欢迎来到天天文库
浏览记录
ID:52598906
大小:71.00 KB
页数:7页
时间:2020-03-29
《VPN技术在图书馆管理系统使用探讨.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、VPN技术在图书馆管理系统使用探讨关键词:图书馆网络互联VPN技术摘要:图书馆所购买的电子资源,大部分只允许拥有校内IP地址的授权用户访问,对于某些在校外通过拨号等方式上网却没有固定IP地址的用户,无法访问图书馆资源,该文提出利用VPN技术在校园网的基础上架构一个安全、可靠的专用虚拟网络,专供图书馆管理系统使用o引言随着Internet和信息技术的快速发展,人们越來越依赖Internet进行各种数据交换和信息存取,高校信息化建设也进一步完善,应用系统逐渐丰富,图书馆信息资源得到飞速的发展,现在教师的教学、科研都离不开图书馆信息资源。然而对于图书馆來说,基于安
2、金和知识产权的考虑,文献信息资源并不是无限制地对外开放,图书馆许多信息资源仅限校内访问。如图书馆所购买的电子资源,大部分只允许拥有校内IP地址的授权用户访问。这样,对于某些在校外通过拨号等方式上网却没有固定IP地址的用户,以及范围不在校园局域网内的宽带用户就很难利用到校园图书馆网上的文献资源。此外,许多高校图书馆为了规范化管理,均采用统…的图书馆管理系统在校园网上支撑多校区图书馆业务,势必存在许多安全隐患,为了安全起见一般采用独立成网,但是这种做法费用高而且不灵活。若能在校园网的基础上架构一个安全、可靠的专用虚拟网络「专供图书馆管理系统使用,既廉价乂方便。本
3、文介绍了运用VPN技术来解决以上问题的方案。1VPN描述1.1VPN的定义VPN(VirtualPrivateNetwork,虚拟专用网)是一种通过对网络数据进行封包和加密,在公网如因特网上传输私有数据,同时保证私有网络安全性的技术。它是利用公共网络资源和设备建立一个临时、安全、逻辑上的专用通道,尽管没有自己的专用线路,但是这个逻辑上的专用通道却可以提供和专用网络同样的功能[1]。1.2VPN的主耍特点1.2.1网际互联安全性高[2]VPN技术继承了现有网络的安全技术,并结合了下一代IPv6的安全特性,通过隧道、认证、接入控制、数据加密技术,利用公网建立互联
4、的虚拟专用通道,实现网络互联的安全。1.2.2经济实用、管理简化[3]由于VPN独立于初始协议,用户可以继续使用传统设备,保护了用户在现有硬件和软件系统上的投资。由于VPN可以完全管理,并且能够从中央网站进行基于策略的控制,因此可以大幅度地减少在安装配置远端网络接口所需设备上的开销和安全配置。1.2.3nJ扩展性好⑷如果想扩大VPN的容量和覆盖范用,管理者只需与新加入的分馆签约,建立账户;或者与原有的下级组织重签合约,扩大服务范围。在远程地点增加VPN能力也很简单,几条命令就可以使Extranet路由器拥有因特网和VPN能力,路由器还能对工作站自动进行配置。
5、1.2.4支持多种应用由于VPN给我们提供了安全的通道,可以把目前在局域网上的应用直接运用在广域网上。VPN则可以支持各种高级的应用,如IP语音,IP传真等。1.2.5有效实现网络资源共建共享在网络安全的保证下和认证技术的支持下,可以实现整个VPN体系中互联单位的资源共建共享,避免资源重复开发带来的巨大浪费,甚至可以实现普通读者在家用ADSL来访问公共图书馆局域网络小的全文数据库。2利用VPN实现图书馆网络互联要实现对分布在不同地域的信息资源实行更为方便有效的统一规划与管理,并有效地利用各总馆与分馆的资源,进行内部业务交流和开展读者服务工作,必须解决两个问题
6、:第一,要建立图书馆网络间的安全通道,保护链路的通讯安全。第二,要根据身份认证实现图书馆网络内部共享资源的访问控制。利用VPN技术将有效解决上述问题。2.1采用自建方式构建VPN网络虽然可以通过ISP(lnternetServiceProvider,网络服务提供商)的中心交换设备来构建专用通道,但公共图书馆内部局域网互联速度相对较快,所以图书馆VPN网络互联宜采用自建的方式。其优势如下:①多数公共图书馆都具备良好的计算机基础设施和内联局域网,接入因特网带宽有百兆、甚至千兆,而总馆在这方面的优势更加突出。在此基础上自建VPN,既便捷又经济。②能使图书馆互联网络
7、对所有的安全认证、网络系统以及网络访问情况进行控制,建立端到端的安金结构,集成和协调现有的内部安全技术。③开发额外的新的应用服务不用通过与ISP协商。图书馆信息技术应用人员可得到可持续性锻炼和培养。④可以根据需要来配置自C的安全策略,满足不同级别的安全需要。1.2VPN类型的选择目前国内高校大多采用IPSec(IPSecurity)VPN技术来解决校外用户访问校图书馆问题。但由于IPSec协议最初是为了解决点对点的安全问题而制定的。因此在此基础上建立的远程接入方案曲对越来越多终端站点时,已日渐显得力不从心。在此情况下,SSL(SecuritySocketLa
8、yer)VPN技术应运而生。SSLVPN的突出优势在
此文档下载收益归作者所有