高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)安全保障方案的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)和計算機技術(shù)的飛速發(fā)展，全社會己經(jīng)進入數(shù)字化網(wǎng)絡(luò)時代，信息網(wǎng)絡(luò)已經(jīng)成為推動全人類發(fā)展的強大助力。我國各個高校不僅身處這個社會環(huán)境中，更是為國家培育高素質(zhì)人才的重要基地，提供現(xiàn)代化、數(shù)字化、高效率的教學(xué)儀器和系統(tǒng)是實現(xiàn)高水平教育的體現(xiàn)和動力。其中，教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的建設(shè)是重要的一環(huán)。
　　本文首先分析了現(xiàn)有的高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)存在的安全漏洞和風(fēng)險，以某高校教務(wù)管理系統(tǒng)為基礎(chǔ)將基于PKI/CA的高安全性身份認(rèn)證系統(tǒng)應(yīng)用到高

2、校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中;將高可靠性的數(shù)據(jù)安全隔離技術(shù)應(yīng)用于教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的數(shù)據(jù)安全傳輸，將狀態(tài)檢測的包過濾防火墻應(yīng)用于邊界防護的教務(wù)網(wǎng)絡(luò)管理系統(tǒng)，從多方位來保證教務(wù)網(wǎng)絡(luò)管理系統(tǒng)的安全性。主要研究工作如下:
　　1)全方位的安全保障體系
　　針對某高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)存在的安全問題，提出并設(shè)計了一套維護教育網(wǎng)絡(luò)管理系統(tǒng)安全運行的安全保障體系。同時，在文中對該安全保障體系的結(jié)構(gòu)和運作原理內(nèi)容進行了詳細(xì)的分析講解。
　　2)

3、高可靠性的身份認(rèn)證技術(shù)
　　將PKI/CA技術(shù)應(yīng)用到該教育網(wǎng)絡(luò)管理系統(tǒng)中的身份認(rèn)證，該認(rèn)證過程是基于CA證書的，在PKI環(huán)境下能保證用戶身份的安全識別。
　　3)隔離教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中的數(shù)據(jù)并實現(xiàn)信息的安全傳輸
　　由于教務(wù)網(wǎng)絡(luò)管理系統(tǒng)中傳輸?shù)臄?shù)據(jù)大部分為保密且敏感的信息，數(shù)據(jù)的安全與保密是基本需求。本文采用高安全性的數(shù)據(jù)隔離技術(shù)，實現(xiàn)對數(shù)據(jù)不同安全級別的共享與交互。
　　4)高安全性的邊界防護
　　采用先