CN108694489B - 用于对评估平台进行审计的方法和*** - Google Patents
用于对评估平台进行审计的方法和*** Download PDFInfo
- Publication number
- CN108694489B CN108694489B CN201810259322.6A CN201810259322A CN108694489B CN 108694489 B CN108694489 B CN 108694489B CN 201810259322 A CN201810259322 A CN 201810259322A CN 108694489 B CN108694489 B CN 108694489B
- Authority
- CN
- China
- Prior art keywords
- candidate
- module
- primary server
- systems
- test
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 50
- 238000012360 testing method Methods 0.000 claims abstract description 79
- 230000000977 initiatory effect Effects 0.000 claims abstract description 42
- 230000008569 process Effects 0.000 claims abstract description 26
- 230000015654 memory Effects 0.000 claims abstract description 18
- 238000011156 evaluation Methods 0.000 claims description 27
- 238000007689 inspection Methods 0.000 claims description 8
- 238000004088 simulation Methods 0.000 claims description 7
- 238000004891 communication Methods 0.000 claims description 6
- 230000036541 health Effects 0.000 claims description 4
- 238000012795 verification Methods 0.000 claims description 4
- 241000699670 Mus sp. Species 0.000 claims 3
- 238000012550 audit Methods 0.000 abstract description 7
- 230000037452 priming Effects 0.000 abstract description 6
- 238000007726 management method Methods 0.000 abstract description 3
- 239000003999 initiator Substances 0.000 description 7
- 230000000694 effects Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 230000001960 triggered effect Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 238000012384 transportation and delivery Methods 0.000 description 4
- 230000006399 behavior Effects 0.000 description 3
- 230000007246 mechanism Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000004913 activation Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 239000003795 chemical substances by application Substances 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012854 evaluation process Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000010561 standard procedure Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
- G06Q50/10—Services
- G06Q50/20—Education
- G06Q50/205—Education administration or guidance
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
- G06Q10/063—Operations research, analysis or management
- G06Q10/0639—Performance analysis of employees; Performance analysis of enterprise or organisation operations
- G06Q10/06393—Score-carding, benchmarking or key performance indicator [KPI] analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
- G06Q10/063—Operations research, analysis or management
- G06Q10/0639—Performance analysis of employees; Performance analysis of enterprise or organisation operations
- G06Q10/06395—Quality analysis or management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
- H04L43/0858—One way delays
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/50—Testing arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/80—Responding to QoS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
- H04L43/0829—Packet loss
- H04L43/0841—Round trip packet loss
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/10—Active monitoring, e.g. heartbeat, ping or trace-route
- H04L43/106—Active monitoring, e.g. heartbeat, ping or trace-route using time related information in packets, e.g. by adding timestamps
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Human Resources & Organizations (AREA)
- Educational Administration (AREA)
- Strategic Management (AREA)
- Economics (AREA)
- Tourism & Hospitality (AREA)
- Entrepreneurship & Innovation (AREA)
- Development Economics (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Marketing (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Educational Technology (AREA)
- Game Theory and Decision Science (AREA)
- Operations Research (AREA)
- Quality & Reliability (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Primary Health Care (AREA)
- Multimedia (AREA)
- Environmental & Geological Engineering (AREA)
- Computer And Data Communications (AREA)
- Debugging And Monitoring (AREA)
- Small-Scale Networks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
提供了用于对评估平台进行审计的方法和***。本公开内容提供了自动审计过程,该自动审计过程将确保计算机***与网络一起在在线测验过程期间保持良好。该***主要包括主服务器检查模块和引发模块。主服务器检查模块被配置成执行***级、浏览器级、网络级和带宽级测试,以确保更好的风险管理并且反映在线测验中心的准确能力。还将建立延长持续时间的网络拥塞。引发模块是用于部署不同本地实例解决方案的网关。引发模块将施加的限制将(也从远程代理)防止任何种类的不当行为,并且优化CPU和存储器的使用,以在测验过程中实现***的最佳性能。
Description
优先权
本发明要求于2017年3月30日在印度提交的印度申请(标题:Method and systemfor conducting audit for an assessment platform)第201721011543号的优先权。
技术领域
本申请总体上涉及评估平台的自动审计领域。更特别地,但不是具体地,本发明提供了用于对进行在线测验的评估平台进行审计的***和方法。
背景技术
通过评估或测验来完成用于在几乎所有环境例如学术环境和公司环境中测量候选者的能力而使用的标准程序。由于基于传统纸质的评估的附加成本和复杂性,通常被称为在线评估的基于计算机的评估已经成为用于管理和处理评估的流行的和方便的方法。例如,现在在线进行大规模进行的评估例如GRE、GMAT、SAT、TOEFL、LSAT、CAT、AIEEE以及需要更多时间和精力进行管理和处理的其他类似评估。
目前,在进行数字在线测验时主要考虑的是中心/学院的基础设施,中心/学院的计算机实验室被用于交付测验。***的状态需要按照所需的标准进行维持。除此之外,重要标准之一是维持实验室中存在的互联网/内联网的稳定性。此外,***内还需要定制增强的安全性以限制测验期间的任何不当行为。
所有上面提到的要点在确保交付顺利、无缺陷测验方面发挥重要作用。因此,在进行测验之前,确保中心/学院的基础设施将能够满足被用于交付数字测验的软件的要求是绝对必要的。目前,具有较差网络布局的实验室或在数字测验期间过多地出现问题的***却由于缺乏任何确保过程来证实它们而被反复使用。这妨碍了在测验过程期间对最终用户的交付。
现有的方法涉及在开始在线测验之前手动检查测验中心。这种方法是难以处理的并且需要大量的人工干预。除此之外,它们不是万无一失的。在该技术领域仍然存在很大的研究空间。
发明内容
以下呈现本公开内容的一些实施方式的简化概述以便提供对实施方式的基本理解。该概述不是实施方式的广泛综述。不旨在识别实施方式的关键/决定性的要素或描述实施方式的范围。其唯一目的是以简化形式呈现一些实施方式,作为下面呈现的更详细描述的序言。
鉴于以上,本文的实施方式提供了一种用于对评估平台进行审计的***。该***包括数据中心、主服务器、多个候选***、存储器、与存储器通信的处理器、以及输出模块。数据中心被连接至多个测试中心。主服务器存在于多个测试中心中的每一个中。多个候选***被连接至主服务器中的每一个。处理器还包括主服务器检查模块和引发模块。主服务器检查模块存在于主服务器中的每一个上。主服务器检查模块被配置成执行以下中的至少一个:对多个主服务器中的每一个执行***级检查,对多个候选***中的每一个执行浏览器测试,在主服务器与多个候选***之间执行带宽测试,在整个LAN网络中执行负载模拟测试,或在多个候选***与主服务器之间执行ping实用工具测试。引发模块存在于多个候选***中的每一个上。引发模块被配置成根据一组进程的执行来引发候选***的控制台。输出模块用于向数据中心提供主服务器检查模块和引发模块的输出。
另一实施方式提供了一种用于对评估平台进行审计的方法。最初,提供数据中心与主服务器之间的互联网连接。数据中心和多个测试中心是评估平台的一部分。多个测试中心中的每一个包括主服务器和多个候选***。在下一步骤中,提供主服务器与对应的多个候选***之间的LAN连接。在下一步骤中,使用主服务器检查模块对主服务器中的每一个执行***级检查。然后使用主服务器检查模块执行带宽检查以验证主服务器与多个候选***之间的网络连接。在下一步骤中,对多个候选***中的每一个执行验证,以证实***级参数的健康状况。然后在多个候选***中的每一个上设置引发模块。然后启动多个候选***中的每一个上的引发模块,其中,该启动导致根据一组进程的执行来引发候选***的控制台。最后,使用输出模块向数据中心提供主服务器检查模块和引发模块的输出。
附图说明
参照附图根据以下详细描述将更好地理解本文中的实施方式,在附图中:
图1示出了根据本公开内容的实施方式的用于对评估平台进行审计的***的框图;
图2示出了根据本公开内容的实施方式的基础设施机构的框图;以及
图3(a)和图3(b)是示出根据本公开内容的实施方式的用于对评估平台进行审计所涉及的步骤的流程图。
具体实施方式
本文中的实施方式及其各种特征和有利细节将参考在附图中示出并在以下描述中详细描述的非限制性实施方式来更完整地解释。本文使用的示例仅旨在便于理解可以实践本文中的实施方式的方式,并且还使得本领域技术人员能够实践本文中的实施方式。因此,这些示例不应被解释为限制本文中的实施方式的范围。
现在参照附图并且更特别地参照图1,其中贯穿附图,相同的附图标记一致地表示对应的特征,示出了优选实施方式,并且在以下示例性***、方法和/或非暂态计算机可读介质的背景下描述了这些实施方式。
根据本公开内容的实施方式,图1中示出了用于对评估平台进行审计的***100。评估平台指的是用于对候选者进行在线测验的平台。评估平台可以包括计算机机器、服务器、网络和各种其他组件。本公开内容提供了用于进行自动审计过程的自动***和过程,其将确保评估平台在在线测验过程期间保持良好。***100被配置成从四个主要角度即***级、硬件级、网络级和安全级来检查测验中心的基础设施准备情况。***100将导致在线测验的顺利进行而不会面临任何不当行为。本公开内容提供了审计过程,该审计过程将设置切实的过程,以在确保较低风险和更好地交付软件产品的实际测验之前满足特定软件产品的要求。
***100包括基础设施机构102、存储器104、与存储器104通信的处理器106、以及输出模块108,如图1中的框图所示。基础设施机构102还包括数据中心110、多个测试中心112、主服务器114和多个候选***116。存储器104被配置成存储多个算法。处理器106还包括用于执行各种功能的多个模块。所述多个模块访问存储在存储器106中的多个算法以执行各种功能。所述多个模块主要包括主服务器检查模块118和引发模块120。应当理解,所述多个模块还可以包括用于执行各种其他功能的附加模块。
根据本公开内容的实施方式,图2中示出了基础设施机构102的示意图。数据中心110通过互联网网络连接至多个测试中心112。数据中心110是存储与在线测验有关的所有数据的地方。根据需要,数据中心110可以向多个测试中心112提供数据。多个测试中心112中的每一个还包括主服务器114和多个候选***116。只有从数据中心110验证过的授权用户可以登录到主服务器114。多个候选***116可以是个人计算机或膝上型计算机。多个候选***116必须满足预定的一组要求。主服务器114和多个候选***116通过局域网(LAN)彼此连接。***100连接至基础设施机构102并且进行审计,以确保顺利和安全地对候选者进行在线测验。***100主要使用主服务器检查模块118和引发模块120用于对评估平台的审计。
根据本公开内容的实施方式,主服务器检查模块118存在于主服务器114中的每一个上。主服务器检查模块118被配置成在基础设施机构102中执行多个功能。主服务器检查模块118被配置成在多个候选***116与对应的主服务器114之间执行不同级别的带宽检查,并且将建立延长的持续时间的网络拥塞以确保网络在在线测验的过程期间将保持良好。
根据本公开内容的实施方式,主服务器检查模块118被配置成对主服务器114执行***级检查。主服务器114是测验过程期间非常重要的资源,因为它是控制点。因此,主服务器检查模块118进行验证以确保满足以下规格:处理器速度——1.5GHz或更高;随机存取存储器(RAM)——1GBRAM或更大;分辨率——1024×720或以上;DHCP-DHCP应该被禁用;平台——32位和64位;浏览器——具有Java脚本并且弹出启用的IE版本7或以上。
除了***级检查之外,还从主服务器114触发带宽检查以验证用于其在主服务器114与数据中心110之间的通信的互联网速度。
根据本公开内容的实施方式,主服务器检查模块118还被配置成执行浏览器测试、带宽测试、负载模拟测试和ping实用工具测试。对多个候选***116中的每一个执行浏览器测试。浏览器测试验证互联网浏览器使得其适于在线测验。
带宽测试表示用于检查主服务器114和多个候选***116之间的带宽性能。多个候选***116将大小为10kB、50kB和100kB的三个文件上传和下载到本地主服务器,并且然后在这种情况下计算带宽速度。例如,考虑以下速度:800kBps或更高为良好,在800kBps和67kBps之间为中等,低于67kBps为较差(未通过带宽测试)。意图是证实多个候选***116与主服务器114之间的专用网络。在这种情况下,从候选***116开始测试。
当LAN中的多个候选***116连接至主服务器114时将执行负载模拟测试。其目的是在网络上建立一小时左右的时间段的一定负载或拥塞,并且监控网络如何反应或保持这种负载。这对于证实整个网络并且在整个测验持续期间将保持多好非常重要。本文的意图是证实在延长的持续时间内整个网络上的汇总负载。在这种情况下,从主服务器114开始测试。
ping实用工具测试将从主服务器114向连接至其的多个候选***116执行批量查验(pinging)活动并且基于TTL和接收或丢弃的字节,这将验证LAN和连接至其的多个候选***116。所有的测试结果都被收集在主服务器114中,并且经由互联网共享给数据中心110。基于所有这些,从候选***116仅一次点击就证实主服务器114、多个候选***116和与其相关联的网络。该意图是验证网络中的ping操作并且相对于TTL证实ping操作。在这种情况下,从主服务器114开始测试。
根据本公开内容的实施方式,引发模块120存在于多个候选***116中的每一个上。引发模块120是被称为启动器120的轻量级可执行文件,其需要被复制/下载到任何候选***用于在其上进行评估。应当理解,术语“引发模块”和“启动器”在本公开内容中可以被替换使用。启动器120就像是开始评估的认证网关。引发模块120必须在候选***上下载一次(一次性活动)。从引发模块120单击一次,它为候选者提供安全的、被引发的和优化的评估控制台。
当候选***116的控制台被引发时,然后仅评估控制台将出现而没有其他,直到测验结束或候选者选择退出评估。***内不会有任何桌面或对任何其他组件的访问。对于鼠标,只有鼠标左键点击才会被列入白名单的情况下键盘和鼠标将被引发。对于键盘,也将只允许列入白名单的一组字符和组合。所有这些将在操作***级实现。将根据评估类型调整浏览器配置。引发模块120在守护线程中硬性杀死后台的所有进程或服务,使得在评估期间不能预定和执行程序化进程或服务。此外,引发模块120限制候选***上的远程桌面以在评估过程期间限制任何种类的不当行为。此外,引发模块120禁用候选***116上的科学计算器或互联网,以再次限制通过不同的桌面共享客户端的任何在线欺骗或干预来限制任何种类的不当行为。
以下是通过激活引发模块120而触发的活动的列表:
获取MAC地址——使用NetworkInterface.GetAllNetwork Interfaces,其中其NetworkInterface类型是以太网;
键盘和鼠标挂钩(hook)——使用user32.dll和kernel32.dll;
启用\禁用任务管理器——使用“Software\Microsoft\Windows\CurrentVersion\Policies”和“Software\Microsoft\Windows\CurrentVersion\Policies\System”下的当前用户的注册表子项;
自动设置浏览器配置——使用“Software\Microsoft\Windows\CurrentVersion\Internet Settings”和“Software\Microsoft\InternetExplorer”下的当前用户的注册表子项;
将在浏览器中自动配置以下设置:活动脚本——启用,允许脚本启动的窗口没有大小或位置限制——启用,允许脚本启动的窗口没有大小或位置限制——启用,允许网站打开没有地址栏或状态栏的窗口——启用,允许网站打开没有地址栏或状态栏的窗口——启用,使用弹出窗口***——禁用,允许编程剪贴板访问——启用,将缩放级别设置为100%,禁用改变缩放级别的控制;
关闭所有正在运行的应用——引发模块120硬性关闭所有正在运行的应用除了曾经由其自身触发的,以确保候选***保证最佳性能,该过程将以5分钟的时间间隔被预定;
自动填充——创建或覆盖隐藏文本文件并且存储上次输入的IP和***名称,这是在点击启动时触发的;
移除所有桌面组件——Kill Progman和Shell_TrayWnd,-Kill Progman和Shell_TrayWnd;
打开浏览器——使用由启动器生成的要求URL来打开因特网浏览器,启动器使候选***能够连接至主服务器;
启动器自动升级特征——点击启动按钮,引发模块120将自动升级到其最新版本;
限制远程桌面——引发模块120将协议施加到***上,这将阻止到***上的所有入站连接,因此限制***上的任何种类的远程访问,这也将杀死桌面共享互联网代理如WebEx。
根据本公开内容的实施方式,***100包括用于共享在线测验的结果的输出模块108。在在线测验结束时,将使用输出模块108从主服务器114向数据中心110共享累积结果,以将评估信息维持在清单122中,如图1所示。清单管理被维持在***MAC被视为区分参数或主键(primary key)的节点级。该审计过程是自动过程,其中在特定的规定时间段内使用的节点将继续增加其有效性,而将被舍弃的旧节点将继续失去其有效性并且因此不能被用于执行在线测验。如果在延长的时间段内不使用节点并且节点的有效性丢失,则将只能必须重新启动审计过程。
根据本公开内容的实施方式,以下是在主服务器114上执行的步骤。最初,授权用户将从数据中心验证登录。此外,选择正在完成分配管理的中心。然后主服务器中的一轮检查将自动完成。此外,以下是在候选***116上执行的步骤。最初通过引发模块120从LAN内的候选***116中的任一个到达主服务器114。将在测验当天使用该相同的引发模块120来启动在线测验控制台。这将是将对候选***116施加所需限制的网关。测验服务器将仅验证来自引发模块120的任何请求。引发模块120通过单击按钮来执行以上提到的活动。将自动开始浏览器和带宽测试列表。并且结果将被收集在本地服务器中。
在操作中,图3(a)和图3(b)中示出了图示用于对评估平台102进行审计所涉及的步骤的流程图200。最初在步骤202处,提供数据中心110与主服务器114之间的互联网连接。数据中心110和多个测试中心112是评估平台102的一部分。多个测试中心112中的每一个还包括主服务器114和多个候选***116。多个候选***116是将要在其上进行在线测验的个人计算机。在步骤204处,提供主服务器114与对应的多个候选***116之间的LAN连接。
在下一个步骤206处,使用主服务器检查模块118在主服务器114中的每一个上执行***级检查。此外,在步骤208处,使用主服务器检查模块118执行带宽检查以验证主服务器114与多个候选***116之间的网络连接。此外,在步骤210处,在多个候选***116中的每一个上执行验证以证实***级参数的健康状况。
在接下来的步骤212处,在多个候选***116中的每一个上设置引发模块120。在步骤214处,启动在多个候选***116中的每一个上的引发模块120。引发模块120的启动导致根据一组进程的执行来引发对应的候选***116的控制台。最后在步骤216处,使用输出模块108向数据中心110提供主服务器检查模块118和引发模块120的输出。
根据本公开内容的实施方式,引发模块120提供用于在断开连接模式下继续测验的特征,以防网络关闭。无论网络被证实的程度如何,由于如交换机、集线器等硬件组件的不一致行为,它仍然是值得关注的问题。网络故障往往会长时间延误评估,在发生地方造成严重混乱。由于以上,在引发模块120本身内提供了一种机制:在在线测验的时间期间在断开连接模式下启动测验以防网络关闭,以确保没有延迟。在断开连接模式期间,两个候选***之间没有连接。虽然***中存在LAN连接,但是LAN连接仅允许多个候选***与服务器的连接。
根据本公开内容的实施方式,引发模块120在操作***级上引发控制台。因此它为多个操作平台提供解决方案。可以考虑引发模块120的多种变型,不仅是最常见的平台,例如Windows和Linux。引发模块120还在这些变型内提供各种可能性。
在评估期间,候选***被用作信息的清单。与候选***本身的评估有关的所有备份都通过预定的后端框架进行备份。所有备份数据都以高度安全和加密的方式保存。因此,无论网络何时关闭,引发模块120将自动进入断开连接模式并且通过该模式执行评估。在评估的断开连接模式期间,引发模块120将在内部保持对主服务器114的查验,以发现网络是否启动。直到主服务器114关闭的时间,候选的所有备份和最新响应将被安全地保存在本地***本身上。网络启动时,引发模块120将上传所有最新的本地响应到主服务器以使其与本地备份同步。一旦候选完成了从候选***116的评估并且结果被共享给主服务器114,则从候选***116中删除所有备份。防止甚至在在线测验完成之后网络还没有出现,提供了通过便携式媒体将数据上传到主服务器114的特征。所有这些数据都是高度安全和经认证的,使得不可能以任何方式篡改信息。
说明书描述了本文的主题以使得本领域技术人员能够了解和使用实施方式。主题实施方式的范围由权利要求限定,并且可以包括本领域技术人员想到的其他修改。如果这些其他修改具有与权利要求的字面语言没有不同的相似要素,或者如果它们包括与权利要求的字面语言无实质区别的等同要素,则这些其他修改旨在在权利要求的范围内。因此,该实施方式提供了用于使用通信信道安全地执行交易请求的***和方法。
然而,要理解,保护的范围扩展到这样的程序并且附带其中具有消息的计算机可读装置,当所述程序在服务器或移动设备或任何合适的可编程设备上运行时,这种计算机可读存储装置包含用于实现该方法的一个或更多个步骤的程序代码装置。硬件设备可以是可以被编程的任何种类的设备,其包括例如任何种类的计算机,如服务器或个人计算机等,或其任何组合。该设备还可以包括可以是如下的装置:例如硬件装置例如专用集成电路(ASIC)、现场可编程门阵列(FPGA)或硬件装置和软件装置的组合例如ASIC和FPGA,或至少一个微处理器和具有位于其中的软件模块的至少一个存储器。因此,该装置可以包括硬件装置和软件装置两者。本文描述的方法实施方式可以用硬件和软件来实现。该设备还可以包括软件装置。可替选地,例如可以使用多个CPU在不同的硬件设备上实现实施方式。
本文的实施方式可以包括硬件元件和软件元件。以软件实现的实施方式包括但不限于固件、驻留软件、微代码等。由本文描述的各种模块执行的功能可以在其他模块或其他模块的组合中实现。为了该描述的目的,计算机可用介质或计算机可读介质可以是任何装置,所述任何装置可以包括、存储、通信、传播或传输用于供指令执行***、装置或设备使用或供指令执行***、装置或设备结合使用的程序。
介质可以是电、磁、光、电磁、红外或半导体***(或装置或设备)或传播介质。计算机可读介质的示例包括半导体或固态存储器、磁带、可移动计算机磁盘、随机存取存储器(RAM)、只读存储器(ROM)、刚性磁盘和光盘。光盘的当前示例包括致密盘只读存储器(CD-ROM)、致密盘读/写(CD-R/W)和DVD。
适用于存储和/或执行程序代码的数据处理***将包括通过***总线与存储器元件直接或间接耦接的至少一个处理器。存储器元件可以包括在程序代码的实际执行期间使用的本地存储器、大容量存储装置和提供至少一些程序代码的临时存储的缓存存储器,以便减少在执行期间必须从大容量存储装置检索代码的次数。
输入/输出(I/O)设备(包括但不限于键盘、显示器、指示设备等)可以直接地或通过中间I/O控制器耦接到***。网络适配器也可以被耦接到***,以使数据处理***能够通过中间私人或公共网络变成与其他数据处理***或远程打印机或存储设备耦接。调制解调器、电缆调制解调器和以太网卡只是当前可用类型的网络适配器中的几个。
用于实践实施方式的代表性硬件环境可以包括根据本文的实施方式的信息处理/计算机***的硬件配置。本文的***包括至少一个处理器或中央处理单元(CPU)。CPU经由***总线与各种设备例如随机存取存储器(RAM)、只读存储器(ROM)和输入/输出(I/O)适配器互连。I/O适配器可以连接至***设备例如磁盘单元和磁带驱动器或***可读的其他程序存储设备。***可以读取程序存储设备上的创造性指令并且遵循这些指令来执行本文实施方式的方法。
***还包括用户接口适配器,用户接口适配器将键盘、鼠标、扬声器、麦克风和/或其他用户接口设备例如触摸屏设备(未示出)连接至总线以收集用户输入。另外,通信适配器将总线连接至数据处理网络,并且显示适配器将总线连接至显示设备,该显示设备例如可以被实现为输出设备,例如监视器、打印机或发送器。已经参照各个实施方式呈现了前面的描述。本申请所属技术领域的一般技术人员将理解,可以在没有实质地脱离原理、精神和范围的情况下实践所描述的结构和操作方法的变更和改变。
Claims (10)
1.一种用于对评估平台进行审计的方法,所述方法包括处理器实现的以下步骤:
提供数据中心与主服务器之间的互联网连接,其中,所述数据中心和多个测试中心是所述评估平台的一部分,其中,所述多个测试中心中的每一个包括主服务器和多个候选***;
提供所述主服务器与对应的多个候选***之间的局域网LAN连接;
使用主服务器检查模块对所述主服务器中的每一个执行***级检查,其中所述***级检查包括进行浏览器测试、带宽检查、负载模拟测试和ping实用工具测试,其中使用所述主服务器检查模块执行带宽检查以验证所述主服务器与所述多个候选***之间的网络连接;
对所述多个候选***中的每一个执行验证以证实***级参数的健康状况;
在所述多个候选***中的每一个上设置引发模块;
启动所述多个候选***中的每一个上的所述引发模块,其中,所述启动导致根据一组进程的执行来引发所述候选***的控制台,其中,当所述候选***的所述控制台被引发时,评估控制台出现在所述候选***上,直到评估结束或者候选者选择退出所述评估,其中所述引发模块是开始所述评估的认证网关,其中所述一组进程包括:获取MAC地址;挂钩所述多个候选***的键盘和鼠标;启用/禁用所述候选***中的任务管理器;设置浏览器配置;关闭所述候选***中所有正在运行的应用;从所述候选***中移除所有桌面组件;在所述候选***中打开互联网浏览器;以及限制远程桌面;以及
使用输出模块向所述数据中心提供所述主服务器检查模块和所述引发模块的输出。
2.根据权利要求1所述的方法,其中,使用所述主服务器检查模块对一个或更多个参数进行如下证实:
对所述多个候选***中的每一个执行所述浏览器测试,
在所述主服务器与所述多个候选***之间执行所述带宽检查,
在整个LAN网络中执行所述负载模拟测试,或者
在所述多个候选***与所述主服务器之间执行所述ping实用工具测试。
3.根据权利要求1所述的方法,其中,如果所述主服务器与所述多个候选***之间的带宽大于800千比特每秒Kbps,则所述评估平台被分类为对于评估候选者是可靠的。
4.根据权利要求1所述的方法,其中,所述***级检查包括:检查所述主服务器的处理器速度、随机存取存储器RAM、分辨率、动态主机配置协议DHCP、平台或互联网浏览器中的至少一个。
5.根据权利要求1所述的方法,还包括由候选者管理评估的清单。
6.根据权利要求1所述的方法,还被配置成以断开连接模式操作,其中,在所述断开连接模式下,所述测试中心不与所述互联网连接相连。
7.根据权利要求1所述的方法,还包括在所述候选者的评估结束时发送日志文件。
8.一种用于对评估平台进行审计的***,所述***包括:
与多个测试中心连接的数据中心;
存在于所述多个测试中心中的每一个中的主服务器;
与所述主服务器中的每一个连接的多个候选***;
存储器;
与所述存储器通信的处理器,其中,所述处理器还包括:
主服务器检查模块,其存在于所述主服务器中的每一个上,其中,所述主服务器检查模块被配置成执行以下操作中的至少一个:
对所述多个主服务器中的每一个执行***级检查,
对所述多个候选***中的每一个执行浏览器测试,
在所述主服务器与所述多个候选***之间执行带宽检查,其中使用所述主服务器检查模块执行带宽检查以验证所述主服务器与所述多个候选***之间的网络连接,
在整个局域网LAN网络中执行负载模拟测试,或者
在所述多个候选***与所述主服务器之间执行ping实用工具测试;
引发模块,其存在于所述多个候选***中的每一个上,其中,所述引发模块被配置成根据一组进程的执行来引发所述候选***的控制台,其中,当所述候选***的所述控制台被引发时,评估控制台出现在所述候选***上,直到评估结束或者候选者选择退出所述评估,其中所述引发模块是开始所述评估的认证网关,其中所述一组进程包括:获取MAC地址;挂钩所述多个候选***的键盘和鼠标;启用/禁用所述候选***中的任务管理器;设置浏览器配置;关闭所述候选***中所有正在运行的应用;从所述候选***中移除所有桌面组件;在所述候选***中打开互联网浏览器;以及限制远程桌面;以及
输出模块,其用于向所述数据中心提供所述主服务器检查模块和所述引发模块的输出。
9.根据权利要求8所述的***,其中,所述评估平台是用于评估候选者的在线评估平台。
10.一种非暂态计算机可读介质,所述非暂态计算机可读介质存储有一个或更多个指令,所述一个或更多个指令在由***上的处理器执行时使所述处理器执行用于对评估平台进行审计的方法,所述方法包括:
提供数据中心与主服务器之间的互联网连接,其中,所述数据中心和多个测试中心是所述评估平台的一部分,其中,所述多个测试中心中的每一个包括主服务器和多个候选***;
提供所述主服务器与对应的多个候选***之间的局域网LAN连接;
使用主服务器检查模块对所述主服务器中的每一个执行***级检查,其中所述***级检查包括进行浏览器测试、带宽检查、负载模拟测试和ping实用工具测试,其中使用所述主服务器检查模块执行带宽检查以验证所述主服务器与所述多个候选***之间的网络连接;
对所述多个候选***中的每一个执行验证以证实***级参数的健康状况;
在所述多个候选***中的每一个上设置引发模块;
启动所述多个候选***中的每一个上的所述引发模块,其中,所述启动导致根据一组进程的执行来引发所述候选***的控制台,其中,当所述候选***的所述控制台被引发时,评估控制台出现在所述候选***上,直到评估结束或者候选者选择退出所述评估,其中所述引发模块是开始所述评估的认证网关,其中所述一组进程包括:获取MAC地址;挂钩所述多个候选***的键盘和鼠标;启用/禁用所述候选***中的任务管理器;设置浏览器配置;关闭所述候选***中所有正在运行的应用;从所述候选***中移除所有桌面组件;在所述候选***中打开互联网浏览器;以及限制远程桌面;以及
使用输出模块向所述数据中心提供所述主服务器检查模块和所述引发模块的输出。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
IN201721011543 | 2017-03-30 | ||
IN201721011543 | 2017-03-30 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108694489A CN108694489A (zh) | 2018-10-23 |
CN108694489B true CN108694489B (zh) | 2023-12-08 |
Family
ID=60269645
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810259322.6A Active CN108694489B (zh) | 2017-03-30 | 2018-03-27 | 用于对评估平台进行审计的方法和*** |
Country Status (5)
Country | Link |
---|---|
US (1) | US10917305B2 (zh) |
EP (1) | EP3382617A1 (zh) |
JP (1) | JP7042624B2 (zh) |
CN (1) | CN108694489B (zh) |
TW (1) | TWI752185B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11722569B1 (en) * | 2022-04-21 | 2023-08-08 | Dell Products, L.P. | System and method for providing a virtual media gateway using a systems management console |
CN115065622B (zh) * | 2022-08-09 | 2022-11-01 | 北京安华金和科技有限公司 | 一种基于多探针的审计设备测试方法和*** |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5812780A (en) * | 1996-05-24 | 1998-09-22 | Microsoft Corporation | Method, system, and product for assessing a server application performance |
CN101052981A (zh) * | 2004-09-08 | 2007-10-10 | 秦内蒂克有限公司 | 共享资源的管理 |
CN201491036U (zh) * | 2009-09-14 | 2010-05-26 | 北京鼎普科技股份有限公司 | 主机监控与审计*** |
CN102055626A (zh) * | 2010-12-31 | 2011-05-11 | 北京中创信测科技股份有限公司 | 一种ip网络质量检测方法及*** |
CN103180866A (zh) * | 2010-10-22 | 2013-06-26 | 埃克森美孚上游研究公司 | 资产控制与管理*** |
CN104680356A (zh) * | 2013-11-27 | 2015-06-03 | 上海墨芋电子科技有限公司 | 新技术的一种新型云架构的中小企业协同服务平台 |
Family Cites Families (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3887525B2 (ja) | 2000-07-11 | 2007-02-28 | 株式会社日本統計事務センター | オンライン試験システム |
US7127238B2 (en) * | 2001-08-31 | 2006-10-24 | Openwave Systems Inc. | Method and apparatus for using Caller ID information in a browser of a mobile communication device |
WO2004001553A2 (en) | 2002-06-24 | 2003-12-31 | Paradyne Corporation | Determination of network performance characteristics |
US7701858B2 (en) * | 2003-07-17 | 2010-04-20 | Sensicast Systems | Method and apparatus for wireless communication in a mesh network |
US7299300B2 (en) * | 2004-02-10 | 2007-11-20 | Oracle International Corporation | System and method for dynamically selecting a level of compression for data to be transmitted |
US7483939B2 (en) | 2005-08-25 | 2009-01-27 | General Electric Company | Medical processing system allocating resources for processing 3D to form 2D image data based on report of monitor data |
US20070088630A1 (en) * | 2005-09-29 | 2007-04-19 | Microsoft Corporation | Assessment and/or deployment of computer network component(s) |
US8874477B2 (en) * | 2005-10-04 | 2014-10-28 | Steven Mark Hoffberg | Multifactorial optimization system and method |
US7555570B2 (en) * | 2006-02-17 | 2009-06-30 | Avocent Huntsville Corporation | Device and method for configuring a target device |
US20090018731A1 (en) * | 2007-07-12 | 2009-01-15 | Mobile Office, Inc. | Personal computer control for vehicles |
US8448015B2 (en) * | 2008-06-17 | 2013-05-21 | My Computer Works, Inc. | Remote computer diagnostic system and method |
US8146125B2 (en) * | 2009-07-01 | 2012-03-27 | Spirent Communications, Inc | Computerized device and method for analyzing signals in a multimedia over coax alliance (MOCA) network and similar TDM / encrypted networks |
JP2012073820A (ja) | 2010-09-29 | 2012-04-12 | Panasonic Corp | 無線通信システム、コンテンツリスト更新方法、サーバ機器、およびクライアント機器 |
US10853826B2 (en) * | 2012-02-07 | 2020-12-01 | Yeast, LLC | System and method for evaluating and optimizing media content |
US9037917B2 (en) * | 2012-12-05 | 2015-05-19 | At&T Intellectual Property I, L.P. | Automated line test action and monitoring system |
US9953543B2 (en) * | 2012-12-27 | 2018-04-24 | Tata Consultancy Services Limited | Secured computer based assessment |
JP2014229056A (ja) * | 2013-05-22 | 2014-12-08 | 株式会社東芝 | 電子機器、制御方法およびプログラム |
WO2016182923A1 (en) | 2015-05-08 | 2016-11-17 | Citrix Systems, Inc. | Systems and methods for improving security of secure socket layer (ssl) communications |
CN104952013A (zh) | 2015-06-16 | 2015-09-30 | 张明 | 一种网上考试防作弊方法和*** |
US10169914B2 (en) * | 2016-08-26 | 2019-01-01 | Osense Technology Co., Ltd. | Method and system for indoor positioning and device for creating indoor maps thereof |
TWM533790U (en) * | 2016-08-29 | 2016-12-11 | First Commercial Bank Co Ltd | Asset management and safekeeping system |
-
2017
- 2017-11-01 EP EP17199524.4A patent/EP3382617A1/en not_active Ceased
- 2017-11-03 US US15/802,883 patent/US10917305B2/en active Active
-
2018
- 2018-01-11 JP JP2018002493A patent/JP7042624B2/ja active Active
- 2018-03-07 TW TW107107736A patent/TWI752185B/zh active
- 2018-03-27 CN CN201810259322.6A patent/CN108694489B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5812780A (en) * | 1996-05-24 | 1998-09-22 | Microsoft Corporation | Method, system, and product for assessing a server application performance |
CN101052981A (zh) * | 2004-09-08 | 2007-10-10 | 秦内蒂克有限公司 | 共享资源的管理 |
CN201491036U (zh) * | 2009-09-14 | 2010-05-26 | 北京鼎普科技股份有限公司 | 主机监控与审计*** |
CN103180866A (zh) * | 2010-10-22 | 2013-06-26 | 埃克森美孚上游研究公司 | 资产控制与管理*** |
CN102055626A (zh) * | 2010-12-31 | 2011-05-11 | 北京中创信测科技股份有限公司 | 一种ip网络质量检测方法及*** |
CN104680356A (zh) * | 2013-11-27 | 2015-06-03 | 上海墨芋电子科技有限公司 | 新技术的一种新型云架构的中小企业协同服务平台 |
Also Published As
Publication number | Publication date |
---|---|
EP3382617A1 (en) | 2018-10-03 |
TWI752185B (zh) | 2022-01-11 |
JP7042624B2 (ja) | 2022-03-28 |
TW201843627A (zh) | 2018-12-16 |
US10917305B2 (en) | 2021-02-09 |
CN108694489A (zh) | 2018-10-23 |
US20180287880A1 (en) | 2018-10-04 |
JP2018170002A (ja) | 2018-11-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11102215B2 (en) | Graphical user interface privacy, security and anonymization | |
EP3552098B1 (en) | Operating system update management for enrolled devices | |
EP3529973B1 (en) | Management service migration for managed devices | |
US20210294896A1 (en) | Endpoint detection and response attack process tree auto-play | |
US11334338B2 (en) | Operating system update management | |
US10362095B2 (en) | Distributed network diagnostics of enterprise devices utilizing device management | |
JP6637940B2 (ja) | 接続デバイスでの強制暗号化 | |
JP2018509691A (ja) | ローリングセキュリティプラットフォーム | |
US9332003B2 (en) | Systems and methods for discovering website certificate information | |
US10318272B1 (en) | Systems and methods for managing application updates | |
US20160330241A1 (en) | Remote password management using local security policies | |
CN108694489B (zh) | 用于对评估平台进行审计的方法和*** | |
US10848491B2 (en) | Automatically detecting a violation in a privileged access session | |
US9699171B1 (en) | Systems and methods for logging out of cloud-based applications managed by single sign-on services | |
US10447818B2 (en) | Methods, remote access systems, client computing devices, and server devices for use in remote access systems | |
US11609756B2 (en) | Method for contextual firmware update based on hardware state and telemetry | |
US8375418B2 (en) | Method of performing software updates (installations), on networked 32/64-bit microsoft computers in an automated environment without introducing a possible security threat | |
CN115051867A (zh) | 一种非法外联行为的检测方法、装置、电子设备及介质 | |
US9178867B1 (en) | Interacting with restricted environments | |
US10826978B1 (en) | Systems and methods for server load control | |
US20160315959A1 (en) | Detecting unauthorized, risky, or inefficient usage of privileged credentials through analysis of remote shell protocol bandwidth | |
US10089261B2 (en) | Discriminating dynamic connection of disconnectable peripherals | |
CN111324872A (zh) | 一种登录记录及操作记录的重定向集中审计方法、*** | |
US9298597B2 (en) | Automated testing of websites based on mode | |
US11122040B1 (en) | Systems and methods for fingerprinting devices |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |