【正文】 數(shù)據(jù)傳輸?shù)耐暾酝ㄟ^數(shù)字簽名的方式來實(shí)現(xiàn)，數(shù)據(jù)的發(fā)送方在發(fā)送數(shù)據(jù)的同時(shí)利用單向的不可逆加密算法Hash函數(shù)或者其它信息文摘算法計(jì)算出所傳輸數(shù)據(jù)的消息文摘，并把該消息文摘作為數(shù)字簽名隨數(shù)據(jù)一同發(fā)送。用戶在登陸頁面中手工輸入用戶名和密碼，單擊“登陸”的時(shí)候，利用javascript將網(wǎng)頁用戶輸入的Password結(jié)合時(shí)間戳timestamp進(jìn)行hash運(yùn)算。程序失敗了保證程序正常終止，在出錯(cuò)提示中不包含任何系統(tǒng)信息，配置信息等錯(cuò)誤信息。三、 主機(jī)安全設(shè)計(jì)1. 身份鑒別采用網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別；操作系統(tǒng)和數(shù)據(jù)庫口令設(shè)置必須在8位以上且為字母和數(shù)字組合，每月定期更換口令；登錄失敗采取結(jié)束會話方式，限制非法登錄次數(shù)為6次，當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等；必要時(shí)采取加密措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；當(dāng)對服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，使用vpn或加密機(jī)技術(shù)接入防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；設(shè)置操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性；2. 訪問控制根據(jù)管理用戶的角色分配權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離，僅授予管理用戶所需的最小權(quán)限；嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令；及時(shí)刪除多余的、過期的帳戶，避免共享帳戶的存在，安全策略設(shè)置登錄終端的操作超時(shí)鎖定；設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對應(yīng)用層送來的數(shù)據(jù)進(jìn)行加密、壓縮、計(jì)算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡(luò)傳輸層發(fā)送給對方。本項(xiàng)目選用的柴油發(fā)電機(jī)機(jī)組額定功率為250KW。 機(jī)房的空調(diào)設(shè)備采用機(jī)房專用精密空調(diào)機(jī)組（風(fēng)冷、下送風(fēng)），確保7*24小時(shí)機(jī)房的環(huán)境溫濕度在規(guī)定的范圍內(nèi)；新風(fēng)調(diào)節(jié)系統(tǒng)按照機(jī)房大小滿足機(jī)房的空氣調(diào)節(jié)需要。切割邊需封膠處理后安裝。5. 防盜竊和防破壞c) 主要設(shè)備放置在主機(jī)房內(nèi)；d) 設(shè)備或主要部件進(jìn)行固定在地板上，并在機(jī)器的左上角標(biāo)貼資產(chǎn)編號；e) 通信線纜鋪設(shè)在地下；f) 設(shè)置機(jī)房電子防盜報(bào)警系統(tǒng)；g) 機(jī)房設(shè)置全景監(jiān)控報(bào)警系統(tǒng)，做到無死角監(jiān)控。燈具正常照明電源由市電供給，由照明配電箱中的斷路器、房間區(qū)域安裝于墻面上的蹺板開關(guān)控制。這種防雷系統(tǒng)設(shè)計(jì)，可有效保護(hù)設(shè)備免遭雷電電磁感應(yīng)高電壓的破壞，防止因線路過長而感應(yīng)出過電壓和因線路過長而感應(yīng)出過電壓，對保證機(jī)房網(wǎng)絡(luò)設(shè)備及后端計(jì)算機(jī)信息系統(tǒng)設(shè)備的穩(wěn)定、安全運(yùn)行有重要作用。安裝過程中，地板與墻面交界處，活動(dòng)地板需精確切割下料。9. 溫濕度控制空調(diào)功能：主機(jī)房內(nèi)要維持正壓，送風(fēng)速度不小于3米/秒，并且具有新風(fēng)調(diào)節(jié)系統(tǒng)。此設(shè)計(jì)既可保證給設(shè)備提供純凈的電源，減少對電網(wǎng)的污染，延長設(shè)備的使用壽命，又可保證在市電停電后的正常工作，從而更充分地保障服務(wù)器的正常運(yùn)行。 柴油發(fā)電機(jī)。當(dāng)客戶與服務(wù)器第一次通信時(shí)，雙方通過握手協(xié)議在版本號、密鑰交換算法、數(shù)據(jù)加密算法和Hash算法上達(dá)成一致，然后互相驗(yàn)證對方身份，最后使用協(xié)商好的密鑰交換算法產(chǎn)生一個(gè)只有雙方知道的秘密信息，客戶和服務(wù)器各自根據(jù)此秘密信息產(chǎn)生數(shù)據(jù)加密算法和Hash算法參數(shù)。5. 漏洞掃描系統(tǒng) 　　采用目前最先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。有密碼輸入錯(cuò)誤記錄，用戶登陸成功后提示用戶上次密碼輸入錯(cuò)誤時(shí)間和連續(xù)輸入錯(cuò)誤次數(shù)及嘗試用錯(cuò)誤密碼登陸的IP。也可以使用javascript加密編碼： 用戶請求登陸頁面,，該javascript里面包含服務(wù)器上的時(shí)間戳,，也就是每五分鐘更新一次js文件中的時(shí)間戳。五、 數(shù)據(jù)安全設(shè)計(jì)1. 數(shù)據(jù)完整性和保密性采用數(shù)據(jù)傳輸加密技術(shù)，對傳輸中的數(shù)據(jù)流加密，以防止通信線路上的竊聽、泄漏、篡改和破壞。核心數(shù)據(jù)加密保證數(shù)據(jù)即使被竊取之后，也無法了解數(shù)據(jù)的內(nèi)容。方案將對數(shù)據(jù)庫的以下這些重要方面進(jìn)行監(jiān)控。  數(shù)據(jù)庫死鎖:為避免死鎖的發(fā)生，該模塊可以自動(dòng)監(jiān)控可用的鎖資源，同時(shí)也對多個(gè)應(yīng)用企圖修改同一信息引起的鎖沖突進(jìn)行監(jiān)