基于网络的现代远程教育系统的安全研究
国内外现代远程教育现状分析及远程教育网络发展历程
发展情况
中国现代远程教育发展迅速，市场规模不断扩大，目前已经成为全球最大的远程教育市场之一。
教学质量
国内现代远程教育的质量参差不齐，一些知名高校和机构提供的远程教育课程质量较高，但也有一些机构存在教学质量不高的问题。
国内现代远程教育现状
国外现代远程教育起步较早，发展较为成熟，其中美国、英国、加拿大等国家在远程教育方面处于领先地位。
扩大教育覆盖面
远程教育网络可以为人们提供方便的继续教育和终身学习机会，帮助人们不断提高自己的能力和素质。
促进继续教育和终身学习
远程教育网络可以为经济发展提供支持，通过培养人才和提高劳动力素质来推动经济发展。
推动经济发展
远程教育网络可以通过对课程和学习服务进行收费来获得收益。
收费模式
广告模式
合作模式
适应不同需求
远程教育网络能够满足不同人群的学习需求，无论是在职人员、学生、老年人等都能够通过远程教育获得所需的知识和技能。
突破地域限制
远程教育网络能够突破地域限制，使学习者不受地理位置的影响，实现跨地区的学习。
1
远程教育网络的应用前景
2
3
通过远程教育网络，可以将优质的教育资源覆盖到更广泛的地区和人群，提高整体教育水平。
在90年代，随着互联网的普及，远程教育开始蓬勃发展。许多学校和机构开始建立自己的在线课程网站，学生可以通过在线注册、在线学习、在线考试等方式来接受远程教育。
远程教育网络中期发展
在21世纪初，随着云计算和移动互联网技术的快速发展，远程教育开始变得更加便捷和高效。许多学校和机构开始提供移动应用程序和在线课程，学生可以通过手机、平板电脑等移动设备随时随地接受远程教育。
国外现代远程教育现状
发展情况
计算机网络在远程教育方面的应用
计算机网络在远程教育方面的应用摘要本文首先概述了远程教育，并着重讨论了基于Internet的远程教育模式；其次，对现代远程教育基于Internet系统的基本思想和基本结构进行了分析，对计算机网络技术在现代远程教育系统中应用的相关理论和相关技术进行了讨论；再次，实现基于Internet的现代远程教育。
1 概述1.1 远程教育现代远程教育是基于计算机多媒体技术、计算机网络技术与通信技术建立起来的教育方式，师生之间通过信息通信网络进行异地远距离交互，实现优秀教育资源的广泛共享。
“网上学习无疑为人们提供全面的选择，不同内容和不同水平的学习信息都可以很容易地得到，可以说只要进入互联网，没有得不到的培训内容，并且价廉物美，显得更方便、快捷、灵活、有效。
通过互联网，教育将不再是长期的投资，互联网改变了人们传统的学习方式”。
现代远程教育最主要的特点是学习者能够实现跨越空间进行实时或非实时的交互。
其具有的优点有：1. 跨越学习的时空障碍2. 实现个性化学习。
3. 有利于教育资源的共享。
本文提出个人对远程教育的认识：远程教育未来的发展不仅仅是学历学习、职业培训等这种“老师—学生”的模式，而将会是“人人都是老师，人人都是学生”的共同交流学习模式，在这里你能学到你想学的，别人能帮助你得到想学的，你也能帮助别人得到他们想学的，这就是一种共同学习。
2 现代远程教育的技术实现2.1 基于互联网（Internet）的远程教育互联网的快速发展，使人们的学习方式正在改变。
Internet具有信息交流快、内容丰富、交互性强等特点。
由于基于互联网的远程教育可以不受时间、空间和地域的限制，它将教育体系扩展到全球的每一个角落，人们可以在任何时间，任何地点通过网络自由地学习。
基于Internet的远程教育模式主要有以下几种。
1. 讲授式教学基于Internet的讲授型远程教育模式是传统教学模式在时间和空间上的延伸，是以单向传输为主的教学形式，它的最大特点是冲出课堂，走向社会，可以向更广的区域，更多的人传授知识。
浅谈校园网络远程教学系统的安全性问题
和数据库 服务器在 同一域 中，加上 网络 防火墙 的限制 ，所 以
它不可 能登录到数据 库服务器 的 。另 一种则 是 Ｓ ＬＳｒｅ 认 Ｑ ｅｖｒ
证方式 。由于 Ｓ ＬＳｒｅ Ｑ ｅｖｒ不一定要 与域登 录服务器 在同一 域 中 ，因此 Ｓ ＬＳｒｅ 服务 器可以互连 到广域 网 中的任何一 台 Ｑ ｅ ｒ ｖ
２１ 针对 要单 独存放 ，尽可 能要和 其他 的教 学资源等 分开 ，并 实施分层分 级管理 ，不 同层 次 的用户 使 用 的权 限也 不 一样 。其 次 为 了保 证数 据 下载 的安全 ，在
３ 注 册页 面和 验证码 算 法的设 计
２ 解 决现代 校 园远 程教 学平 台的相 关安 全措 施
目前现代 校园远程 教学平 台系统 是面 向广域 网众 多用户 的大型系统 ， 网络应用环境复 杂多变。本身系统结 构属于分 布式 ，资源不集 中 ，需维 护的层面较 多 ，这 些情况会 给系统 的安全带来许 多不利 因素 。
Ｋｅ ｙ ｗｏｒ ｓ：ｄ ｓａ ｃ ｄ ａｉ ；ｔａｃ ｎｇ ｐ ａｆｒ ｄ ｉｔ ｎ ｅ ｅ ｕｃ ｔ ｏｎ ｅ ｈｉ ｌｔｏ ｍ ；ｓ ｃ ｒｔ ｏ ｉｙ ｅ ｕ ｙ ｐ ｌｃ ｉ
１ 当前 校 园远 程 网络教 学环境 的现 状
当前 的远 程教 育一般 是 由中 国电信 直接 和教育 网互接 ， 主要便 于受教育 用户访 问 ，电信用 户也可 以直接访 问放在 电 信 网络 上 的服 务器 。这样 既方便 内网维护 ，又方便外 网直接 通过 中国电信的线路访问。 关键这 种 网络边 界不 明晰 ，因此 网站极 有可 以受到外部 的非 法攻击 ，导致 内网信息容易被 窃取 。事实上 入侵者 只要 侵入 这台服 务器 ，就 可以 以这 台机 器为桥 梁 ，就 可 以达 到窃
现代远程教育网络教学中若干问题的研究
提出了更高的要求． 我国大部分远程教育多媒体教学起步较 早， 网络手段并未真正用于课 堂教学 ， 高水平 的网络教学 的 师资紧缺． 网络进行远程教学 ， 用 能起到人尽其才 ， 物尽其 用 的效果 ，促进远程教育 的网络课堂教学更上一个 新台阶． 通
第 ２ 卷 第 ７期 ６
２１ ０ ０年 ７月
赤 峰 学 院 学 报 （自 然 科 学 版 ） Ｊｕｎｌ ｆ ｈ ｅｇＵ ｉ ｒｔ （ ａ ｒｌ ｃ ｎｅ ｄ ｉ ） ｏｒａｏ ｉ ｎ ｎｖ ｓｙ Ｎ ｔ ａ Ｓｉ ｃ ｉｏ Ｃｆ ｅｉ ｕ ｅ Ｅ ｔｎ
Ｖ０ ． ６ Ｎｏ ７ １２ ．
生感 到具有挑战性 ， 为此提高 了学习动机．
其次 ， 网络教学中 ， 在 教师的作用与传统的课 堂教学作
用也是不一样 的 ， 在传统的课 堂教学 中， 老师要向学生传授
知识 ， 并努力使学生对所讲 的知识感兴趣． 而在网络教学 中，
教师 的作用就 像一个教 练员 ， 或者说是一个表演者． 学生 自
听课 所 获得 的材 料 ， 过 编 制 网 页 汇 集 ， 通 利用 搜 集 引 擎 进 行
２ 世纪各 国的发展取决 于人才的竞争 ，教育引起了各 １
国政府的关注． 我国政府对高等教育的发展方针 已从适度发 展转 为扩大规模积极发展 ，这就要求教育务必实现体系模
式方法的重大变革． 现代远程教育在这种巨大的需求推动下 引起 了教育界 和广大 民众的关 注． 进入 ２ 世纪 ， １ 特别是 中国
丰碑【 ｌ Ｊ ． 要真正把网络 教学落实于远程教育中 ， 国际一些先进
国家还不够完善 ， 国内也未能形成完整 的体 系 ， 在 就这样给 远程教育带来 了更多的困难 与挑战．
基于网络的现代远程教育系统的安全研究
及对策。
２ ． ３ 未 经授 权 的 访 问
＜ ａ ｄ ｄ ｋ ｅ ｙ ＝ Ｄ Ａ Ｌ ｖ ａ ｌ ｕ ｅ ＝ ｓ ｔ ｕ ｄ ｅ ｎ ｔ ｂ
系列安全管理制度，对安全技术和安全 成 重 要 数 据 无 法 及 时 传 输 ， 严 重 影 响 了 用户正常使用Ｗ ｅ ｂ 、Ｅ － ｍ ａ ｉ ｌ 以及视频点播 等业务 。比如 拒绝服务 攻击使网络主 机
一
１ ． １ 网络 安 全 投 入 不 足 ，配 套 设 施 院校领导是网络安全第一责任人，院校网 可 能在接入 网、传 输网 、骨 干网等不 同 由 于 很 多 院 校 或 者 单 位 用 于 网 络 建 络 应 用 建 设 上 ，对 于 网 络 安全 建 设 没 有 系 统 的 投 入 ，而 且 网 络 服 务 器 处 在 一 个 予我们要使 用的数据访 问层工程名称 ， 例 如 ：要 使 用 ｓ ｔ ｕ ｄ ｅ ｎ ｔ ，则 这 一 项 写 成 ：
２ ． ２恶 意 攻 击
它不 受时 间和 空间的限制 ，能有效地实 距 ，其发展使现有 院校或单位 的教育功
１ ． ２ 管 理 与 保 障 不 规 范 ，安 全 意 识 器 数 据 遭 到破 坏 ，造 成极 大 的损 失 。
现 资源 共 享 ，缩 短 地 域 间 的教 学 水 平 差 淡 薄
崩 溃 ；大 量 的 垃 圾 邮件 使 邮 件 服 务 器 无
［ ２ ］ 郭晋伟 Ｓ Ｏ Ａ架构的管理信息 系统设计与实现 ［ Ｄ 】 沈 阳： 中国科 学院沈阳计算技术研 究所， ２ ０ ０ ６ ．
Internet环境中远程教学系统的网络安全问题
可利用其 自身 的寄 生型特性 ，侵 入系统的内部数据库 ，修 改或
旦检测到危险数据包时 ， 便可启动 自身 的隔离技术将该数据
盗取远程教学平 台上 的个人信息 或教学资源 ；一些 “ 蠕虫”型 病毒在感染远程教学系统后 ，可利用 网络平 台实现多次传播 ，
将 自身的病毒通过 网络发送 ，从而使更多的 网路教 学平台受 到
感 染和威胁。
包隔离在系统外部 ， 应 用防火墙技术能够有效 阻止 网络黑客对
远程教学系统实施 攻击 ，防止木马、病毒等 网络安全隐患的入 侵。而针对大型的远程教学系统来说 ，通常需要将包过滤技术
和代 理 服 务器 技 术 结合 起来 ，构 成 复 合 型 防 火墙 体 系 ，从 而 保
机 的运行端 口及端 口内部 的网络服务进行监控 ，同时，将 实时 监控 的信息与漏洞库信息进行 比对 ， 一 旦发现 系统主机存在漏 洞 ，便可进行实 时报警 ，以此达到提醒 管理 员进行漏洞修复活 动 的 目的。②模拟攻击 。管理员可通过模拟黑客攻击的方式 ， 对 目标主机急性安全漏洞测试 ，例如弱势 口令测试等 ，一旦模 拟测试成功 ， 便 能够 立即发现 目标主机 存在 的漏洞位置和漏洞 类型 ，并采取相应 的修复措施 。
多种 多样 的手段 入侵教 学系统 ， 窃取 系统信息、 植入木马病毒 ，
对远程教学 系统造成 更大的威 胁。 ４ ． 网络安全漏洞 。由于远程教学系统必须在 网络平 台上运
效监测 。一般 来说 ，漏洞扫描系统通常采用以下方式完成 系统
漏洞检测 。
①端 口扫描 。通过扫描教学 系统各个端 口，能够对 目标主
３ ． 内部入侵 。内部入侵是一种基于 远程教 学系统 内部 的攻 击方式。攻击者往往利用偶然发现 的系 统内部漏 洞进行突破 网 络 系统 的攻 击。在 内部入侵 的背景下 ，入侵者往往十分 了解远 程教 学系统 的网络硬件 结构和软件 系统架构 ，因此他们可通过
基于互联网的现代远程教育系统及其功能
Ｊ
制 ． 泛 应 用 于 提 高 城 市 和 农 村 教 育 水 平 ， 及 教 师 广 以 及 行 政 人 员 的 培 训 。 远 程 教 育 是 集 图 像 、 音 、 据 语 数 与 视 频 为 一 体 的 多 媒 体 通 信 业 务 ，通 过 电 信 网 向 位 于 两 点 或 多 点 的 教 学 点 传 递 教 学 信 息 ，实 现 教 帅 与 学 生 面 对 面 的 沟 通 ， 破 时 空 局 限 ， 现 千 里 对 话 如 打 实 同亲 临 其 境 的 临 场 感 觉 。 其 特 征 是 ： 先 ， 师 和 学 首 教 生是 分离 的 ． 生 与学 生 多数情 况 下也 是分 离 的 ： 学 其 次 ， 言 、殳像 、 字 、 据 、 画 等 教 学 内 容 实 时 授 语 ［ ］ 文 数 动 课 有 多 种 传 播 手 段 ： 三 ． 师 在 教 学 活 动 中 的 地 位 第 教 和 作 用 发 生 变 化 ， 牛 成 为 教 学 活 动 的 中 心 ， 主 学 学 自
选 择 ， 根 据 各 地 各 部 门情 况 择 优 确 定 。最 常 用 的 有 应 异 步 转 移 模 式 （ Ｔ 网 、 字 数 据 网 （ Ｄ 、 中 继 Ａ Ｍ） 数 Ｄ Ｎ） 帧
价 廉 的 优 势 ， 也 存 在 着 安 全 性 不 够 理 想 、 ｏ （ 务 但 ＱＳ服
质 量 ） 法 保 障 等 缺 点 。 目前 Ｉｔｍｅ 在 远 程 教 育 中 主 无 ｎｅ ｔ 要 用 来 实 现 学 生 自主 学 习 、考 试 系 统 和 教 师 答 疑 等 。
《 中国教 育信息化》 发行部 ： ｌ ｏ．ｄ ．ｎ ｃ ＠ｍ ｅｅｕ ｅ ｙ
基于互联 网的现代远程教 育 系统及其功能
付 建 清 （ 州职 业技 术 学 院 现 代 教 育技 术 中心 ， 建 福 ０ ３ ０ ０ ） 福 福 ＇ ５ １ ８ １ ＂ Ｉ
基于网络的现代远程教育研究
关 键 词 现 代 远 程 教 育 网 络 研 究 特 征
中图分类 号 Ｇ４ １ ３ 文献 标识 码 Ａ 文章编 号 １ ０ １ － ６ ９ １ ２ ９５ ６
Ｗ ｅ －ｂ ｓ ｄ Ｄｉｔ ｎ ｅ Ｌ ａ ｎ ｎ ｂ ａ ｅ ｓａ ｃ ｅ ｒ ｉｇ
Ｌ Ｚｈ ｇ ｕ ｉ ｏｎ ｒ
（ ｉ ｎｎ ｃ ｎｃｌ ｉｅｓｙ Ｌａ ｉｇＴｅｈ ｉ ｖ ｒ ｔ ｏ ａ Ｕｎ ｉ
Ｆ ｘｎ ｕ ｉ
１３ ０ ） ００ ２
Ａｂ ｔａ ｔ Ｉ ｈｉ ａ ｅ ，ｔ ｅ ｄｅｉ ｉｉｎ ｏ ｄｅｎ ｄ ｓａ ｅ ｅ ｕｃ ｔ ｎ ｈ ｒ ｃｅ ｉｔｃ ，ｔ ｅ ｎ ｅ ｏ ｈ ｖｒ ｉｔｎｃ ｄ ａ ｉ ，ｃ ａ ａ ｔｒｓｉ ｓ ｈ ｅ ｄ ｆ ｒｔ ｅ ｄｅ ｅｏ ｍｅ ｔｏ ｏ ｏ
快捷 的学习服务 ， 缩小东 、 西部差距 ， 有 现代远程教育突破 了学习空间和时间的局 限 ，具有 开放 性 者各取所需地提供经济 、 构建和谐社会。 特征 。 现代远程教 育不 受地域 的限制 ， 提供 的是 师生异地 同步教 利于全 民族文化素质快速提高 ， 学， 教学 内容 、 教学方式和教 学对象都是开放 的 ， 学习者不受 职 ３ 现代远程教育的发 展 ， 、 将推动我国信 息产业发展 ， 一步 进 业、 地区等限制 ， 这将有利 于解 决偏远地 区受 教育难 的问题 ， 有 扩大对信息产业和信息服 务的需求 ，促进信息技术设备和优秀 软 件 的 开 发 与 应 用 ，带 动 一 批 高新 技 术 产 业 的发 展 和科 研 成 果 助于 国家整体教育水平 的提 高。
ｍ ｏ ｅ ｉｔ ｎ ｅｅ ｃ ｔｏ ｄ ｓａ ｅ ｅ ｕｃ ｔｏ ｔｃ ｎ ｃ ｌｐ ｏ ｌ ｍ ｓｔ ｅ ｓ ｌ ｅ ｒ ｉｃ ｓ ｄ ａ ｄ ｒ ｓ ａ ｃ ｄ ｍ ｄ ｓａ ｃ ｄｕ ａｉｎ， ｉｔｎｃ ｄ ａ ｉｎ， ｅ ｈ ｉ ａ ｒ ｂ ｅ ｏｂ ｏｖ ｄ ｗｅ ｅｄ ｓ ｕｓ ｅ ｎ ｅ ｅ ｒ ｈ．
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
-146-/2013.02/基于网络的现代远程教育系统的安全研究军械工程学院 刘保成 王延风 陈晓燕【摘要】本文论述了基于网络的现代远程教育系统在运行中出现的安全问题，通过对安全问题的分析，我们可以看出并给出了相应的安全对策。
【关键词】远程教育；网络安全；安全防护随着计算机的普及和数字化技术的飞速发展，信息网络已成为社会发展的重要保证，对人们的工作、学习和生活方式产生了深远的影响。
现代远程教育是伴随着网络技术和多媒体技术的飞速发展而产生的一种新的教育模式，它不受时间和空间的限制，能有效地实现资源共享，缩短地域间的教学水平差距，其发展使现有院校或单位的教育功能得到延伸，并且优化资源利用、扩大教育供给、满足教育需求，对实现教育的平等化和顺应知识经济时代发展需要及终身教育体系的构建具有十分重要的现实意义。
但随着远程教育网络应用的扩大，其存在的安全风险更加严重和复杂，经分析主要有以下几个方面的问题及对策。
1.影响远程教育发展的网络安全问题网络安全是指网络系统资源和信息资源不受自然和人为有害因素的威胁和破坏。
在远程教育系统应用中网络安全问题主要表现在以下几个方面：1.1 网络安全投入不足，配套设施缺乏由于很多院校或者单位用于网络建设的经费不足，有限的经费主要投在网络应用建设上，对于网络安全建设没有系统的投入，而且网络服务器处在一个非常开放的状态，开放和风险往往都是并存的，没有任何保护的内部网络很容易遭受来自系统内部的非法访问，错误的操作给网络安全留下了隐患，简陋的安全体系基本没有有效的预警手段和防范措施。
1.2 管理与保障不规范，安全意识淡薄目前，许多单位不能重视人的因素，网络设备的管理都处于松散状态，缺乏有力的监控，不能分清责任，忽略了对远程教育网的有效管理，仅有安全技术防范，而无严格的安全管理体系相配套，是难以保障网络系统安全的。
这就要求我们的机关领导、管理员、教师、学员给予足够的重视，在进行相应的学习过程中，提高使用网络的安全意识。
而目前由于教学网络中的服务器开放程度很高，基本没有访问限制，由此导致服务器被攻击、侵入、丢失重要数据文件、邮件泄露的情况经常发生。
实现安全管理必须遵循责权分明、分权制约及安全管理的制度化等原则，首先院校领导是网络安全第一责任人，院校网络管理员是网络安全的直接责任人，制订一系列安全管理制度，对安全技术和安全设施进行管理。
2.远程教育网络安全问题具体分析2.1 病毒危害计算机病毒的侵入在严重的情况下会使网络系统瘫痪，重要数据无法访问甚至丢失。
在网络环境下，计算机病毒的威胁和破坏是灾难性的，轻则使各种服务器运行速度变慢，重则感染整个网络，使网络系统崩溃停止，所有的服务器数据遭到破坏，造成极大的损失。
2.2 恶意攻击计算机操作系统及应用软件，都不可避免地存在着漏洞和缺陷，黑客和不法分子利用这些漏洞通过植入病毒、木马程序等方式控制或攻击服务器，对计算机网络造成极大的危害，并导致重要数据的泄漏和非法篡改。
2.3 未经授权的访问一些无访问权限的人窃取一些重要的信息，甚至进行恶意更改，例如修改网站的主页、查看并修改财务数据、修改考生的成绩、档案等。
2.4 网络服务运行异常以BitTorrent（BT）为代表的P2P下载软件，占用太多的网络资源，从而有可能在接入网、传输网、骨干网等不同层面形成瓶颈造成资源紧张，并可能造成重要数据无法及时传输，严重影响了用户正常使用Web、E-mail以及视频点播等业务。
比如拒绝服务攻击使网络主机崩溃；大量的垃圾邮件使邮件服务器无予我们要使用的数据访问层工程名称，例如：要使用student，则这一项写成：<add key="DAL"value="student"/>B.编写散列加密工具类因为在业务逻辑层的多处需要用到散列加密，所以在Utility工程下写一个辅助类Encryptor即可。
（4）数据层数据层主要提供数据信息和数据逻辑，提供本系统数据访问；借助于信息资源整合平台和其他系统进行数据交换。
数据层的数据库存储我们选用SqlServer 2005平台来完成。
5.结束语基于SOA的架构思想，通过服务的封装，以松散耦合的方式解决了教学管理系统的代码重用的问题。
本文成功的将SOA的架构思想用于教学管理系统的开发研究，从而证明了用SOA架构思想对原有教学管理系统进行资源整合的优势。
参考文献[1]柴晓路,梁宇奇.Web Services技术、构架和应用[M].北京:电子工业出版社,2003.[2]郭晋伟.SOA架构的管理信息系统设计与实现[D].沈阳:中国科学院沈阳计算技术研究所,2006.[3]蒋杰,刘友华,曹天瑜.基于SOA的网络教学资源系统集成[J].科学技术与工程,2007,8.基金项目：吉教科合字[2013]第403号，2013年吉林省教育厅“十二五”科学技术研究项目。
作者简介：成桂玲（1981—），硕士，吉林工商学院信息工程学院讲师。
法正常工作；网络操作系统本身存在的漏洞和缺陷导致黑客轻易地入侵等。
2.5 管理者与使用者的失误网络管理人员安全配置不当造成的安全漏洞；不合理地设定资源访问控制，一些资源就有可能被偶然或故意地破坏；使用盗版软件、移动存储介质的混乱使用造成病毒泛滥；学员操作计算机水平差参不齐，缺乏安全意识，用户口令选择过于简单或容易破译；用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
2.6 硬件损坏及自然灾害机房内的硬件包括服务器、存储、交换机、网络路由、主要线路和UPS等各种设备，室温、湿度异常及雷电、地震等自然灾害，都会对系统造成不同程度的损害，做好环境控制如散热、防潮、防尘、防水、防火等，需要给予高度重视，以确保系统长期可靠运行。
3.解决远程教育系统安全问题的对策研究3.1 加强网络安全防护（1）安全认证机制在远程教育培训环境中，使用安全认证机制可以杜绝非法用户和无权用户查看信息，主要包括对身份认证、访问授权和数字签名等几个方面。
使用安全认证机制可以拒绝非法用户和无权访问用户的访问，安全认证技术主要包括身份认证、报文认证、访问授权和PKI技术四个方面。
身份认证常采用口令和用户名等简易方法对用户身份进行认证识别；报文认证是通信双方对通信的内容进行验证，以保证报文传送过程中的安全性和传送对象的准确性；访问授权是根据不同用户设置不同的信息资源访问权限；也可以通过PKI （Public Key Infrastructure）技术进行数据加密、数字签名、双向身份认证[1]。
同时，对核心数据库的访问权限进行严格限制，在终端管理上，实行统一管理，禁止软件安装和数据拷贝。
（2）网络病毒防范面对爆发式增长的病毒，仅用单机防病毒软件已很难彻底清除病毒，最好采用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次防病毒系统的配置，定期或不定期的自动升级，及时为客户端计算机升级、打好补丁，做好日常监测。
（3）网络防火墙具体是采用内网、外网与专用网物理隔离方式，用防火墙把远程教学子系统、一般服务子系统和对外服务子系统进一步隔离，所有的从内部到外部或从外部到内部的的通信都经过它，只有内部访问策略授权的通信才通过，同时，防火墙还可以记录所有通过它的访问，提供统计数据，实现预警和审计功能。
（4）网络安全审计和跟踪配备网络漏洞扫描和入侵检测设备，定期对服务器和桌面网络主机进行漏洞扫描；配置专门的网络审计设备和网络行为管理设备，使用其强大的网络审计能力管理和控制对系统的访问；VPN技术即虚拟专用网技术，是在公共网络上建立专用网络从而使数据通过安全的“加密管道”在公共网络中传播，是目前能够解决网络安全问题的一个最新、最成功的技术课题之一[2]。
（5）数据备份和还原建立网络系统良好的备份和恢复机制，可在设备出现故障或网络受到攻击时能尽快恢复数据和系统服务。
主要方法有，运行远程教学系统的服务器应采用双机热备或集群模式，当主服务器故障后，备用服务器自动接管主服务器运行，保障系统的高可靠性工作，同时，进行定期自动备份工作，以备系统故障时快速恢复；在时机成熟的条件下，可以建立远程教学信息异地集中数据备从份中心，开展容灾系统建设，当发生灾难性故障时，可以快速在容灾中心恢复数据，实现网络异地远程恢复功能。
3.2 完善安全运维保障大多数的网络安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。
因此，建立完善网络安全运维保障体系是落实网络安全举措的重中之重。
（1）安全管理体系安全管理体系包括组织机构、安全管理制度、安全责任体系等。
为保证各项安全措施的实施并发挥作用，针对每个安全层次，分别制订相应的可实施了规章制度。
如包括严格按照等级保护要求的安全管理制度、人员安全管理制度、系统建设管理制度。
建立明确的网络安全管理责任和考核机制，明确管理机构、网络管理、维护人员各级职责。
（2）运维保障体系加强对网络系统的安全管理，要注意使用的安全产品在技术上是否成熟、有效，在使用安全产品时还应该采取合理的安全策略，以规避系统安全风险，减小所带来的损失。
其中的安全策略和防范措施包括网络系统安全配置、系统自身安全、安全审计、数据保护和网络数据备份；实现统一的用户角色划分策略。
建立以系统管理员为中心的日常安全管理流程，全面把握网络的安全状况，并根据日常的安全管理工作情况去优化网络安全体系，从而保证整个网络安全体系的动态性和有效性。
管理人员要有明确的安全规范，有效地对安全技术和安全设备进行利用和管理，所以注重对运维人员的技术、协作和问题处理能力的培养，组织不定期的轮岗，籍此能接触和掌握不同的专业技能，造就一支全能的网络管理团队。
4.结束语远程教育系统的安全建设是一个长期的、不断完善的过程，随着安全威胁和安全技术的新变化，要针对网络环境多样化和复杂化，将控制措施不断地使用到系统中，提高整体信息安全能力，时刻对网络安全提高警惕，提高使用者的安全意识，加强新技术学习，共同应对日益严峻的信息安全风险，为远程教育系统的安全和平稳运行提供有力保障。
参考文献[1]何向武.PKI技术及其在校园网中的应用研究[J].网络安全技术与应用,2012(11).[2]欧献永.计算机网络及信息安全存在的问题和对策[J].网络安全技术与应用,2012(10).作者简介：刘保成（1961—），男，河南信阳人，大学本科，学士，副教授，现供职于军械工程学院远程与继续教育处。
王延风（1968—），男，山东临朐人，大学本科，学士，副教授，现供职于军械工程学院远程与继续教育处。
陈晓燕（1969—），女，吉林人，大学本科，学士，讲师，现供职于军械工程学院信息管理中心。
-147-/2013.02/。