開放教育網絡考試系統(tǒng)的安全性研究與設計.pdf

1、廈門市廣播電視大學（簡稱廈門電大）利用現代化的計算機網絡教學系統(tǒng)，初步建立了覆蓋整個廈門地區(qū)的開放教育學習網絡。在開放教育網絡平臺的建設過程中，基于該平臺的網絡考試系統(tǒng)尚處于起步階段。因此，針對開放教育網絡在線考試的安全性問題進行研究與設計是目前尤為重要和迫切的。 本文對開放教育網絡考試系統(tǒng)面臨的主要安全威脅及其源頭進行了分析，從數據可用性、數據完整性、數據秘密性、用戶合法性等方面對開放教育網絡考試系統(tǒng)的安全性問題進行了層層剖析

2、。作者通過對開放教育網絡的中心數據庫系統(tǒng)、數據通信系統(tǒng)和客戶端登錄系統(tǒng)的全面研究，給出了相應的解決方案。 首先，為解決中心數據庫系統(tǒng)的安全性問題，本文采用改進的AES加密技術來保證數據庫系統(tǒng)的數據安全，同時引入防火墻與入侵檢測的聯動技術以防范來自內部網絡的惡意攻擊；其次，本文詳細研究、分析了IPSEC和SSL安全協議技術，并根據開放教育網絡系統(tǒng)的實際需求，具體運用SSL技術確保整個考試系統(tǒng)的安全通信；再次，為有效解決客戶端系統(tǒng)的