基于Web的教务管理系统安全方案设计

摘要

分析了传统教务管理系统存在的安全问题,提出了基于Web的教务管理系统安全设计方案.从网络边界安全、身份鉴别与访问控制、入侵检测、数据加密、服务器安全、灾难备份与恢复等方面对系统进行全方位保护,并给出了整体设计架构.该方案能阻止非法用户的入侵,防止合法用户越权访问;同时,基于身份的加密方案确保数据在使用、存储、传输和处理过程中的机密性、可用性、完整性和不可抵赖性,克服了PKI机制公钥管理困难、成本高、效率低等不足.理论分析和实验结果表明,该方法是保证高校教务管理系统安全运行的一种有效解决方案.