文档介绍：论文导读:：内外网数据交换简介。安全网闸（SGAP）是一种常用的物理隔离手段。它们之间的数据同步通过数据交换来实现。以下称系统表。
论文关键词：内外网，安全网闸，数据同步，系统表

随着高等教育的普及以及高校招生规模的扩大，单一校区办学已经无法满足高校日益发展的需求，建立新的校区或分校已经成为一种趋势。由于地域的限制，新校区不可能与学校本部相邻，他们之间相隔少则几公里，多则达几十公里甚至上百公里。但是作为一个学校整体，在教学、办公、管理和科研成果等方面，各校区必须通过联网以保持各种信息的同步系统表，这是校园现代化、数字化和信息化的基础。本文旨在设计一种能够安全同步各校区之间数据库信息的数据同步系统。
1. 内外网数据交换简介
由国家保密局颁布并于2000年1月1日开始实施的《计算机信息系统国际联网保密管理规定》第二章“保密制度”的第六条规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接．必须实行物理隔离”。物理隔离保证了内部网络的安全性。
安全网闸（SGAP）是一种常用的物理隔离手段，使得内数据库不直接或间接地连接到外网数据库，它们之间的数据同步通过数据交换来实现。物理隔离网闸技术在内、外网络之间建立了一个物理隔断，通过切断网络之间的通用协议连接，将数据包进行分解或重组为静态数据，对静态数据进行安全审查，审查通过后再流入另一网络，两个网络在同一时间最多只有一个与网闸之间有数据连接，而数据传输机制是通过存储和转发实现的(如图1)[1-3]。因此，即使外网的数据库受到破坏，内网的主数据库也不会有任何损失。
数据同步
图1 安全隔离网闸的逻辑控制图

学校是一个整体，所以各个校区的各种信息都必须保存在一个统一的主数据库中，该数据库一般设在主校区论文范文。通常，校区之间通常采用千兆位以太网、ATM、SDH／SONET、WDM／DWDM等技术实现互联[3]。而当一个校区的管理员需要查询或修改某一信息时，可以直接访问主数据库进行操作，例如查询或删除一个学生的记录。这种方法虽然能够做到各个校区之间的适时同步，但却存在一个重要的缺陷，即任何一个分校区的管理员都可以访问主数据库，如果一旦管理员的误操作或遭黑客攻击系统表，主数据库受到破坏，将会使学校蒙受重大损失。为了解决这一问题，最常用的方法是在各个校区建立各自的数据库，管理员只能操作自己校区的数据库，然后再提交到主校区的主数据库中。但是由于网络的发展，各种***相继出现，使得网络数据传输的安全性受到了前所未有的挑战[4]。因此，许多学校通过增加防火墙，防毒软件的方法提高网络传输的安全，虽然能够起到一定的安全效果，但是这些依然远远无法保证数据的安全传输，并且修改各自数据库再提交主数据库的方法也无法保证各校区之间信息的适时共享。而将内外网数据安全交换技术应用到校区间的数据库同步上则能弥补上述不足，极大地保证了各个校区间数据的安全同步和适时同步。

基于分校区与主校区之间关系的特点，我们完全可以采用内外网数据交换技术进行各校区之间的数据库管理。主校区的主数据库所在的网络可定为内网，而各分校区的数据库所在的网络定为外网，内网与外网之间通过安全网闸连接（如图2）。
数据同步
图2 校区间