文/左鋒

根據(jù)實(shí)際情況，第三軍醫(yī)大學(xué)進(jìn)行了跨越軍民兩個(gè)網(wǎng)絡(luò)的數(shù)字化校園建設(shè)，解決數(shù)字化校園建設(shè)應(yīng)用和信息安全保密之間的矛盾，為學(xué)?！皩?shí)施一流發(fā)展戰(zhàn)略，建設(shè)世界醫(yī)學(xué)名?！钡哪繕?biāo)提供信息化條件支撐。

總體規(guī)劃

為提高學(xué)校核心競(jìng)爭(zhēng)力，我校在充分借鑒國(guó)內(nèi)外著名高校數(shù)字化校園建設(shè)經(jīng)驗(yàn)的基礎(chǔ)上，結(jié)合軍隊(duì)醫(yī)科院校自身實(shí)際，制定了《第三軍醫(yī)大學(xué)數(shù)字化校園建設(shè)規(guī)劃》。要求在軍民兩網(wǎng)物理隔離的前提下，充分運(yùn)用當(dāng)前最先進(jìn)的計(jì)算機(jī)軟件硬件及網(wǎng)絡(luò)通信技術(shù)，通過(guò)良好的頂層設(shè)計(jì)，不斷推進(jìn)全校的數(shù)字化校園建設(shè)應(yīng)用，提高信息化水平。

首先在網(wǎng)絡(luò)管理體系上確定了軍民兩網(wǎng)同步建設(shè)的原則。為了確保師生查閱資料和對(duì)外交流的方便，所有的老師和學(xué)生日常使用的計(jì)算機(jī)都連接到民網(wǎng)，該網(wǎng)絡(luò)通過(guò)一定的技術(shù)措施進(jìn)行邏輯隔離后與國(guó)際互聯(lián)網(wǎng)連接。機(jī)關(guān)管理人員日常使用的計(jì)算機(jī)都連接到軍網(wǎng)，確保信息安全保密。為了兩類人員的溝通方便，為教研室配套公用的軍網(wǎng)計(jì)算機(jī)，方便教員填寫科研業(yè)績(jī)、調(diào)課及上報(bào)成績(jī)等使用，同時(shí)為學(xué)員隊(duì)建立公用的軍網(wǎng)電子閱覽室，讓學(xué)生可以方便地查詢各類信息，還為管理人員配備一定數(shù)量的公用民網(wǎng)計(jì)算機(jī)，方便與師生進(jìn)行聯(lián)系，共享與交換信息。

在網(wǎng)絡(luò)安全方面，嚴(yán)格按照軍隊(duì)相關(guān)規(guī)定，對(duì)軍民兩網(wǎng)實(shí)行嚴(yán)格的物理隔離，只允許用戶將民網(wǎng)的信息單向輸入軍網(wǎng)，不允許軍網(wǎng)涉密信息輸出。在此基礎(chǔ)上，再通過(guò)綜合運(yùn)用防火墻、入侵檢測(cè)、信息審計(jì)等網(wǎng)絡(luò)技術(shù)防護(hù)手段，以及保密系統(tǒng)、標(biāo)簽和水印系統(tǒng)、殺毒、系統(tǒng)補(bǔ)丁等終端安全防護(hù)手段，確保兩網(wǎng)運(yùn)行安全。在信息安全管控方面，協(xié)調(diào)好“放”與“?！钡年P(guān)系，“放”是有條件的，民網(wǎng)上運(yùn)行的數(shù)據(jù)必須是非涉密的，“?！笔菬o(wú)條件的，必須保證軍事秘密的絕對(duì)安全，處理好工作開展中信息資源共享與保守秘密的關(guān)系。

網(wǎng)絡(luò)資源管理方面也確定了分網(wǎng)部署的原則。非涉密的教學(xué)、科研及學(xué)術(shù)交流資源在民網(wǎng)上運(yùn)行，涉密的教學(xué)、科研及學(xué)術(shù)交流資源以及辦公信息在軍網(wǎng)上運(yùn)行。根據(jù)保密要求，學(xué)校的各項(xiàng)管理信息系統(tǒng)，如教務(wù)、研究生、科研、經(jīng)費(fèi)等管理系統(tǒng)都必須運(yùn)行在軍網(wǎng)上，而教學(xué)平臺(tái)則可以運(yùn)行在民網(wǎng)上，各類學(xué)科專業(yè)網(wǎng)站和網(wǎng)絡(luò)課程也都運(yùn)行在民網(wǎng)上，但要進(jìn)行嚴(yán)格的脫密檢查。

建設(shè)目標(biāo)

我校數(shù)字化校園建設(shè)的總體目標(biāo)，即建成一個(gè)完整統(tǒng)一、技術(shù)先進(jìn)、覆蓋全面、應(yīng)用深入、高效穩(wěn)定、安全可靠的數(shù)字化校園。同時(shí)，明確了環(huán)境、管理、學(xué)習(xí)、醫(yī)療、科研、生活“六個(gè)數(shù)字化”的具體目標(biāo)。

落實(shí)到具體內(nèi)容，可以概括為3個(gè)方面，一是為廣大師生提供穩(wěn)定快捷的網(wǎng)絡(luò)訪問(wèn)通道和豐富多樣的網(wǎng)絡(luò)資源，包括自建、購(gòu)回后在校內(nèi)提供以及購(gòu)買的網(wǎng)絡(luò)訪問(wèn)權(quán)限的線上資源，所以必須確保師生能夠方便地使用國(guó)際互聯(lián)網(wǎng)，從而通過(guò)網(wǎng)絡(luò)查詢最新學(xué)術(shù)信息，保持與外界通暢的溝通交流；二是建設(shè)涵蓋全校各項(xiàng)業(yè)務(wù)的信息管理系統(tǒng)，以及建設(shè)為這些系統(tǒng)支撐必須的信息標(biāo)準(zhǔn)、公共數(shù)據(jù)庫(kù)及數(shù)據(jù)交換平臺(tái)、統(tǒng)一身份認(rèn)證、統(tǒng)一門戶；三是確保網(wǎng)絡(luò)信息的安全與保密，所有的建設(shè)必須符合軍隊(duì)信息安全的要求。

建設(shè)方案

由于我校屬于軍事院校，擁有軍網(wǎng)和民網(wǎng)兩個(gè)物理隔離的網(wǎng)絡(luò)。軍網(wǎng)處理辦公和業(yè)務(wù)管理等秘密級(jí)業(yè)務(wù)，民網(wǎng)出口接入互聯(lián)網(wǎng)，為廣大教員和學(xué)員提供非涉密學(xué)術(shù)科研資源?；诖耍倚＞W(wǎng)絡(luò)建設(shè)的規(guī)劃是學(xué)校各級(jí)機(jī)關(guān)和教研室主任等接入軍網(wǎng)，便于其使用各類辦公系統(tǒng)。而廣大學(xué)員和教職員工接入民網(wǎng)，方便查閱資料，獲取學(xué)術(shù)前沿信息。也是由于保密，我校數(shù)字化校園系統(tǒng)平臺(tái)必須部署在軍網(wǎng)上，因此機(jī)關(guān)工作人員能使用數(shù)字化校園平臺(tái)的各項(xiàng)應(yīng)用，而廣大師生由于接入民網(wǎng)，訪問(wèn)和使用數(shù)字化校園受到了制約。雙網(wǎng)的隔離讓數(shù)據(jù)安全得以保證，但也增加了數(shù)字化校園系統(tǒng)使用上的不便利。因此，在多年的建設(shè)和應(yīng)用實(shí)踐中，解決雙網(wǎng)隔離問(wèn)題是我校數(shù)字化校園建設(shè)最大的一個(gè)困難。

針對(duì)這一問(wèn)題，我們從以下方面來(lái)進(jìn)行解決:

一是增加軍網(wǎng)集中接入點(diǎn)，為每個(gè)教研室配套兩臺(tái)公用的軍網(wǎng)計(jì)算機(jī)，方便教員填寫科研業(yè)績(jī)、調(diào)課及上報(bào)成績(jī)等應(yīng)用；同時(shí)為每個(gè)學(xué)員隊(duì)建立一個(gè)訪問(wèn)軍網(wǎng)的電子閱覽室，讓學(xué)生可以方便使用數(shù)字化校園，查詢各類信息。

二是采取數(shù)據(jù)交換技術(shù)，完成某些特定數(shù)據(jù)在兩個(gè)物理隔離網(wǎng)絡(luò)之間的邏輯同步。該解決方案主要服務(wù)于一些不涉密但存在信息集中錄入等有特殊需求的應(yīng)用上，例如學(xué)員選課應(yīng)用。每年開學(xué)選課時(shí)，為解決軍網(wǎng)接入點(diǎn)少的具體問(wèn)題，將學(xué)生選課系統(tǒng)單獨(dú)在民網(wǎng)部署，課程信息也會(huì)在民網(wǎng)上錄入，學(xué)員可以方便地在宿舍、計(jì)算機(jī)房、圖書館電子閱覽室等地點(diǎn)完成選課數(shù)據(jù)的填報(bào)，在填報(bào)時(shí)間結(jié)束后將數(shù)據(jù)打包導(dǎo)出，導(dǎo)出的數(shù)據(jù)采用單向傳輸設(shè)備，單向輸入軍網(wǎng)。這樣，通過(guò)雙網(wǎng)部署和保證數(shù)據(jù)單向傳輸?shù)葒?yán)格監(jiān)管措施的配合，既解決了軍網(wǎng)接入點(diǎn)少、數(shù)字化校園系統(tǒng)使用不便的問(wèn)題，又保證了軍網(wǎng)保密的要求。

三是民網(wǎng)上同步部署統(tǒng)一身份認(rèn)證系統(tǒng)，去掉身份信息，只保留賬號(hào)的驗(yàn)證功能。民網(wǎng)上的認(rèn)證數(shù)據(jù)定期從軍網(wǎng)通過(guò)脫密處理后進(jìn)行更新，保證兩網(wǎng)認(rèn)證賬號(hào)的一致。這個(gè)措施，可以達(dá)到兩個(gè)效果：一是可以讓民網(wǎng)上部署的非涉密應(yīng)用系統(tǒng)使用統(tǒng)一身份認(rèn)證，方便師生使用；二是在民網(wǎng)上臨時(shí)部署的應(yīng)用所產(chǎn)生的數(shù)據(jù)，導(dǎo)入軍網(wǎng)時(shí)，因?yàn)樯矸菪畔⒁恢拢梢詫?shí)現(xiàn)無(wú)縫銜接。

通過(guò)以上措施，既保證了兩網(wǎng)網(wǎng)絡(luò)資源的有效利用，又確保了對(duì)信息安全的嚴(yán)格管控,解決了實(shí)際問(wèn)題，符合軍隊(duì)院校實(shí)際。

應(yīng)用效果

通過(guò)以上措施，我校軍民兩套網(wǎng)絡(luò)都實(shí)現(xiàn)了良好的運(yùn)行。其中，民網(wǎng)接入計(jì)算機(jī)終端的數(shù)量在全軍院校各類網(wǎng)絡(luò)中，排名第一，而且實(shí)現(xiàn)了三網(wǎng)（計(jì)算機(jī)網(wǎng)、電話網(wǎng)、電視網(wǎng)）合一，無(wú)線網(wǎng)、GON等新技術(shù)和新應(yīng)用，網(wǎng)絡(luò)出口也擁有教育網(wǎng)、電信、聯(lián)通、移動(dòng)四個(gè)，實(shí)現(xiàn)了出口鏈路的智能選擇和負(fù)載均衡。軍網(wǎng)實(shí)現(xiàn)嚴(yán)格的接入認(rèn)證和管控，確保了各軍網(wǎng)接入終端的安全可信，

老師和學(xué)生日常使用的計(jì)算機(jī)接入民網(wǎng)，可以通過(guò)互聯(lián)網(wǎng)方便的訪問(wèn)各類外文期刊網(wǎng)站（學(xué)校購(gòu)買了訪問(wèn)權(quán)限），以及部署在民網(wǎng)上的教學(xué)平臺(tái)以及學(xué)科網(wǎng)站、網(wǎng)絡(luò)課程等校內(nèi)資源。需要上報(bào)數(shù)據(jù)、查詢成績(jī)、課表等信息時(shí)，可以通過(guò)公用軍網(wǎng)計(jì)算機(jī)進(jìn)行操作，確保了教務(wù)、研究生等各管理系統(tǒng)的使用效果。

在兩套網(wǎng)絡(luò)上，共建成網(wǎng)絡(luò)課程127門、學(xué)科專業(yè)網(wǎng)站164個(gè)、期刊數(shù)據(jù)庫(kù)48個(gè)（其中部分是購(gòu)買了互聯(lián)網(wǎng)訪問(wèn)權(quán)限）、虛擬實(shí)驗(yàn)室11個(gè)，以及教學(xué)參考資源庫(kù)、精品教學(xué)資源庫(kù)、生物信息高性能計(jì)算平臺(tái)、軍事醫(yī)學(xué)文獻(xiàn)數(shù)據(jù)庫(kù)等信息資源。

數(shù)據(jù)交換與共享平臺(tái)中，共設(shè)計(jì)了幾十個(gè)不同的數(shù)據(jù)同步策略，共享數(shù)據(jù)超過(guò)10萬(wàn)條，打破“信息孤島”，保證了數(shù)據(jù)的準(zhǔn)確性和唯一性。統(tǒng)一身份認(rèn)證平臺(tái)中，完成了全校人員一卡通、數(shù)字化校園、圖書館等賬號(hào)的對(duì)應(yīng),實(shí)現(xiàn)一次登錄即可訪問(wèn)多個(gè)系統(tǒng)的功能。門戶平臺(tái)中，針對(duì)領(lǐng)導(dǎo)、管理人員、教師、本科生、研究生等不同身份的人員共預(yù)設(shè)5套模板，發(fā)布276個(gè)頻道，可集中展示分布在不同應(yīng)用系統(tǒng)中的功能點(diǎn)。

校園一卡通系統(tǒng)，包含消費(fèi)、就餐、考勤、圖書借閱等10個(gè)子系統(tǒng)。實(shí)現(xiàn)了一卡走遍全校，為全校師生的學(xué)習(xí)與生活提供了極大方便。辦公系統(tǒng)也得到良好應(yīng)用，校內(nèi)日常辦公基本實(shí)現(xiàn)無(wú)紙化。管理軟件系統(tǒng)全面，基本實(shí)現(xiàn)了教學(xué)管理信息化。其中，教務(wù)管理系統(tǒng)自投入使用以來(lái)，在學(xué)籍管理、考試管理、選修課管理和學(xué)員評(píng)教等方面發(fā)揮了突出作用；研究生管理系統(tǒng)建立了完善的研究生學(xué)籍、培養(yǎng)計(jì)劃、行政管理、學(xué)位管理、學(xué)科建設(shè)等模塊；教學(xué)保障管理系統(tǒng)實(shí)現(xiàn)了信息化的場(chǎng)地管理、設(shè)備管理、教材管理、物資試劑管理等，管理所有教學(xué)場(chǎng)地，錄入了所有的教學(xué)設(shè)備；繼續(xù)教育管理系統(tǒng)實(shí)現(xiàn)了繼教學(xué)分、任職培訓(xùn)、函授教育等的管理。所有系統(tǒng)的運(yùn)行都在軍民兩網(wǎng)分隔的情況下進(jìn)行，既實(shí)現(xiàn)了系統(tǒng)的順暢運(yùn)行，又確保了信息的安全保密。