葛琳琳，张威

（辽宁石油化工大学辽宁　抚顺　113001）



高校学生信息服务系统渗透测试研究

葛琳琳，张威

（辽宁石油化工大学辽宁抚顺113001）

摘要：高校学生信息服务系统为高校整体信息化建设带来了很大的便利，但系统的信息化安全问题受到很大的关注，网络和信息安全问题已经成为急需解决的问题，特别是Web安全问题，已成为高校学生信息服务系统安全瓶颈。本文根据高校学生信息服务系统的特点，论述了针对高校学生信息服务系统的渗透入侵测试服务的步骤，详述了对高校学生信息服务系统在不影响正常运行的情况下，具体进行渗透入侵测试实施过程和完成后的效果评估。

关键词：信息服务系统；渗透测试；信息收集；效果评估

随着学校规模的不断扩大，学生数量急剧增加，有关学生的各种信息量也成倍增长。面对庞大的信息量，需要一个高校学生信息服务系统来提高学生管理工作及信息传输的效率。通过该系统，提高学生管理效率，节约管理成本，加快信息传播的速度及透明度，增强学生管理的安全性。从而满足学校领导、教育管理单位、学生管理人员、教师和学生的不同层次和不同方面的需要，为学校将来的整体信息化建设提供必要的支持。然而，高校学生信息服务系统给使用者带来极大的便利的同时，不可避免地会遇到一些新情况、新问题。比如，系统的信息安全、保密技术问题；信息的访问形式与安全控制问题；……