姜良華

摘要:為了更好地檢測應(yīng)試者的實際技能,大部分計算機操作類課程都進(jìn)行上機操作考試。上機考試系統(tǒng)中如何有效地限制應(yīng)試者作弊是一個關(guān)鍵問題。利用WMI技術(shù)編程可遠(yuǎn)程成批快速禁用機房計算機USB存儲設(shè)備,并通過對Serv-U FTP使用日志分析,識別每個上傳文件的上傳機器IP地址,從而可以有效地禁止和發(fā)現(xiàn)作弊現(xiàn)象。

關(guān)鍵詞:Serv-U;上機考試;使用日志;WMI

中圖分類號:TP393文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2009)34-9701-02

Designing of Computer Hands-on Operation Test System Based Serv-U and WMI Technology

JIANG Liang-hua

(Modern Education Technology Center, Guilin University of Technology, Guilin 541004, China)

Abstract: In order to examine examinee's actual skill well, majority of computer operating curriculums carry on a hands-on operation test. How to limit cheating effectively is a key problem in a hands-on test system. USB storage devices can be modified remotely through WMI technology in a common computer laboratory. Through to analyzing Serv-U FTP server usage log, we can distinguish the actual examinee of each uploading document. We can discover cheating effectively by this ways.

Key words: Serv-U; Hands-on Operation Test; Usage Log; WMI

為了更好地檢測應(yīng)試者的實際操作技能,大部分計算機操作類課程都進(jìn)行上機操作考試。應(yīng)試者要求按照紙質(zhì)或電子試卷的要求,對提供的素材進(jìn)行操作,考試結(jié)束時,將自己操作過的電子文件上交。與一般的筆試最主要的不同之處是,應(yīng)試者考試結(jié)束時通過局域網(wǎng)絡(luò)提交的答卷是電子文件,而不是紙質(zhì)試卷。相對于紙質(zhì)答卷,通過局域網(wǎng)絡(luò)提交的電子文件答卷更容易復(fù)制,所以應(yīng)試者更容易作弊。上機考試系統(tǒng)中如何有效地限制和發(fā)現(xiàn)應(yīng)試者作弊是保證上機考試公平進(jìn)行的一個關(guān)鍵問題。目前最常見的方法是開發(fā)C/S模式的上機考試系統(tǒng)[1-2], 這種方法的最大不足之處是往往要結(jié)合一門具體課程進(jìn)行開發(fā),針對每一門計算機操作類課程進(jìn)行開發(fā)上機考試系統(tǒng)工作量巨大,基本上是不可能的。另外,這種C/S模式的上機考試系統(tǒng)開發(fā)比較復(fù)雜,且客戶端程序需要安裝在每臺學(xué)生機上。筆者所在的計算機室以前曾采用Windows域模式進(jìn)行上機考試,即所有的學(xué)生用機均加入一,為每一個應(yīng)試者在域控制器上創(chuàng)建賬號和主目錄,應(yīng)試者在學(xué)生機登錄后便可訪問用戶主目錄。這種方式存在的問題有:1)要為每個應(yīng)試者創(chuàng)建賬號和主目錄;2) 因為不能限制并發(fā)接數(shù),不能有效限制作弊現(xiàn)象。后來筆者通過試驗發(fā)現(xiàn)利用簡單FTP上傳方式提交答卷,結(jié)合對Serv-U使用日志分析,可以識別每個應(yīng)試者上傳的文件,并利用利用WMI技術(shù)遠(yuǎn)程成批禁用學(xué)生機USB存儲設(shè)備,就可以較好地解決計算機上機考試電子答卷的提交問題,可以有效地發(fā)現(xiàn)作弊現(xiàn)象。

1 Serv-U簡介及機試環(huán)境Serv-U設(shè)置

Serv-U是一個非常好的FTP服務(wù)器軟件,它設(shè)置簡單,功能強大,性能穩(wěn)定。Serv-U FTP服務(wù)器并不是簡單地提供文件的下載,還為用戶的系統(tǒng)安全提供了相當(dāng)全面的保護(hù),可以應(yīng)用于Internet范圍內(nèi)文件共享的解決方案。其主要功能特點有:1) 流量控制及帶寬限制。支持對上傳、下載流量和網(wǎng)絡(luò)帶寬設(shè)定限制,以確保帶寬不會被少數(shù)FTP用戶獨占;2) 磁盤空間限制。可以設(shè)定每個帳號可使用的磁盤空間;3) 斷點續(xù)傳能有效地降低重復(fù)下載;4) 遠(yuǎn)程管理方便用戶從任何地方管理FTP Server,提高工作效率;5) 安全機制通過嚴(yán)格的權(quán)限控制,提供系統(tǒng)安性和穩(wěn)定性;6) 支持多宿主IP站點;7) 作為系統(tǒng)服務(wù)運行。Serv-U 的安裝和設(shè)置非常簡單,在此不作介紹。

考生交卷時均使用匿名登錄Serv-U FTP服務(wù)器,將匿名賬號anonymous對交卷文件夾的權(quán)限設(shè)置為只能創(chuàng)建和寫入,即考生只能上傳文件,不能下載文件。這樣保證了考生無沒復(fù)制他人的文件,但無法限制某些考生用自己的文件替別人上傳一份以及通過USB移動存儲設(shè)備將答卷交給別人。下面介紹如何有效地禁止和發(fā)現(xiàn)作這兩種作弊現(xiàn)象。

2 Serv-U使用日志分析

除了能夠?qū)崟r的進(jìn)行監(jiān)控之外,Serv-U還提供了強大的日志記錄功能,從而方便用戶記錄和總結(jié)一段時期內(nèi)Serv-U的運行情況。選擇“FILE”菜單下的“LOGGING”,彈出日志設(shè)置窗口,用戶可以選擇對哪些事件進(jìn)行記錄,以及將記錄信息保存到何處。在該窗口的右側(cè),用戶可以選擇對不同的事件進(jìn)行記錄,其中包括系統(tǒng)信息,安全信息等,同時用戶還可以設(shè)置是將所記錄的信息顯示在Serv-U 的主窗口內(nèi),還是保存到某一指定文件內(nèi)。出于耗用系統(tǒng)資源和備份信息的需要,建議用戶把日志信息保存到指定的文件內(nèi)。 Serv-U的日志記錄文件采用統(tǒng)一的格式,具體如下:

[n] DATE TIME - (xxxx) MESSAGE

最前面的數(shù)字“n”代表所記錄信息的類別,分別為:n=1:系統(tǒng)信息(錯誤信息等);n=2:用戶發(fā)出的FTP 命令;n=3:文件下載;n=4:文件上傳;n=5:安全信息(用戶登錄信息等);n=6:服務(wù)器響應(yīng)的FTP 命令;n=7:WinSock使用記錄;n=8:DLL文件訪問記錄。另外,括號中的“XXXX”是Serv-U 賦予每一個來訪用戶的一個唯一的數(shù)字標(biāo)識。編程通過對Serv-U FTP使用日志分析,識別每個上傳文件的上傳機器IP地址,從而可以有效發(fā)現(xiàn)作弊現(xiàn)象。

3 USB存儲設(shè)備的動態(tài)禁用和啟用

USB存儲設(shè)備具有使用方便,速度快,連接靈活,即插即用,存儲可靠等優(yōu)點,隨著價格的下降,如今的USB存儲設(shè)備(如U盤、MP3、移動硬盤等)已非常流行。在高校中,幾乎每個學(xué)生都有USB存儲設(shè)備。學(xué)校的公共計算機房往往是學(xué)生最主要的上機場所,公共計算機房一般承各種計算機相關(guān)課程的上機實驗、學(xué)生課外自由上機及各式各樣的上機考試。為了方便學(xué)生存儲各自的數(shù)據(jù),公共機房計算機的USB接口一般是啟用的,但進(jìn)行各類上機操作考試時,為了防止考生通過USB存儲設(shè)備作弊,需要禁用USB存儲設(shè)備,上機考試結(jié)束后又要啟用USB存儲設(shè)備。由于公共計算機房的計算機數(shù)量很大,使用逐臺機手工修改CMOS設(shè)置的方法工作效率極低。

其實通過對Windows注冊表的設(shè)置即可禁用和啟用USB存儲設(shè)備。通過手工編輯系統(tǒng)注冊表可禁用和啟用USB存儲設(shè)置,具體的操作步驟為:1) 單擊“開始”,然后單擊“運行”;2) 在“打開”框中,鍵入“regedit”,然后單擊“確定”;3) 找到并單擊下面的注冊表項:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor;4) 在右邊窗格中,雙擊“Start”;5) 在“數(shù)值數(shù)據(jù)”框中,將原始數(shù)值“3”改成“4”。(如果想恢復(fù)對USB設(shè)備的支持,只需將該值改回“3”即可。)要讓修改后的注冊表生效通常有三種方法:1) 重啟;2) 重新登錄;3) 重啟explorer進(jìn)程。對于為了禁用和啟用USB存儲設(shè)備而對注冊表作的修改,三種方法均可使修改生效。

WMI(Windows Management Instrumentation)內(nèi)置于Windows XP Professional,且默認(rèn)已啟動該服務(wù)。利用WMI技術(shù)設(shè)計了一個程序,利用該程序能遠(yuǎn)程成批快速修改機房計算機操作系統(tǒng)的注冊表并遠(yuǎn)程重啟explorer進(jìn)程方法,使修改無需重啟即生效,從而快速完成公共機房大量計算機USB存儲設(shè)備的動態(tài)禁用和啟用。

4 結(jié)束語

實際使用表明,利用Serv-U和WMI技術(shù)構(gòu)建的計算機上機考試環(huán)境簡單且可靠,能夠有效地有效地禁止和發(fā)現(xiàn)作弊現(xiàn)象,能夠保證上機考試公平進(jìn)行。

參考文獻(xiàn):

[1] 倪紅軍. 基于C/S技術(shù)的VFP上機考試系統(tǒng)的設(shè)計與實現(xiàn)[J]. 電腦知識與技術(shù):學(xué)術(shù)交流, 2007(11).

[2] 周洪娟. 基于局域網(wǎng)的計算機等級考試系統(tǒng)設(shè)計[J]. 西南科技大學(xué)學(xué)報, 2007(2).