解決軍民兩網數據共享問題

文/左鋒

根據實際情況，第三軍醫大學進行了跨越軍民兩個網絡的數字化校園建設，解決數字化校園建設應用和信息安全保密之間的矛盾，為學校“實施一流發展戰略，建設世界醫學名校”的目標提供信息化條件支撐。

總體規劃

為提高學校核心競爭力，我校在充分借鑒國內外著名高校數字化校園建設經驗的基礎上，結合軍隊醫科院校自身實際，制定了《第三軍醫大學數字化校園建設規劃》。要求在軍民兩網物理隔離的前提下，充分運用當前最先進的計算機軟件硬件及網絡通信技術，通過良好的頂層設計，不斷推進全校的數字化校園建設應用，提高信息化水平。

首先在網絡管理體系上確定了軍民兩網同步建設的原則。為了確保師生查閱資料和對外交流的方便，所有的老師和學生日常使用的計算機都連接到民網，該網絡通過一定的技術措施進行邏輯隔離后與國際互聯網連接。機關管理人員日常使用的計算機都連接到軍網，確保信息安全保密。為了兩類人員的溝通方便，為教研室配套公用的軍網計算機，方便教員填寫科研業績、調課及上報成績等使用，同時為學員隊建立公用的軍網電子閱覽室，讓學生可以方便地查詢各類信息，還為管理人員配備一定數量的公用民網計算機，方便與師生進行聯系，共享與交換信息。

在網絡安全方面，嚴格按照軍隊相關規定，對軍民兩網實行嚴格的物理隔離，只允許用戶將民網的信息單向輸入軍網，不允許軍網涉密信息輸出。在此基礎上，再通過綜合運用防火墻、入侵檢測、信息審計等網絡技術防護手段，以及保密系統、標簽和水印系統、殺毒、系統補丁等終端安全防護手段，確保兩網運行安全。在信息安全管控方面，協調好“放”與“保”的關系，“放”是有條件的，民網上運行的數據必須是非涉密的，“保”是無條件的，必須保證軍事秘密的絕對安全，處理好工作開展中信息資源共享與保守秘密的關系。

網絡資源管理方面也確定了分網部署的原則。非涉密的教學、科研及學術交流資源在民網上運行，涉密的教學、科研及學術交流資源以及辦公信息在軍網上運行。根據保密要求，學校的各項管理信息系統，如教務、研究生、科研、經費等管理系統都必須運行在軍網上，而教學平臺則可以運行在民網上，各類學科專業網站和網絡課程也都運行在民網上，但要進行嚴格的脫密檢查。

建設目標

我校數字化校園建設的總體目標，即建成一個完整統一、技術先進、覆蓋全面、應用深入、高效穩定、安全可靠的數字化校園。同時，明確了環境、管理、學習、醫療、科研、生活“六個數字化”的具體目標。

落實到具體內容，可以概括為3個方面，一是為廣大師生提供穩定快捷的網絡訪問通道和豐富多樣的網絡資源，包括自建、購回后在校內提供以及購買的網絡訪問權限的線上資源，所以必須確保師生能夠方便地使用國際互聯網，從而通過網絡查詢最新學術信息，保持與外界通暢的溝通交流；二是建設涵蓋全校各項業務的信息管理系統，以及建設為這些系統支撐必須的信息標準、公共數據庫及數據交換平臺、統一身份認證、統一門戶；三是確保網絡信息的安全與保密，所有的建設必須符合軍隊信息安全的要求。

建設方案

由于我校屬于軍事院校，擁有軍網和民網兩個物理隔離的網絡。軍網處理辦公和業務管理等秘密級業務，民網出口接入互聯網，為廣大教員和學員提供非涉密學術科研資源。基于此，我校網絡建設的規劃是學校各級機關和教研室主任等接入軍網，便于其使用各類辦公系統。而廣大學員和教職員工接入民網，方便查閱資料，獲取學術前沿信息。也是由于保密，我校數字化校園系統平臺必須部署在軍網上，因此機關工作人員能使用數字化校園平臺的各項應用，而廣大師生由于接入民網，訪問和使用數字化校園受到了制約。雙網的隔離讓數據安全得以保證，但也增加了數字化校園系統使用上的不便利。因此，在多年的建設和應用實踐中，解決雙網隔離問題是我校數字化校園建設最大的一個困難。

針對這一問題，我們從以下方面來進行解決:

一是增加軍網集中接入點，為每個教研室配套兩臺公用的軍網計算機，方便教員填寫科研業績、調課及上報成績等應用；同時為每個學員隊建立一個訪問軍網的電子閱覽室，讓學生可以方便使用數字化校園，查詢各類信息。

二是采取數據交換技術，完成某些特定數據在兩個物理隔離網絡之間的邏輯同步。該解決方案主要服務于一些不涉密但存在信息集中錄入等有特殊需求的應用上，例如學員選課應用。每年開學選課時，為解決軍網接入點少的具體問題，將學生選課系統單獨在民網部署，課程信息也會在民網上錄入，學員可以方便地在宿舍、計算機房、圖書館電子閱覽室等地點完成選課數據的填報，在填報時間結束后將數據打包導出，導出的數據采用單向傳輸設備，單向輸入軍網。這樣，通過雙網部署和保證數據單向傳輸等嚴格監管措施的配合，既解決了軍網接入點少、數字化校園系統使用不便的問題，又保證了軍網保密的要求。

三是民網上同步部署統一身份認證系統，去掉身份信息，只保留賬號的驗證功能。民網上的認證數據定期從軍網通過脫密處理后進行更新，保證兩網認證賬號的一致。這個措施，可以達到兩個效果：一是可以讓民網上部署的非涉密應用系統使用統一身份認證，方便師生使用；二是在民網上臨時部署的應用所產生的數據，導入軍網時，因為身份信息一致，可以實現無縫銜接。

通過以上措施，既保證了兩網網絡資源的有效利用，又確保了對信息安全的嚴格管控,解決了實際問題，符合軍隊院校實際。

應用效果

通過以上措施，我校軍民兩套網絡都實現了良好的運行。其中，民網接入計算機終端的數量在全軍院校各類網絡中，排名第一，而且實現了三網（計算機網、電話網、電視網）合一，無線網、GON等新技術和新應用，網絡出口也擁有教育網、電信、聯通、移動四個，實現了出口鏈路的智能選擇和負載均衡。軍網實現嚴格的接入認證和管控，確保了各軍網接入終端的安全可信，

老師和學生日常使用的計算機接入民網，可以通過互聯網方便的訪問各類外文期刊網站（學校購買了訪問權限），以及部署在民網上的教學平臺以及學科網站、網絡課程等校內資源。需要上報數據、查詢成績、課表等信息時，可以通過公用軍網計算機進行操作，確保了教務、研究生等各管理系統的使用效果。

在兩套網絡上，共建成網絡課程127門、學科專業網站164個、期刊數據庫48個（其中部分是購買了互聯網訪問權限）、虛擬實驗室11個，以及教學參考資源庫、精品教學資源庫、生物信息高性能計算平臺、軍事醫學文獻數據庫等信息資源。

數據交換與共享平臺中，共設計了幾十個不同的數據同步策略，共享數據超過10萬條，打破“信息孤島”，保證了數據的準確性和唯一性。統一身份認證平臺中，完成了全校人員一卡通、數字化校園、圖書館等賬號的對應,實現一次登錄即可訪問多個系統的功能。門戶平臺中，針對領導、管理人員、教師、本科生、研究生等不同身份的人員共預設5套模板，發布276個頻道，可集中展示分布在不同應用系統中的功能點。

校園一卡通系統，包含消費、就餐、考勤、圖書借閱等10個子系統。實現了一卡走遍全校，為全校師生的學習與生活提供了極大方便。辦公系統也得到良好應用，校內日常辦公基本實現無紙化。管理軟件系統全面，基本實現了教學管理信息化。其中，教務管理系統自投入使用以來，在學籍管理、考試管理、選修課管理和學員評教等方面發揮了突出作用；研究生管理系統建立了完善的研究生學籍、培養計劃、行政管理、學位管理、學科建設等模塊；教學保障管理系統實現了信息化的場地管理、設備管理、教材管理、物資試劑管理等，管理所有教學場地，錄入了所有的教學設備；繼續教育管理系統實現了繼教學分、任職培訓、函授教育等的管理。所有系統的運行都在軍民兩網分隔的情況下進行，既實現了系統的順暢運行，又確保了信息的安全保密。