ssl vpn及其在高校圖書館資源遠程訪問中的應

《ssl vpn及其在高校圖書館資源遠程訪問中的應》由會員上傳分享，免費在線閱讀，更多相關內容在工程資料-天天文庫。

1、SSLVPN及其在高校圖書館資源遠程訪問中的應【摘要】利用SSLVPN技術實現(xiàn)圖書館數(shù)字資源的遠程訪問是當今解決移動外網(wǎng)用戶共享內網(wǎng)資源的最有效方式，文章介紹SSLVPN的定義、通信過程、優(yōu)點、接入拓樸圖，結合當前圖書館數(shù)字資源的建設和使用情況，闡述SSLVPN在圖書館中的應用。【關鍵詞】圖書館;SSLVPN;數(shù)字資源;遠程訪問高校圖書館是學校文獻資源的中心，承擔著為學校的教學、科研和管理工作提供文獻信息服務。隨著高等教育和互聯(lián)網(wǎng)技術的高速發(fā)展，師生利用圖書館資源的方式和手段發(fā)生了巨大的變化，傳統(tǒng)的到館借閱方式逐步被網(wǎng)

2、上借閱方式取代，人們利用文獻信息的方式在某種意義上講已經(jīng)突破了時空的限制。師生在校外如何通過互聯(lián)網(wǎng)共享學校的文獻信息資源是近年來圖書館界和IT界研究較多的課題，目前外網(wǎng)用戶共享內網(wǎng)資源的技術主要有撥號、代理服務器(proxy)、虛擬專用網(wǎng)(VPN)，VPN是近年來發(fā)展較快，實現(xiàn)方式比較簡便，較容易被接受的一種接入技術，現(xiàn)就VPN技術中的SSLVPN及其在圖書館信息資源共享中的應用進行介紹?！　?SSLVPN概述　　1.1SSLVPN的概念VPN(VirtualPrivateNetacinwsh、Unix還是Linux。

3、④支持網(wǎng)絡驅動器訪問。用戶通過SSLVPN通信可以訪問在網(wǎng)絡驅動器上的資源。⑤良好的安全性。SSL安全通道是在客戶到所訪問的資源之間建立的，確保端到端的真正安全。無論在內部網(wǎng)絡還是在因特網(wǎng)上數(shù)據(jù)都不是透明的，客戶對資源的每一次操作都需要經(jīng)過安全的身份驗證和加密。⑥較強的資源控制能力。基于Web的代理訪問允許網(wǎng)絡管理部門為遠程訪問用戶進行詳盡的資源訪問控制，這樣有利于對不同身份用戶進行訪問權限的控制。⑦經(jīng)濟實用性較好。使用SSLVPN具有很好的經(jīng)濟性，因為只需要在內網(wǎng)架設一臺VPN硬件設備就可以實現(xiàn)所有用戶的遠程安全訪問

4、接入，遠程用戶只要依賴現(xiàn)有互聯(lián)網(wǎng)設備就可以方便訪問內網(wǎng)資源。⑧可以繞過防火墻和代理服務器進行訪問。基于SSL的遠程訪問方案中，使用NAT(網(wǎng)絡地址轉換)服務的遠程用戶或者因特網(wǎng)代理服務的用戶可以繞過防火墻和代理服務器進行訪問，這是采用基于IPSec安全協(xié)議的遠程訪問很難或者根本做不到的[3]?！　?.4SSLVPN接入拓樸圖目前，一般大學校園網(wǎng)的網(wǎng)絡結構是比較規(guī)范的，至少擁有一條大寬帶的外網(wǎng)接口及防火墻、安全過濾網(wǎng)關系統(tǒng)、認證系統(tǒng)、路由交換機和大量的服務器，要實現(xiàn)內網(wǎng)資源的遠程訪問，只要在防火墻后面設置一臺SSLVPN

5、網(wǎng)關，并根據(jù)網(wǎng)絡和用戶的具體情況進行配置，就可以實現(xiàn)內網(wǎng)資源共享。SSLVPN在內部網(wǎng)中的應用結構，見圖1。　　2SSLVPN在高校圖書館中的應用　　2.1高校圖書館數(shù)字資源建設及應用隨著信息技術的快速發(fā)展，圖書館的數(shù)字化建設步伐也越來越快，圖書館的管理和服務正向數(shù)字化、網(wǎng)絡化大步邁進。當前，幾乎所有高校圖書館都建立了各自的數(shù)字圖書館，數(shù)字資源的建設經(jīng)費比例也逐年的提高，師生獲取文獻資源的方式很大程度上趨向網(wǎng)絡化發(fā)展。高校圖書館除了擁有各種各樣的自建數(shù)據(jù)庫，還引進了大量的外來數(shù)據(jù)庫，包括電子圖書、電子期刊、博碩士論文數(shù)

6、據(jù)庫、報紙、年鑒、專利、工具書、視聽報告、教學資源庫等等，這些資源有的是安裝在本地服務器，有的是購買網(wǎng)上包庫，但不管是哪種形式的數(shù)據(jù)庫，由于受到知識產權保護和商業(yè)利益影響的限制，往往只限于本校的師生使用，其實現(xiàn)的方式一種是使用IP地址限制，即只允許某一特定范圍內的IP地址用戶擁有瀏覽和下載權限，這種用戶的IP地址是相對固定的，一般是在學校的校園網(wǎng);另一種訪問方式是設定訪問賬號和密碼，但這種方式往往是和訪問及下載流量互相捆綁。第二種方式對用戶數(shù)較多的大單位明顯是不合適的，因為，隨著多元化社會的發(fā)展，很多老師和學生住在校外

7、，教師到外出差和學習、學生到外地實習等，這一部分人群對學校的數(shù)字資源擁有使用的權利，但現(xiàn)有條件又不能允許他們使用，因此，通過SSLVPN實現(xiàn)高校圖書館資源的遠程共享是最為有效、最為簡便和最為經(jīng)濟的途徑?！　?.2SSLVPN在高校圖書館中的應用情況由于SSLVPN具有安全性好、易于管理、實用性較強、擴展方便及性能可靠等諸多優(yōu)點，近年來在實現(xiàn)高校校園網(wǎng)內網(wǎng)資源的遠程訪問中得到了廣泛應用。SSLVPN是一種新興的VPN技術，相對于IPSec，VPN具有明顯的優(yōu)越性，在解決外網(wǎng)用戶訪問內網(wǎng)Web服務方面日益受到人們的青睞，目

8、前大多數(shù)高校圖書館都設置VPN服務，在內網(wǎng)資源的遠程訪問，特別是在解決圖書館數(shù)字資源的遠程訪問方面發(fā)揮了重要的作用，可以說，VPN技術解決了非校內用戶共享內網(wǎng)優(yōu)質資源的難題，SSLVPN的出現(xiàn)使得遠程資源共享更加容易實現(xiàn)，同時也更容易被用戶接受，因為對于用戶而言，只要能夠接入互聯(lián)網(wǎng)，無需對客戶電腦作任何設置，在https協(xié)議下直接