內(nèi)容導(dǎo)航： 第1頁：音視頻技術(shù) 第2頁：高安全性、高保密性技術(shù)保障 第3頁：集聯(lián)和集群技術(shù)保障

高安全性、高保密性技術(shù)保障

安全的系統(tǒng)架構(gòu)
 （1）不固定會議室IP，實(shí)時選擇網(wǎng)絡(luò)最優(yōu)路由，完全杜絕會議室被攻擊可能

 （2）只有通過權(quán)限配置的人員才能進(jìn)入會議，不會因系統(tǒng)漏洞導(dǎo)致信息泄密

 （3）多服務(wù)器集群技術(shù)確保用戶不會由于服務(wù)器問題造成數(shù)據(jù)丟失

 （4）服務(wù)器端口只進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和數(shù)據(jù)庫訪問，不操作文件，所有端口連接都采用多次握手機(jī)制，可以保證不會因?yàn)橐曨l會議服務(wù)器端口漏洞而引起系統(tǒng)不安全。

 （5）單獨(dú)的會議服務(wù)，不啟動ISDN、LPD、PCMCIA、RHNSD、SENDMAIL、TELNET、WINE等服務(wù)

 多重數(shù)據(jù)加密技術(shù)

 （1）所有服務(wù)均采用身份驗(yàn)證保障，驗(yàn)證過程采用雙層加密（MD5、DES），確保系統(tǒng)安全

 （2）帳號登錄認(rèn)證加密，包括以下三步。

 第一步：客戶端連接服務(wù)器成功后，發(fā)送客戶端版本信息到服務(wù)器，服務(wù)器驗(yàn)證客戶端是否合法，并將結(jié)果返回給客戶端，如下圖；

 第二步：客戶端發(fā)送用戶帳號到服務(wù)器，服務(wù)器根據(jù)帳號執(zhí)行數(shù)據(jù)庫查詢并驗(yàn)證合法性，帳號合法則產(chǎn)生一個隨機(jī)密鑰Key，并用帳號密碼MD5加密此密鑰Key，一并返回給客戶端，同時保存此Key；

 第三步：客戶端用帳號密碼MD5解密，得到此Key，再用這個Key加密帳號密碼MD5發(fā)送到服務(wù)器，服務(wù)器用隨機(jī)Key解密得到客戶端傳來的密碼MD5，并和數(shù)據(jù)庫的密碼MD5比較，驗(yàn)證密碼的正確行，最后將結(jié)果返回給客戶端。

 （3）四次握手機(jī)制，確保所有進(jìn)入會議的用戶都具有合法權(quán)限

握手機(jī)制

 （4）系統(tǒng)密碼的存儲同樣采用不可逆算法，確保密碼安全

 （5）傳輸層中語音、視頻和數(shù)據(jù)等數(shù)據(jù)全部采用AES高強(qiáng)度256位動態(tài)加密技術(shù)進(jìn)行加密，完全杜絕會議數(shù)據(jù)被非法獲取，確保會議數(shù)據(jù)安全、

 會議數(shù)據(jù)雙重加密保護(hù)功能

 針對保密級別要求十分嚴(yán)格高的用戶，視高視頻會議系統(tǒng)2010特別增加雙重加密保護(hù)功能，應(yīng)用雙重加密保護(hù)功能后，即使會議服務(wù)器遭到攻擊，也無法破解用戶數(shù)據(jù)。

 管理員可以在會議中動態(tài)設(shè)置一個任意密碼（系統(tǒng)不會記錄密碼，不會回傳密碼至服務(wù)器中），并通過口頭告知、電話、電子郵件或其他方式告知與會者。

 客戶端實(shí)時將文檔數(shù)據(jù)加密，然后再經(jīng)會議服務(wù)器轉(zhuǎn)給其他用戶，所有用戶必須通過管理員設(shè)定的密碼驗(yàn)證才能看到加密文檔。這種雙重加密保護(hù)的方式，大大提升會議數(shù)據(jù)的安全性，完全滿足高端用戶需求。

 管理機(jī)制

 視高視頻會議系統(tǒng)2010使用統(tǒng)一、完整的會議訪問權(quán)限控制體系，擁有極為嚴(yán)格的多級審核系統(tǒng)，在管理過程中，系統(tǒng)管理員可通過對用戶權(quán)限的設(shè)置進(jìn)行權(quán)限級別劃分，確保視頻會議服務(wù)具備可靠的管理機(jī)制和極高安全性。

頁碼： 上一頁  1 2 3  下一頁

更多相關(guān)：  AV集成

文章來源：音響網(wǎng)