950开头的号码是啥

Posted 2023-04-24

参考技术A 950电话是国家信息产业部直接管理审批，不属于当地电信运营商管理的特殊号码，以前主要是银行，保险等特殊单位的专用号码，950电话与400电话一样，可利用呼叫中心“技术集合”里的单项功能，为商家企业实现全国或本地统一号码接入，并实现IVR自动语音服务、智能话务分配、语音信箱及公共座席服务，快速搭建24小时客服中心，打造企业服务品牌，全面提升服务形象。除400、800的这些功能外，其相对于800、400更加强大，同时也是唯一可以外呼拨打的全国统一电话。
全国统一号码是最稀缺资源，普通号码每个地区可以重复，而全国统一号码它没有区号，全国唯一，它在使用上无城市区域限制，企业一旦申请成功将是终生的号码。其主要功能如下: 　　1\全国免长途费：全国客户拨打950统一号码免长途费，只收当地市话费，提高企业形象、提高客户的竞争力； 　　 2\自主设置彩铃：950企业可在网站后台自主设置企业欢迎词，宣扬企业文化。可输入文字进行自主语音转换，也可以上传企业录制好的彩铃。 　　　3\企业总机号码：企业成功申请950全国统一号码后，可获得最多9000个分机号码（1001至9999），并由企业自主分配在全国使用并可实现长途跨省转接电话。每个分机可以连接五部电话（固话、小灵通、手机均可）。企业分机将不再受终端线路和地域的限制，相当于企业的分机可以安装到全国各城市，企业员工的手机也可以成为分机，不同城市的电话都可以成为企业总机的分机。 　　4\接听电话免费：950统一号码接听全国任何地区的电话都免费，能为企业省下一大部分的通信费用；而400和800电话的被叫方需要支付很大的费用。 　　5\支持外呼拨打：950统一号码可往外拨打电话，拨打全国电话同样也免长途费，只产生当地市话费。400和800电话都不支持外呼拨打电话功能。 　　6\三种振铃方式：单振、顺振、共振。单振是指一个电话呼入后，绑定950号码的电话中只有一部电话响；顺振是指一个电话呼入后，绑定的950号码的电话中第一部电话响，如无人接听，则下一部电话接着响，依次类推直到有人接听或者响铃超时；共振是指一个电话呼入后，绑定950号码的所有电话都响，其中任何一部电话接听后，铃声停止。 　　7\通话记录功能：950电话后台可以记录呼入和呼出的每一通电话，包括电话主叫方号码、被叫方号码、通话时间、通话时长等。 　　8\语音留言功能：如来电无人接听，950号码则启动留言功能，可登陆网站后台收听电话留言并可下载留言。 　　9\号码永不占线：全国统一号码带中继线路，可以方便扩容，一个号码支持多人同时拨打不占线； 　　10\企业终身号码：全国统一号码全国通用，企业外地搬迁不改号，只需要绑定当地的电话号码即可正常使用，跟老客户的沟通不改变。 　　11\企业安装方便：安装企业无需购买任何软件和硬件设备，只需进入网站管理后台操作即可；企业原有的电话线路和电话号码不改变。 　　12\智能转接功能：可以自主设置不同地区、不同时段的来电转接到特定的电话上。比如来自北京的电话都转接到销售一部，来自上海的电话都转接到销售二部；早9:00-晚6:00的电话都转接到座机，晚6:00-早9:00的电话都转接到手机。

保护网页中的社会安全号码的正确方法是啥？

【中文标题】保护网页中的社会安全号码的正确方法是啥？

【英文标题】：What is the right way to protect the social security number in a web page?保护网页中的社会安全号码的正确方法是什么？

【发布时间】：2021-11-17 16:32:21

【问题描述】：

我们正在构建的应用程序需要存储人们的 SSN。我们已经使用 HTTPS 在传输和存储中使用 DynamoDB 的内置加密保护它们。问题是，一旦到达用户的浏览器，如何在网页中保护它？

示例： 有两种类型的用户可以访问一个人的 SSN。 SSN 的所有者和管理员，因此具有 SSN 的页面已使用应用程序范围的身份验证进行保护。我的问题是，我们还应该做什么？要求用户再次在该特定页面中输入密码？我们还能做什么？

【问题讨论】：

你甚至想保护什么？用户？

要回答标题中的问题，您只显示最后 4 位数字。这足以验证。回答您的具体情况，哪些管理员可以访问个人的 SSN？工资单，当然。他们需要预扣税申请的号码。人员，当然。他们需要提交 IRS 文件。我想不出组织中需要访问 SSN 的任何其他人。

【参考方案1】：

使用正确的标头防止浏览器将值存储在缓存中：

Cache-Control: no-store, no-cache, must-revalidate, max-age=0
Cache-Control: post-check=0, pre-check=0
Pragma: no-cache

不要像不使用本地存储一样自行缓存值。

防止对您的应用程序的 XSS 攻击。以及任何其他类型的攻击可能会泄露来自服务器的注入数据……我知道，这很深。但是典型应用的攻击面是巨大的。客户端注入、服务器端注入、远程代码执行、愚蠢的业务逻辑问题、日志记录。所有这些都可能将您的 SSN 泄露给第三方。您需要遵守的不仅仅是客户端，以确保您的 SSN 不会泄漏。随意查看OWASP ASVS，看看这个列表有多大。