机房考试系统安全及上机考试管理探析

郝大治++张晓峰++温静

摘要：目前，无纸质考试是发展的必然趋势，并且在逐渐的推广，因此，对机房考试系统的安全以及完善提出了更高的要求，促进机房考试系统安全水平的提高，保证学生能够顺利完成考试。本文对机房考试系统安全性以及上机考试的管理进行分析，认识到机房考系统的重要性。

关键词：机房考试系统；安全性；上机考试管理；机房管理

中图分类号：TP311. 52 文献标识码：A 文章编号：1007-9416（2017）10-0193-01

随着机房考试系统的推广，对上机考试的管理带来了挑战。不同的行业有着不同的考试系统，而且对电脑有着不同的要求。深入的探究机房考试系统安全和上机考试管理，促进机房考试系统的发展。

1 机房考试系统安全性设计

1.1 上机考试系统安全设计的原则

（1）端连接和身份验证的原则。上机考试系统必须具备端到端的安全连接。系统必须能够表示出用户的唯一原则，并且用户在对系统进行访问和应用之前，需要通过相应的身份验证和鉴别，验证无误之后才能享受系统的服务。

（2）验证的机制。在上机考试系统进行验证时，需要相应的依据，保证用户在对各种资源和信息进行访问和使用的过程中是有效的，确保访问和授权能够正常运行。同时需要构建相应的服务机制，能够为用户提供服务和安全保障，保证用户在使用的过程中，个人信息受到保护，具有安全性，不会发生个人信息泄漏的情况。因此，验证机制能够保证系统的机密性以及完整性。

1.2 系统的安全体系构造

（1）考生身份验证系统。在上机考试系统安全设计的过程中，考生想要进入考场考试，需要对其真实身份进行认证，就是进行身份验证。在进行身份验证的过程中，主要是对考生的考号、学号以及考生的考试密码等信息进行验证，在验证无误之后才能进入考试阶段。

（2）访问控制系统。在这个系统中主要是对试卷的选择以及解答等方面进行控制。在这个过程中需要对考生设置相应的访问权限，避免考生对其他考生的信息进行偷看，在对考生进行权限设置之后，考生只能够访问到自身的信息，不能够对别人的信息进行访问。

（3）传输过程的安全系统。在上机考试的过程中，安全传输就是需要保证信息传输的保密性，在信息进行传输的过程中，需要对各项数据和信息进行加密处理，保证信息在传输过程中的安全，不被泄露。

（4）加解密系统。在考生考试结束之后，在试卷进行最终的评阅之后，考试系统需要对考生的各项数据和信息进行保存，对考生的个人信息以及试卷的分值进行保存，在保存的过程中需要进行相应的加密处理，避免其他人随意的翻看和查阅，避免考生的信息被修改。在这个加密的过程中，只有拥有一定权限的用户才能进行查看，能够确保整个考试系统的安全性。

2 机房考试系统的安全管理措施

（1）识别验证措施。在上机考试的过程中，需要对访问者的身份采取相应的验证措施。在这个过程中对管理员和考生进行验证，系统会自动的对其身份进行有效的识别，确保信息能够真实有效。在识别验证的过程中是根据不同的标识进行确认的，系统对其身份进行验证，保证验证的有效性。

（2）口令。在上机考试的过程中，访问者需要输入口令才能进行系统的访问。根据访问者的不同采取不同形式的口令，在进行口令验证的过程中，管理员和考生需要进行自主的选择，对口令进行事先的设置，在进行系统访问时作为依据和凭证。口令是可以进行修改的，如果感觉自己的口令不安全，可以进行相应的修改，确保口令更加具有安全性。

（3）访问控制模块。机房考试系统拥有众多的用户，因此，管理员进行口令的设置具有重要的作用和意义。管理员在进行口令设置的过程中，需要确保其安全性，保证口令的安全等级是最高的，同时需要采取针对性的措施对其安全性进行加强。用户在对考试系统进行访问的过程中，首先通过权限的认证，接下来需要结合用户的身份对其进一步的权限进行认证，通过系统的进一步认证对用户的操作权限进行控制。

（4）构建安全表格。在考试系统安全设计的过程中，采取访问控制措施主要是对客体进行保护，对所有需要保护的客体按照相应的要求制定规范化的安全属性表格，采取这样的方式进行鉴别，保证主体能够对客体进行访问。在安全属性进行構建的过程中，可以对其进行规范化表格的构建，称之为安全属性表。同时对表格进行相应的设置，对每个用户进行安全属性表的建立，保证用户访问的安全性。针对用户进行建立安全属性表之后，需要针对主体建立访问表，称之为访问控制表，同时设置复杂的密码表，保证访问控制表中的口令安全，促使两者共同的协作运行，保证考试系统的安全运行。

3 加强计算机软硬件设备的管理以及维护

（1）构建计算机故障维修记录。计算机出现故障是非常常见和普遍的情况，机房管理人员需要对计算机进行定期的检查，及时发现故障及时采取措施进行处理，同时对故障维修的时间、机器型号以及故障描述、检修过程以及故障排除等进行详细的记录。

（2）促进软件自动化安装。机房需要为教学和考试提供服务，上机的频率比较高，安装的专业软件比较复杂并且多，故障发生率和重装率较高，因此，需要采取相应的硬盘保护措施，促使软件的自动化安全，提高维护的效率。

（3）对设备进行升级和改造。在机房进行管理的过程中，为了能够满足教学和考试的需求，需要对计算机的性能和网络以及软硬件进行升级，确保计算机能够与时俱进，保证其更新换代。

（4）加强网络安全以及信息安全的管理。在对计算机进行管理的过程中，需要加强计算机病毒的防范，做好相应的防控措施，保证机房计算机和网络的安全、正常运行。安装相应的杀毒软件，对补丁进行及时的更新。对计算机的病毒库进行升级，做好病毒防范工作。加强计算机的联机管理，加强计算机管理的可控性。

4 结语

随着考试制度的改革，传统的考试方式不能满足现代化考试的需求，应当对考试的方式进行创新。利用计算机进行网络考试是考试改革的方向。保证机房考试系统的安全，需要从多个方面采取防护措施，保证各个环节的安全性，提高整个系统的安全性。考试系统可以利用系统的访问控制机制进行访问控制。在未来发展的过程中，考试系统需要不断的完善，进行更加科学合理的设计。

参考文献

[1]陶晶.机房考试系统安全及上机考试管理探析[J].网络安全技术与应用，2014，（10）：148+150.

[2]程海艳.机房考试系统的安装与上机考试管理[J].考试周刊，2012，（09）：3.

[3]罗文春.如何加强计算机上机考试中的机房管理[J].教师，2011，（11）：28.endprint