系统安全设计
 “辅导网”实时交互系统辅导平台利用IMCC专有通信协议与SSL端到端的加密机制体系相结合,无需专门地改变网络配置,即可实现高效的连接,同时不丧失网络的安全性。系统综合运用SSL、DES、MD5等多种加密算法,以防止网络被侦听,从而保障系统的安全、稳定、可靠地运行。
1.、WEB页面间数据传输使用的SSL加密算法
SSL(Secure Socket Layer)安全套接层协议:128-bit SSL 安全认证是客户端浏览器和主机间数据交换的安全协议。SSL协议能使用户/服务器应用之间的通信不被攻击者窃听,并且始终对服务器进行认证, 还可选择对用户进行认证。目前Internet上所有需要安全保障的服务都采用SSL协议。
2.通信和流传输采用的加密技术
在用户进入系统后,使用的通信和流传输的加密技术是:MD5和DES。
3、数据管理和身份认证子系统
系统提供多层次数据管理和身份认证子系统提供对用户的管理和权限控制、对外部拦截和窃取的实时侦测、各种安全类型的培训定制和管理、培训纪要、培训录制存档及查询。
数据管理子系统软件模块结构图:
 

 加强系统的安全性,提供高的用户权限认证方式,系统采用独立的身份认证中心来管理维护系统安全访问机制。身份认证中心的建设不依赖某一个系统,采用标准统一的认证访问接口,可以提供给其他系统使用。

上一页 首页 2 3  4  5  6  7  8  9  10 11 尾页 下一页