网上阅卷是一种为提高阅卷自动化、智能化和共享化而兴起的应用,它通过互联网将阅卷客户端和服务器端连接在一起,数据的传输在互联网上进行。因此,研究和开发一种能够保护网上阅卷系统的安全,确保考生试卷的图片数据和成绩信息传输的准确性、机密性、完整性和不可抵赖性的安全支撑平台有着十分重要的现实意义。　　通过对面向广域网阅卷的安全需求分析,从安全防护角度,综合防火墙方案、加密方案、身份认证方案和NAT(Network Address Translation)穿透方案,构建了一个面向广域网阅卷的安全支撑平台NSSP(Network Security Support Platform)。以安全、易用和稳定为基本原则,给出了NSSP的总体架构,NSSP认证客户端和认证服务器端的模块划分,描述了每个功能模块的工作流程以及模块之间的交互关系。　　采用SPI(Service Provider Interface)技术截取网络数据包,对指定用户的数据采用AES(Advanced Encryption Standard)加密算法进行加解密,并采用空闲链表方式对数据缓冲区进行有效的管理。为了有效地检测所有进出阅卷服务器的数据包,利用NDIS(Network Driver Interface Specification)中间层驱动技术实现了基于状态检测技术的动态 TCP(Transmission Control Protocol)包和UDP(User Datagram Protocol)包过滤。通过模拟STUN(Simple Traversal of UDP through NAT)技术,将NAT识别和转换模块内嵌于包过滤模块中,与包过滤协作处理来自内网的通信数据包。　　实际应用结果表明,NSSP不但可以有效地保护网上阅卷应用服务器免受黑客攻击和恶意访问,为阅卷系统提供透明的数据加解密服务和访问控制功能,并具有较良好的可扩展性。