机房考试系统安全及上机考试管理探析.docVIP

机房考试系统安全及上机考试管理探析 　　摘要：目前，无纸质考试是发展的必然趋势，并且在逐渐的推广，因此，对机房考试系统的安全以及完善提出了更高的要求，促进机房考试系统安全水平的提高，保证学生能够顺利完成考试。本文对机房考试系统安全性以及上机考试的管理进行分析，认识到机房考系统的重要性。 　　关键词：机房考试系统；安全性；上机考试管理；机房管理 　　中图分类号：TP311. 52 文献标识码：A 文章编号：1007-9416（2017）10-0193-01 　　随着机房考试系统的推广，对上机考试的管理带来了挑战。不同的行业有着不同的考试系统，而且对电脑有着不同的要求。深入的探究机房考试系统安全和上机考试管理，促进机房考试系统的发展。 　　1 机房考试系统安全性设计 　　1.1 上机考试系统安全设计的原则 　　（1）端连接和身份验证的原则。上机考试系统必须具备端到端的安全连接。系统必须能够表示出用户的唯一原则，并且用户在对系统进行访问和应用之前，需要通过相应的身份验证和鉴别，验证无误之后才能享受系统的服务。 　　（2）验证的机制。在上机考试系统进行验证时，需要相应的依据，保证用户在对各种资源和信息进行访问和使用的过程中是有效的，确保访问和授权能够正常运行。同时需要构建相应的服务机制，能够为用户提供服务和安全保障，保证用户在使用的过程中，个人信息受到保护，具有安全性，不会发生个人信息泄漏的情况。因此，验证机制能够保证系统的机密性以及完整性。 　　1.2 系统的安全体系构造 　　（1）考生身份验证系统。在上机考试系统安全设计的过程中，考生想要进入考场考试，需要对其真实身份进行认证，就是进行身份验证。在进行身份验证的过程中，主要是对考生的考号、学号以及考生的考试密码等信息进行验证，在验证无误之后才能进入考试阶段。 　　（2）访问控制系统。在这个系统中主要是对试卷的选择以及解答等方面进行控制。在这个过程中需要对考生设置相应的访问权限，避免考生对其他考生的信息进行偷看，在对考生进行权限设置之后，考生只能够访问到自身的信息，不能够对别人的信息进行访问。 　　（3）传输过程的安全系统。在上机考试的过程中，安全传输就是需要保证信息传输的保密性，在信息进行传输的过程中，需要对各项数据和信息进行加密处理，保证信息在传输过程中的安全，不被泄露。 　　（4）加解密系统。在考生考试结束之后，在试卷进行最终的评阅之后，考试系统需要对考生的各项数据和信息进行保存，对考生的个人信息以及试卷的分值进行保存，在保存的过程中需要进行相应的加密处理，避免其他人随意的翻看和查阅，避免考生的信息被修改。在这个加密的过程中，只有拥有一定权限的用户才能进行查看，能够确保整个考试系统的安全性。 　　2 机房考试系统的安全管理措施 　　（1）识别验证措施。在上机考试的过程中，需要对访问者的身份采取相应的验证措施。在这个过程中对管理员和考生进行验证，系统会自动的对其身份进行有效的识别，确保信息能够真实有效。在识别验证的过程中是根据不同的标识进行确认的，系统对其身份进行验证，保证验证的有效性。 　　（2）口令。在上机考试的过程中，访问者需要输入口令才能进行系统的访问。根据访问者的不同采取不同形式的口令，在进行口令验证的过程中，管理员和考生需要进行自主的选择，对口令进行事先的设置，在进行系统访问时作为依据和凭证。口令是可以进行修改的，如果感觉自己的口令不安全，可以进行相应的修改，确保口令更加具有安全性。 　　（3）访问控制模块。机房考试系统拥有众多的用户，因此，管理员进行口令的设置具有重要的作用和意义。管理员在进行口令设置的过程中，需要确保其安全性，保证口令的安全等级是最高的，同时需要采取针对性的措施对其安全性进行加强。用户在对考试系统进行访问的过程中，首先通过权限的认证，接下来需要结合用户的身份对其进一步的权限进行认证，通过系统的进一步认证对用户的操作权限进行控制。 　　（4）构建安全表格。在考试系统安全设计的过程中，采取访问控制措施主要是对客体进行保护，对所有需要保护的客体按照相应的要求制定规范化的安全属性表格，采取这样的方式进行鉴别，保证主体能够对客体进行访问。在安全属性进行??建的过程中，可以对其进行规范化表格的构建，称之为安全属性表。同时对表格进行相应的设置，对每个用户进行安全属性表的建立，保证用户访问的安全性。针对用户进行建立安全属性表之后，需要针对主体建立访问表，称之为访问控制表，同时设置复杂的密码表，保证访问控制表中的口令安全，促使两者共同的协作运行，保证考试系统的安全运行。 　　3 加强计算机软硬件设备的管理以及维护 　　（1）构建计算机故障维修记录。计算机出现故障是非常常见和普遍的情况，机房管理人员需要对计算机进行定期的检查，