高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)安全保障方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)和計(jì)算機(jī)技術(shù)的飛速發(fā)展，全社會(huì)己經(jīng)進(jìn)入數(shù)字化網(wǎng)絡(luò)時(shí)代，信息網(wǎng)絡(luò)已經(jīng)成為推動(dòng)全人類發(fā)展的強(qiáng)大助力。我國(guó)各個(gè)高校不僅身處這個(gè)社會(huì)環(huán)境中，更是為國(guó)家培育高素質(zhì)人才的重要基地，提供現(xiàn)代化、數(shù)字化、高效率的教學(xué)儀器和系統(tǒng)是實(shí)現(xiàn)高水平教育的體現(xiàn)和動(dòng)力。其中，教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的建設(shè)是重要的一環(huán)。
　　本文首先分析了現(xiàn)有的高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)存在的安全漏洞和風(fēng)險(xiǎn)，以某高校教務(wù)管理系統(tǒng)為基礎(chǔ)將基于PKI/CA的高安全性身份認(rèn)證系統(tǒng)應(yīng)用到高

2、校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中;將高可靠性的數(shù)據(jù)安全隔離技術(shù)應(yīng)用于教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的數(shù)據(jù)安全傳輸，將狀態(tài)檢測(cè)的包過(guò)濾防火墻應(yīng)用于邊界防護(hù)的教務(wù)網(wǎng)絡(luò)管理系統(tǒng)，從多方位來(lái)保證教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的安全性。主要研究工作如下:
　　1)全方位的安全保障體系
　　針對(duì)某高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)存在的安全問(wèn)題，提出并設(shè)計(jì)了一套維護(hù)教育網(wǎng)絡(luò)管理系統(tǒng)安全運(yùn)行的安全保障體系。同時(shí)，在文中對(duì)該安全保障體系的結(jié)構(gòu)和運(yùn)作原理內(nèi)容進(jìn)行了詳細(xì)的分析講解。
　　2)

3、高可靠性的身份認(rèn)證技術(shù)
　　將PKI/CA技術(shù)應(yīng)用到該教育網(wǎng)絡(luò)管理系統(tǒng)中的身份認(rèn)證，該認(rèn)證過(guò)程是基于CA證書(shū)的，在PKI環(huán)境下能保證用戶身份的安全識(shí)別。
　　3)隔離教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中的數(shù)據(jù)并實(shí)現(xiàn)信息的安全傳輸
　　由于教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中傳輸?shù)臄?shù)據(jù)大部分為保密且敏感的信息，數(shù)據(jù)的安全與保密是基本需求。本文采用高安全性的數(shù)據(jù)隔離技術(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)不同安全級(jí)別的共享與交互。
　　4)高安全性的邊界防護(hù)
　　采用先