軍事院校教務(wù)管理系統(tǒng)安全體系分析

王峰　+劉洋　+郜潔

摘 要： 隨著院校信息化的廣泛應(yīng)用，軍事院校教務(wù)信息管理的功能已經(jīng)應(yīng)用于院校生活的方方面面。本文主要研究了軍事院校教務(wù)管理系統(tǒng)可行性分析、功能需求分析和系統(tǒng)安全性分析。

關(guān)鍵詞：系統(tǒng) 保密 安全

中圖分類號：TP311 文獻標(biāo)識碼：A 文章編號：1003-9082（2017）05-0003-01

一、可行性分析

1.易操作性：系統(tǒng)使用簡單和實用相結(jié)合的圖形用戶界面，簡單的操作方法。使軟件用戶可以快速的掌握它的功能更好地收集信息、分享和交流。

2.穩(wěn)定性：在系統(tǒng)的設(shè)計分析過程中，充分考慮系統(tǒng)的穩(wěn)定性，保護用戶錯誤使用過程中不會被系統(tǒng)錯誤、停止。考慮到系統(tǒng)的用戶對計算機知識水平有著不同層次的掌握程度，很難避免輸入錯誤，要做一個快速恢復(fù)所有的錯誤行為和彈出錯誤信息的窗口。

3.保密性：軍隊院校首要考慮的就是保密。因為系統(tǒng)的數(shù)據(jù)庫中有各類教育管理信息，為了防止有泄密的現(xiàn)象，就需要充分考慮到系統(tǒng)的保密性。在系統(tǒng)設(shè)置不同的訪問權(quán)限，使其對應(yīng)的用戶只能看到他所需要的信息，使信息可見只有在一定范圍內(nèi)。

4.容易升級：系統(tǒng)需要充分意識到功能升級的問題，即需要添加新功能和技術(shù)可以很容易實現(xiàn)。包含兩個方面：一方面是軟件的擴充能力，另一方面是硬件擴展功能。軟件擴充主要考慮當(dāng)添加新功能時基本不會影響原來的程序。硬件擴展能力主要表現(xiàn)在容易增加用戶和設(shè)備、硬件更換或升級基本不會影響應(yīng)用程序的軟件。

二、功能需求分析

該系統(tǒng)是一個綜合管理信息系統(tǒng)，主要為教育行政人員、教員、學(xué)員提供服務(wù)。教育管理人員可以通過該系統(tǒng)來完成所有的日常教育工作[1]。學(xué)員從入學(xué)到畢業(yè)，在學(xué)校所有的數(shù)據(jù)管理冬天通過該教育管理系統(tǒng)。學(xué)員可以查看自己的個人信息 （考核成績、評估結(jié)果和獎懲等）。教員可以查詢自己的課程安排、錄入學(xué)員成績等。

1.教務(wù)管理員用戶的功能需求

教務(wù)管理工作用戶是系統(tǒng)的主要操作者，具有最大的管理權(quán)限，可以實現(xiàn)對教學(xué)計劃、課程安排、考試安排等進行統(tǒng)一的管理和操作。

在教學(xué)計劃管理模塊中，可以對教學(xué)班次自動編號，能對每個班次學(xué)員的姓名、性別、民族、學(xué)號、政治面貌、聯(lián)系電話、照片等檔案信息進行統(tǒng)一的管理。可以根據(jù)學(xué)員基礎(chǔ)課程、專業(yè)課程的先后順序情況進行分學(xué)期統(tǒng)一規(guī)劃。

在課程安排模塊中，能夠?qū)⒁粚W(xué)期內(nèi)所有專業(yè)按班次進行排課。可以按教員、班次、專業(yè)、教研室分別進行瀏覽、查詢、修改、刪除、添加、打印課程表。同時課程安排難免有和實際情況不付的情況，還可以對課程實現(xiàn)調(diào)課等功能。

在考試安排模塊中，可以根據(jù)結(jié)課時間及教室使用情況對學(xué)員進行考試地點安排。考試結(jié)束后可以對學(xué)員的成績的進行錄入、修改和刪除等功能。同時還可以生成成績分析表，優(yōu)良率表等，且能實現(xiàn)打印功能。

該系統(tǒng)還有其它子模塊，要求它們可以實現(xiàn)瀏覽、修改、刪除、統(tǒng)計和打印等操作功能。

2.教員用戶對系統(tǒng)的功能需求

教員用戶能夠通過教務(wù)管理信息系統(tǒng)瀏覽、查詢自己所擔(dān)任課程班次的基本信息，包括年級、人數(shù)、學(xué)時等。可以對根據(jù)學(xué)員的課堂表現(xiàn)對每個學(xué)員進行平時成績的打分，并錄入系統(tǒng)。考試結(jié)束后，教員用戶可以在系統(tǒng)將考核成績錄入、修改以及打印。

3.學(xué)員用戶對系統(tǒng)的功能需求

學(xué)員用戶對系統(tǒng)主要的功能是可以查詢到本人的信息，可以查詢班次課程表，可以查詢到各個學(xué)科成績，可以查詢到個人獎懲情況，并具備可以修改密碼的功能。

三、安全性分析

就軍事院校而言，安全以及保密性工作為重中之重，所以系統(tǒng)的保密安全性成為了重要分析對象。

1.網(wǎng)絡(luò)安全

軍事院校教務(wù)管理信息系統(tǒng)采用四層體系結(jié)構(gòu)，每層之間都有防火墻進行有效訪問的控制和隔離。用戶只能訪問Web服務(wù)器，由于防火墻的存在，不能直接訪問應(yīng)用程序服務(wù)器和數(shù)據(jù)庫。防火墻有效的保護了應(yīng)用服務(wù)器和數(shù)據(jù)庫，增加了外部攻擊的難度。

由于軍事院校教務(wù)管理信息平臺不僅提供教務(wù)工作人員訪問，還提供學(xué)員訪問。所以我們需要提供給教務(wù)工作人員、學(xué)員不同的Web前端，那么他們的訪問地址應(yīng)該各不相同的。為了避免他們之間互相影響，我們可以在不同的IP上部署不同的Web前端，這樣假使有個Web服務(wù)器遭受到外界的攻擊以至于受到破壞，并不會影響到整個系統(tǒng)。為了確保系統(tǒng)受到威脅后只會出現(xiàn)單點故障，相當(dāng)于優(yōu)化了系統(tǒng)的性能，我們決定對Web服務(wù)器和應(yīng)用程序服務(wù)器使用集群技術(shù)。

2.操作系統(tǒng)級安全控制

操作系統(tǒng)連接計算機硬件與層軟件及用戶的樞紐，是唯一一個緊靠硬件的基本軟件，是一切軟件安全運行的基礎(chǔ)。數(shù)據(jù)庫安全、賬戶安全及服務(wù)器安全問題依賴于安全的操作系統(tǒng)[2]。

對于教務(wù)管理系統(tǒng)的安全性，主要從以下兩個方面考慮：

2.1賬號密碼管理

以下用戶可以擁有登錄賬號，分別為：

教務(wù)系統(tǒng)管理工作人員：負責(zé)操作系統(tǒng)管理，保障整個院校的教務(wù)活動安全、有條不紊的正常運行。

系統(tǒng)管理員：主要負責(zé)教務(wù)系統(tǒng)管理信息系統(tǒng)。

安全管理工作人員：為教學(xué)文件制定和監(jiān)督訪問權(quán)限。

數(shù)據(jù)庫管理員：管理及其配置文件。

以上四種管理員分別負責(zé)自身的用戶賬號密碼安全，周期性維護升級，教務(wù)管理信息系統(tǒng)管理員負責(zé)除了以上四種用戶的賬號密碼安全。

2.2對文件訪問管理的作用：

數(shù)據(jù)庫管理員：他使用的賬號是由系統(tǒng)管理員為其創(chuàng)建的DBA同組賬號，并非oracle產(chǎn)品賬號，也就是被管理者，只有部分文件他可以訪問。

系統(tǒng)管理員：管理權(quán)限最大，但也有一些文件他不能訪問，受安全管理員限制。

安全管理員：主要負責(zé)設(shè)置文件安全等級以及各用戶的訪問等級權(quán)限，低等級的用戶不能訪問和使用高等級的文件。

系統(tǒng)審計員：主要負責(zé)設(shè)置文件的審計等級。

3.數(shù)據(jù)存儲安全

確保數(shù)據(jù)庫安全性至關(guān)重要，任何DBMS必須提供一定的保護措施來保證數(shù)據(jù)庫的安全。

如果一個數(shù)據(jù)庫既沒有設(shè)置密碼，對用戶也沒有設(shè)置任何操作權(quán)限，使得任何人都可以隨心所欲地打開數(shù)據(jù)庫，并且可以隨意操縱和訪問數(shù)據(jù)庫對象，那么我們就說這個數(shù)據(jù)庫是一個不安全的數(shù)據(jù)庫。相反，如果既設(shè)置了密碼，又對不同用戶規(guī)定了適當(dāng)?shù)臋?quán)限，我們說這個數(shù)據(jù)庫是比較安全的。必要時還可對數(shù)據(jù)庫進行“加密”處理，使其難以被破譯。

僅通過對密碼保護數(shù)據(jù)庫的安全是不夠的，因為一旦打開數(shù)據(jù)庫，所有用戶不受任何限制地操作數(shù)據(jù)庫仍然是很不安全的。當(dāng)數(shù)據(jù)庫不止一個時，應(yīng)該將用戶分成組，規(guī)定不同組中的用戶具有不同的權(quán)限[3]。

參考文獻

[1]劉茂誠.建立3層結(jié)構(gòu)企業(yè)信息平臺的方法與研究[J].微型機與應(yīng)用，2000（3）

[2]吳迪.企業(yè)管理信息系統(tǒng)（MIS）基礎(chǔ)，清華大學(xué)出版社，1998（12）