3 采用的关键技术

    为了满足人机对话考试系统中的五个安全需求：构建人机考试专用系统、禁止运行无关软件、屏蔽外设，确保安全的网络环境和快速部署考试系统，可以采用以下四种关键技术来实现。

    3.1 防火墙和虚拟专网技术

    防火墙和虚拟专网技术的引入用来构建人机对话考试专用系统环境并确保网络环境的安全性。

    C/S架构和B/S架构在浏览器和Web服务器之间，以及Web服务器和SQL服务器之间，并没有专门的体系和机制来保障考试系统的绝对安全，尤其是Web服务器的开放性，使之成为最易被突破的地方[6]。而且，在计算机网络系统中，大都采用TCP/IP协议作为主要的网络通讯协议。TCP/IP具有开放性、灵活性、易用性、可开发性好的特点，但该协议在安全性方面存在很多隐患，因此，在人机对话考试机房环境部署中要保障考试机和服务器之间建立安全可靠的连接，以及在传输过程中机考数据不被读取和改变，这就需要在整个考试架构体系中应用防火墙技术和虚拟专网技术来建立防火墙和虚拟局域专网来保证整个机考网络环境的稳定性和安全性[7]。

    使用虚拟专网技术在考试机中通过设置静态路由与交换机Router相结合的方式 ......