近年來，隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和完善，各地學(xué)校、企業(yè)等機(jī)構(gòu)都迅速將自己的學(xué)習(xí)及職業(yè)考試業(yè)務(wù)紛紛轉(zhuǎn)移到了線上，在線學(xué)習(xí)、遠(yuǎn)程考試已然成為了一種新的趨勢(shì)。網(wǎng)絡(luò)在線考試、在線學(xué)習(xí)有著能將時(shí)間碎片化、組卷評(píng)分智能化等多個(gè)方面的優(yōu)點(diǎn)，所以，有越來越多的企業(yè)、高校、政府等各行各業(yè)都在選擇使用網(wǎng)絡(luò)在線考試、在線學(xué)習(xí)系統(tǒng)作為內(nèi)部考核、學(xué)習(xí)的一種方式了。

　　但是，任何新鮮事物都有其兩面性，網(wǎng)上的在線考試系統(tǒng)、在線學(xué)習(xí)系統(tǒng)在考試作弊、信息安全方面也呈現(xiàn)出了不少問題，讓人不能忽視。

　　近日，澳洲大學(xué)的在線考試系統(tǒng)遭到了黑客的攻擊，泄露了數(shù)十萬用戶的數(shù)據(jù);

　　此類事件頻發(fā)，現(xiàn)在的信息攻擊技術(shù)往往會(huì)利用最新趨勢(shì)來提高系統(tǒng)攻擊的成功率，這也是我們常聽聞國(guó)內(nèi)外的教育系統(tǒng)，時(shí)常會(huì)發(fā)生黑客攻擊、數(shù)據(jù)泄露事件的原因了。這樣的現(xiàn)象也讓人不得不對(duì)在線學(xué)習(xí)、在線考試的普及和使用產(chǎn)生憂慮。教育信息化發(fā)展中，我們必須通過及時(shí)強(qiáng)化信息安全、數(shù)據(jù)安全，才能避免不必要的損失。特別是對(duì)于考試系統(tǒng)中的試題泄露和數(shù)據(jù)篡改，還有學(xué)習(xí)系統(tǒng)中課程資源安全類的敏感數(shù)據(jù)問題上，我們都還面臨著更加嚴(yán)峻的挑戰(zhàn)。

　　在線教育系統(tǒng)安全風(fēng)險(xiǎn)

　　數(shù)據(jù)庫(kù)漏洞防御能力低

　　盡管采取了很多的防范措施，但由于數(shù)據(jù)庫(kù)自身的漏洞防御能力較低。黑客可以利用Web應(yīng)用的漏洞，進(jìn)行SQL注入，或以Web應(yīng)用服務(wù)器作為跳板，利用數(shù)據(jù)庫(kù)自身的漏洞進(jìn)行侵入與攻擊。

　　數(shù)據(jù)明文存儲(chǔ)

　　隨著教育行業(yè)信息化程度的提高，和在線教育的普及，大家已經(jīng)習(xí)慣于將大量機(jī)密、敏感的數(shù)據(jù)集中存儲(chǔ)在數(shù)據(jù)庫(kù)系統(tǒng)中了，常見的信息有教師信息、學(xué)籍信息、成績(jī)信息、課程資源等，由于這些信息都是直接明文存儲(chǔ)于數(shù)據(jù)庫(kù)中的，這也在一定程度上更加顯著地加劇了敏感數(shù)據(jù)批量泄露的風(fēng)險(xiǎn)。

　　內(nèi)部人員訪問行為管控不嚴(yán)

　　很多情況下，導(dǎo)致安全隱患增加的人為違規(guī)操作因素也有很多，例如非授權(quán)的訪問敏感數(shù)據(jù)、非工作時(shí)間訪問核心業(yè)務(wù)表、非工作場(chǎng)所網(wǎng)絡(luò)訪問數(shù)據(jù)庫(kù)、運(yùn)維誤操作、高危指令的操作、多人權(quán)限管理數(shù)據(jù)無溯源等行為，都有可能導(dǎo)致數(shù)據(jù)上的泄露。

　　惡意侵入上傳誤導(dǎo)內(nèi)容

　　除了技術(shù)層面的數(shù)據(jù)泄露風(fēng)險(xiǎn)外，平臺(tái)的內(nèi)容安全問題也成為突出問題，亟待解決。教育系統(tǒng)用戶量激增的情況下，被侵入后很有可能會(huì)出現(xiàn)上傳惡意信息，導(dǎo)致出現(xiàn)錯(cuò)誤、惡意信息傳播等問題。

　　方案優(yōu)勢(shì)

　　部署考試培訓(xùn)系統(tǒng)，在遭受惡意行為侵入核心數(shù)據(jù)時(shí)能及時(shí)進(jìn)行監(jiān)控及阻斷;

　　多權(quán)限控制管理，將權(quán)限分配給對(duì)應(yīng)的管理人員，實(shí)行監(jiān)控、管理分立;

　　提高了考試平臺(tái)系統(tǒng)防御信息竊取和篡改的能力，加固了考試平臺(tái)內(nèi)部的薄弱點(diǎn)。

　　對(duì)不同的管理人員采取多分支機(jī)構(gòu)的內(nèi)部數(shù)據(jù)管理權(quán)限設(shè)置，讓數(shù)據(jù)安全有據(jù)可循，提升數(shù)據(jù)管理的可用性。

　　另外，除卻外部的干擾，單就在線考試而言，內(nèi)部也有許多要解決的問題。

　　在線考試代替紙考的過程中，呈現(xiàn)出的考試作弊方面的問題也同樣不容忽視，如果不能及時(shí)制止，既有悖于考試的公平、公正，也會(huì)影響到網(wǎng)絡(luò)在線考試模式的發(fā)展。

　　網(wǎng)絡(luò)在線考試系統(tǒng)作弊的新特點(diǎn)

　　替考現(xiàn)象增多：在傳統(tǒng)考試中替考現(xiàn)象就已經(jīng)屢見不鮮，“槍手”層出不窮 ，同學(xué)之間互相替考就更容易了，很多同學(xué)都會(huì)因?yàn)椤案鐐儭绷x氣，或礙于情面等因素替考;

　　作弊工具多樣化：在以前傳統(tǒng)的考試中，作弊無非就是打打小抄或者抄其他紙質(zhì)資料，但網(wǎng)絡(luò)考試的過程中有不少使用U盤等作弊工具的，這樣的作弊方式更加隱蔽，存儲(chǔ)信息量也更大，運(yùn)行迅速，很難被發(fā)現(xiàn);

　　監(jiān)考難度增加：一般網(wǎng)絡(luò)在線考試都在公共機(jī)房進(jìn)行，因?yàn)榭紙?chǎng)機(jī)房的規(guī)模、機(jī)器位置等因素的限制，考生與考生靠得都比較近，考生互相抄襲、交頭接耳作弊變得更加猖狂，監(jiān)考難度驟然增加;

　　以上是網(wǎng)絡(luò)在線考試系統(tǒng)作弊的幾大主要特點(diǎn)，在線考試系統(tǒng)的出現(xiàn)大大降低了網(wǎng)絡(luò)在線考試中的作弊現(xiàn)象，下面我們一起來看看考試系統(tǒng)是如何解決這些疑難雜癥的。