網絡上機考試信息安全的研究分析論文
1.信息安全策略研究
爲了保證上機考試的正常進行,必須從日常的計算機使用和網絡維護開始。技術部門應該爲考試機房專門準備硬盤鏡像,包括乾淨的操作系統和考試軟件,在考試前使用該鏡像還原計算機。該鏡像文件應經常更新,保證操作系統的安全補丁正確安裝,殺毒軟件和反病毒庫也應處於最新狀態,還原鏡像之後進行全盤掃描和殺毒,可以保證考試前計算機單機環境的信息安全。一般上機考試的機房均位於校園網內,而校園網本身是一個大型局域網,其使用羣體既有學生,也有教師,應用範圍涵蓋萬維網、社交網絡、網絡遊戲等多個方面,網絡環境非常複雜。校園網整體應有其安全機制,如使用防火牆配合入侵檢測系統;使用“防護-檢測-響應-修復”的安全模型等。除此之外,爲了考試機房的信息安全考慮,需使用VLAN虛擬局域網技術將考試機房與校園網的其他區域隔離開。藉助基於IP地址的虛擬局域網劃分技術,可以將考試機房與其他終端做邏輯分離,避免廣播風暴的影響,並方便的控制用戶的.訪問權限,從而提高整個網絡的安全性。在防火牆上可以對該VLAN實行更嚴格的安全防護策略,並在網關限制一些高危險性的網絡活動。在考試期間,信息安全的核心是要保證考試正常進行,在機考過程中應建立以下信息安全機制:
1).考試機禁止考試無關應用程序的運行。可以通過合理的組策略配置實現此點。如不允許用戶安裝程序,不允許執行未簽名的程序,不允許使用USB接口等。
2).應阻止考試機訪問互聯網。只要校園網內劃分了合理的VLAN,就可以通過網關非常方便的阻止考試機訪問互聯網。
3).保障考試服務器的正常運行。基於網絡的上機考試一般都會使用“考試機—考場服務器—考試中心”的結構來運作,考場服務器就成了整個系統的關鍵。除了前述的安全措施外,還應爲考試服務器準備一臺備份機,如果服務器出現故障,備份機應可接管其工作。爲考場服務器安裝不間斷電源系統(UPS),一旦發生意外斷電可以有備份考試數據的時間。如果考場服務器還有長期存儲考試數據的任務,應該爲其部署RAID1磁盤陣列保證數據的正確性。
4).考場內應有技術人員。在考試過程中,計算機和網絡可能出現各種意外狀況,非專業監考教師可能無法處理這些狀況,也無法準確識別考生的操作是否合規,所以應爲每個機房配備一名專業人員監考,學校的網絡技術中心應安排值班。考試結束之後,即是考試數據傳輸工作,在這個階段,需注意對數據的保護。數據傳輸一般有同步和異步兩種方式。同步方式是考試結束後,考場服務器收齊電子答卷後,即時經由互聯網傳遞給考試中心。在這個過程中,需做好雙方的身份認證。一般在考場服務器端使用只讀的USBKEY完成這個工作。一方面考試中心由這個USBKEY的信息識別考場,可以防止非法用戶冒充考場服務器發送信息;另一方面,數據傳輸的目的地存放在只讀USBKEY中,可以防止非法用戶使用釣魚網站,HOST劫持等方法截獲考試數據包。此外,使用公開密鑰體系的RSA加密算法結合DES對稱加密算法對數據傳輸予以加密,即可實現數據包良好的保密性。異步傳輸則是考場服務器首先生成考試數據包,由考務人員另行將該數據包以電子郵件等網絡途徑發送給考試中心。一般來說,異步方法是出現網絡故障,同步方法無法使用時的備份方案。該方法同樣應對數據包進行加密處理,並由專人負責數據包的保存、傳遞和銷燬工作。
2.小結
筆者所供職的學校,僅20xx年春季學期就安排各類上機考試不少於2500人次,使用至少五款基於網絡的上機考試軟件,WINDOWSXP和WINDOWS7兩款操作系統,考試期間也出現過學生惡意傳播病毒、DDOS拒絕服務攻擊等異常情況。現在上機考試在遠程教育中扮演越來越重要的角色,應該對考試的信息安全問題提起足夠的重視。只有在制度、技術、管理三個方面都做好工作,才能保障考試的正常運行。
-
實用的考試過後作文
無論是在學校還是在社會中,大家都經常看到作文的身影吧,寫作文可以鍛鍊我們的獨處習慣,讓自己的心靜下來,思考自己未來的方向。那麼你知道一篇好的作文該怎麼寫嗎?下面是小編收集整理的考試過後作文4篇,希望能夠幫助到大家。考試過後作文篇1天陰沉沉的,刮來的風還帶着...
-
考試後的作文集錦7篇
在日常生活或是工作學習中,大家對作文都不陌生吧,藉助作文可以提高我們的語言組織能力。你知道作文怎樣寫才規範嗎?以下是小編整理的考試後的作文7篇,僅供參考,大家一起來看看吧。考試後的作文篇1緊張的期會考試過去了,我的語文和數學成績的結果都出來了。我對這次的...
-
考試感受作文(必備9篇)
無論是在學校還是在社會中,大家都不可避免地要接觸到作文吧,寫作文可以鍛鍊我們的獨處習慣,讓自己的心靜下來,思考自己未來的方向。相信寫作文是一個讓許多人都頭痛的問題,以下是小編爲大家整理的考試感受作文10篇,歡迎大家借鑑與參考,希望對大家有所幫助。考試感受作...
-
雅思考試個人心得
當我們對人生或者事物有了新的思考時,可以尋思將其寫進心得體會中,如此就可以提升我們寫作能力了。那麼好的心得體會都具備一些什麼特點呢?下面是小編幫大家整理的雅思考試個人心得,歡迎閱讀與收藏。雅思考試個人心得1先介紹一下我的背景,本科畢業已經五年了,這五年...