淺談網上報名考試網絡安全的系統設計與實踐

摘要：隨著Internet普及趨勢，為了解決傳統考試一直以來出現的手工報名的弊端。提高和升級考試考務人員的工作效率，設計并創建出網上報名考試的系統。通過網上報名的服務，不僅可以方便的考生報名，還可以減輕考務人員的管理工作，連一步提高了考務管理的質量水平，從長遠來看，能夠為今后的后續考試研發做出前提工作，下文的從安奎的角度出發，發現和說明網上報名考試系統的設計原理，工作流程以及需要注意到的安全性問題。

關鍵詞：網上報名考試 網絡安全 系統設計與實踐

中圖分類號：TP311 文獻標識碼：A 文章編號：1674-098X(2012)01(c)-0034-01

1 引言

隨著高等教育的不斷更新和發展，在高校的招生，考試，學籍管理的各個方面都需要報名考試系統的參與。為了適應這樣一個現代化的考試管理機制，越來越多的考試機構基于WEB體系設計出網上報名考試系統，普遍來說這類系統是以局域網作為平臺搭建的，利用局域網還能夠最大限度的發揮出Internet計算機的高速處理信息的能力。此系統一般形式上是基于Cli-ent／Webserver／DadabaseServer三層結構的網絡應用系統，其中webserver和Databaseserver都涉及到了海量數據信息的安全性問題，所以一定要把數據庫的安全性放在首要位置，動態網頁的涉及采用了Jsp作為重要的語言工作，后臺的數據庫采用安全性較高的OraclelOg作為開發環境，在各類網上報名考試網的設計中，主要要解決的問題流程是網站的頁面結構設計，注冊頁面，支付系統，后臺的大型數據庫管理，以及相關的配套的模板。

2 網上報名考試系統的理念和作用

所謂網上報名考試系統就是要求報考的考生利用互聯網在相關的網站注冊并登錄之后查看相關的考試公布，其中會有所有的要求，包括有考試的地點，時間以及具體考場上必帶品的要求，同時相關的考試機構會在網頁上利用報名的表格把數據信息提交到安全的數據庫中備份，考生只要按照要求把需要的表格填好就可以，個人原始的數據會直接以電子的形式在網上進行交付。之后考試中心的人員會通過權限登錄后臺對考試報名人員進行初次篩選，初審合格的給以確認的考生在網上進行交付報名費用，最終網頁上給予成功提示，這也意味著網上報名考試的階段任務完成。

網上報名考試系統的主要功能是進行報名管理和成績管理任務。對于第一次報名的考生，該系統會自動生成考生的序列號，同時把考生相關的信息一起拷貝到考生的對應的文件中，對于在線網上報名考試系統，最關鍵的目的是能夠把傳統的手工報名簡單化，提高了報名考試信息的利用率，減少了考務人員的工作力度，大大提高工作人員的辦公效率。

網上報名考試系統不需要檔案實體進行備份，可以在網上直接注冊，查詢，這樣能夠節約了資源。系統管理的功能一般分為6個，(1)是考生網上報名，需要填寫各種那個報名信息，有姓名，性別，考試科目，聯系方式等。(2)是考生的更新信息，方便考生對信息隨時修改和刪除。(3)是對數據庫信息進行查詢，其中包括動態的公布(4)方便打印準考證。(5)是成績管理任務，考試管理人員把最終成績從后臺數據庫中錄入，考生可以登錄自己的賬號方便的查詢及時成績。(6)是考務信息的管理，可以公布考試的時間和地點等相關的信息。

Internet的普及使用，實現了在線考試報名，考生不用受到時間地點的限制，提高了工作效率，減輕了報名接待工作人員的工作力度，數據的保存和備份都是自動化的。

3 網上報名考試系統的設計原則

網上報名考試系統的設計目的是為了方便考生，考試管理，針對考生，能夠方便的填寫報名信息；考務人員需要方便的把巨量的數據信息轉放到系統中；而考試管理人員能夠方便今后系統的更改。同時要保證考生的報名費網上支付的安全性，其中有賬號和密碼的安全性。

系統的運行步驟：(1)報名的前幾天就要保證網上的報名業務開通，方便考生隨時上網查看動態信息。(2)考生網上報名選擇考試的科目和考試地點，注冊相關網站的信息。(3)考生在網名之后的72小時內一定要交款成功，這樣才能預留報名的相關信息，否則系統會自動收回。(4)考生在交款成功之后，可以獲得預留的考號。(5)考生在有效時間內上網查看報名是不是成功，成功的話可以及時打印出準考證，上考場時要將準考證和身份證等有效證件一起帶上。(6)網上報名要在傳統報名開始前幾天停止。(7)將網上報名的信息及時分布給各個考點統計。

數據庫安壘問題：網上報名考試系統一定要與數據庫信息結合在一起，其中數據庫表是關鍵，同時數據庫的信息也要不斷的更新和備份。

4 安全性的問題

網絡的數據傳輸大多數都是按照明文的形式，安全性的級別不高，同樣的網上報名考試的大多數信息都是要保證其安全性的。實踐中會發現很多問題，比如：會再數據庫中產生很多的無效數據，對數據的統計難度較大，一般的網站會設定有限的時間進行填寫信息，考生不能及時完成報名的信息，導致資料不足，不能成為有效信息，這樣的話在信息篩選的過程中會不合格。針對這些問題的出現，解決問題的方向就可以確定了，一定要先保證網上報名和傳統的報名融合起來，對考生信息進行備份；其次要在網站上寫明報名的具體指導信息，降低無效信息的產生；對于外部不合法的網絡入侵者要通過防火墻設備去抵制，這樣能夠有效的對信息進行加密，保證了數據信息的完整新和安全性，還可以增加各種網絡安全設備。系統的各個級別人員在登錄時首先要有許可權限密碼才能安全登錄，各種安全性的身份認證也可以對信息進行保護，具有抗抵賴的功效，及時阻止了第三方的入侵。數據庫的安全性的目的就是對數據進行安全性保護，防止數據的篡改，刪除。

5 結語

把Internet技術運用到報名考試是一次巨大的技術飛躍和創新，打破了傳統是思維方式，進一步將各類考試和高科技相結臺。網絡技術上采取安全性協議來實現網上報名，交費，不僅對廣大的考生報名是一種方便，還在一定程度上也減輕了考務人員的工作強度。伴隨著信息化的快速發展，計算機技術的應用也在不斷的完善更新，相信在不久的將來，網上報名的網絡安全問題一定會得到進一步的改善，也相信各種考試機制也會將這種先進的技術應用的更加唯美和完善，因此網上報名考試的前景一片大好，發展的前途一片光明。