技术架构

无人值守管理系统采用标准J2EE结构，整个系统由Java、C#、PHP、Delphi语言开发，后台框架采用SpringMvc+Mybatis+apacheShiro+Ehcache/Redis+Beetl经典技术搭建，前端UI基于主流的JQuery+Bootstrap实现。

严格遵循了Web安全的规范，前后台双重验证，参数编码传输，密码策略，密码散列加密存储，精细的权限验证，SQL编码过滤，从根本上避免了SQL注入，XSS攻击，CSRF攻击等常见的web攻击手段。

产品安全设计

现代信息管理中系统和数据安全一直是信息化建立的更大问题。不安全的因素可能来源于各种各样：可能是有意的，也可能是无意的；可能是来源于企业外部的，也可能是内部人员造成的；可能是人为的，也可能是自然力造成的。总结起来，大致有下面几种主要威胁：

非人为、自然力造成的数据丢失、设备失效、线路阻断

人为但属于操作人员无意的失误造成的数据丢失

来自外部和内部人员的恶意攻击和入侵

前面两种的预防基本相同，可以加强企业内部的管理，可以规范操作来减少这种不必要的损失。 还有一种是当前Internet网络所面临的更大威胁，是电子商务、政府、企业、个人上网等顺利发展的更大障碍，也是企业网络安全策略更需要解决的问题。

基于internet技术并布局与可以通过internet访问的系统，安全性的要求很高，云充分考虑了这些安全的要求，支持多级多种安全管理。

通过数据库安全性、系统数据安全性、应用服务器安全性、传输安全性、身份确认逐渐..。

验证码：在用户名和密码支持外，系统随机产生验证码，一同验证登录用户