網會云會議具有保密性，永不掉線性——客戶唯一選擇!

一、高安全性、高保密性技術保障

1、安全的系統(tǒng)架構

（1）不固定會議室IP，實時選擇網絡最優(yōu)路由，完全杜絕會議室被攻擊可能
（2）只有通過權限配置的人員才能進入會議，不會因系統(tǒng)漏洞導致信息泄密
（3）多服務器集群技術確保用戶不會由于服務器問題造成數據丟失
（4）服務器端口只進行數據轉發(fā)和數據庫訪問，不操作文件，所有端口連接都采用多次握手機制，可以保證不會因為視頻會議服務器端口漏洞而引起系統(tǒng)不安全。
（5）單獨的會議服務，不啟動ISDN、LPD、PCMCIA、RHNSD、SENDMAIL、TELNET、WINE等服務

2、多重數據加密技術

（1）所有服務均采用身份驗證保障，驗證過程采用雙層加密（MD5、DES），確保系統(tǒng)安全
（2）帳號登錄認證加密，包括以下三步。
第一步：客戶端連接服務器成功后，發(fā)送客戶端版本信息到服務器，服務器驗證客戶端是否合法，并將結果返回給客戶端，如下圖；

第二步：客戶端發(fā)送用戶帳號到服務器，服務器根據帳號執(zhí)行數據庫查詢并驗證合法性，帳號合法則產生一個隨機密鑰Key，并用帳號密碼MD5加密此密鑰Key，一并返回給客戶端，同時保存此Key；

第三步：客戶端用帳號密碼MD5解密，得到此Key，再用這個Key加密帳號密碼MD5發(fā)送到服務器，服務器用隨機Key解密得到客戶端傳來的密碼MD5，并和數據庫的密碼MD5比較，驗證密碼的正確行，最后將結果返回給客戶端。

（3）四次握手機制，確保所有進入會議的用戶都具有合法權限

（4）系統(tǒng)密碼的存儲同樣采用不可逆算法，確保密碼安全
（5）傳輸層中語音、視頻和數據等數據全部采用AES高強度256位動態(tài)加密技術進行加密，完全杜絕會議數據被非法獲取，確保會議數據安全、

3、會議數據雙重加密保護功能

針對保密級別要求十分嚴格高的用戶，網會視頻會議服務特別增加雙重加密保護功能，應用雙重加密保護功能后，即使會議服務器遭到攻擊，也無法破解用戶數據。

管理員可以在會議中動態(tài)設置一個任意密碼（系統(tǒng)不會記錄密碼，不會回傳密碼至服務器從），并通過口頭告知、電話、電子郵件或其他方式告知與會者。

客戶端實時將文檔數據加密，然后再經會議服務器轉給其他用戶，所有用戶必須通過管理員設定的密碼驗證才能看到加密文檔。這種雙重加密保護的方式，大大提升會議數據的安全性，完全滿足高端用戶需求。

4、管理機制

    網會視頻會議租用平臺使用統(tǒng)一、完整的會議訪問權限控制體系，擁有極為嚴格的多級審核系統(tǒng)，在管理過程中，系統(tǒng)管理員可通過對用戶權限的設置進行權限級別劃分，確保視頻會議服務具備可靠的管理機制和極高安全性。

二、業(yè)內首家集群技術，會議永不掉線

隨著視頻會議市場的發(fā)展，單服務器承載多客戶端的模式已經暴露出弊端，例如服務器自身程序的承受能力、服務器帶寬限制、用戶所在地網絡情況等，基于SaaS的租用模式成為視頻會議服務的趨勢。 針對以上問題，網會首先采用服務器集群方式，確保視頻會議服務的穩(wěn)定、流暢。

1、集群技術保障

（1）多服務器數據實時同步保障

一個服務器集群組由一臺或者多臺服務器組成，包括主服務器和從服務器，服務同時運行，并且互相連通。每臺服務器各自維護用戶數據，通過網絡廣播保證每臺服務器數據一致，實時同步。

（2）數據有序處理保障

客戶端無論登錄到哪臺服務器，所有強求都會被轉發(fā)到主服務器上統(tǒng)一處理，確保了數據處理的先后順序，保障會議順利進行。

（3）服務器連接速度保障

客戶端獲取到集群組內所有服務器IP地址，自動選擇網絡連接速度最快的服務器登錄，保證了客戶端和服務器連接的穩(wěn)定性。

（4）服務器連接均衡保障

不同用戶選擇不同服務器登錄，大大減緩了單服務器壓力，平衡了網絡負載。

（5）服務器故障自動恢復保障

當主服務器處理數據成功后，會把請求數據轉發(fā)到其他從服務器上進行相同處理，保證主從服務器的數據一致；若集群組中某一服務器發(fā)生故障，該服務器上所有登錄用戶會無縫連接到集群組中其他服務器，并且立即同步掉線期間丟失數據，所有會議數據都有多個備份，有效防止了數據丟失，不影響正常應用。

（6）完整的數據庫備份保障

服務器數據保存在數據庫，每執(zhí)行完一個數據庫的增加、刪除、修改操作后，服務器同時會記錄下這個操作的SQL語句，保存在log表。當數據表出現問題的時候，可以通過執(zhí)行l(wèi)og表的SQL語句來恢復所有數據，log表也被用來服務器啟動時數據同步的依據。

（7）轉發(fā)數據唯一性保障

轉發(fā)數據包有個包頭信息，主要包括：數據源服務器ID（標識發(fā)送者），數據目的服務器ID（標識接收者），數據包序列號ID，數據包類型，包頭信息唯一標識了一個數據包，每個服務器收到轉發(fā)包后，記錄下包頭標識，當有相同包在過來的時候就不會再被轉發(fā)和處理，服務器會定時清除過期的包頭信息，這樣保證了轉發(fā)數據唯一性。

(8)服務器狀態(tài)偵測保障

所有集群組服務器以及集群服務都由狀態(tài)服務器連接管理，狀態(tài)服務器定時發(fā)送心跳包檢測各個集群服務器的在線運行情況。

(9)在線服務器管理保障

通過狀態(tài)管理器登錄狀態(tài)服務器，可以增加、刪除、修改任何集群服務器信息，并且可以查看所有集群服務器的運行和連接情況。當集群服務器有上下線等異常情況時，狀態(tài)服務器會把通知發(fā)給管理器，管理員即可在最短時間內發(fā)現服務器問題。

2、視頻會議集群技術優(yōu)點

（1）高可用性

視頻會議集群技術簡單理解就是將多臺會議服務器通過軟件技術連接在一起，組成了一個高度透明的大型服務群組系統(tǒng)，并且作為一個整體為用戶提供視頻會議應用服務。

在集群系統(tǒng)運行過程中，服務器除了各自為連接的客戶端提供應用服務，并實時監(jiān)視集群中其他服務器的運行情況，并備份其他服務器數據。

當集群中的一臺服務器出現故障時，其他服務器能準確有效地接管故障服務器的服務，繼續(xù)為用戶提供正常的應用，確保系統(tǒng)的不間斷運行。

對用戶而言，則是共享了集群內的所有資源（例如會議室中的各種媒體數據以及各類文檔數據等），同時并不需要關心到底運行在集群中的哪臺服務器，只需關心為其提供服務的服務器是否能正常提供服務即可。

由于集群系統(tǒng)能夠保證用戶使用的連續(xù)性、穩(wěn)定性，并且具備持續(xù)可用的特性，因此完全能滿足7x24小時不間斷服務需要，從而達到了高可用性。

（2）負載均衡

負載均衡能力，使會議集群組能夠提供更快速的響應以及更好的性能。會議集群具備的負載均衡能力為大規(guī)模會議的實施提供了技術保障，大量的并發(fā)訪問和數據流量能夠分擔到更多的服務器上進行處理，減少用戶的等待響應時間，使得系統(tǒng)處理能力得到大幅度的提升。 會議集群中通過人數、網絡流量、服務器性能（包括CPU、內存的使用情況）等多種指標作為負載均衡的策略，經過綜合計算和比較來實現負載均衡的功能，實現客戶端登錄的最佳方式。

（3）客戶端熱切換

客戶端切換功能，使用戶在使用過程中獲得更好的體驗，同時提升了產品的質量和競爭力。 當集群系統(tǒng)中的某臺服務器出現故障時，直連在該服務器上的客戶端能夠根據實際情況做出判斷，軟件無需重啟即可迅速切換到集群中其他服務器，保證了用戶持續(xù)、良好的會議體驗。

（4）路由自動選擇

考慮到用戶網絡寬帶的多樣化，以及目前多數機房支持雙線服務的特點，網會通過自主研發(fā)的軟件實現了路由自動選擇功能。 集群服務器自動判別客戶端寬帶類型，協(xié)調客戶端選擇集群中最匹配的會議服務器，實現最佳的應用效果，全過程由軟件自動實現，無需人工。