建设方案

　　由于我校属于军事院校，拥有军网和民网两个物理隔离的网络。军网处理办公和业务管理等秘密级业务，民网出口接入互联网，为广大教员和学员提供非涉密学术科研资源。基于此，我校网络建设的规划是学校各级机关和教研室主任等接入军网，便于其使用各类办公系统。而广大学员和教职员工接入民网，方便查阅资料，获取学术前沿信息。也是由于保密，我校数字化校园系统平台必须部署在军网上，因此机关工作人员能使用数字化校园平台的各项应用，而广大师生由于接入民网，访问和使用数字化校园受到了制约。双网的隔离让数据安全得以保证，但也增加了数字化校园系统使用上的不便利。因此，在多年的建设和应用实践中，解决双网隔离问题是我校数字化校园建设最大的一个困难。

　　针对这一问题，我们从以下方面来进行解决:

　　一是增加军网集中接入点，为每个教研室配套两台公用的军网计算机，方便教员填写科研业绩、调课及上报成绩等应用；同时为每个学员队建立一个访问军网的电子阅览室，让学生可以方便使用数字化校园，查询各类信息。

　　二是采取数据交换技术，完成某些特定数据在两个物理隔离网络之间的逻辑同步。该解决方案主要服务于一些不涉密但存在信息集中录入等有特殊需求的应用上，例如学员选课应用。每年开学选课时，为解决军网接入点少的具体问题，将学生选课系统单独在民网部署，课程信息也会在民网上录入，学员可以方便地在宿舍、计算机房、图书馆电子阅览室等地点完成选课数据的填报，在填报时间结束后将数据打包导出，导出的数据采用单向传输设备，单向输入军网。这样，通过双网部署和保证数据单向传输等严格监管措施的配合，既解决了军网接入点少、数字化校园系统使用不便的问题，又保证了军网保密的要求。

　　三是民网上同步部署统一身份认证系统，去掉身份信息，只保留账号的验证功能。民网上的认证数据定期从军网通过脱密处理后进行更新，保证两网认证账号的一致。这个措施，可以达到两个效果：一是可以让民网上部署的非涉密应用系统使用统一身份认证，方便师生使用；二是在民网上临时部署的应用所产生的数据，导入军网时，因为身份信息一致，可以实现无缝衔接。

　　通过以上措施，既保证了两网网络资源的有效利用，又确保了对信息安全的严格管控, 解决了实际问题，符合军队院校实际。