 X、Y、Z或1、q、a、z或 2、w、s、x等為開頭。

　　四、建議加強服務器和網絡安全措施管理

　　具體措施咨詢專業(yè)的服務器和網絡安全公司。

廈門快普信息技術有限公司

2023年9月19日