2007年，全国有1000多万考生参加高考，2000多所高校将通过网络录取560多万名新生，这意味着有1000多万考生的电子档案和录取状况等信息，需要在极短的规定时间里在教育部、各省招办与高校招办之间进行高度安全、迅速和准确的网络传输。考生希望能顺利被报考学校录取，学校希望能招录到优秀的学生，而这一切的实现都有赖于安全而畅通的网络。

　　2007年7月9日清晨，北京邮电大学招生现场，全体招生工作人员正紧张等待全国招生工作的开始。一切就绪，密钥、账号、密码，一层层进入招生系统。他们开始阅档、提档、预排、备份，若增加招生计划，再重新排档、审档、预录、备份，报北京市招办审核、统计并发布录取结果……

　　从广西最早开展试验至今，高考网上远程录取已经走过11年历程。随着远程录取的全面实施、招生高校的增多和高校网络接入渠道的多样化，网上录取的安全风险防范、各电信运营商网络与中国教育和科研计算机网(CERNET)之间的互联互通保障等问题愈加突出，主要表现为录取系统易受外网病毒侵害和恶意攻击、互联瓶颈导致考生信息传递不畅等，对高校招生网上录取工作的安全、顺利进行造成严重影响。

　　为解决上述问题，教育部自2006年起实施“高校招生网络安全畅通工程”。教育部高校学生司本专科招生处处长杨松指出：“网上录取为高校招生实施‘阳光工程’提供了必要的信息支撑和基础平台，使录取公平公正得到有效保障。而‘网络安全畅通工程’对网上录取工作起到了如虎添翼和保驾护航作用，也为CERNET更大规模的教育应用创造了条件。”

　　教育专网织就安全屏障

　　“据CNCERT发布的《2006年网络安全工作报告》统计，每天CNCERT/CC捕获的新的漏洞攻击型恶意代码数量多达96个，每天捕获次数高达3069次；我国大陆地区约4.5万个IP地址的主机被植入木马，境外攻击源约2.7万个；我国大陆地区约1000多万个IP地址的主机被植入僵尸程序，总数居全球第二位；我国大陆被篡改网站总数达到24477个，其中.gov网站3831个，占大陆地区被篡改网站的16%。”5月22日，当赛尔网络公司副总经理武文忠博士在“教育部2007年全国高校招生信息管理工作会议”上，面对各省招办信息管理负责人讲出这些数据的时候，与会代表都皱紧眉头，一阵沉默。

　　事实上，在全球范围内，网络安全已经成为制约互联网发展的首要问题。因为目前主流互联网采用TCP/IPV4协议，在设计之初是为固定人群如军事与科研人员使用的，更多地考虑简洁和高效性，如路由器指示尽量快速按目标地址转发数据包，而不会分析其原始来源与目的；许多网络使用虚假IP，使网络安全面临更大的挑战，以至于形容网络的不可信时，大家常说“不知道网络那端的是一个人还是一条狗”。

　　自1999年全国高校招生实行网上录取以来，CERNET一直承担着高校招生网上录取的网络安全及传输保障工作。作为中国最早和最大的公益性互联网之一，

　　CERNET是我国教育信息化的重要基础设施平台，支撑了现代远程教育、网上招生远程录取、数字图书馆、中国教育科研网格、数字博物馆等许多教育信息化重大应用，承担着多项国家重点课题的科研任务。2006年4月和2007年6月，教育部连续下发文件，实施“高校招生网络安全畅通工程”，要求各省、自治区、直辖市高校招生委员会办公室和具有高等学历教育招生资格的所有本科院校及公办高职(专科)院校，在录取工作开始前直接接入CERNET，并使用CER鄄

　　NET分配的真实IP地址完成网上录取工作，从技术上保证高校招生网上录取的网络整体安全和畅通。

　　据武文忠介绍，为保障高招网上录取工作的顺利实施，CERNET配合教育部采取了一系列积极有效的措施：提供优质的网络服务，协助招生高校统一接入CERNET，使网上录取工作在同一个自治域内完成，目前全国已有90%以上的高校直接接入CERNET，这是网络安全的基本保障；CERNET是中国最大的实地址互联网，网内的每台计算机，特别是招生的主机都采用固定的真实IP地址，网络的安全性大大提高；依托CERNET的互联网络紧急响应小组CCERT，从全国网络中心、地区、省、城市四级节点对网络进行7×24小时的不间断监测，一旦发现流量异常等情况能够马上处理；作为专为教育信息化服务的网络，CER鄄

　　NET的网络环境建立在确保应用的基础上，在突发情况下，可以确保一个应用优先进行，这种灵活的针对性保障机制，能够保障网络招生按时顺利地完成。

　　缜密的设计带来的是安全的保障。事实证明，“网络安全畅通工程”实施两年来，CERNET有效拦截与扼制了大型恶意攻击以及病毒大规模爆发。即使由于天气等自然灾害会造成线路中断等事故，CERNET也以最快的响应速度和有效的紧急预案提供安全保障，使高校招生网络运行无惊无险。

　　确保网络畅通拒绝差错

　　高考30年，高校招生工作的录取手段大致经历了人工操作、计算机辅助和远程网上录取三个阶段。传统录取方式属于“人力密集型劳作”，从省招生办向高校投放招生计划，对考生纸介档案流转的管理，到各学校招生计划的调整，考生专业的分配，以至录取名册的产生等都需要大量的人力、物力。

　　“1999年网上招生前，北京邮电大学需派出超过60位教师到全国进行历时约1个月的招生工作，而开展网上招生后，仅用7名工作人员11天就完成了录取工作。”北京邮电大学招生办主任贾伟对高校招生网上录取给学校带来的好处十分满意。他认为，除了人力、物力的节省和工作效率的提高之外，电子档案的准确性较高、有利于社会监督、考生可查阅录取的实时状态……特别重要的是减少了传统招生人为因素的干扰，更好地体现出招生录取的公平、公正。

　　位于北京市西郊的

　　对于学校的网管中心来说，首先要保证学校网上招生通道和相关设备的安全。首钢工学院除了日常的人工监视外，还要依赖一系列监控设备对系统进行维护，“短信报警”就是众多手段中的一种。学校网管中心的UPS系统能保证断电后1小时的后备电源，如果机房意外断电，报警系统就会每隔几分钟自动给网管中心管理人员轮流发送警示短信，直至接收人回复确认短信。

　　除网络和基础设备的安全外，终端安全依然重要。北京邮电大学与首钢工学院都为学校招生工作人员配备了专用电脑，电脑采用每人专用的账户和密码登录，并与网卡地址、CERNET的真实

　　IP地址绑定在一起，确保使用者、电脑和网络三个身份的统一。这样既保证了PC安全，又方便对每台登录网上招生系统的电脑进行有效监控。

　　2006年，首钢工学院采用VPN虚拟专网的方式接入CERNET，虽然也顺利完成了招生工作，但是学校招生办和网管中心的教师都觉得有必要提升网络速度。2007年，首钢工学院以2M光纤方式接入了CERNET设在北京邮电大学的地区主节点，臧雪松表示，现在学校采用双链路光纤接入方式，畅通的网络给招生办教师带来更多选择机会，招生过程从容不迫、有条不紊。

　　因为目前学校校园网主要服务于在校教职工的教学科研工作，所以2M教育网光纤接入对于教育网络访问速度有很大改善。臧雪松说：“接入CERNET后，我们发现有很多优质的教育资源，如网络课程、课件等，对教师的教学科研很有帮助。”

　[1]　[2]　[下一页]

[1] [2] 下一页

更多关于高考政策的相关信息请点击查看

特别说明：由于各方面情况的不断调整与变化，高考在线所提供的所有信息为非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性，仅供参考，相关信息敬请以权威部门公布的正式信息为准。