高校图书馆如何实现远程接入与数字化管理

　　Array SSL VPN在北京邮电大学的应用

　　李刚是北京邮电大学的一名大三学生，今天上午没有课程，他在宿舍里通过预先设定的用户名和密码进入了学校的数字图书馆，在对国内外的热门电子图书的一番浏览后，他预定了一本《世界又平又热又挤》。当他走到图书馆的时候，图书馆的工作人员早已经把书准备好，而在办公室的馆长也第一时间知道又一本经济类的图书被借出了。受金融危机的影响，最近经济类的图书很受师生们的青睐，已经有点供不应求了，于是他走到校长办公室，拿出图书馆的相关统计，向校长申请加购一点经济类的图书……

　　北京邮电大学图书馆现状

　　北京邮电大学创建于1955年，是以信息科技为特色，工学门类为主体，工、管、文、理相结合的多科性全国重点大学，也是全国首批重点建设的61所“211工程”项目院校之一。学校图书馆馆藏资源丰富，具有鲜明的邮电通信和电子学专业特色，随着学校逐步加大投入力度，北京邮电大学图书馆正得到迅速发展，首先，北京邮电大学将自身馆藏书籍数字化并与校园网共享;其次，与出版社等商业机构合作，购买阅览版权;再次，向海外数字图书馆交纳版费，与其连接，以获得更多珍藏文献资料的浏览权。但是在快速发展的过程中也面临着一些矛盾：

　　a). 资源共享与保护版权的矛盾

　　北京邮电大学图书馆一方面要为教师、学生提供资源共享平台，另一方面又要遵循数字版权保护的规定，防止对数字产品非法授权使用，造成侵权。正是在这样一种保护知识产权的背景下，北京邮电大学图书馆所购买的电子资源大部分都有访问IP地址的限制。

　　b). 对内开放与对外限制的矛盾

　　北京邮电大学图书馆面对的用户群主要是本校师生，再就是校外的移动授权用户。为了限制校外非法用户，浏览者必须是已缴纳版权费的本校内网地址。如何让不在校内的本校师生方便快捷的访问本校图书馆、出版社及校外图书馆等共有资源成为北京邮电大学图书馆面临的一个重要问题。

　　Array Networks图书馆VPN访问解决方案

　　通过对北京邮电大学图书馆网络状况的分析，结合学校师生的需求，再结合Array Networks SPX的自身特点，Array Networks为北京邮电大学提供了一个远程登录和数字化管理的整体解决方案。

　　北京邮电大学既要拓展数字图书馆的接入范围，又要方便全校师生的使用，就必须通过一种VPN的方式，将校外移动用户逻辑上接入校园网，通过分配校内虚拟地址访问校外图书馆，才能真正意义上达到随时、随地、随需访问查询的目的。

　　此时需要一套可管理、可认证、安全的远程访问电子图书馆解决方案，将校园网当作校外用户的中转站，使校外用户通过鉴权后拥有校内地址再访问资源数据库。Array Networks把这一工作可以交给VPN技术去完成。

　　通过部署Array SSL VPN网关SPX，大学师生从校外公网接入需经过SSL VPN的认证和授权，只有经过认证和授权的用户才能使用接入SSL VPN，保障了本校授权人员的使用。师生登陆后会分配一个虚拟的网卡，此网卡地址为SSL VPN网关分配的，其地址体系是校内的统一地址体系。这些IP地址是允许访问校内外数字图书馆的IP地址。这样通过SSL VPN隧道从公网也能够顺利访问数字图书馆，突破了校外图书馆对于本校IP地址的限制。

　　在实际应用中，电子图书馆的服务器连接一个SSL VPN设备，利用SSL VPN技术，校外用户直接使用浏览器登陆SSL VPN连入图书馆网络。SSL VPN中心端会给每个远程用户分配一个校园网IP地址，从而实现远程用户以校园网用户身份访问电子资源，即解决了校外访问电子图书馆的问题，又提高了校园网电子图书馆的安全性。

　　Array Networks解决方案的价值

　　a). 打破时间和空间的限制，提高资源的利用率

　　部署Array SSL VPN网关SPX后，北京邮电大学突破了现有的物理位置与开馆时间的限制，可以极大提高图书馆资源的使用率，为图书馆的持证读者提供了有效的电子资源远程服务，使广大师生能够通过公网远程接入校园的数字图书馆系统，甚至是海外数字图书馆，充分发挥数字图书馆的文献作用，提高了教学、研究的水平和师生工作效率。

　　b). 能对用户进行身份验证，为数字图书馆远程访问提供了安全接入手段

　　Array SSL VPN为数字图书馆的远程访问提供了安全接入手段，SSL VPN具有数字证书身份验证功能，能对用户进行身份验证、在公网传输信息时进行加密、对访问进行日志记录以便审计等等，在打破时空限制的同时保证了访问应用的安全性。

　　c). 提高图书馆的数字化管理水平，使投资有的放矢

　　Array Networks给北京邮电大学图书馆提供的整体解决方案，还有一个重要的统计功能，它能使图书馆的管理人员及时明了的知道图书的借阅情况，进而了解师生的阅读偏好，随时对资源的采购进行调整，使得投资有的放矢、图书资源得到最大的利用。

　　全球领先的应用优化和全局安全访问解决方案提供商Array Networks构建了全球性能最佳的SSL VPN解决方案，并第一个应用SSL技术在点对点安全通信的环境中。灵活强大的Array SPX系列访问网关让企业和服务供应商们可以在世界任何地方、通过任何一种设备、快速安全的为他们的授权用户提供一切的应用服务。

　　正是由于出色的产品性能和高性价比的最优解决方案，使得Array Networks牢牢占据着高校SSL VPN市场第一的宝座，并遥遥领先于其它厂商。

　　Array Networks部分高校客户：

　　华北区：北京师范大学 兰州大学 中国地质大学 北京林业大学 北京工业大学

　　中央财经大学 首都经贸大学 北京信息科技大学 北京石油化工学院

　　北京青年政治学院

　　华东区：中国矿业大学 华东师范大学 徐州师范大学 上海大学 上海理工大学

　　东华大学 浙江台州学院

　　华南区：广西大学 南方医科大学 深圳职业技术学院