【正文】 核心數(shù)據(jù)進行加密，在顯示時通過用戶程序進行解密。數(shù)據(jù)傳輸?shù)耐暾酝ㄟ^數(shù)字簽名的方式來實現(xiàn)，數(shù)據(jù)的發(fā)送方在發(fā)送數(shù)據(jù)的同時利用單向的不可逆加密算法Hash函數(shù)或者其它信息文摘算法計算出所傳輸數(shù)據(jù)的消息文摘，并把該消息文摘作為數(shù)字簽名隨數(shù)據(jù)一同發(fā)送。用戶在登陸頁面中手工輸入用戶名和密碼，單擊“登陸”的時候，利用javascript將網(wǎng)頁用戶輸入的Password結(jié)合時間戳timestamp進行hash運算。程序失敗了保證程序正常終止，在出錯提示中不包含任何系統(tǒng)信息，配置信息等錯誤信息。三、 主機安全設(shè)計1. 身份鑒別采用網(wǎng)絡(luò)安全審計系統(tǒng)，對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進行身份標識和鑒別；操作系統(tǒng)和數(shù)據(jù)庫口令設(shè)置必須在8位以上且為字母和數(shù)字組合，每月定期更換口令；登錄失敗采取結(jié)束會話方式，限制非法登錄次數(shù)為6次，當網(wǎng)絡(luò)登錄連接超時自動退出等；必要時采取加密措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；當對服務器進行遠程管理時，使用vpn或加密機技術(shù)接入防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；設(shè)置操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性；2. 訪問控制根據(jù)管理用戶的角色分配權(quán)限，實現(xiàn)管理用戶的權(quán)限分離，僅授予管理用戶所需的最小權(quán)限；嚴格限制默認帳戶的訪問權(quán)限，重命名系統(tǒng)默認帳戶，修改這些帳戶的默認口令；及時刪除多余的、過期的帳戶，避免共享帳戶的存在，安全策略設(shè)置登錄終端的操作超時鎖定；設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對應用層送來的數(shù)據(jù)進行加密、壓縮、計算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡(luò)傳輸層發(fā)送給對方。本項目選用的柴油發(fā)電機機組額定功率為250KW。 機房的空調(diào)設(shè)備采用機房專用精密空調(diào)機組（風冷、下送風），確保7*24小時機房的環(huán)境溫濕度在規(guī)定的范圍內(nèi)；新風調(diào)節(jié)系統(tǒng)按照機房大小滿足機房的空氣調(diào)節(jié)需要。切割邊需封膠處理后安裝。5. 防盜竊和防破壞c) 主要設(shè)備放置在主機房內(nèi)；d) 設(shè)備或主要部件進行固定在地板上，并在機器的左上角標貼資產(chǎn)編號；e) 通信線纜鋪設(shè)在地下；f) 設(shè)置機房電子防盜報警系統(tǒng)；g) 機房設(shè)置全景監(jiān)控報警系統(tǒng)，做到無死角監(jiān)控。燈具正常照明電源由市電供給，由照明配電箱中的斷路器、房間區(qū)域安裝于墻面上的蹺板開關(guān)控制。這種防雷系統(tǒng)設(shè)計，可有效保護設(shè)備免遭雷電電磁感應高電壓的破壞，防止因線路過長而感應出過電壓和因線路過長而感應出過電壓，對保證機房網(wǎng)絡(luò)設(shè)備及后端計算機信息系統(tǒng)設(shè)備的穩(wěn)定、安全運行有重要作用。安裝過程中，地板與墻面交界處，活動地板需精確切割下料。9. 溫濕度控制空調(diào)功能：主機房內(nèi)要維持正壓，送風速度不小于3米/秒，并且具有新風調(diào)節(jié)系統(tǒng)。此設(shè)計既可保證給設(shè)備提供純凈的電源，減少對電網(wǎng)的污染，延長設(shè)備的使用壽命，又可保證在市電停電后的正常工作，從而更充分地保障服務器的正常運行。 柴油發(fā)電機。當客戶與服務器第一次通信時，雙方通過握手協(xié)議在版本號、密鑰交換算法、數(shù)據(jù)加密算法和Hash算法上達成一致，然后互相驗證對方身份，最后使用協(xié)商好的密鑰交換算法產(chǎn)生一個只有雙方知道的秘密信息，客戶和服務器各自根據(jù)此秘密信息產(chǎn)生數(shù)據(jù)加密算法和Hash算法參數(shù)。5. 漏洞掃描系統(tǒng) 　　采用目前最先進的漏洞掃描系統(tǒng)定期對工作站、服務器、交換機等進行安全檢查，并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細可靠的安全性分析報告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。有密碼輸入錯誤記錄，用戶登陸成功后提示用戶上次密碼輸入錯誤時間和連續(xù)輸入錯誤次數(shù)及嘗試用錯誤密碼登陸的IP。也可以使用javascript加密編碼： 用戶請求登陸頁面,，該javascript里面包含服務器上的時間戳,，也就是每五分鐘更新一次js文件中的時間戳。五、 數(shù)據(jù)安全設(shè)計1. 數(shù)據(jù)完整性和保密性采用數(shù)據(jù)傳輸加密技術(shù)，對傳輸中的數(shù)據(jù)流加密，以防止通信線路上的竊聽、泄漏、篡改和破壞。核心數(shù)據(jù)加密保證數(shù)據(jù)即使被竊取之后，也無法了解數(shù)據(jù)的內(nèi)容。方案將對數(shù)據(jù)庫的以下這些重要方面進行監(jiān)控。  數(shù)據(jù)庫死鎖:為避免死鎖的發(fā)生，該模塊可以自動監(jiān)控可用的鎖資源，同時也對多個應用企圖修改同一信息引起的鎖沖突進行監(jiān)