1. 數(shù)字圖書館安全訪問(wèn)的挑戰(zhàn)

隨著網(wǎng)絡(luò)信息技術(shù)、多媒體技術(shù)的發(fā)展，校園網(wǎng)讓師生之間的交流、教學(xué)資源的共享更互動(dòng)。為了改變學(xué)生的學(xué)習(xí)方式，提高學(xué)習(xí)效率，大中專院校開(kāi)始紛紛建設(shè)數(shù)字圖書館，以取代此前的圖書館或閱覽室。數(shù)字圖書館一般采用基于B/S系統(tǒng)架構(gòu)的軟件平臺(tái)，所有的數(shù)據(jù)資料均存放在服務(wù)器端，客戶端通過(guò)瀏覽器訪問(wèn)各種電子數(shù)據(jù)。
數(shù)字圖書館的應(yīng)用主要有兩類客戶群中開(kāi)展：數(shù)字化校園的教育系統(tǒng)與社會(huì)辦的圖書館單位。我們以高校的數(shù)字圖書館接入為例進(jìn)行本方案的闡述。目前我國(guó)校園網(wǎng)建設(shè)已經(jīng)達(dá)到普及的程度，尤其是高等院校的高性能校園網(wǎng)絡(luò)建設(shè)已覆蓋接近100%的校園區(qū)域。校園網(wǎng)教育應(yīng)用平臺(tái)代表了學(xué)校教育的管理水平和意識(shí)，是信息化時(shí)代的學(xué)校在管理方面的重要裝備。
很多高校數(shù)字圖書館系統(tǒng)已初具規(guī)模，首先，高校將自身館藏書籍?dāng)?shù)字化；其次通過(guò)商業(yè)化合作購(gòu)買閱覽版權(quán)，如國(guó)內(nèi)期刊；最后，通過(guò)與海外數(shù)字圖書館的連接，向國(guó)外商業(yè)圖書館交納版板費(fèi)，獲得更多珍藏文獻(xiàn)資料的瀏覽權(quán)（校外的數(shù)字圖書館系統(tǒng)訪問(wèn)需要大學(xué)統(tǒng)一付費(fèi)）。高校將數(shù)字化圖書館數(shù)據(jù)在校園網(wǎng)內(nèi)共享，讓校內(nèi)外師生都能方便查詢各種電子文獻(xiàn)資料。這是以教育信息化面向師生應(yīng)用較為廣泛的應(yīng)用之一。
校園網(wǎng)數(shù)字圖書館為學(xué)生、教師提供了資源共享平臺(tái)，然而數(shù)字圖書館的版權(quán)問(wèn)題不容忽視，不管什么類型的圖書都要遵循數(shù)字版權(quán)保護(hù)的規(guī)定，通過(guò)安全和加密技術(shù)控制數(shù)字內(nèi)容及其分發(fā)途徑，從而防止對(duì)數(shù)字產(chǎn)品非使用。正是在這樣一種保護(hù)知識(shí)產(chǎn)權(quán)的背景下，高校圖書館所購(gòu)買的校外數(shù)字圖書資源大部分都有限制訪問(wèn)的IP地址范圍。比如從校園網(wǎng)出去的IP地址都是認(rèn)可，因?yàn)樾@網(wǎng)出口IP和部分公網(wǎng)IP地址是屬于這個(gè)有限范圍，所以校園網(wǎng)上的所有上網(wǎng)計(jì)算機(jī)都可以使用。
另一方面，校園數(shù)字圖書館面對(duì)的使用用戶群是本校師生，因此師生在家的接入問(wèn)題隨之產(chǎn)生，尤其是涉及到訪問(wèn)校外的圖書館。如果教師、學(xué)生在家里上網(wǎng)或者一個(gè)老師到外地出差需要訪問(wèn)這些電子資源，數(shù)據(jù)庫(kù)服務(wù)商認(rèn)為是非用戶，拒絕訪問(wèn)。
要解決圖書館網(wǎng)絡(luò)化應(yīng)用，拓展數(shù)字圖書館的接入范圍，就必須找到一種技術(shù)手段，將校外移動(dòng)用戶邏輯上接入校園網(wǎng)，通過(guò)分配校內(nèi)虛擬地址，使其能訪問(wèn)校外圖書館。這就需要一套可管理、可認(rèn)證、可安全的遠(yuǎn)程訪問(wèn)數(shù)字圖書館的解決方案，將校園網(wǎng)當(dāng)作校外用戶訪問(wèn)校外圖書館的中轉(zhuǎn)站，使校外用戶通過(guò)鑒權(quán)后擁有校內(nèi)地址再訪問(wèn)校外資源。
這一工作可以利用SSL VPN技術(shù)完成。在SSL VPN中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的物理鏈路資源動(dòng)態(tài)組成的，在實(shí)際應(yīng)用中，利用SSL VPN技術(shù)，校外用戶在直接使用瀏覽器接入校園網(wǎng)絡(luò)，SSL VPN網(wǎng)關(guān)會(huì)給每個(gè)遠(yuǎn)程用戶分配一個(gè)校園網(wǎng)IP地址，從而實(shí)現(xiàn)遠(yuǎn)程用戶以校園網(wǎng)用戶身份訪問(wèn)數(shù)字圖書館資源，即解決了校外訪問(wèn)數(shù)字圖書館的問(wèn)題，又提高了校園網(wǎng)數(shù)字圖書館的安全性。

2. Array SSL VPN數(shù)字圖書館接入解決方案

3. Array解決方案的關(guān)鍵技術(shù)－L3 VPN實(shí)現(xiàn)數(shù)字圖書館的接入

4. 業(yè)務(wù)價(jià)值

通過(guò)SSL VPN的接入，使廣大師生能夠通過(guò)Internet遠(yuǎn)程接入校內(nèi)的數(shù)字圖書館系統(tǒng)，而且解決了校外數(shù)字圖書館對(duì)訪問(wèn)IP地址的限制問(wèn)題，即解決了校外訪問(wèn)數(shù)字圖書館的問(wèn)題，又提高了校園網(wǎng)數(shù)字圖書館的安全性，在真正意義上達(dá)到隨時(shí)、隨地、隨需訪問(wèn)查詢，充分發(fā)揮數(shù)字圖書館的文獻(xiàn)作用，方便師生查閱，提高教學(xué)、研究的水平和師生工作效率。