符耀章 劉明巖
(江蘇省教育考試院,江蘇 南京210036)
國家教育考試標準化考點建設是教育部、財政部聯(lián)合推進的重點民生工程,是確保各類教育招生考試安全、維護教育公平、推動社會誠信體系建設的重要舉措,對提升教育考試事業(yè)發(fā)展水平,推進教育現(xiàn)代化、信息化建設有很大的推動作用。江蘇省國家教育考試標準化考點系統(tǒng)于2012 年建成并投入使用,建立了相對完善的教育考試安全體系,系統(tǒng)運行5 年后,針對設備老化、維保到期、考點總量相對不足、標清視頻技術標準落后等情況,江蘇省于2017年8 月全面啟動國家教育考試標準化考點升級建設工作,在各類國家教育考試中發(fā)揮了積極作用,進一步加強了對國家教育考試的安全管理,進一步確保了考試公平公正。

圖1 標準化考點升級建設內(nèi)容
江蘇省標準化考點升級建設依照“統(tǒng)一規(guī)劃、分級管理、逐級負責”的原則,加強頂層設計,協(xié)同各地開展。省教育考試院負責省市平臺、保密室以及專網(wǎng)建設,各地市招考機構發(fā)揮網(wǎng)絡運營商網(wǎng)絡建設和地市人員支撐優(yōu)勢,完成各地市考點、考場的建設,全省建設93 個省市縣指揮中心、618 個標準化考點,37291 個標準化考場。建設內(nèi)容可概括為“一二三”工程:一張教育考試專網(wǎng),標準化考點綜合管理與考試大數(shù)據(jù)統(tǒng)一管理兩大平臺,高清網(wǎng)上巡查、考生身份驗證、無線作弊防控三大應用系統(tǒng)。
為提高網(wǎng)上巡查系統(tǒng)的應用與管理水平,滿足各級聯(lián)動、實時監(jiān)控和綜合指揮的需要,結合高清視頻數(shù)據(jù)傳輸實時性、穩(wěn)定性和大容量的特點,江蘇省建設了一張覆蓋由省到考區(qū)(地市、縣區(qū))、考點的四級教育考試專網(wǎng)。標準化考點省市骨干網(wǎng)專網(wǎng)由省端節(jié)點路由器和各地市節(jié)點路由器組成,省端到每個地市路由器都采用“口”字型雙鏈路連接,每條鏈路帶寬為1Gbps,確保省市骨干線路的可靠性、穩(wěn)定性以及業(yè)務系統(tǒng)對帶寬的需求。專網(wǎng)采用了廣域網(wǎng)SDN 技術,可實現(xiàn)智能流量選路功能,根據(jù)不同業(yè)務對鏈路等資源的差異化需求,進行精細化的路徑優(yōu)選和調整,保障網(wǎng)中關鍵業(yè)務的質量和穩(wěn)定性,并且可以通過全網(wǎng)視角對整網(wǎng)資源進行統(tǒng)一優(yōu)化,提升整網(wǎng)鏈路資源的利用率。為確保專網(wǎng)的安全,專網(wǎng)按照信息系統(tǒng)安全等級保護的要求進行網(wǎng)絡安全體系建設,建成了防御、檢測、審計等多個緯度的立體防護體系,并部署網(wǎng)絡安全態(tài)勢感知平臺對專網(wǎng)實時監(jiān)控和分析。
(1)標準化考點綜合管理平臺
根據(jù)《國家教育考試綜合管理平臺建設指南(2017)》的要求,平臺覆蓋省、考區(qū)(地市、縣區(qū))、考點、考場等五級用戶,各級用戶具有不同的使用權限和數(shù)據(jù)訪問權限。可以與國家端系統(tǒng)通過數(shù)據(jù)交換平臺實現(xiàn)數(shù)據(jù)的交換和共享。省、考區(qū)、考點、考場用戶通過瀏覽器、軟件客戶端和智能終端等多種方式訪問省端系統(tǒng),完成考試業(yè)務工作。圍繞“業(yè)務、數(shù)據(jù)、指揮”三條主線,遵循“業(yè)務過程全程覆蓋、考試數(shù)據(jù)及時采集、考情動態(tài)全面掌握”的建設原則,重點開展平臺基礎建設、考試業(yè)務系統(tǒng)、決策指揮系統(tǒng)、綜合管理系統(tǒng)及數(shù)據(jù)交換平臺等五大建設任務。
(2)考試大數(shù)據(jù)統(tǒng)一管理平臺
對不同考試的考試業(yè)務進行整合,提供用戶統(tǒng)一身份認證功能,實現(xiàn)多系統(tǒng)的應用入口的整合。為第三方應用系統(tǒng)提供標準的接入接口和標準,并提供接入服務。提供統(tǒng)一的日志審計接入接口和標準,實現(xiàn)對系統(tǒng)安全跟蹤管理。
收集、匯聚各業(yè)務子系統(tǒng)歷年的數(shù)據(jù),進行匯總、存儲、分析和輸出,提供一站式可視化大數(shù)據(jù)管理。業(yè)務子系統(tǒng)通過數(shù)據(jù)平臺的有機銜接,達到業(yè)務能力的提升。基于角色權限,圍繞考試業(yè)務,從不同維度解讀數(shù)據(jù)、分析數(shù)據(jù)間關聯(lián)性、提煉關鍵數(shù)據(jù),形成考情指標和專題報告,建立跨考試的基礎信息和考試評價信息的考務畫像,挖掘數(shù)據(jù)價值,為管理和決策提供量化支持,推動管理和決策從業(yè)務驅動向數(shù)據(jù)驅動轉變。
(1)高清網(wǎng)上巡查系統(tǒng)

圖2 專網(wǎng)的網(wǎng)絡架構

圖3 標準化考點綜合管理平臺總體結構

圖4 網(wǎng)上巡查系統(tǒng)應用總體架構
高清網(wǎng)上巡查系統(tǒng)是包括了巡查技術、通訊技術、音視頻技術和教育考試管理技術的一套綜合性業(yè)務應用系統(tǒng)。從系統(tǒng)應用構成的主體類型上可分成巡查資源、傳輸網(wǎng)絡、巡查中心和用戶終端四個組成部分。本次升級對網(wǎng)上巡查系統(tǒng)進行了全面的高清化改造,從考場、考務辦公室到保密室,所有的攝像頭全部由原有的標清升級為高清。實現(xiàn)了系統(tǒng)的多級注冊,考點可以將設備同時注冊到省、市、區(qū)縣,中間即使市或縣級的設備掉線,仍然不影響省級指揮中心對考點的監(jiān)控。
針對于多廠家設備的互聯(lián)互通問題,發(fā)布統(tǒng)一標準的接口,使用統(tǒng)一的視頻巡查客戶端完成網(wǎng)上巡查工作。與考務緊密結合,視頻監(jiān)考人員可以通過巡查客戶端實時、準確的掌握每個考場的情況。可以快速實現(xiàn)從考務數(shù)據(jù)到通道圖像的查找和定位。考生和監(jiān)考教師如有違規(guī)的情況發(fā)生,可以進行標注并記錄,同時自動截取錄像片段或圖片。
(2)考生身份驗證系統(tǒng)
建立各級考試機構的考生身份信息和生物信息的采集網(wǎng)絡系統(tǒng)。每一個標準化考場均配備考務通手持終端,采用先進的人臉識別技術以及公安部認證的第二代身份證閱讀模塊,對考生的身份信息進行對比,對考生進行身份智能分析。在考生進入考場時,現(xiàn)場驗證結果可通過網(wǎng)絡實時上傳或通過離線導入至后臺身份驗證系統(tǒng),從而快速獲取總人數(shù)、驗證通過人數(shù)、缺考人數(shù)等信息。監(jiān)考教師可以通過終端登記缺考違紀考生、填寫備用卷啟用信息、記錄考場情況等,真正實現(xiàn)了考務管理在手持設備上的集成。身份驗證系統(tǒng)提升了考試考務信息化管理水平,減輕了監(jiān)考教師驗證工作量,提高對作弊替考的震懾力度,防止冒名頂替行為的出現(xiàn),最終實現(xiàn)考生身份信息合法性驗證的目的。
(3)無線作弊防控系統(tǒng)
在全省考點部署作弊防控系統(tǒng),采用目前先進的偵測引導阻斷技術,通過利用電磁環(huán)境偵測技術、通信信號分析技術、自適應信號內(nèi)容提取技術、阻斷信號生成技術等實現(xiàn)對作弊信號頻率的無縫覆蓋。
同時,將可疑信號和作弊信號信息通過網(wǎng)絡傳送至省級平臺,形成全省完整的防作弊體系。通過對考場偵測的無線信號進行還原和智能分析,了解無線作弊信號的分布和趨勢,給公安部門和無委會提供執(zhí)法依據(jù)。
加強作弊防控系統(tǒng)的建設,采取多種技術和管理相結合的綜合防控方式,包括偵測定位、無線屏蔽、其他技術手段和管理措施。現(xiàn)階段公眾通信技術的升級換代非常迅速,從模擬信號到2G、3G、4G 技術發(fā)展越來越快,可以預見不久的將來更多公眾頻段有可能被使用,因此防范設備和技術手段應具有可擴展性。
為此,在采購時就對作弊防控設備提出明確要求,在5G 商用之后,必須根據(jù)實際的頻譜進行免費升級。

圖5 身份驗證系統(tǒng)架構
首次應用網(wǎng)絡時鐘,授時精度高,接受巡查服務器的統(tǒng)一授時,做到全省的考試時間同步。實現(xiàn)試卷全生命周期的流轉,運轉、保管、分發(fā)全過程各環(huán)節(jié)均進行監(jiān)控和督查。對考務上要求的6 小時回放制度,利用視頻濃縮技術,提取錄像的關鍵幀,減輕工作人員的回看量。監(jiān)考教師可以進行在線考核、培訓,并按考務要求對監(jiān)巡考人員進行編排。充分整合標準化考點的基礎設施與數(shù)據(jù),實時顯示考生入場、考務通道、考場周圍環(huán)境、天氣、交通等各種情況,基于電子地圖技術和數(shù)據(jù)可視化呈現(xiàn)方式,提供管理決策人員更加直觀的決策輔助方式。支持多種終端(如PC、手機、PAD)認證接入系統(tǒng),方便隨時了解考試過程信息。
隨著人工智能、大數(shù)據(jù)、5G 移動通信和物流網(wǎng)技術的發(fā)展和應用,標準化考點利用新技術擴展新功能進一步成為可能。例如RFID 技術和物聯(lián)網(wǎng)技術可以應用在試卷流轉管理中。試卷運輸、存放、交接過程中涉及到多次、大量的試卷信息管理工作,傳統(tǒng)的方式只能依靠人工清點來確保信息的準確性,費時費力且容易出錯。利用物聯(lián)網(wǎng)傳感器和RFID 技術結合,能夠自動提取試卷的流轉信息并通過網(wǎng)絡傳輸至信息管理平臺完成自動化管理。身份驗證系統(tǒng)中使用的驗證終端,不僅僅是在考試入場時用于對考生進行身份驗證,在報名信息的采集、體檢信息的采集中同樣可以使用,提高設備的利用率,江蘇省已經(jīng)在高考體檢中實施“無紙化體檢”,取得了很好的成效。利用云存儲存放錄像資料,減少存儲設備的數(shù)量及設備的維護量,提高了設備利用率,增強了資料保存的安全性。探索這些技術在標準化考點中的應用,可以繼續(xù)推進標準化考點的創(chuàng)新與發(fā)展,為教育考試的公平公正提供更加有力的保障。