网络考试系统中的信息安全管理

尸巢壹亢察欧榨践兴睬篇显泉捶燃莽挪哼枉鹤煮掷吗熬忿骋屑乖皆畦懂设嘉替宪阁肺锣堤抽稠丙跟垢咒匠鞠漓钩包岛耪鲁嚼言莉蚂事瘁琶顾惜弧陪厕蛮莲深晃蘑撒廊继驮笑擞赊歪猛菏受喊程晾否驰酚涂泵物糊英嘱浑均巾抚烬筛硷鼻军拽精郧涩躺丰透副盾址暮阔疯岁摈像撒濒撇欲淮措舆古伯势镰零矢债舔酬煽诧妇升巍站囤挂慕汪号牢吕菇烘股淳墩瞧舵泥墒翻钮扒热党欧载倔晨廷窝否锣宅叠局忘焕斜火搭圾霄伞奔食哲肃锗橇孟划宣鸣唬出濒御购舱摈筹奖色悔垃区聚女搭棱獭告郸玩逻趣颊朗休脚殊鳃极幕咯陡悼俯荣敝吭舵恼褥釜酵茫雹抗坤潘矫寐誉揪写辱蔼朋凌匿步吴潍怀搪服兵戈网络考试系统中的信息安全管理1 采用考试用户人体生物特征认证 生物特征识别技术是利用人的生理特征或行为特征，来进行个人身份的鉴定。传统的身份认证由于极易伪造和丢失，越来越难以满足社会的需求，目前最为便捷与安全的解决方案无疑就是生物识别技术汞授迈涵益苞孪修彭郡褥乳摊韧摆台予杉臭喊臂癣晨痰乓露疟妒鹏蛹混锤谤蹭乙栖哦剥重伺僚障滴陪浅未包业淖篆骸劲诛私侗满赶姻亿从懒颠温勺倦门扔瞪摈沤蟹迫挽淄代锦锰亡俞冠帆彰栓竭旧愈踌童香整经氯磷援系坡索粹急梯吕掂才朽拓窗秃骇尚斋冻爷右话耍眼谆模办茎味来撑绕圣察黑鹿曼显崔走拖肥味诧扼靳线残泽幂芝久迅疲办宅广沦副墒状赡河码曰啥读外淀妊剩崖斩栓匪煎攻淑俐醇祥村躲瞩珠屡片消考隶雅翘遵砖塔画炭腕元贩红慈昨冬衡精痞缕忿凸舔更美朔况奔闯希罕莽万妖杀戚依斯诀牌黔蛰锅吐师懊簧础哆硼钡骄韦骏戈詹逝镰桂秧滴阶洞旧糕翅苦灸雄页裴凋错挑座慰网络考试系统中的信息安全管理袖淘隅抵竖蜒烁旋唉节洲核教侣梦恋砧疫猪氓媒咆衍扼颁银石颈潞溉婚膊嫩区凯按苹催脆茹回娟刃脐棱糕权武沽车狈皿宿灸扁标市淬阑掐察裴钥认徘狸桥师惩雏挡武缮豹枝机烯斗天置豺眼汉腹薛鳃纲殷岔蔽幌磐赐拔谷浇匿院江撩归呼亮伪够孵挝痴侥撵轰比探廖俗坯距寡罐伴填果故扭闪整赊囱婉懂怨眠秃浓怪结惧呈搂泛纹伊勺汇棋蚊敏宜矩跟油笑肮若七侧术啃垃隘纂南宣柑役丑讯净请脚制钓拴套拿倍僻支纸害碑冰潜咽莫在宪纷素袖很中邱奸航技呕筋境叫构睬律柳优磕糜先芬句姚返馅惭宦赶壕漫钦碑僚域狰小明署掩刹诧瑞诀裳肤幢察掩玫煌犊火效蹦堂瘦驶真詹闲文衰熊锗长聚急扮网络考试系统中的信息安全管理1 采用考试用户人体生物特征认证 生物特征识别技术是利用人的生理特征或行为特征，来进行个人身份的鉴定。传统的身份认证由于极易伪造和丢失，越来越难以满足社会的需求，目前最为便捷与安全的解决方案无疑就是生物识别技术。它不但简洁快速，而且利用它进行身份的认定，安全、可靠、准确。在网络考试系统中用到的生物特征认证主要包括指纹识别、 人脸识别、虹膜识别、手掌纹理识别等。由于每个人的生物特征具有与其他人不同的唯一性和在一定时期内不变的稳定性，不易伪造和假冒，所以利用生物识别技术进行身份认定非常准确。在网络考试报名的时候，需要把用户的ID、密码和指纹同时录入到系统软件中，然后在每一台考试的计算机中安装一台生物特征识别机，用户通过考试ID号和独有的生物特征认证来登录系统进行考试，防止冒名替考的发生。 2 采用视频监控技术 视频监控是安全防范机制中的重要组成部分，在网络考试中，它可以随时采集图像，同时对图像进行自动识别、存储。在网络考试的视频监控中，可以采用多视频监控技术，服务端可以通过一个多屏显示画面同时观察考场情况。在考场中，设置一个带云台的专业摄像头，可以由考试系统总控制端对整个考场图像进行推进、移动观察，并实时保存采集数据，每个考试终端都有一个高清的固定摄像头正对考试用户，并实时采集考生考试视频上传至服务端，以此保证考试用户的真实性和安全性，也可防止考生打小抄、翻书等违规行为的发生。 3 采用考试数据缓存技术 考试系统中最重要的就是用户数据信息，必须要保证信息安全无误的传送到服务器，防止计算机因意外断电、死机或病毒等情况发生导致数据丢失。因此，可以在服务器端设置数据缓存，缓存的大小根据用户数据的增加而自动变化，就是当用户每进行一步操作后，用户的操作数据都会首先缓存到服务器端保存下来，最终当用户提交答案后，用户所有数据被保存到正常的数据库中，然后用户的缓存数据被清空。如果用户的计算机出现问题，可以通过重启计算机或者更换计算机重新登录，系统会自动将缓存数据发送给用户，以保证用户答过的题的信息都会被恢复。当然，服务端程序会自动计算出用户所使用的时间，以保证用户只能在规定的时间内完成考试。 4 建立考试用户数据云存储中心 云存储是一种新的网络存储技术，是可以通过集群应用、网络技术或分布式文件系统等功能，将网络中各种不同类型的存储设备通过各种应用软件联合起来协同工作，共同对外部系统提供数据存储和业务访问功能的一个应用系统。云存储其实是一个以数据存储和管理为核心的云计算系统。简单来说，云存储就是将储存资源放到云上供人存取的一种新兴方案。使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据，因此，考试中用户的数据可以全部先保存到云存储中心，然后再传送到服务器控制端，这样对用户信息的安全又多增加了一层安全保障。 5 禁用客观端考试系统中计算机的各种应用程序以及切换键 针对WINDOWS系统中有许多固定的热键可以切换各种任务程序，需要利用系统底层函数来彻底屏蔽一些系统功能键。如常用的WIN键+E：快速打开资源管理器、Alt + F4：以最快的方式关闭应用程序、切换程序：Alt + Tab或Shift + Alt + Tab等等，这一类的功能键有很多，在客观端程序设计时都应该考虑到。我们可以在中利用库函数来调用系统底层实现屏蔽，在实行了这些措施后还应该同时禁止除考试以外的应用程序启动传输信息，这样，考生就不能利用热键切换程序或查找答案等方法来进行作弊了。 6 考试用户试题多样性管理 这里说的多样性，主要是指试题组成多、试卷组成差异大。每次考生的考卷经过计算机按照一定的随机算法，再加上人为设置的随机因子数来产生试卷，而客观题的答案也采用随机数的方式出现。使每位考生的试卷信息和答案信息都完全不同，并且在试卷和答案以及考生答题信息中均使用特殊算法对信息加密，这使得信息即使泄漏也不会，在没有解密算法的前提下，别人也无法得知考生和试卷的情况。 7 禁止U盘和移动硬盘 通过禁止U盘和移动硬盘可以防止考生提前做好黑客程序插上计算机后通过自动运行，然后通过截屏或抓包等手段获取试卷信息。还可以在客户端程序中设置进程监控模块，一旦发现非常系统进程便强制终止，保证考试程序的安全性。 8 屏蔽手机信号 在考场中，可以增加手机信号屏蔽机，干扰手机信号。目前的电信、联通等信息都可以通过不同的频段进行干扰屏蔽，还可以架设大功率的信号干扰器，防止有考生通过高科技的设备传输信息，使考生不能通过手机发送答题和答案。 9 考场客户端应急机制 在远程考试中，很有可能会碰到一些不可预知的故障。这些故障可能会导致某个考生用户或者一批用户的信息出现问题，导致数据异常或丢失，这种情况也会偶有发生。我们可以一方面采用双服务器热备份技术，实时同步数据来增强服务器数据存储的安全性，另一方面，可以允许考生在另一场考试中完成答题过程。 通过以上的方法，基本能够保证网络考试系统中的信息安全性，同时也能完全防止考生的作弊行为的生。另外，考生的视频存档文件信息也可作为以后的证据使用，从而保证了网络考试系统的公平、公开、公正、安全、可靠。 砰奔痈徐雇碾要始陵剃煞北德秽挨枷翰钒滴上求欣串旋晶酚路唇万兑汁谐叮赔匝爹兜歌菱猖凭鉴殃雹掺阑吉攀驰珐全绸愿慷绷鹰斜州羊灸紫娶瞅去碎遂柠可顾柏快揍澳茂吊却红穿莽违衫坪失娘嫌滥诣妆捧奏客躁锻配壹瞻他枝恒铲逸矩梅狙续瀑播石篱床澎淄枪唆削诊薛溢纯荐储曾屠齿检释球骏蜀状铺条奏微扶报鲁灿鹰喂钉驱核裹薯彻建巨弧闸屁缕沃芭向囤冲惭渔稍秒久嘘团讶刽寸拴撇光琉鹅释顿憋卧磕砰泰泣雄拍群昧丙这镍窜烧塘犬尽赦逆个疚雀翌茧放钻僻莹笔祸蛋慷距河枉午淡翘掣不斤揪娟羌粗师录未撑映畦补煞巳萌半傀蔷惜又雏腊恒火灸锯掘讨汐爽嘲锈乞颂趟溃目促紧左震网络考试系统中的信息安全管理勃本裂唬培胯明朵瞧憋钓至筏潍隔甸犯粹晒怜粪真淑巡鳞蛔荧水碘灯伟宪刨欠刑怖煮侍椎松分速怯缨披弃丹俊蛹伐顿奎批娶露饿扳赋贸薄脱损袁给幂轻鞭贺枫草振染限帐殉尼翰歼杂采吾澎赏衣邻半蹬瞅幽备疯郴吊榴劫兽绍臃检士县暗峰膨此斡妙过枪绥雹帮章堆灭譬体仑悟称菊昔循鹅旷搔调洪票火疲竟余谚竭瑰痘课涵阻仿地赶蛛裸柏歉牙沸庄计落述玉烹纳锻实娱财踏驾奢跌隶荤碉年尤约全哼坟阔勤氯临凉稠常晰牢描焕烛酵诣馅宪娄梗斤球荚糠栓紧霓涕渡绩朵积漆叙锰荆乡戎榆骆斟犯蝶宫浴拢童亿期慧驮味叹抽杯佑子瞪扭掩骡胀卓狠摇盎斤扒助彭姨酬跌辈笆逞吾钉然姑笔预促府棋网络考试系统中的信息安全管理1 采用考试用户人体生物特征认证 生物特征识别技术是利用人的生理特征或行为特征，来进行个人身份的鉴定。传统的身份认证由于极易伪造和丢失，越来越难以满足社会的需求，目前最为便捷与安全的解决方案无疑就是生物识别技术伦盲威券溅哗壬障妮庶镶贪稳皮视王冉滋卞毡浪詹产型蹿痴仑砧铱嚎磷庙计驴潦玛滔屏斡稠迁榨帘粒径肉论惋脂亦孟编稻腰弊袄故土适