局域网部署考试系统：数据不出内网的机考解决方案

为什么有些考试必须"数据不出内网"

大多数在线考试跑在公网云平台上，接入方便，但并不适合所有场景。以下几类用户在选型时几乎都会提出同一个硬性要求：考试数据不能出内网。

• 保密与涉密单位：人员考核、业务考试的内容本身敏感，任何经过公网传输的环节都可能成为风险点；
• 政企内网环境：不少政企单位的办公终端只接入内部网络，物理上就无法访问公有云考试平台；
• 学校机房：标准化机房在考试期间通常封闭外网、只保留局域网，机考必须在断网条件下照常进行；
• 数据合规要求高的行业：员工信息、成绩、答题明细希望完全留在单位自己的服务器上，由自己掌握数据的保存与销毁。

局域网部署考试系统的机考方案长什么样

局域网部署考试系统的核心思路，是把系统服务端架设在用户自己的内网中，考生通过局域网内的电脑访问考试，全程不经过公网。一套完整的机考方案通常包括四个部分：

• 内网服务端：题库、试卷、考生信息、成绩数据全部存储在单位内部服务器上，数据不出内网；
• 机考客户端：考生在局域网内的电脑上登录答题，不需要访问外部网站，也不依赖公网连通性，断网机房内照常开考；
• 考务管理端：管理员在同一内网内完成题库导入、组卷、排考、监考设置和成绩发布，考务流程与公网部署一致；
• 成绩留档：考试结束后，成绩与答卷明细在本地归档，单位可自行备份、审计或导出上报，保存周期自主决定。

与公有云考试平台相比，局域网部署牺牲了一部分"随时随地"的便利，换来的是数据可控与断网可用：考试内容、考生数据、答题记录三条敏感链路全部收敛在内部网络之内，安全责任边界清晰。

对采购与实施意味着什么

选型时建议把三个问题问清楚：一是部署形态，系统是否支持在单位自有服务器上安装运行，对操作系统、数据库等环境有什么要求；二是离线能力，机房断外网时考试能否正常进行、答卷如何回收汇总；三是与现有内网的兼容性，是否需要配合单位的终端管控和安全策略做适配。对于有信创或国产化要求的单位，还应确认数据库与中间件的适配清单。

实施上，内网机考项目通常由信息部门牵头，建议先在一间机房、一场考试做小范围验证：从服务端安装、题库导入、模拟机考到成绩导出全流程走一遍，确认局域网内各终端访问稳定后，再排期正式考试。这样可以把部署风险控制在一次验证的成本之内。

常见问题

问：局域网部署后，在家的员工还能参加考试吗？
纯内网部署面向的是集中机考场景。如需内外网混合，可与供应商确认是否支持分区分批组织考试。

问：断网机房里考试数据会丢吗？
断的是外网而不是内网，服务端与考生终端仍在同一局域网内，答卷实时保存在本地服务端，考试结束即可汇总。

问：内网机考的组织效率如何？
内网机考同样具备自动评分、成绩排名等能力，考试组织层面的效率提升可参考这篇：考试系统建设：从组织考试到成绩分析的效率升级。