我有个问题一直困惑着我，就是我怎么防止非授权人员访问我在外网上暴露出来和服务器交互的地址。
具体情况说明：
我们公司有一套自己的ERP系统，是一套C/S程序。我们公司在全国有上百家的分公司，和总部的交互点大约有1000多个点。这些分公司可以通过使用ERP系统，访问总部的服务器获得一些信息，比如说客户资料、商品价格等。而这套软件是我们公司的软件人员开发的，所以他们知道总部服务器的地址和与外界交互的接口。那么我的问题就来了：如果他们不干了，然后回家自己利用代码和服务器连接读取核心数据，比如说成本价格、利润等等。我应该怎么防止他们读取呢？
说的再明白点：比如说我有个服务器地址是:www.aaa.com/aaa.svc(我们是用wcf通讯的)，那么在这个地址下暴露出来一个A类，里面有个一B函数，而这个函数就是读取公司本月利润的。那么我怎么防止他们用代码访问这个地址，调用B函数。
说明：
1、利用证书。我可以很明确的回答，现在我们公司就是在利用数字证书进行安全限制，但是这些编程人员在家里的机器上申请个证书太容易了，所以不可靠(不要讨论申请证书的难易程度，因为我亲自试过确实很容易申请到合法证书)。
2、利用用户名密码。他们都可以很容易弄到别人的用户名密码，还可以弄到权限很大的角色的用户名密码。再说数据库中存放着将近2000个员工的账户信息，他们真的要在其中隐藏1个2个权限很大的账号，我也不可能及时的发觉啊。
3、利用权限。我如何能知道，他提供给我验证的权限和他是实现的功能真实需要验证的权限一致呢？比如说：他要读取公司利润，而读取公司利润的权限应该是A权限，而他提供的却是B权限，但实际读取的却是公司的利润。或者他用一个权限很大的人的用户名获取权限，在访问呢。
相关问答：
QQ群 29152388
友情UP
帮顶
up
帮up
up 支持！
up jf
...难道有分..?
up up up
希望有得加分，哈哈。
支持，我加了，希望楼主能加我，共同学习哈
加了。
顶上，每天收获一点，支持� ......
为什么C写的DLL文件C、PB能调用VB不能调用？
VB里为什么有的DLL直接通过引用可以使用？有的需要通过declare申明外部函数？这些DLL有什么差别？
1、为什么PB能通过DECLARE声明而VB不行？
2、如果这个dll中的 ......
#include <stdio.h>
#include <graphics.h>
void main()
{
int x0,y0,x1,y1,driver,mode,i;
driver=VGA;
mode=VGAHI;
initgraph(&driver,&mode,&qu ......
C\C++如何计算函数的导数,本人新手，想写个程序，但是不知道如何下手，还望高手指点一二，谢过。
这个……
跟函数的具体形式有关吧，难道你想编出个“万能”的求导函数？
俺上学时想过自动推导公式，后来 ......
大家好！我是一位C爱好者，向大家请教下，C程序员可好找工作？公司用C干些什么？
无所谓好不好找工作，一般通信、系统、嵌入式、硬件方面用的多，而且由于C的底层特性，学会后在学其他的会比较容易
不管用什么语 ......
