教育电子身份号是与居民身份证一一对应的实名标识号，随着教育电子身份号的应用范围不断扩大，尤其是在实名制的数字化网络教学中不断推广，教育电子身份认证系统的安全性越来越重要。本文针对教育电子身份认证系统所面临的安全威胁，研究教育电子身份认证系统的安全策略，主要内容包括:　　一、教育电子身份认证系统的内网安全策略。首先为了控制内网管理员的正常登录，借助移动通信设备，实现基于动态口令的安全登录;再者为克服管理员在使用过程中其权利控制的弊端，采用基于角色的访问控制设计思路;最后，通过建立完善的日志系统，实时跟踪用户对系统的操作过程，确保管理员用户合法、合规操作系统。　　二、教育电子身份认证系统的外网安全策略。为提高系统入口安全设计等级，用户身份鉴别模块采用了USBkey加强密码因子、系统双重识别的设计思路;为构建数据安全传输通道，实现基于HTTPS协议双向认证的设计模式;为系统能够提供更安全的接口服务，采用基于角色的IP过滤机制。通过这些防范手段，可以有效提升系统安全防范整体水平。　　三、教育电子身份号的数据存储安全策略。教育电子身份信息数据安全等级高，面临的数据安全风险大，为维护数据信息的完整性、保密性和可用性，从非人为因素和人为因素考虑，分别采取数据加密和数据备份的安全策略。　　测试结果表明，应用层和数据层的安全策略在不改变教育电子身份认证系统业务逻辑和网络结构的情况下，能够在相当程度上保证客户端和服务器数据的安全通信，保障教育电子身份认证信息资源不被非法泄露，达到了预期的研究目的与期望的目标。