网络上机考试信息安全的研究分析论文

时间:2022-07-03 06:04:44 考试 我要投稿
  • 相关推荐

网络上机考试信息安全的研究分析论文

  1.信息安全策略研究

网络上机考试信息安全的研究分析论文

  为了保证上机考试的正常进行,必须从日常的计算机使用和网络维护开始。技术部门应该为考试机房专门准备硬盘镜像,包括干净的操作系统和考试软件,在考试前使用该镜像还原计算机。该镜像文件应经常更新,保证操作系统的安全补丁正确安装,杀毒软件和反病毒库也应处于最新状态,还原镜像之后进行全盘扫描和杀毒,可以保证考试前计算机单机环境的信息安全。一般上机考试的机房均位于校园网内,而校园网本身是一个大型局域网,其使用群体既有学生,也有教师,应用范围涵盖万维网、社交网络、网络游戏等多个方面,网络环境非常复杂。校园网整体应有其安全机制,如使用防火墙配合入侵检测系统;使用“防护-检测-响应-修复”的安全模型等。除此之外,为了考试机房的信息安全考虑,需使用VLAN虚拟局域网技术将考试机房与校园网的其他区域隔离开。借助基于IP地址的虚拟局域网划分技术,可以将考试机房与其他终端做逻辑分离,避免广播风暴的影响,并方便的控制用户的访问权限,从而提高整个网络的安全性。在防火墙上可以对该VLAN实行更严格的安全防护策略,并在网关限制一些高危险性的网络活动。在考试期间,信息安全的核心是要保证考试正常进行,在机考过程中应建立以下信息安全机制:

  1).考试机禁止考试无关应用程序的运行。可以通过合理的组策略配置实现此点。如不允许用户安装程序,不允许执行未签名的程序,不允许使用USB接口等。

  2).应阻止考试机访问互联网。只要校园网内划分了合理的VLAN,就可以通过网关非常方便的阻止考试机访问互联网。

  3).保障考试服务器的正常运行。基于网络的上机考试一般都会使用“考试机—考场服务器—考试中心”的结构来运作,考场服务器就成了整个系统的关键。除了前述的安全措施外,还应为考试服务器准备一台备份机,如果服务器出现故障,备份机应可接管其工作。为考场服务器安装不间断电源系统(UPS),一旦发生意外断电可以有备份考试数据的时间。如果考场服务器还有长期存储考试数据的任务,应该为其部署RAID1磁盘阵列保证数据的正确性。

  4).考场内应有技术人员。在考试过程中,计算机和网络可能出现各种意外状况,非专业监考教师可能无法处理这些状况,也无法准确识别考生的操作是否合规,所以应为每个机房配备一名专业人员监考,学校的网络技术中心应安排值班。考试结束之后,即是考试数据传输工作,在这个阶段,需注意对数据的保护。数据传输一般有同步和异步两种方式。同步方式是考试结束后,考场服务器收齐电子答卷后,即时经由互联网传递给考试中心。在这个过程中,需做好双方的身份认证。一般在考场服务器端使用只读的USBKEY完成这个工作。一方面考试中心由这个USBKEY的信息识别考场,可以防止非法用户冒充考场服务器发送信息;另一方面,数据传输的目的地存放在只读USBKEY中,可以防止非法用户使用钓鱼网站,HOST劫持等方法截获考试数据包。此外,使用公开密钥体系的RSA加密算法结合DES对称加密算法对数据传输予以加密,即可实现数据包良好的保密性。异步传输则是考场服务器首先生成考试数据包,由考务人员另行将该数据包以电子邮件等网络途径发送给考试中心。一般来说,异步方法是出现网络故障,同步方法无法使用时的备份方案。该方法同样应对数据包进行加密处理,并由专人负责数据包的保存、传递和销毁工作。

  2.小结

  笔者所供职的学校,仅20xx年春季学期就安排各类上机考试不少于2500人次,使用至少五款基于网络的上机考试软件,WINDOWSXP和WINDOWS7两款操作系统,考试期间也出现过学生恶意传播病毒、DDOS拒绝服务攻击等异常情况。现在上机考试在远程教育中扮演越来越重要的角色,应该对考试的信息安全问题提起足够的重视。只有在制度、技术、管理三个方面都做好工作,才能保障考试的正常运行。


【网络上机考试信息安全的研究分析论文】相关文章:

关于网络与信息安全工程师考试07-10

多媒体信息网络论文07-04

考试分析管理系统设计与实现的论文07-03

基于网络的证券与期货专业开放式综合实训平台建设研究分析论文07-03

电子信息技术的应用特点分析论文07-04

学校网络信息安全报告02-22

网络上研究了一下,做证券分析07-10

《体验汉语》教材中的文化点分析研究论文07-04

网络教育入学考试的具体信息07-10

大学物理网络信息教学模式的优势论文07-04