1. 數(shù)字圖書館安全訪問的挑戰(zhàn)

隨著網(wǎng)絡(luò)信息技術(shù)、多媒體技術(shù)的發(fā)展，校園網(wǎng)讓師生之間的交流、教學(xué)資源的共享更互動。為了改變學(xué)生的學(xué)習(xí)方式，提高學(xué)習(xí)效率，大中專院校開始紛紛建設(shè)數(shù)字圖書館，以取代此前的圖書館或閱覽室。數(shù)字圖書館一般采用基于B/S系統(tǒng)架構(gòu)的軟件平臺，所有的數(shù)據(jù)資料均存放在服務(wù)器端，客戶端通過瀏覽器訪問各種電子數(shù)據(jù)。
數(shù)字圖書館的應(yīng)用主要有兩類客戶群中開展：數(shù)字化校園的教育系統(tǒng)與社會辦的圖書館單位。我們以高校的數(shù)字圖書館接入為例進(jìn)行本方案的闡述。目前我國校園網(wǎng)建設(shè)已經(jīng)達(dá)到普及的程度，尤其是高等院校的高性能校園網(wǎng)絡(luò)建設(shè)已覆蓋接近100%的校園區(qū)域。校園網(wǎng)教育應(yīng)用平臺代表了學(xué)校教育的管理水平和意識，是信息化時代的學(xué)校在管理方面的重要裝備。
很多高校數(shù)字圖書館系統(tǒng)已初具規(guī)模，首先，高校將自身館藏書籍?dāng)?shù)字化；其次通過商業(yè)化合作購買閱覽版權(quán)，如國內(nèi)期刊；最后，通過與海外數(shù)字圖書館的連接，向國外商業(yè)圖書館交納版板費(fèi)，獲得更多珍藏文獻(xiàn)資料的瀏覽權(quán)（校外的數(shù)字圖書館系統(tǒng)訪問需要大學(xué)統(tǒng)一付費(fèi)）。高校將數(shù)字化圖書館數(shù)據(jù)在校園網(wǎng)內(nèi)共享，讓校內(nèi)外師生都能方便查詢各種電子文獻(xiàn)資料。這是以教育信息化面向師生應(yīng)用較為廣泛的應(yīng)用之一。
校園網(wǎng)數(shù)字圖書館為學(xué)生、教師提供了資源共享平臺，然而數(shù)字圖書館的版權(quán)問題不容忽視，不管什么類型的圖書都要遵循數(shù)字版權(quán)保護(hù)的規(guī)定，通過安全和加密技術(shù)控制數(shù)字內(nèi)容及其分發(fā)途徑，從而防止對數(shù)字產(chǎn)品非使用。正是在這樣一種保護(hù)知識產(chǎn)權(quán)的背景下，高校圖書館所購買的校外數(shù)字圖書資源大部分都有限制訪問的IP地址范圍。比如從校園網(wǎng)出去的IP地址都是認(rèn)可，因為校園網(wǎng)出口IP和部分公網(wǎng)IP地址是屬于這個有限范圍，所以校園網(wǎng)上的所有上網(wǎng)計算機(jī)都可以使用。
另一方面，校園數(shù)字圖書館面對的使用用戶群是本校師生，因此師生在家的接入問題隨之產(chǎn)生，尤其是涉及到訪問校外的圖書館。如果教師、學(xué)生在家里上網(wǎng)或者一個老師到外地出差需要訪問這些電子資源，數(shù)據(jù)庫服務(wù)商認(rèn)為是非用戶，拒絕訪問。
要解決圖書館網(wǎng)絡(luò)化應(yīng)用，拓展數(shù)字圖書館的接入范圍，就必須找到一種技術(shù)手段，將校外移動用戶邏輯上接入校園網(wǎng)，通過分配校內(nèi)虛擬地址，使其能訪問校外圖書館。這就需要一套可管理、可認(rèn)證、可安全的遠(yuǎn)程訪問數(shù)字圖書館的解決方案，將校園網(wǎng)當(dāng)作校外用戶訪問校外圖書館的中轉(zhuǎn)站，使校外用戶通過鑒權(quán)后擁有校內(nèi)地址再訪問校外資源。
這一工作可以利用SSL VPN技術(shù)完成。在SSL VPN中，任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的物理鏈路資源動態(tài)組成的，在實際應(yīng)用中，利用SSL VPN技術(shù)，校外用戶在直接使用瀏覽器接入校園網(wǎng)絡(luò)，SSL VPN網(wǎng)關(guān)會給每個遠(yuǎn)程用戶分配一個校園網(wǎng)IP地址，從而實現(xiàn)遠(yuǎn)程用戶以校園網(wǎng)用戶身份訪問數(shù)字圖書館資源，即解決了校外訪問數(shù)字圖書館的問題，又提高了校園網(wǎng)數(shù)字圖書館的安全性。

2. Array SSL VPN數(shù)字圖書館接入解決方案

3. Array解決方案的關(guān)鍵技術(shù)－L3 VPN實現(xiàn)數(shù)字圖書館的接入

4. 業(yè)務(wù)價值

通過SSL VPN的接入，使廣大師生能夠通過Internet遠(yuǎn)程接入校內(nèi)的數(shù)字圖書館系統(tǒng)，而且解決了校外數(shù)字圖書館對訪問IP地址的限制問題，即解決了校外訪問數(shù)字圖書館的問題，又提高了校園網(wǎng)數(shù)字圖書館的安全性，在真正意義上達(dá)到隨時、隨地、隨需訪問查詢，充分發(fā)揮數(shù)字圖書館的文獻(xiàn)作用，方便師生查閱，提高教學(xué)、研究的水平和師生工作效率。