关于高校试题库的信息必威体育官网网址技术研究.docVIP

关于高校试题库的信息必威体育官网网址技术研究 　　摘要: 文章介绍了高校试题库系统信息的安全防范包括准则,构建了网络试题库的安全防范的系统层次,给出了网络试题库的备份与恢复,对高校等系统建立试题库有一定借鉴作用。 　　Abstract: The security rules of test bank system in universities are described in the article, and the security hierarchical structures of test bank system are arranged. The copy and resume of network test bank are also described. The article will be helpful for the establishment of network test bank in universities. 　　关键词: 试题库;DBMS;安全准则 　　Key words: test bank;DBMS;security rules 　　中图分类号:TP393.08文献标识码:A文章编号:1006-4311(2010)07-0140-01 　　 　　0引言 　　现代社会伴随着网络的飞速发展,各行各业与计算机的联系愈来愈紧密。在现今的高校学生成绩考核中,采用试题库教育专家的共识是通过系统进行网络化考试。试题的收集和管理自动化和标准化由于这种模式的采用而提高,但是由于有些管理人员缺乏安全隐患意识,导致对系统安全必威体育官网网址方面所采取的防护不足。 　　1建立试题库系统的信息安全必威体育官网网址准则 　　保护试题数据库以防止不合法的使用造成的试题泄密、更改或破坏,这是试题库的安全必威体育官网网址核心内容。 　　通常而言,来自网络、数据库本身和系统软硬件环境的攻击很容易侵入、破坏作为学校网络管理系统的一个组成部分的某学科试题库。因此对试题库的安全问题足够的重视是非常必要的。所面临的安全风险也必须予以认真的分析,目前主要问题包括:在高校内部网络上加密传输数据;以密文形式而存储在数据库中的数据;身份认证必须严格;数据的备份和恢复准备充分;用户授权机制。 　　2建立高校试题库的安全防范系统层次 　　2.1 高校试题库应用系统的安全架构设计策略目前,网络应用程序多以C/S和B/S两种设计模式为主要,但是这些模式若采用传统的两层架构设计,在一定程度上就会存在安全隐患。 　　两层模式所出现的问题我们采用三层的C/S或B/S模式就可以有效的解决。基于组件而授权给客户端的安全管理得益于应用服务层的引入,这种模式下数据库不能直接被客户机访问,从而系统数据的安全系数得到了大大的提高,因为数据库连接次数过多引起数据库性能方面下降的等等问题得到了有效地解决。 　　客户机访问服务层瓶颈问题,我们可以采用多台应用服务器同时服务来解决,这个问题一般采用宽带网来连接数据库服务器与多台应用服务器。应用系统的性能、扩展性、安全性有了很大的提高,三层架构的应用可以很好地进行系统地维护和管理。 　　2.2 高校试题库运行系统环境安全管理策略只有在操作系统基础之上,才可以建立试题库的数据库,并且进行访问系统需要通过Web服务。所以若要保证试题库的安全防范需要首先确保数据库运行的安全,即预防Web服务器和操作系统的安全隐患。所有服务器都划分成NTFS格式是为了提高安全性,并且同时将服务和系统的程序、系统程序和试题库被分别放在服务器的不同分区中。对于有经验的管理员通常还会及时关闭一些不是很重要的服务;给Guest用户一个复杂的口令并禁用该账号;更改系统默认超级用户名;并且修改注册一些信息以防止恶意攻击;若采用B/S模式还应废文档根目录的默认位置;更改日志定位等等。 　　2.3 高校试题库所采用的DBMS的安全策略提供用户名和视图、口令识别、审计过程、使用权限控制等等管理措施,大型的数据库管理系统像Sybase、Oracle、SQL Server等本身都会有。由于这些措施试题库安全性得到了较大地提高。 　　①用户分类可以根据不同的访问权限的要求来进行。管理的时候把所有的用户分成不同的角色,教务管理者、系统维护者角色、学生角色和教师角色是主要的几个选择。②数据进行分类时利用视图的功能较为方便,若是在模式层充分实现共享的前提下的相同知识点的数据应用较为方便;又能设置不同级别用户可见数据,在同时外模实现分类。另外在面对无权存取的用户时,通过视图机制把要必威体育官网网址的数据隐藏起来,同时还可以给内部数据换名称在建立视图的操作中可以实现,这样就可以很好的对外隐藏数据库内部对象的名称,进一步避免安全隐患。③删掉那些不是必须存在的存储过程,因为外界很容易利用那些系统的存储过程来提