在线考试系统数据库安全分析与对策

在线考试系统作为一种考试方式,在实际教学中得到了广泛的应用,但是很多在线考试系统存一定的安全问题,本文着重在线考试系统的数据库问题解决方案与实现途径。     

通用在线考试系统设计研究

学生成绩的测评是教学工作中的一个重要环节。传统考试存在效率低、周期长、对学生考试情况的反馈较弱等弊端。通用在线考试系统适应了教育信息化的要求，解决了传统考试的弊端，使考试管理更加的科学化和规范化。本文介绍了通用在线考试系统的设计目标和运行模式，详细分析了系统的功能架构，然后着重对数据库设计和组卷算法以及系统的安全设计进行了阐述，特别针对WEB服务器和数据库服务器的安全进行了设计。     

ASP动态访问数据库和文件技术

ASP动态访问数据库和文件技术的应用 ,使得网络考试系统更好地体现了其交互性的特点 .网络考试系统中实现了注册、考试、查询成绩的功能 .     

网上组卷考试系统设计

讨论一个网上组卷考试系统,采用了动态网页、交互数据对象、ACCESS 数据库、结构化查询语言以及动态访问数据库等技术。该系统实现了多种组卷功能,特别是实时动态智能化组卷的方法。同时还具有用户登录、试题库管理、考试结果网上提交、自动批阅试卷和成绩统计分析等功能。该系统对远程教育和考试模式的改革以及提高考试的客观性、公正性、科学性具有一定帮助。     

ASP动态访问数据库和文件技术

ASP动态访问数据库和文件技术的应用，使得网络考试系统更好地体现了其交互性的特点，网络考试系统中实现了注册，考试，查询成绩的功能。     

三层体系结构在考试系统中的应用

本文主要是想通过三大技术ASP.NET技术、SQL Server数据库技术、面向对象技术来实现一个网上考试系统,重点介绍了本系统中三层体系结构在考试系统中的应用。其意义在于通过网上考试系统的开发与应用,使我院老师能从繁重的命题,阅卷、统计成绩、上报成绩等繁重的劳动中解放出来,用更多的时间研究教学或科研工作。     

基于校园网的考试系统设计

本考试系统采用目前流行的可视化开发系统Visual Basic和Access 2003数据库系统以及ASP进行软件开发.此系统包括身份的验证、考试、成绩查询、学生成绩统计分析、试卷生成、评卷、等功能,满足了当前学校管理对考试处理的要求,成功地将理论与实践相结合,达到了考试工作的智能化与信息管理数字化.     

基于ASP.NET的在线考试系统的设计与实现

采用.NET框架技术和数据库技术开发了基于B/S三层架构的在线考试系统,介绍了系统原理、系统功能设计和数据库配置。该系统具有用户登录、系统管理、在线考试3大功能模块,实现了用户管理、考试管理、成绩核算及查询等功能,提高了课程教学质量,改进了学生考核手段,实现了由传统考试方式向网络无纸化考试方式的转变。     

多级安全数据库管理系统查询处理器的设计

多级安全数据库与传统的数据库最大的不同就在于它引入了安全级的概念，访问数据库的主体和数据库中的客体都被赋予了安全级，主体对客体的访问遵循强制存取控制规则．多级安全查询处理器是多级安全数据库的核心部分，它提供对安全级查询的支持．多级安全查询处理器必须保证用户的查询不违反数据库系统安全性的要求．分析了多级安全查询处理的执行过程，定义了多级安全查询语言的语法，利用编译器生成工具Yacc设计了一个多级安全查询处理器，并对其进行了分析．     

ORACLE 7 多级安全加密系统的设计和实现

设计并实现了一种基于ＯＲＡＣＬＥ７的多级安全加密管理系统．引入角色控制、强制访问控制和数据库加密技术,实现了“记录级”加密粒度的多级安全系统,并给出了系统的具体设计方法．实践证明在现有商品化关系数据库系统上构造安全外包,在技术上是可行的,是一条建立实用安全系统的有效途径．     

BLP安全模型及其发展

经典的BLP模型是在计算机安全系统中实现多级安全性支持的基础，被视作基本安全公理．BLP模型采用“强制存取控制”和“自主存取控制”来实现其安全性，总结了BLP模型的“公理化描述”、“有限状态机模型描述”和“信息流的格模型描述”三种不同描述方法，分析了其BLP模型目前存在的安全缺陷主要是：安全级定义的不完备性、信息完整性缺陷、时域安全性缺陷和隐通道．在对BLP模型的改进中，影响较大的主要有BLDM与MBLP两种模型，     

B/S结构网上考试系统的设计与实现

在B/S结构方式下,利用了ASP和ADO访问数据库的技术,研究了远程教学中考试系统技术的实现问题,提出了在这一方式下的解决方案,详细阐述了动态试卷的随机生成、试题库的添加修改和计算机自动阅卷评分等关键技术的实现方法及其网络安全措施。它可作为远程教学的评价系统,适用于任何Web方式下的考试。     

CIMS网络安全体系结构研究

该文提出了一种ＣＩＭＳ网络安全体系结构及设置“安全子层”的设计思想,介绍了基于该安全体系结构的５个层次的安全保障,用户安全,应用安全,端－端安全,子网安全和链路安全。限于安全防护的开销,实用的ＣＩＭＳ网络系统根据安全需求,可选择其中某些层次的若干安全服务选项,已经在实验网络上实现了有关的安全机制,提供了相应的安全服务。     

不同密级系统间基于BLP的访问控制机制

将传统的BLP (Bell-La Padula)模型扩展,提出了一种适用于网络访问控制的N-BLP模型,通过定义网络元素和构造新的状态转换规则,实现了主体间通信行为的控制,并采用有限状态机理论验证了N-BLP模型的安全性,同时,基于LSM (Linux Security Modules)架构和TCP/IP协议构造了一个符合N-BLP模型的网络访问控制系统原型.结果表明,该系统能够精确控制连接的建立和数据流的传输,保障了不同密级网络系统之间信息交换的安全性.     

电子商务安全风险评估中的资产风险计算

在分析电子商务信息系统安全现状的基础上,构造一种包括信息资产、脆弱性、威胁等关键要素的风险计算模型,通过信息资产风险的量化分析进而确定风险等级和可接受的风险等级．     

办公自动化系统的设计与安全策略研究

在综合分析了LotusDomino/Notes安全机制的基础上,介绍了办公自动化(OfficeAutomation(OA))系统的总体规划设计与数据库安全策略的实现.从软件工程的角度出发,对OA系统的数据库前期需求分析、概要设计进行了详细介绍,并由此给出一套完整的OA系统数据库间的数据交换模型.     

山区高等级公路网交通安全微观模糊评价模型

以某山区高等级公路网交通安全特性为研究对象,通过对公路交通安全影响因素及交通现状特性的调查、分析,结合实际道路交通状况和交通特点,建立了山区高等级公路网交通安全微观模糊综合评价模型,并利用实际算例对该评价模型进行了对比验证。结果表明,模型确定的重点路段与公安交通及公路管理部门所掌握的事故易发地点吻合性较好,说明该模型在实际操作中可行、有效,能准确、全面地反映出所研究路段的真实安全水平,为改善山区高等级公路网交通安全提供了参考对策。     

部队网络安全解决方案

从安全性方面入手,提出了采用防火墙技术、NAT技术、VPN技术、网络加密技术、身份认证技术、入侵检测技术、多层次多级别的防病毒系统等构筑网络安全防御系统,解决部队网络安全问题。     

多层次关联规则的增量式更新算法

目前已经提出的许多关联规则发现算法,大多数用于高效地发现大规模数据库中的关联规则,而对关联规则维护问题的研究工作却很少.文章提出一种增量式更新算法--IUPA(Incremental Updating Algorithm),用来解决多层次关联规则高效更新问题.     

引黄工程信息系统网络安全的分析

山西省万家寨引黄工程管理局信息系统初步建成，网络安全采用了防火墙、防病毒系统、入侵检测、信息加密、漏洞扫描等防范措施，但仍然存在诸多网络安全的隐患。通过建立物理隔离系统、拨号监控系统，完善防火墙、防杀病毒系统、入侵检测系统、漏洞扫描系统．引黄工程信息系统将成为全方位的安全体系，整个网络将畅通无阻，为引黄工程的生产及办公提供方便快捷的服务。