1. 數(shù)字圖書(shū)館安全訪問的挑戰

随着網絡信息技(jì)術(shù)、多(duō)媒體(tǐ)技(jì)術(shù)的發展，校(xiào)園網讓師(shī)生(shēng)之間(jiān)的交流、教學資源的共享更互動。為(wèi)了改變學生(shēng)的學習方式，提高(gāo)學習效率，大(dà)中專院校(xiào)開(kāi)始紛紛建設數(shù)字圖書(shū)館，以取代此前的圖書(shū)館或閱覽室。數(shù)字圖書(shū)館一般采用基于B/S系統架構的軟件平台，所有(yǒu)的數(shù)據資料均存放在服務器(qì)端，客戶端通(tōng)過浏覽器(qì)訪問各種電(diàn)子數(shù)據。
數(shù)字圖書(shū)館的應用主要有(yǒu)兩類客戶群中開(kāi)展：數(shù)字化校(xiào)園的教育系統與社會(huì)辦的圖書(shū)館單位。我們以高(gāo)校(xiào)的數(shù)字圖書(shū)館接入為(wèi)例進行(xíng)本方案的闡述。目前我國校(xiào)園網建設已經達到普及的程度，尤其是高(gāo)等院校(xiào)的高(gāo)性能校(xiào)園網絡建設已覆蓋接近100%的校(xiào)園區(qū)域。校(xiào)園網教育應用平台代表了學校(xiào)教育的管理(lǐ)水(shuǐ)平和(hé)意識，是信息化時(shí)代的學校(xiào)在管理(lǐ)方面的重要裝備。
很(hěn)多(duō)高(gāo)校(xiào)數(shù)字圖書(shū)館系統已初具規模，首先，高(gāo)校(xiào)将自身館藏書(shū)籍數(shù)字化；其次通(tōng)過商業化合作(zuò)購買閱覽版權，如國內(nèi)期刊；最後，通(tōng)過與海外數(shù)字圖書(shū)館的連接，向國外商業圖書(shū)館交納版闆費，獲得(de)更多(duō)珍藏文獻資料的浏覽權（校(xiào)外的數(shù)字圖書(shū)館系統訪問需要大(dà)學統一付費）。高(gāo)校(xiào)将數(shù)字化圖書(shū)館數(shù)據在校(xiào)園網內(nèi)共享，讓校(xiào)內(nèi)外師(shī)生(shēng)都能方便查詢各種電(diàn)子文獻資料。這是以教育信息化面向師(shī)生(shēng)應用較為(wèi)廣泛的應用之一。
校(xiào)園網數(shù)字圖書(shū)館為(wèi)學生(shēng)、教師(shī)提供了資源共享平台，然而數(shù)字圖書(shū)館的版權問題不容忽視(shì)，不管什麽類型的圖書(shū)都要遵循數(shù)字版權保護的規定，通(tōng)過安全和(hé)加密技(jì)術(shù)控制(zhì)數(shù)字內(nèi)容及其分發途徑，從而防止對數(shù)字産品非授權使用。正是在這樣一種保護知識産權的背景下，高(gāo)校(xiào)圖書(shū)館所購買的校(xiào)外數(shù)字圖書(shū)資源大(dà)部分都有(yǒu)限制(zhì)訪問的IP地址範圍。比如從校(xiào)園網出去的IP地址都是認可(kě)，因為(wèi)校(xiào)園網出口IP和(hé)部分公網IP地址是屬于這個(gè)有(yǒu)限範圍，所以校(xiào)園網上(shàng)的所有(yǒu)上(shàng)網計(jì)算(suàn)機都可(kě)以使用。
另一方面，校(xiào)園數(shù)字圖書(shū)館面對的使用用戶群是本校(xiào)師(shī)生(shēng)，因此師(shī)生(shēng)在家(jiā)的接入問題随之産生(shēng)，尤其是涉及到訪問校(xiào)外的圖書(shū)館。如果教師(shī)、學生(shēng)在家(jiā)裏上(shàng)網或者一個(gè)老師(shī)到外地出差需要訪問這些(xiē)電(diàn)子資源，數(shù)據庫服務商認為(wèi)是非授權用戶，拒絕訪問。
要解決圖書(shū)館網絡化應用，拓展數(shù)字圖書(shū)館的接入範圍，就必須找到一種技(jì)術(shù)手段，将校(xiào)外移動用戶邏輯上(shàng)接入校(xiào)園網，通(tōng)過分配校(xiào)內(nèi)虛拟地址，使其能訪問校(xiào)外圖書(shū)館。這就需要一套可(kě)管理(lǐ)、可(kě)認證、可(kě)安全的遠程訪問數(shù)字圖書(shū)館的解決方案，将校(xiào)園網當作(zuò)校(xiào)外用戶訪問校(xiào)外圖書(shū)館的中轉站(zhàn)，使校(xiào)外用戶通(tōng)過鑒權後擁有(yǒu)校(xiào)內(nèi)地址再訪問校(xiào)外資源。
這一工作(zuò)可(kě)以利用SSL VPN技(jì)術(shù)完成。在SSL VPN中，任意兩個(gè)節點之間(jiān)的連接并沒有(yǒu)傳統專網所需的端到端的物理(lǐ)鏈路，而是利用某種公衆網的物理(lǐ)鏈路資源動态組成的，在實際應用中，利用SSL VPN技(jì)術(shù)，校(xiào)外用戶在直接使用浏覽器(qì)接入校(xiào)園網絡，SSL VPN網關會(huì)給每個(gè)遠程用戶分配一個(gè)校(xiào)園網IP地址，從而實現遠程用戶以校(xiào)園網用戶身份訪問數(shù)字圖書(shū)館資源，即解決了校(xiào)外訪問數(shù)字圖書(shū)館的問題，又提高(gāo)了校(xiào)園網數(shù)字圖書(shū)館的安全性。

2. Array SSL VPN數(shù)字圖書(shū)館接入解決方案

3. Array解決方案的關鍵技(jì)術(shù)－L3 VPN實現數(shù)字圖書(shū)館的接入

4. 業務價值

通(tōng)過SSL VPN的接入，使廣大(dà)師(shī)生(shēng)能夠通(tōng)過Internet遠程接入校(xiào)內(nèi)的數(shù)字圖書(shū)館系統，而且解決了校(xiào)外數(shù)字圖書(shū)館對訪問IP地址的限制(zhì)問題，即解決了校(xiào)外訪問數(shù)字圖書(shū)館的問題，又提高(gāo)了校(xiào)園網數(shù)字圖書(shū)館的安全性，在真正意義上(shàng)達到随時(shí)、随地、随需訪問查詢，充分發揮數(shù)字圖書(shū)館的文獻作(zuò)用，方便師(shī)生(shēng)查閱，提高(gāo)教學、研究的水(shuǐ)平和(hé)師(shī)生(shēng)工作(zuò)效率。