符耀章 劉明巖
(江蘇省教育考試院,江蘇 南京210036)
國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)建設(shè)是教育部、財(cái)政部聯(lián)合推進(jìn)的重點(diǎn)民生工程,是確保各類教育招生考試安全、維護(hù)教育公平、推動(dòng)社會(huì)誠(chéng)信體系建設(shè)的重要舉措,對(duì)提升教育考試事業(yè)發(fā)展水平,推進(jìn)教育現(xiàn)代化、信息化建設(shè)有很大的推動(dòng)作用。江蘇省國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)系統(tǒng)于2012 年建成并投入使用,建立了相對(duì)完善的教育考試安全體系,系統(tǒng)運(yùn)行5 年后,針對(duì)設(shè)備老化、維保到期、考點(diǎn)總量相對(duì)不足、標(biāo)清視頻技術(shù)標(biāo)準(zhǔn)落后等情況,江蘇省于2017年8 月全面啟動(dòng)國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)升級(jí)建設(shè)工作,在各類國(guó)家教育考試中發(fā)揮了積極作用,進(jìn)一步加強(qiáng)了對(duì)國(guó)家教育考試的安全管理,進(jìn)一步確保了考試公平公正。
圖1 標(biāo)準(zhǔn)化考點(diǎn)升級(jí)建設(shè)內(nèi)容
江蘇省標(biāo)準(zhǔn)化考點(diǎn)升級(jí)建設(shè)依照“統(tǒng)一規(guī)劃、分級(jí)管理、逐級(jí)負(fù)責(zé)”的原則,加強(qiáng)頂層設(shè)計(jì),協(xié)同各地開(kāi)展。省教育考試院負(fù)責(zé)省市平臺(tái)、保密室以及專網(wǎng)建設(shè),各地市招考機(jī)構(gòu)發(fā)揮網(wǎng)絡(luò)運(yùn)營(yíng)商網(wǎng)絡(luò)建設(shè)和地市人員支撐優(yōu)勢(shì),完成各地市考點(diǎn)、考場(chǎng)的建設(shè),全省建設(shè)93 個(gè)省市縣指揮中心、618 個(gè)標(biāo)準(zhǔn)化考點(diǎn),37291 個(gè)標(biāo)準(zhǔn)化考場(chǎng)。建設(shè)內(nèi)容可概括為“一二三”工程:一張教育考試專網(wǎng),標(biāo)準(zhǔn)化考點(diǎn)綜合管理與考試大數(shù)據(jù)統(tǒng)一管理兩大平臺(tái),高清網(wǎng)上巡查、考生身份驗(yàn)證、無(wú)線作弊防控三大應(yīng)用系統(tǒng)。
為提高網(wǎng)上巡查系統(tǒng)的應(yīng)用與管理水平,滿足各級(jí)聯(lián)動(dòng)、實(shí)時(shí)監(jiān)控和綜合指揮的需要,結(jié)合高清視頻數(shù)據(jù)傳輸實(shí)時(shí)性、穩(wěn)定性和大容量的特點(diǎn),江蘇省建設(shè)了一張覆蓋由省到考區(qū)(地市、縣區(qū))、考點(diǎn)的四級(jí)教育考試專網(wǎng)。標(biāo)準(zhǔn)化考點(diǎn)省市骨干網(wǎng)專網(wǎng)由省端節(jié)點(diǎn)路由器和各地市節(jié)點(diǎn)路由器組成,省端到每個(gè)地市路由器都采用“口”字型雙鏈路連接,每條鏈路帶寬為1Gbps,確保省市骨干線路的可靠性、穩(wěn)定性以及業(yè)務(wù)系統(tǒng)對(duì)帶寬的需求。專網(wǎng)采用了廣域網(wǎng)SDN 技術(shù),可實(shí)現(xiàn)智能流量選路功能,根據(jù)不同業(yè)務(wù)對(duì)鏈路等資源的差異化需求,進(jìn)行精細(xì)化的路徑優(yōu)選和調(diào)整,保障網(wǎng)中關(guān)鍵業(yè)務(wù)的質(zhì)量和穩(wěn)定性,并且可以通過(guò)全網(wǎng)視角對(duì)整網(wǎng)資源進(jìn)行統(tǒng)一優(yōu)化,提升整網(wǎng)鏈路資源的利用率。為確保專網(wǎng)的安全,專網(wǎng)按照信息系統(tǒng)安全等級(jí)保護(hù)的要求進(jìn)行網(wǎng)絡(luò)安全體系建設(shè),建成了防御、檢測(cè)、審計(jì)等多個(gè)緯度的立體防護(hù)體系,并部署網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)對(duì)專網(wǎng)實(shí)時(shí)監(jiān)控和分析。
(1)標(biāo)準(zhǔn)化考點(diǎn)綜合管理平臺(tái)
根據(jù)《國(guó)家教育考試綜合管理平臺(tái)建設(shè)指南(2017)》的要求,平臺(tái)覆蓋省、考區(qū)(地市、縣區(qū))、考點(diǎn)、考場(chǎng)等五級(jí)用戶,各級(jí)用戶具有不同的使用權(quán)限和數(shù)據(jù)訪問(wèn)權(quán)限??梢耘c國(guó)家端系統(tǒng)通過(guò)數(shù)據(jù)交換平臺(tái)實(shí)現(xiàn)數(shù)據(jù)的交換和共享。省、考區(qū)、考點(diǎn)、考場(chǎng)用戶通過(guò)瀏覽器、軟件客戶端和智能終端等多種方式訪問(wèn)省端系統(tǒng),完成考試業(yè)務(wù)工作。圍繞“業(yè)務(wù)、數(shù)據(jù)、指揮”三條主線,遵循“業(yè)務(wù)過(guò)程全程覆蓋、考試數(shù)據(jù)及時(shí)采集、考情動(dòng)態(tài)全面掌握”的建設(shè)原則,重點(diǎn)開(kāi)展平臺(tái)基礎(chǔ)建設(shè)、考試業(yè)務(wù)系統(tǒng)、決策指揮系統(tǒng)、綜合管理系統(tǒng)及數(shù)據(jù)交換平臺(tái)等五大建設(shè)任務(wù)。
(2)考試大數(shù)據(jù)統(tǒng)一管理平臺(tái)
對(duì)不同考試的考試業(yè)務(wù)進(jìn)行整合,提供用戶統(tǒng)一身份認(rèn)證功能,實(shí)現(xiàn)多系統(tǒng)的應(yīng)用入口的整合。為第三方應(yīng)用系統(tǒng)提供標(biāo)準(zhǔn)的接入接口和標(biāo)準(zhǔn),并提供接入服務(wù)。提供統(tǒng)一的日志審計(jì)接入接口和標(biāo)準(zhǔn),實(shí)現(xiàn)對(duì)系統(tǒng)安全跟蹤管理。
收集、匯聚各業(yè)務(wù)子系統(tǒng)歷年的數(shù)據(jù),進(jìn)行匯總、存儲(chǔ)、分析和輸出,提供一站式可視化大數(shù)據(jù)管理。業(yè)務(wù)子系統(tǒng)通過(guò)數(shù)據(jù)平臺(tái)的有機(jī)銜接,達(dá)到業(yè)務(wù)能力的提升?;诮巧珯?quán)限,圍繞考試業(yè)務(wù),從不同維度解讀數(shù)據(jù)、分析數(shù)據(jù)間關(guān)聯(lián)性、提煉關(guān)鍵數(shù)據(jù),形成考情指標(biāo)和專題報(bào)告,建立跨考試的基礎(chǔ)信息和考試評(píng)價(jià)信息的考務(wù)畫(huà)像,挖掘數(shù)據(jù)價(jià)值,為管理和決策提供量化支持,推動(dòng)管理和決策從業(yè)務(wù)驅(qū)動(dòng)向數(shù)據(jù)驅(qū)動(dòng)轉(zhuǎn)變。
(1)高清網(wǎng)上巡查系統(tǒng)
圖2 專網(wǎng)的網(wǎng)絡(luò)架構(gòu)
圖3 標(biāo)準(zhǔn)化考點(diǎn)綜合管理平臺(tái)總體結(jié)構(gòu)
圖4 網(wǎng)上巡查系統(tǒng)應(yīng)用總體架構(gòu)
高清網(wǎng)上巡查系統(tǒng)是包括了巡查技術(shù)、通訊技術(shù)、音視頻技術(shù)和教育考試管理技術(shù)的一套綜合性業(yè)務(wù)應(yīng)用系統(tǒng)。從系統(tǒng)應(yīng)用構(gòu)成的主體類型上可分成巡查資源、傳輸網(wǎng)絡(luò)、巡查中心和用戶終端四個(gè)組成部分。本次升級(jí)對(duì)網(wǎng)上巡查系統(tǒng)進(jìn)行了全面的高清化改造,從考場(chǎng)、考務(wù)辦公室到保密室,所有的攝像頭全部由原有的標(biāo)清升級(jí)為高清。實(shí)現(xiàn)了系統(tǒng)的多級(jí)注冊(cè),考點(diǎn)可以將設(shè)備同時(shí)注冊(cè)到省、市、區(qū)縣,中間即使市或縣級(jí)的設(shè)備掉線,仍然不影響省級(jí)指揮中心對(duì)考點(diǎn)的監(jiān)控。
針對(duì)于多廠家設(shè)備的互聯(lián)互通問(wèn)題,發(fā)布統(tǒng)一標(biāo)準(zhǔn)的接口,使用統(tǒng)一的視頻巡查客戶端完成網(wǎng)上巡查工作。與考務(wù)緊密結(jié)合,視頻監(jiān)考人員可以通過(guò)巡查客戶端實(shí)時(shí)、準(zhǔn)確的掌握每個(gè)考場(chǎng)的情況??梢钥焖賹?shí)現(xiàn)從考務(wù)數(shù)據(jù)到通道圖像的查找和定位??忌捅O(jiān)考教師如有違規(guī)的情況發(fā)生,可以進(jìn)行標(biāo)注并記錄,同時(shí)自動(dòng)截取錄像片段或圖片。
(2)考生身份驗(yàn)證系統(tǒng)
建立各級(jí)考試機(jī)構(gòu)的考生身份信息和生物信息的采集網(wǎng)絡(luò)系統(tǒng)。每一個(gè)標(biāo)準(zhǔn)化考場(chǎng)均配備考務(wù)通手持終端,采用先進(jìn)的人臉識(shí)別技術(shù)以及公安部認(rèn)證的第二代身份證閱讀模塊,對(duì)考生的身份信息進(jìn)行對(duì)比,對(duì)考生進(jìn)行身份智能分析。在考生進(jìn)入考場(chǎng)時(shí),現(xiàn)場(chǎng)驗(yàn)證結(jié)果可通過(guò)網(wǎng)絡(luò)實(shí)時(shí)上傳或通過(guò)離線導(dǎo)入至后臺(tái)身份驗(yàn)證系統(tǒng),從而快速獲取總?cè)藬?shù)、驗(yàn)證通過(guò)人數(shù)、缺考人數(shù)等信息。監(jiān)考教師可以通過(guò)終端登記缺考違紀(jì)考生、填寫(xiě)備用卷啟用信息、記錄考場(chǎng)情況等,真正實(shí)現(xiàn)了考務(wù)管理在手持設(shè)備上的集成。身份驗(yàn)證系統(tǒng)提升了考試考務(wù)信息化管理水平,減輕了監(jiān)考教師驗(yàn)證工作量,提高對(duì)作弊替考的震懾力度,防止冒名頂替行為的出現(xiàn),最終實(shí)現(xiàn)考生身份信息合法性驗(yàn)證的目的。
(3)無(wú)線作弊防控系統(tǒng)
在全省考點(diǎn)部署作弊防控系統(tǒng),采用目前先進(jìn)的偵測(cè)引導(dǎo)阻斷技術(shù),通過(guò)利用電磁環(huán)境偵測(cè)技術(shù)、通信信號(hào)分析技術(shù)、自適應(yīng)信號(hào)內(nèi)容提取技術(shù)、阻斷信號(hào)生成技術(shù)等實(shí)現(xiàn)對(duì)作弊信號(hào)頻率的無(wú)縫覆蓋。
同時(shí),將可疑信號(hào)和作弊信號(hào)信息通過(guò)網(wǎng)絡(luò)傳送至省級(jí)平臺(tái),形成全省完整的防作弊體系。通過(guò)對(duì)考場(chǎng)偵測(cè)的無(wú)線信號(hào)進(jìn)行還原和智能分析,了解無(wú)線作弊信號(hào)的分布和趨勢(shì),給公安部門(mén)和無(wú)委會(huì)提供執(zhí)法依據(jù)。
加強(qiáng)作弊防控系統(tǒng)的建設(shè),采取多種技術(shù)和管理相結(jié)合的綜合防控方式,包括偵測(cè)定位、無(wú)線屏蔽、其他技術(shù)手段和管理措施?,F(xiàn)階段公眾通信技術(shù)的升級(jí)換代非常迅速,從模擬信號(hào)到2G、3G、4G 技術(shù)發(fā)展越來(lái)越快,可以預(yù)見(jiàn)不久的將來(lái)更多公眾頻段有可能被使用,因此防范設(shè)備和技術(shù)手段應(yīng)具有可擴(kuò)展性。
為此,在采購(gòu)時(shí)就對(duì)作弊防控設(shè)備提出明確要求,在5G 商用之后,必須根據(jù)實(shí)際的頻譜進(jìn)行免費(fèi)升級(jí)。
圖5 身份驗(yàn)證系統(tǒng)架構(gòu)
首次應(yīng)用網(wǎng)絡(luò)時(shí)鐘,授時(shí)精度高,接受巡查服務(wù)器的統(tǒng)一授時(shí),做到全省的考試時(shí)間同步。實(shí)現(xiàn)試卷全生命周期的流轉(zhuǎn),運(yùn)轉(zhuǎn)、保管、分發(fā)全過(guò)程各環(huán)節(jié)均進(jìn)行監(jiān)控和督查。對(duì)考務(wù)上要求的6 小時(shí)回放制度,利用視頻濃縮技術(shù),提取錄像的關(guān)鍵幀,減輕工作人員的回看量。監(jiān)考教師可以進(jìn)行在線考核、培訓(xùn),并按考務(wù)要求對(duì)監(jiān)巡考人員進(jìn)行編排。充分整合標(biāo)準(zhǔn)化考點(diǎn)的基礎(chǔ)設(shè)施與數(shù)據(jù),實(shí)時(shí)顯示考生入場(chǎng)、考務(wù)通道、考場(chǎng)周圍環(huán)境、天氣、交通等各種情況,基于電子地圖技術(shù)和數(shù)據(jù)可視化呈現(xiàn)方式,提供管理決策人員更加直觀的決策輔助方式。支持多種終端(如PC、手機(jī)、PAD)認(rèn)證接入系統(tǒng),方便隨時(shí)了解考試過(guò)程信息。
隨著人工智能、大數(shù)據(jù)、5G 移動(dòng)通信和物流網(wǎng)技術(shù)的發(fā)展和應(yīng)用,標(biāo)準(zhǔn)化考點(diǎn)利用新技術(shù)擴(kuò)展新功能進(jìn)一步成為可能。例如RFID 技術(shù)和物聯(lián)網(wǎng)技術(shù)可以應(yīng)用在試卷流轉(zhuǎn)管理中。試卷運(yùn)輸、存放、交接過(guò)程中涉及到多次、大量的試卷信息管理工作,傳統(tǒng)的方式只能依靠人工清點(diǎn)來(lái)確保信息的準(zhǔn)確性,費(fèi)時(shí)費(fèi)力且容易出錯(cuò)。利用物聯(lián)網(wǎng)傳感器和RFID 技術(shù)結(jié)合,能夠自動(dòng)提取試卷的流轉(zhuǎn)信息并通過(guò)網(wǎng)絡(luò)傳輸至信息管理平臺(tái)完成自動(dòng)化管理。身份驗(yàn)證系統(tǒng)中使用的驗(yàn)證終端,不僅僅是在考試入場(chǎng)時(shí)用于對(duì)考生進(jìn)行身份驗(yàn)證,在報(bào)名信息的采集、體檢信息的采集中同樣可以使用,提高設(shè)備的利用率,江蘇省已經(jīng)在高考體檢中實(shí)施“無(wú)紙化體檢”,取得了很好的成效。利用云存儲(chǔ)存放錄像資料,減少存儲(chǔ)設(shè)備的數(shù)量及設(shè)備的維護(hù)量,提高了設(shè)備利用率,增強(qiáng)了資料保存的安全性。探索這些技術(shù)在標(biāo)準(zhǔn)化考點(diǎn)中的應(yīng)用,可以繼續(xù)推進(jìn)標(biāo)準(zhǔn)化考點(diǎn)的創(chuàng)新與發(fā)展,為教育考試的公平公正提供更加有力的保障。