基于網絡的學生成績管理系統(tǒng)安全性研究

趙龍海

摘要：學生成績管理系統(tǒng)是學校管理信息化的重要組成部分。在當今計算機與通信技術的飛速發(fā)展的時代，利用網絡實現學生成績管理，提高了學校管理學生成績的效率。本文從學生成績管理系統(tǒng)的實際應用出發(fā)，研究了系統(tǒng)安全性面臨的問題，并提出了相應措施。

關鍵詞：網絡；學生成績管理系統(tǒng)；安全性

中圖分類號：TP311.52 文獻標識碼：A 文章編號：1007-9416（2017）11-0195-02

隨著我國社會的不斷發(fā)展，學校辦學規(guī)模日益擴大，學生人數逐年上升，學生成績數據信息量越來越大， 學生成績管理越發(fā)顯得重要。學生的學習成績反映了學生在學校期間對所學知識的理解和掌握程度，給學校教學管理提供了具有參考價值的數據信息，而學生成績的管理工作關系到學校的教學質量問題，學校必須先做好學生成績的管理工作，才能將學生的學習效果作為學校教學質量評估的重要要素，才能穩(wěn)定學校的教學秩序。

網絡技術的應用實現了計算機之間的通信、信息的共享，利用網絡實現學生成績管理，具有信息存儲量大，查找、統(tǒng)計方便，保密性好等優(yōu)點[1]。應用基于網絡的學生成績管理系統(tǒng)，學生成績的錄入、查詢及維護等功能都可以在網絡上實現，提高了學生成績管理的時效性。但如何保證學生錄入的成績的真實性，如何防止非法用戶錄入或者修改成績成為學生成績管理系統(tǒng)在使用時需解決的問題[2]。

1 系統(tǒng)主要功能

學生成績管理系統(tǒng)主要實現對學生信息和成績的添加、修改、刪除、查詢等操作。根據系統(tǒng)授予的權限，教務處管理人員、教師、學生均可以通過瀏覽器登錄學生成績管理系統(tǒng)，登錄時系統(tǒng)根據他們各自的不同帳號判斷其身份，按系統(tǒng)分配到的權限進行相關的操作。任課教師能夠在一定的權限內對學生成績的錄入和查詢操作，學生可以在自己的權限內進行成績的查詢以及個人信息的查詢等相關操作。學生成績發(fā)布后，教師和學生均可通過瀏覽器隨時查詢成績。

每學期期末，管理人員設置成績的構成項及比例，并開啟成績的錄入開關，任課教師即可錄入期末成績。如果發(fā)現成績有錯誤，需要修改時，教師可以申請修改成績或者聯(lián)系教務處管理人員解鎖成績單修改成績。班級成績的查詢統(tǒng)計和不合格名單都可以在系統(tǒng)里查詢并導出，方便了管理人員安排學生補考。學生成績管理系統(tǒng)的個性化成績管理、設置，靈活的成績查詢，強大的成績統(tǒng)計等功能，有效地避免了教務處管理人員和教師的重復工作，規(guī)范了學生成績管理行為。

2 系統(tǒng)安全性

學生的成績數據十分重要，而成績的錄入又在網絡上進行，如何保證學生成績的真實性，防止非法用戶錄入或篡改學生成績，成為了學生成績管理系統(tǒng)需解決的問題，因此，系統(tǒng)須加強安全管理，采取多種措施來確保數據的安全[3]。

2.1 用戶身份認證和權限管理

權限管理屬于系統(tǒng)安全的范疇，權限管理實現對用戶訪問系統(tǒng)的控制，用戶可訪問而且只能訪問自己已被授權的信息。權限管理包括用戶身份認證和訪問授權兩個部分。

身份認證判斷一個用戶是否為合法用戶。學生成績管理系統(tǒng)通過核對用戶輸入的用戶名和密碼，判斷其是否與數據庫中存儲的用戶名和密碼相同，來辨別用戶身份。只有通過身份認證的用戶才能登錄學生成績管理系統(tǒng)，有效地阻止了非法用戶入侵，從而為實施訪問控制策略提供了保證。

訪問控制，是指在確認用戶身份進去系統(tǒng)后，用戶能做什么操作。學生成績管理系統(tǒng)授權管理包括子系統(tǒng)授權和角色授權。子系統(tǒng)授權可授權用戶登陸基礎管理系統(tǒng)、學籍管理系統(tǒng)、試題庫管理系統(tǒng)等系統(tǒng)。按照工作崗位的不同創(chuàng)建角色，為每個角色分配對應的操作權限，包括分級授權、成績管理、成績查詢、課程不及格查詢、學籍管理等操作權限[2]。

2.2 數據信息的安全

數據安全指的是通過對保護數據，避免其被泄露、更改、破壞等。學生成績管理系統(tǒng)的數據庫關鍵字段要進行加密處理，即使黑客入侵數據庫，也不會將用戶名與登錄密碼等關鍵信息泄露。對于學生成績管理系統(tǒng)中的文件類型要進行嚴格限制，對可能帶來數據安全隱患的文件類型要不用或少用，禁止上傳可執(zhí)行文件、腳本語言文件[4]。

為了確保學生成績管理系統(tǒng)的數據安全，還需考慮突發(fā)事件發(fā)生時造成的的數據丟失或破壞，所以系統(tǒng)管理員需要定期對數據庫進行數據備份。計算機病毒的入侵方式多種多樣且不易被發(fā)現，作為系統(tǒng)管理人員一定要提高計算機病毒防范意識，在服務器安裝殺毒軟件并定期更新病毒庫，防止病毒對系統(tǒng)的入侵，才能確保系統(tǒng)數據的安全。

2.3 防范外部攻擊

防火墻技術。防火墻是在兩個網絡之間執(zhí)行訪問控制策略的一個或一組安全系統(tǒng)。在外部網絡與數據庫服務器之間的防火墻，能起到有效的安全保護作用，有效地保護服務器免受外來非法用戶襲擊。

防病毒技術。防病毒指用戶主動性的防范電腦等電子設備不受病毒入侵，從而避免用戶資料泄露、設備程序被破壞等情況的出現。因為計算機病毒的入侵方式多且不易被發(fā)現，我們一定要提高計算機病毒防范意識，安裝殺毒軟件并定期更新病毒庫，防止病毒對系統(tǒng)的入侵。

2.4 登陸日志管理

教務管理人員或教師對學生的成績的錄入和修改操作將記錄到一個日志表中，系統(tǒng)管理人員可以根據該日志進行跟蹤管理和統(tǒng)計，加強系統(tǒng)安全檢查[3]。考慮到系統(tǒng)的安全性問題，系統(tǒng)還需要記錄試圖非法登錄的用戶信息，以便在發(fā)生各類安全事故時，管理人員能夠及時溯源，及時診斷問題，及時解決問題。

3 結語

基于網絡的學生成績管理系統(tǒng)的應用，讓學校管理人員和教師可以從繁瑣的考務工作中解脫，有更多時間去提升教學水平，提高工作效率；節(jié)約了學校的人力、物力，提高考試效率；教務處管理人員、教師和學生還可以不受時間地點的限制錄入或查詢成績。而學生成績管理系統(tǒng)的安全問題是一個系統(tǒng)性、綜合性問題，系統(tǒng)管理人員應及時做好數據的備份工作，經常查看訪問記錄，認真分析，發(fā)現問題及時處理。通過不斷的改進和完善安全措施，才能保證學生成績管理系統(tǒng)的正常運行。

參考文獻

[1]宋小景.基于網絡的學生成績管理系統(tǒng)的設計與實現[J].電腦知識與技術，2013，9（26）： 5879-5881.

[2]鄭歆.學生成績管理系統(tǒng)及安全子系統(tǒng)的設計[J].電腦與電信，2012（8）：64-66.

[3]梁德添.淺談基于Internet的學生成績管理系統(tǒng)數據安全[J].廣東工業(yè)大學學報（社會科學版），2006，6（B12）：30-31.

[4]趙文金.基于網絡的學生信息管理系統(tǒng)安全性研究[J].蘭臺世界，2013（14）：79-80.

Abstract：Student achievement management system is an important part of school management informatization. In the era of rapid development of computer and communication technology， the use of the network to achieve student achievement management， improve the efficiency of school management students' results. Starting from the practical application of student achievement management system， this paper studies the problems faced by the system security， and puts forward corresponding measures.

Key Words：Network；Student achievement management system；Safetyendprint