如何破解OA系统
原何破解？想免费使用？还是用来市场兜售自己破解后变为自己的产品？还是想进入别人公司的内部oa系统？
1.想免费使用的话，您还是最好去网上下载一个现成的破解版本吧。这样省时省力。推荐用破解的通！达！oa，破解的比较完美。不过，我在这里还是支持正版的，如果公司要用的话oa那点钱，oa是节省办公费用的，最多半年就能节省下来了。而且安全放心。如果是想破解的玩，你也不会问这个问题了。呵呵。
2.第二点呢，要看你的技术能力了，从你的问题看，你的技术还是不怎么高，还是别搞这个了，犯法的。
3.这个就得你有黑客的潜质了，第一，必须知道对方的登录地址（如IP，域名之类），第二，就是猜对方的用户名及密码了（或者用黑客手段植入木马获取）。第三，就是直接进入对方电脑系统（超高的黑客手段才可以，先扫描对方开放的端口，然后根据端口，找到漏洞，然后伪装自己，然后进入对方系统，这样就任由你操作啦）。总的来说，以上方式都很难，破解难度不亚于一周不睡觉。
----江湖路漫漫，楼主需谨慎啊。。。
OA系统的安全性？
OA功能都差不多的，都是这些流程，现在谁都可以做，选择合适的就好，安全方面可以从以下来考虑，每个系统和每个公司对安全的设计不一样，别人我不知道，如果用我们的系统，我们至少有下面的方式让你的系统安全：
思软OA的安全方案：
1.1 安全体系兼容性
本方案安全体系有一个重要的思想是安全技术的兼容性，由于不同的实施单位或多或少都有一定的安全防范措施，因此和主流安全产品的兼容性是非常重要的。协同OA平台所有的安全措施都能够和目前主流、标准的安全技术和产品兼容，都得到全面支持。
1.2 系统体系架构安全性
应用系统的系统架构已经成为保护系统安全的重要防线，一个优秀的系统体系架构除了能够保证系统的稳定性以外，还能够封装不同层次的业务逻辑。各种业务组件之间的”黑盒子”操作，能够有效地保护系统逻辑隐蔽性和独立性。
本方案采用的n-tier多层次体系架构(具体应用中可以简称为三层体系架构)，把一般用户没必要看到的业务逻辑运算和控制都封装到系统后台的服务器上面运行，用户的客户端只是一个简单的浏览器以及系统最终的内容表现。
利用这种业务实现逻辑对用户不可见隔离的系统架构，使恶意访问者连业务逻辑都看不到，更不用说恶意篡改，从而保证了系统逻辑的安全性和正确性。
1.3 传输安全性
由于办公网络涉及很多用户的接入访问，因此如何保护公文对象在传输过程中不被窃听和篡改就成为本方案重点考虑在内的问题之一。采用两种手段保护公文对象的安全性：
Ø 数据对象的加密保护
支持对数据对象本身进行加密处理，在数据的上传和下载的过程中，数据都是通过”加密－传输－界面－处理”的过程进行的，因此恶意访问者即使截取了数据的内容，得到的只是一堆对其毫无意义的数据，从而保护了数据对象的安全性。
Ø 传输协议的加密保护
支持通过Web Server提供的标准安全加密传输协议，如最为主流的SSL(安全套接字)协议。通过传输协议一级的加密保护，进一步增强了公文传输的安全。
1.4 模型安全性
在本方案的原型协同OA平台除了在国内首创了自定义工作流以外，还最早设计和实现了工作流应用的安全模型，保证所有业务流程都是按照预先设定的权限控制下进行的。公文流转通过”公文表头属性”、”步骤”和”角色”三个重要的概念的结合，保证了公文在流转的过程中，各种操作都是由有相应处理权利的用户进行的。
1.5 软硬件结合的防护体系
协同OA平台支持和多种软硬件安全设备结合，构成一个立体防护体系。目前除了支持所有主流的软件安全验证解决方案，如CA的eTrust等产品以外，还能够兼容所有采用PKI安全框架下标准技术的安全硬件，包括各种保存个人数字证书的硬件验证设备USBKey，基于PKI体系的VPN远程接入网关和SSL加解密加速器等等，支持手机短信的动态密码身份验证功能，因此基本上能够和各种现有的和将来配备的安全设施协同工作，一起构筑有效的安全防线。
1.6 可跟踪审计
协同OA平台内置多粒度的日志系统，能够按照需要把各种不同操作粒度的动作都记录在日志中，用于跟踪和审计用户的历史操作。
多粒度的日志系统优势在于不仅仅流水式地进行记录，还可以按照安全级别的要求，记录更为细节的历史动作；或者简化和忽略某些安全要求不高的登记，使跟踪审计工作得以简化和提高效率。
1.7 身份确认及操作不可抵赖
身份确认对于协同OA平台来说有两重含义，一是用户身份的确认，二是服务器身份的确认。
用户身份确认是通过个人数字证书和密码得以保证，使系统确认用户没有被冒认。同时通过和公文内部记录以及日志功能的结合，实现操作的不可抵赖性。
而服务器的身份认证也是非常重要的技术之一，这是因为已经出现很多利用冒认服务器身份骗取用户密码和投放木马程序的黑客技术。通过PKI结构下的服务器认证技术，确保服务器的身份也是确认无误的，同时在该服务器下载的各种控件也是通过该服务器签名，为用户和机器双方都建立起了良好的信任关系，这对于协同工作会有有非常重要的意义。
1.8 数据存储的安全性
本方案中数据存储方面采取两道机制进行的保护，一是系统提供的访问权限控制，二是数据的加密存放。而在本方案中采取了更高级别的安全防护，就是数据的加密保存。
所有文件在数据库里面都是经过64位加密再存储的，即使恶意访问者窃取了数据库管理员的密码，但是他看到的只是加密后产生的乱码。
数据存取范围控制，关键保密信息细化到记录(Record)一级，涉及金额保密则细化到字段(Field)一级。
数据发布到网页上以后能确保完整性，网页的信息内容可以具有防打印、防复制、防另存的控制。
oa是什么意思？
OA是办公自动化（Office Automation）的简称，是将计算机、通信等现代化技术运用到传统办公方式，进而形成的一种新型办公方式。
相信大多数工作的人都知道OA是什么，特别是办公室工作的职员。那么你知道这是什么意思嘛？下面我们来说说oa是什么意思。
01
OA是办公自动化（Office Automation）的简称，是将计算机、通信等现代化技术运用到传统办公方式，进而形成的一种新型办公方式。办公自动化利用现代化设备和信息化技术，代替办公人员传统的部分手动或重复性业务活动，优质而高效地处理办公事务和业务信息，实现对信息资源的高效利用，进而达到提高生产率、辅助决策的目的，最大限度地提高工作效率和质量、改善工作环境。
02
办公自动化（OA）是一个企业除了生产控制之外的一切信息处理与管理的集合。不同的使用对象具有不同的功能：对企业高层领导来说，办公自动化（OA）是决策支持系统（DSS）。它运用科学的数学模型，结合企业内部/外部的信息，为企业领导的决策提供参考和依据；对于企业中层管理者来说，办公自动化（OA）是信息管理系统（IMS），它利用业务各环节提供的基础“数据”，提炼出有用的管理“信息”，把握业务进程，降低经营风险，提高经营效率；对于企业普通员工来说，办公自动化（OA）是事务/业务处理系统。办公自动化（OA）为办公室人员提供良好的办公手段和环境，使之准确、高效，愉快地工作。
03
主要特点
处理各项事务自动化
在企业及单位的办公管理中，都会涉及到秘书与行政要务，办公自动化的应用，能够及时的了解行政事务与人事关系，确保事务处理更加准确。
处理文件自动化
在传统的办公管理中，每一份文件都必须要进行严密的分析、解读，以纸质的形式不断的进行着修改，这样不仅降低了工作效率，也使员工的工作量增多，同时也很容易出现修改失误或文件信息丢失的问题，致使文件中的信息存在漏洞。而办公自动化系统，能够实现自动化的管理各类文件。利用计算机网络技术对文件进行分类和统一的传输，在保留好原文件的前提下，提出一些可行性的建议。同时企业必须要对办公自动化系统进行严格的管理，并要求工作者通过身份验证才能够登录系统，并查看所需要的文件资料，有效的保证了企业内部文件的严密性。
实现自动化决策
在企业管理中，是否正确的决策是确保办公管理的基础，使用办公自动化系统能够自动对文件进行核对，如人事关系、财务账目等。而办公自动化可以对涉及到决策的相关资料进行科学的分析，这样能够有效的提高决策的科学性与数据的精准度。
04
优点
节省工作成本，利于文件传阅管理
与过去对纸质文件的审阅方式相比，通过OA系统处理收发文件及共享信息资源可以节省大量纸张，降低办公成本。领导可直接在OA系统上阅读、审批和修订电子文件，并保留阅读和修改的痕迹，解决了过去因反复修改文件草稿而浪费大量纸张的问题，而且，电子文件在OA系统上可同时向多人传阅，缩短了文件传阅的周期，杜绝了纸质文件丢失的可能性。
方便检索查阅，促进信息共享
OA系统中的公用文档、公共信息和通知公告等功能模块是各部门共享信息资源的平台，员工可通过OA系统及时了解全院的最新信息，有利于部门之间的沟通与合作。OA系统上强大的条件检索功能为员工快速查找文件资料提供了极大的便利，解决了过去花费大量时间翻查纸质文件的问题，从而提高搜集文件资料的效率。
增强监控能力，提高行政管理水平
OA系统能及时有效地监控各个部门、各位员工的日程安排、办文情况以及会议室、车辆和办公用品的使用情况，并具有催办督办和自动提醒的功能，一方面防止了延误业务办理时间的情况，另一方面有利于管理员的全局监控，及时发现问题并及时协调解决。此外，在OA系统上处理的流程步骤都留有审批痕迹，具有可追溯性，方便日后的查阅和管理。
提高工作效率，打造优秀团队意识
OA系统的信息传递、日程安排等功能模块，极大地提高了员工之间的协作效率与沟通能力，打造了凝聚力较强、工作效率较高，并且具有快速反应能力的优秀团队。通过设立工作论坛等模块，更及时有效地加强了领导与员工之间、员工与员工之间的交流和互动，员工之间互相取长补短，共同学习，共同进步，促进了业务水平的提高增强了团队合作精神。
实现自动办公，构建科学管理模式
OA系统的使用，全面推进了办公自动化，借助先进计算机和网络信息技术，实现了高效、安全、规范地处理办公室内的事业性业务，大幅度提高工作效率和服务质量。同时，为各级领导进行宏观管理提供了高效、便利的服务，为科学决策提供了参考依据，从而构建一套科学的管理模式。
05
风险
感染电脑病毒
随着网络技术的不断发展进步，计算机病毒的传播及入侵也随着变得日益严重，其破坏性超乎想象。一旦这些病毒入侵到OA办公系统，将会导致难以估计的损失，比如电脑系统处于瘫痪状态、丢失数据以及互联网服务器不能正常运转等，给经济也会带来一定的损失。
窃取机密攻击
窃取信息的手段有很多种，而黑客入侵是其中最为主要的，当黑客侵入到OA办公系统中，其目的在于窃取和破坏数据信息，并恶意的删除和篡改服务器硬盘中的原始数据，损坏程序；另外还可以通过病毒篡改或删除系统的扇区及文件目录等。
灾难损害
首先，由于用户自身操作不当，或是操作过程中不专心等，都会导致错误发生，从而使系统遭受损坏。其次，当计算机内部系统的应用软件发生了错误、数据不正常等现象，致使操作系统不能够正常的运行，最终文件被损坏。另外还有硬件故障，如主板、芯片以及硬盘等部分出现问题；网络故障，如驱动程序、网络连接等问题，都会在不同程度上影响OA办公系统的正常运作。
06
防范
1、提高系统操作和使用的思想意识与技术
由于用户在对系统进行操作和使用的过程中会因为人为的疏忽、误判等原因导致系统受损，因此必须要提高对系统使用的意识和信息技术手段。用户只有充分的认识到OA办公系统的重要性，才能积极的通过学习交流以及培训等方式，在使用中不断的提高自身的技术水平，例如对用户进行培训，可以采取授课和现场培训的方式进行，针对不同的管理阶层、不同的用户权限制定出相应的培训内容、方案。通过对OA理论、使用操作、系统功能以及采集数据等方面进行不同层次的培训，使用户在应用OA办公软件时能够明确的掌握各个操作环节需要注意什么，不会因为人为的因素影响系统的正常运行，严格按照系统的操作流程，才能达到规范操作，安全使用系统的目的。
2、进一步提高网络安全性为了解决电脑病毒、黑客入侵等安全问题，就必须要采取相应的技术措施进行防控，例如入网访问控制、入侵检测、数据恢复、防火墙防护以及数据加密等相关技术。
（1）入网访问控制。入网访问控制作为OA办公系统的第一道安全防护措施，能够有效的保护用户的信息，通常分为用户名以及用户口令的辨别与验证、用户账号的缺省限制核查三个程序内容，其中任何一个环节发生差错，用户都无法进入网络。
（2）入侵检测。入侵检测是从网络系统中的关键点采集信息并加以分析，检查网络中违反安全策略行为或迹象，分析监测用户及系统活动，查找非法及合法用户的越权操作，评估系统数据信息完整性等等，这样就可以及时的发现问题，并采取有效的措施进行解决。
（3）加强数据恢复功能。OA办公系统内部结构受到破坏后，它的恢复主要靠计算机自身的数据备份方法。数据备份可以遵从系统安全的实际需要来进行，如大容量的数据存储备份和恢复、场点外数据储存备份和恢复等。它们都具备较好的保护作用，另外在一定程度上还可以有效防御未经授权访问网络的攻击。
企业内网的oa系统能被企业以外的黑客攻击么？oa只限于内网登陆
一般放在内网比放在外网要安全些，因为攻击内网中的服务器有一定的技术难度。但任何网络的安全性都是相对的，没有绝对安全的网络。常用攻击内网服务器的方法有两种，一种是想法获得你连接外网网关的特权，获得特权后要攻击你内网的任何一台服务器都非常容易。很多网络管理员并没有对网关进行专门设置，都采用默认设置，这样黑客很容易获得特权，大部分内网攻击都采用这种方式。另一种方式你通过其他途径在你内网中的某台电脑上种上木马（比如通过QQ、插件、等），同样可以获得你的内网权限，从而攻击你的服务器。
使用到OA办公系统的时候会有哪些风险
现在企业使用的管理系统多是OA办公系统，这个系统还是有很多的优点。但是还是有很多的风险的。具体的在使用到这个系统的时候，会遇到什么类型的风险，还需要具体的介绍一下。
大量黑客技术入侵。现在的OA办公系统信息技术都是以太网技术。大部分的以太网当中，数据通讯都是在任意的两个连接点之间，这样可以为网卡承接在两个连接点之上，也同时能够为处在相同以太网上的任意节点的网卡所侦听。另外，为了使OA办公变得更加方便，OA办公系统网络和互联网两者之间有一个互相连接的端口，很明显，一旦黑客操作者入侵OA办公系统网络中截取任意节点，那就能盗走所有数据信息，只要再进一步分解数据信息，就可以获取重要的信息资料;
灾难损害。人为问题：办公人员在技术操作不够专心，容易出现错误，有些办公人员专业水平较差。1)逻辑问题：计算机内部系统的应用软件出现错误、数据不正常、导致一些操作系统运行不正确，最后文件自动损坏。2)硬件故障：硬件系统的主板、硬盘、存储介质、芯片、电源等各组成部分。3)网络故障：驱动程序、网络接口卡和网络的连接等问题;
窃取机密攻击。在整个互联网里面，成千上万的网络病毒在不断入侵整个计算机网络，在OA办公系统互联网技术系统中，都不是同一种病毒软件对其侵害而致使数据信息丢失或被窃取。黑客在对整个系统进行攻击的时候，依靠自己的程序来为整个操作的过程来进行限制。在一些信息使用完毕了之后，最好是进行删除，不要留在自己的计算机上面。
公司的OA网页打不开
目前企业信息网络问题频出，很多并不在于网络设备的高级低级，也不在于防火墙、杀毒等手段的实施，它的根源就在于以太网协议存在先天漏洞、不擅长管理这两大弊端。一旦这个弊端被黑客利用，内网的每一台PC都可能成为攻击源，从内网发起攻击。而PC被感染的途径太多，访问网页、收邮件、聊天下载、移动笔记本、插U盘等等，都可能中招，防不胜防。统计数据表明，网络问题80%是内网引起的，就是这个原因.
建议去搜索下，欣向免疫解决方案。好像是那么回事。
公司租的服务器，只安装了公司的OA办公系统，经常被黑，请问该如何给服务器做安全，求各位大侠帮忙
服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，推荐了sinesafe，服务器被黑的问题，才得以解决。
一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。