教务管理系统安全分析研究.docVIP

精品文档（可编辑） 值得下载 教务管理系统安全分析研究 摘要：教务管理系统的安全运行，需要从很多层面来构建一套安全策略，比如网络层、软件系统、应用层、管理层等，这些策略能系统、全面和有效地抵御各类风险。 关键词：教务管理；网络安全；安全策略 中图分类号：G647 文献标志码：A 文章编号：1674-9324（2014）06-0018-02 作为学校教学管理工作的中心枢纽，教务管理工作对保障正常教学秩序、顺利实施教学计划、提高教学质量和办学水平至关重要。随着数字校园建设的不断推进，教务管理系统已经形成了一定规模的信息化建设体系，涉及到学校、师、生的诸多方面，将学籍、师资、培养计划、教学计划、选课、排课、安排考试等部分纳入到统一的管理系统中。然而，随着网络应用的不断深入，入侵软件、黑客工具随处可见，网站被攻击、网页被篡改、机密被泄漏等恶性事件不断出现，计算机网络与信息安全问题日益突出，现有的教务管理系统在安全保障方面的不足也逐渐暴露出来，主要表现有：1、缺乏严格的身份认证机制：仅凭户名的口令登录，无法核实学生、教师和教务管理等人员的真实身份，不得不对成绩单等重要数据采取亲笔签名或现场确认等措施，严重影响工作效率；2、Web服务器缺乏对页面的鉴别能力，不能区分页面内容是否被篡改；3、用户登录信息及学生学籍、成绩等数据在存储、处理、传输等过程中没有经过加密处理，信息容