【论文】浅析高校课程中心的网络安全_梁思平.pdfVIP

2010 NO.25 中国科教创新导刊 电化教育研究 China Education Innovation Herald 浅析高校课程中心的网络安全① 梁思平 ( 辽东学院 辽宁丹东 1 1 8 0 0 0 ) 摘 要: 中国的教育行业一直在加强教育信息化建设的步伐, 高校在展现教学新格局的同时, 也不得不面对依附网络环境的课程中心存在 的种种网络安全问题。本文对高校课程中心建设与维护过程中的网络安全进行分析与设计。 关键词: 课程中心 网络安全 知识产权 中图分类号: G 6 文献标识码: A 文章编号: 16 7 3 - 9 7 9 5 (2 0 10 ) 0 9 ( a ) - 0 17 3 - 0 1 随着互联网技术和现代教育理念的发 2 课程中心网络安全需求分析 据包到达相应主机,其它的请求服务在到 展,高校的教育信息系统已由基础网络建设 (1)课程中心的开放性、共享性和互连 达主机之前就应该遭到拒绝。 向课程中心建设迈进,网络教学、课程管理、 程度较大,网络自身的脆弱性和通信设施 (2)选用安全的 师生互动、在线讲台、资料共享等越来越多 的脆弱性共同构成了课程中心网络安全的 操作系统,具有高性能、高可靠性和高安全 的应用在校园网络上运行。随着课程中心的 潜在威胁,如自然因素、物理破坏、系统不 性。 广泛使用,课程中心网络的顺畅通达、数据 可用、备份数据损坏、信息泄露等。我们参 (3)课程中心应用软件系统使用Web 的安全可靠、教师知识产权保护、服务的连 考已建精品课程网站的运行情况,分别对 Service作为中间层,采用三层分布式计算 续运行变得越来越重要,迫使我们不得不考 上述五个因素确定权重,将每个因素划分 的应用软件结构,防火墙开放的端口少,占 虑课程中心的整体安全性建设。 为(1,2,3,6,7)等级的分数,并请多位专家 用端口少,所以减少了防火墙的设置,提高 打分计算因素影响大小,再参考以往经验 了安全性,为在现有的网络环境下实现最 1 课程中心结构特点 确定风险事件每年发生概率,最后确定课 好的网络安全性能提供极好的技术手段。 课程中心是利用计算机技术和现代通 程中心信息泄露风险最大,次之是物理破 (4)课程中心应用软件系统在设计上要 信技术将课程的材料内容、信息资源全面 坏,再次之为备份数据损坏。(2)操作系统以 充分考虑到保护教师的知识产权。 开放,主要包括课程信息、教学内容、授课 及应用系统自身的漏洞带来的安全威胁。 (5)课程中心系统中心机房建设完全遵 视频、课程讲义、阅读材料,还包括作业、答 (3)未授权用户对课程中心存在非法访问或 照相应的规范要求。充分保证线路备份、网 疑、考试、问卷调查等互动内容,部分课程 恶意入侵的威胁。课程中心的展示和交互 管软件、传输介质的可靠性、软硬件设备安 材料还附带教师上课的实时录音以及视 信息是动态的,系统的安全不断变化且涉 全性、设备的备份,防灾害能力、防干扰能 频。因此具有以下特点: 及面广。包括教师教学资源的泄露、未经授 力、设备的运行环境以及不间断电源保障。 (1)课程的主要内容完全需要借助互联 权的访问、恶意的破坏数据完整性、破坏课 (6)加强网络边界的访问控制。可以考 网进行传送,学生通过畅通的网络进行自 程网站的可用性等。因此应用系统的安全 虑在安全等级差别较大的边界利用防火墙 主学习并完成与教师的交流互动。(2)所有 主要涉及到信息、数据的安全性,如一些课 进行访问控制和内容过滤。在每个安全域 课程资料都是教师为了更好的进行教学而 程网站在学习过程中受到攻击瘫痪、教师 内或多个安全