南宁铁路局供电段云课堂解决方案

安全设计

机房采用云课堂主机部署架构，隔离了学生对终端机本地数据的直接访问， 通过虚拟化技术，将所有的数据都存放在云主机中保存，大大提高了系统整体的安全性。

用户访间的安全性：唯一对云主机可执行虚拟机生成及删除管理的教师端，采用MAC地址绑定方式制作。即仅通过认证的教师用机才可操作云主机 ，学生机无法控制云主机，杜绝用户非常规操作的安全漏洞。

传输协议的安全性：用户操作访问虚拟桌面或虚拟应用时，通过EST协议建立用户会话，采用了开放的标准安全协议和公用密钥架构来确保安全。仅传输应用客户端的图像变化和鼠标、键盘等的操作数据，本身并不直接传输应用的数据，避免了数据在终端驻留泄露的可能性。