林 丽,关德君,杨 政

(1.沈阳广播电视大学,辽宁沈阳 110003;2.沈阳工程学院,辽宁沈阳 110000)

网络考试系统安全机制分析与设计

林 丽1,关德君1,杨 政2

(1.沈阳广播电视大学,辽宁沈阳 110003;2.沈阳工程学院,辽宁沈阳 110000)

本文主要结合考试系统的网络基本架构分析系统面临的主要安全威胁,研究了考试系统中网络应用的安全技术,构建了考试系统信息安全体系结构。

网络考试;安全;加密技术

网络考试系统采用的是C/S和B/S的混合模式,在局域网和Internet两种环境下实现。进行考试的时候,是在Internet环境下进行,学生通过浏览器进行模拟考试。在进行正式考试的时候,很多机密性数据在网络上传输和在数据库中存储。这些重要的数据如果不能很好地进行安全处理就会产生很多安全性问题。

1 系统所采用的安全技术

互联网是个开放的网络,网络的安全性是需要考虑的问题。目前基于网络的系统面临的安全威胁主要来自以下几个方面:假冒用户身份、窃取信息、篡改信息、否认所发的信息和重发信息。基于网络考试系统的安全保密性必须得到充分的保障。网络考试系统的数据传输、存储非常有必要建立有效的安全保证机制,来保证系统的安全性。结合网络考试系统的特点,提供了身份鉴别、访问控制、数据机密性、数据完整性、不可否认性等五种安全服务。为了保证网络考试系统的安全性,本系统在以下各层中采取不同的安全技术保证系统的安全性。

1.1 网络层安全技术

在本系统中,网络层主要采用防火墙和入侵检测系统来保证系统安全。……