浅谈计算机考试模式下系统考务安全探究

　　摘要：计算机考试越来越普遍的情况下，系统方面的安全尤其凸显其重要性。本文从考务范畴内的系统安全方面考虑，主要从三个方面进行探究，以期防范于未然。

　　关键词：计算机；考试系统；安全防范

　　在信息技术飞速发展的今天，计算机、网络技术越来越广泛的应用于各个领域，新形势下，各类考试依托计算机及网络系统进行也越来越普遍。
　　传统的考试模式，在信息化的今天，弊端逐渐显现。计算机考试系统是采用先进的网络技术、数据库技术，由局域网、考试管理软件和专用题库等构成的一个完整的系统，是在传统考试模式上的延伸，它可以利用新技术的优势，大大减轻了传统考试的负担，传统考试的出卷、答卷以及成绩管理正发生着巨大的变革。因而不仅应用在中小学计算机考试，而且包括各系统职称计算机考试、机动车驾驶员理科考试等等，也包括了GRE、CISCO等国际性的计算机化考试。
　　然而在越来越多的考试采用了计算机考试模式之后，考试系统的安全却受到了挑战。以下主要从考务技术方面对系统安全的要求进行探究，主要包括以下几个方面：
　　一、技术层面的黑客威胁的安全探究
　　考试系统所受的外部攻击，主要指基于黑客技术的攻击行为，对服务器及客户端的系统及数据安全造成威胁，包括主动性的针对本系统的攻击行为和无意识的网络扫描侵入。无论是基于CS架构的系统还是BS模式，开放于Internet网络的系统，永远意味着不安全。
　　2013年10月，天津某大学考务系统遭黑客软件入侵，并被修改考生成绩。校方报警后，犯罪嫌疑人最终被抓获。
　　黑客技术和网络安全是分不开的。可以说黑客技术的存在导致了网络安全行业的产生。在考试系统需要高度安全的情况下，重要的计算机考试一般对考试系统进行物理隔离，也就是把考试系统局限在局域网内，隔离于Internet而存在。在进行物理的隔离后，依赖于网络的黑客技术无法再直接通过Internet网络进行攻击行为。从某些意义上来说，通过外界向考试系统内部的安全渗透，是最容易解决的，而解决问题的关键，是事先有所防范并加以解决。
　　二、考务层面的数据处理的安全探究
　　这个方面主要是包括考试前、考试时、考试后三个阶段。
　　1.考试前主要是对考试系统研发安全、系统稳定性和软件题库安全的考虑。在考试前出现系统代码和题库的泄密，对整个考试安全责任是巨大的考验；对系统本身的稳定性的要求，也是保证考试顺利进行的重要基础。
　　2.考试时的数据安全，主要考虑可能出现的系统故障的防范，以及在系统发生故障时候，需要对数据进行有效还原。
　　3.考试后的数据安全主要是针对不实时公布的成绩，其数据需要汇总上报，并且对数据的保密及留存备份。
　　如何有效的对其进行防范控制是一系列考试管理人员的责任所在，，下面就这几个方面对系统安全的考虑提出想法与对策：
　　1.考试前的考务安全，主要考验对研发团队的保密性要求。能够在无外网环境下开展的研发，从根本上避免了侵入系统的可能。而系统稳定性则是需要在服务器、大批量客户端、不同软件环境等的测试下，系统都具有良好的兼容性。
　　如果是在考前对考务系统数据保密要求严格的情况下，数据发布到各个单位时，则宜采取多种措施并行的方式。例如在限时加密的基础上，采用传统的人工方式发送，而非通过网络传输等。传统的人工发送考试系统数据，防止了在考前系统数据发放的过程中，被非正常复制、破解，从而威胁系统安全。
　　至于对通过性考试的题库安全，一般采用大容量题库方式，此种情况对题库并没有过多要求，在正常考试环境下的系统抽题的随机性已经能很好地保证安全。
　　试场准备对于系统的非正常故障，在考试系统安装之前，首先得确保整个网络系统、服务器端、客户端单机系统的系统稳定性与考试系统的兼容性。目前一般的方式，如系统进行恢复，以保证全新的安全系统来安装考试系统；取消还原卡保护等，以保证与考试系统的兼容；大批量的考前试运行等。
　　2.考试中数据安全，则需要考试系统在研发时，就具有实时备份功能，包括服务器端和客户端。以保证在出现意外时候，至少有一处可以导出有效数据。一般系统均考虑到此项功能，包括自动的实时备份和手工备份，在此不再赘述。
　　3.考试后的数据安全，则是要求考务人员，必须严格按照考务要求，对备份的资料进行保密性封存。不少考试，鉴于保密等级不高，一般不会对客户端内数据进行处理，由网管人员负责保密及删除。而对于保密需要较高的考试，则需要制定严格的保密制度，实施方法如服务器封存、机房封闭一段时间等。
　　三、考生层面的预防舞弊的安全探究
　　在排除基于黑客网络攻击模式，考务层面的处理要求后，还需要考虑从考生主观出发，进行技术性作弊的可能。
　　针对一般机房客户端系统的漏洞，笔者设计了一种在考务管理中需要预防的舞弊模式：
　　普通机房系统配置举例如下：台式机：WindowsXP+Office2003+各类软件配置、USB启用（因支持鼠标、键盘需要）
　　准备工作：免驱USB无线网卡、支持热点手机（安卓以后2.2版本、iPhone3G版）、远程控制软件（PcAnywhere、TeamViewer、QQ等）
　　操作过程：插入并安装USB无线网卡——寻找热点——进入Internet网络——启动远程控制软件——外部连接进入。
　　过程分析：USB无线网卡安装方便快捷，隐蔽性好，插入并安装完USB无线网卡之后即可寻找已经打开在附近的热点，如身上的或者在机房上交的手机，然后进入Internet，之后可以使用远程控制软件等寻求支持。
　　此种行为的产生，是基于技术更新上的防不胜防。考生甚至可以根据编辑好的程序，在后台进行程序安装、执行，外观上很难发现，并由远程控制答题或进行有针对的答复。
　　通晓了舞弊的手段方式，进行预案防范则显得微不足道。一般的技术处理主要是针对无线网络连接，对于USB无线网卡模式的操作，在现场的机房环境下，锁机箱、处置USB口即可解决。
　　道高一尺，魔高一丈，利用新技术对系统安全进行突破的可能性一直存在。不断地发现问题、提出问题、交流问题、解决问题，是我们需要共同的努力方向。计算机考试系统的尽可能完善，需要考务管理人员一直不懈的追求。