【正文】 。 對(duì)于客戶端 ， 由于不同的用戶上網(wǎng)環(huán)境非常復(fù)雜 ， 我們采取了多種機(jī)制保證用戶在各種防火墻下都能有防火墻的解決方案使得網(wǎng)上視頻會(huì)議無(wú)障礙進(jìn)行 。 對(duì)于傳輸層網(wǎng)關(guān)過(guò)濾（ 也就是根據(jù) TCP和 UDP端口信息對(duì)數(shù)據(jù) 進(jìn)行有選擇的過(guò)濾 ） 的防火墻 ，用戶需要在終端軟件中設(shè)置 UDP通信端口并在路由器上開放端口就可以 。 ? NAT(動(dòng)態(tài)地址轉(zhuǎn)換 ) : NAT也就是多個(gè)虛假 IP共享一個(gè)真實(shí)的 IP地址 ， 這種防火墻是最常見(jiàn)也是用得最普遍的防火墻 。 一般來(lái)說(shuō)公司內(nèi)部局域網(wǎng)通過(guò)路由器上網(wǎng)都是采用這種機(jī)制 。 對(duì)于這種防火墻我們作了專門的設(shè)計(jì) ， 使得所有的數(shù)據(jù)包能自動(dòng)穿過(guò)該累防火墻而無(wú)需用戶做任何的的特殊配置 ， 這一點(diǎn)極大的方便的用戶 。 軟件安全機(jī)制 湖山遠(yuǎn)程視頻會(huì)議系統(tǒng)平臺(tái)有著嚴(yán)格的安全控制機(jī)制，能有效保證視頻會(huì)議運(yùn)行的安全，杜絕黑客、病毒的攻擊，這些安全控制機(jī)制主要體現(xiàn)在以下幾個(gè)方面：用戶身份驗(yàn)證、成員權(quán)限策略、會(huì)議訪問(wèn)控制和數(shù)據(jù)加密與解密。 ? 用戶身份驗(yàn)證 身份驗(yàn)證的目的是防止賬號(hào)被非法使用，用戶連接湖山遠(yuǎn)程視頻會(huì)議系統(tǒng)平臺(tái)的任何一項(xiàng)服務(wù)都需要進(jìn)行身份驗(yàn)證。所有這些驗(yàn)證過(guò)程都采用 MD DES對(duì)口令進(jìn)行雙層加密傳輸，以保證口令的安全，還通過(guò)先進(jìn)的四次握手驗(yàn)證機(jī)制（如下圖）來(lái)嚴(yán)格確保用戶的合法性。除此之外，密碼的存儲(chǔ)也采用 MD5加密，即使是網(wǎng)絡(luò)管理員也不能夠得到用戶口令，有效地保證了用戶身份驗(yàn)證過(guò)程的安全。 軟件安全機(jī)制 圖：用戶身份驗(yàn)證 ? 成員權(quán)限策略 湖山遠(yuǎn)程視頻會(huì)議系統(tǒng)平臺(tái)采用多級(jí)權(quán)限管理體系，提供了一個(gè)有效可控的權(quán)限管理策略，管理員在用戶身份驗(yàn)證的基礎(chǔ)上可以合理地分配各成員對(duì)共享對(duì)象的操作和控制程度。例如，成員可以被上級(jí)管理員賦予一定的組織結(jié)構(gòu)管理權(quán)限、文件訪問(wèn)權(quán)限、網(wǎng)絡(luò)資源控制權(quán)限等，合理的權(quán)限分配策略能有效杜絕受限用戶的非法訪問(wèn)及操作，最大程度保證系統(tǒng)的安全運(yùn)行。 ? 會(huì)議訪問(wèn)控制 湖山遠(yuǎn)程視頻會(huì)議系統(tǒng)平臺(tái)還對(duì)會(huì)議配備了多種基礎(chǔ)訪問(wèn)控制策略，包括使用會(huì)議密碼、指定與會(huì)人員、鎖定會(huì)議室、設(shè)置會(huì)議管理員等，管理員可基于以上基礎(chǔ)策略配置會(huì)議組合訪問(wèn)權(quán)限，從而有效控制用戶成員對(duì)會(huì)議的訪問(wèn)，保證會(huì)議以及相關(guān)信息資料的安全。 軟件安全機(jī)制 ? 數(shù)據(jù)加密與解密 湖山遠(yuǎn)程視頻會(huì)議系統(tǒng)平臺(tái)中的所有數(shù)據(jù)無(wú)論是語(yǔ)音、視頻還是其它數(shù)據(jù)，都采用了符合最新國(guó)際標(biāo)準(zhǔn)的 256 位高強(qiáng)度動(dòng)態(tài)數(shù)據(jù)加密技術(shù)進(jìn)行加密、解密（如下圖），為客戶的數(shù)據(jù)提供了一個(gè)重要的保護(hù)層，有效防止信息在傳輸、存儲(chǔ)過(guò)程中被非法獲取。同時(shí)，隨機(jī)密鑰也先經(jīng)過(guò)動(dòng)態(tài)加密以后再在網(wǎng)絡(luò)上傳輸，徹底保證數(shù)據(jù)安全，使得視頻會(huì)議的召開更加安全可靠。 軟件安全機(jī)制 圖：數(shù)據(jù)加密與解密 項(xiàng)目實(shí)施 主從服務(wù)器硬件要求 市級(jí)主服務(wù)器 縣級(jí)從服務(wù)器 處理器 至強(qiáng) 2 Intel P43G 1 內(nèi)存 2G 雙通道 512M 單通道 硬盤 240G SCSI 40G以上 操作系統(tǒng) Windows2022 Server或 Windows2022 Windows2022 Server或 Windows2022 項(xiàng)目 服務(wù)器 謝謝大家！ 湖山電器將不斷精益求精、推陳出新，讓用戶體驗(yàn)時(shí)代最前沿的軟件技術(shù)，享受高科技帶來(lái)的方便與快捷。