在线学习远程考试成新趋势

近年来，随着计算机技术和网络技术的迅速发展和完善，各地学校、企业等机构都迅速将自己的学习及职业考试业务纷纷转移到了线上，在线学习、远程考试已然成为了一种新的趋势。网络在线考试、在线学习有着能将时间碎片化、组卷评分智能化等多个方面的优点，所以，有越来越多的企业、高校、政府等各行各业都在选择使用网络在线考试、在线学习系统作为内部考核、学习的一种方式了。

但是，任何新鲜事物都有其两面性，网上的在线考试系统、在线学习系统在考试作弊、信息安全方面也呈现出了不少问题，让人不能忽视。

近日，澳洲大学的在线考试系统遭到了黑客的攻击，泄露了数十万用户的数据；

今年7月，国内某税务局线上考试系统被黑客攻击后，导致网上考试被迫中止；

种种事件表明，现在的信息攻击技术往往会利用最新趋势来提高系统攻击的成功率，这也是我们常听闻国内外的教育系统，时常会发生黑客攻击、数据泄露事件的原因了。这样的现象也让人不得不对在线学习、在线考试的普及和使用产生忧虑。教育信息化发展中，我们必须通过及时强化信息安全、数据安全，才能避免不必要的损失。特别是对于考试系统中的试题泄露和数据篡改，还有学习系统中课程资源安全类的敏感数据问题上，我们都还面临着更加严峻的挑战。

在线教育系统安全风险

●数据库漏洞防御能力低

尽管采取了很多的防范措施，但由于数据库自身的漏洞防御能力较低。黑客可以利用Web应用的漏洞，进行SQL注入，或以Web应用服务器作为跳板，利用数据库自身的漏洞进行侵入与攻击。

●数据明文存储

随着教育行业信息化程度的提高，和在线教育的普及，大家已经习惯于将大量机密、敏感的数据集中存储在数据库系统中了，常见的信息有教师信息、学籍信息、成绩信息、课程资源等，由于这些信息都是直接明文存储于数据库中的，这也在一定程度上更加显著地加剧了敏感数据批量泄露的风险。

●内部人员访问行为管控不严

很多情况下，导致安全隐患增加的人为违规操作因素也有很多，例如非授权的访问敏感数据、非工作时间访问核心业务表、非工作场所网络访问数据库、运维误操作、高危指令的操作、多人权限管理数据无溯源等行为，都有可能导致数据上的泄露。

●恶意侵入上传误导内容

除了技术层面的数据泄露风险外，平台的内容安全问题也成为突出问题，亟待解决。教育系统用户量激增的情况下，被侵入后很有可能会出现上传恶意信息，导致出现错误、恶意信息传播等问题。

栋科软件多年来深耕于在线教育行业，对数据安全的防护治理十分重视，并拥有自己的独立技术，现已通过自主研发出的可靠的在线教育平台，先后为3000余家企事业单位提供了数据安全防护，并为全国多所院校进行了教育信息化建设。

以某人才中心为例，今年年初，栋科软件为其人力资源平台搭建了一套集报名-申请-考试-发证于一体的综合性考试平台，在考前对系统进行了多次模拟测试，梳理考试流程，出具考前流程梳理文档，及时发现问题，提前预警和把控风险，确保考试的顺利进行。从“检查预警、主动防御、底线防守、事后追查”四个方面的纵深防护，保护数据的机密性、完整性和可用性，实现数据价值最大化。

方案优势

●部署麦塔考试培训系统，在遭受恶意行为侵入核心数据时能及时进行监控及阻断；

●多权限控制管理，将权限分配给对应的管理人员，实行监控、管理分立；

●提高了考试平台系统防御信息窃取和篡改的能力，加固了考试平台内部的薄弱点。

●对不同的管理人员采取多分支机构的内部数据管理权限设置，让数据安全有据可循，提升数据管理的可用性。

另外，除却外部的干扰，单就在线考试而言，内部也有许多要解决的问题。

在线考试代替纸考的过程中，呈现出的考试作弊方面的问题也同样不容忽视，如果不能及时制止，既有悖于考试的公平、公正，也会影响到网络在线考试模式的发展。

网络在线考试系统作弊的新特点

●替考现象增多   在传统考试中替考现象就已经屡见不鲜，“枪手”层出不穷 ，同学之间互相替考就更容易了，很多同学都会因为“哥们”义气，或碍于情面等因素替考；

●作弊工具多样化   在以前传统的考试中，作弊无非就是打打小抄或者抄其他纸质资料，但网络考试的过程中有不少使用U盘等作弊工具的，这样的作弊方式更加隐蔽，存储信息量也更大，运行迅速，很难被发现；

●监考难度增加  一般网络在线考试都在公共机房进行，因为考场机房的规模、机器位置等因素的限制，考生与考生靠得都比较近，考生互相抄袭、交头接耳作弊变得更加猖狂，监考难度骤然增加；

以上是网络在线考试系统作弊的几大主要特点，麦塔在线考试系统的出现大大降低了网络在线考试中的作弊现象，下面我们一起来看看麦塔考试系统是如何解决这些疑难杂症的。

网络在线考试作弊解决方案

●登录人脸识别   麦塔考试系统结合摄像头，在考生进入考场和登录考试时，实行人脸识别认证，与数据库的人脸智能比对，从根源杜绝学员替考的问题；

●考试抓拍功能   调用考试摄像头，管理员可以在考试中心实时监控考生动态，也支持自动拍照功能，采集考试状态，防止考试过程中的作弊情况发生，一旦发现作弊，拍照留存；

●防切屏功能  考生利用U盘等设备作弊时，需要将电脑界面切换到考试以外的界面进行查询，此时，系统配备的防切屏功能就会发挥作用，当考生的切屏次数超过了管理员设定的警告次数后，系统将会自动强制交卷；

●试卷防作弊模式  考生与考生之间的距离比较近，就难免会出现相互抄题、对答案的情况，麦塔考试系统采用了随机组卷以及选项乱序等多种模式，能够生成不同的试卷，多种模式可选择：

 ①固定试卷：生成固定试题的试卷，适用于正规考试；②固定试卷随机打乱模式：每位考生的试题一样，但试题顺序是打乱的；③随机组卷模式：根据设定好的抽题规则，从指定的题库中随机抽题，然后将顺序随机打乱重新排列组合，有效的防止了考生作弊的情况发生。

百年大计，教育为本。麦塔软件以自身的技术优势和资源优势，为高校教育、考试护航，保障考试平台的安全稳定，同时紧随教育行业的发展动态，加大产品和方案的研发与创新，助力信息技术与教育教学的深度融合，助力国内教育信息安全建设的全面发展。