网络安全技术在综合教务管理系统中的应用.pdfVIP

SYSMANAGEMENT 系统管理 网络安全技术在综合教务管理系统中的应用 ◆王 川 摘要：在数字化校园建设时代 ，教务管理系统面临了更多的安全问 题。本文主要讨论在教务管理系统的系统安全和数据安全两个方面，分别 应用文件过滤驱动和数字认证两类信息安全技术。两类安全技术的使用可 以防范各种攻击，增强了网络环境下教务管理系统的安全强度，保证了机 密数据 的传输安全和存储安全 。 关键词：教务管理系统；文件过滤驱动；数字认证 的破坏是灾难性的，数据的安全将服务得到保障，因 一 、 前言 此系统层的安全问题值得高度重视。2)数据安全性问 随着信息化的深入 ，综合教务管理系统是高校信 题 ：不少教务系统应用仅仅通过把用户角色授予不同的 息化建设的一个重要系统 ，主要负责对全校教师教学情 权限来控制用户对系统的访问，借此来保证数据信息的 况、学生学习情况和教学资源的使用情况进行综合管理 安全 ，无法对用户的身份进行真正的确认，成绩发布 、 和调配。学籍管理、成绩管理、网上选课 、考试管理 、 工作审批等工作的真实性和数据的安全性、完整性都将 教材扣费等功能的正常运行需要一个安全稳定的系统来 无法得到保证。另外，大多数教务系统的数据传输和存 支撑，系统中包含着大量重要数据，一旦教务管理系统 储依然使用明文，当攻击者入侵同网段的其他计算机， 受到攻击和入侵，将可能引起的诸如成绩篡改等影响恶 可以使用网络分析工具嗅探出教务系统大量的敏感信 劣的事件，因此提高综合教务管理系统的安全性至关重 息：登录账号 、口令或机密信息等。 要 针对上述安全性问题，本文将研究文件过滤驱动技 术和数字认证技术这两大技术在教务系统中的应用 ，通 二、教务管理系统架构及面临的安全 过部署这两大技术，可以在系统和数据两个层次增强教 问题 务系统的安全性。 2．1系统架构。常见的综合教务管理系统有C／S架 三、文件过滤驱动技术对系统的保护 构 、B／S架构、C／S与B／S混合架构这三种结构。B／S架 构的教务系统不需要安装客户端，只需要使用浏览器就 文件过滤驱动属于操作系统内核程序，与文件系统 可以进行访问，能够通过互联网进行远程访问，系统升 紧密结合，可以利用操作系统的安全性 ，提供对磁盘文 级和维护方便 ，更大的优势是容易与数字化校园平台对 件的动态加／解密功能、访问控制等保护。 接，方便与数字化校园平台共享数据，因此综合教务管 利用文件过滤驱动技术，可以开发专门用于教务系 理系统普遍使用B／S架构是未来的发展的趋势。 统的文件过滤驱动模块 ，对教务系统服务器和重要的教 2．2面临的安全问题。综合教务管理系统的安全性 务系统客户端安装该模块增强安全性。在基于NT内核 问题主要表现在以下的两个层次 ：1)系统安全性问 的Windows操作系统中，文件系统驱动程序是I／0子系 题 ：系统软件是保护教务系统安全的第一道保障，一旦 统的一个重要的组件，它为用户提供在磁盘等存储介质 第一道屏障被攻破了，教务管理系统的数据和文件的安 上存取数据的服务。如图l，NT的I／O管理器支持分层 全性将得不到保障