VPN技术在图书馆总分馆体系互联中的可行性分析.pdfVIP

图书情报通讯 2009年第 1期 (总第 77期) 业务研 究 VPN技术在 图书馆总分馆体系互联 中的可行性分析 范红领 (河北省图书馆 石 家庄 050011) 摘 要：介绍 了VPN技术的特点，阐述 了VPN在图书馆总分馆体 系中应用 中具有可行性 。 关键词 ：VPN(虚拟专用 网络) 数字资源 图书馆 1 引言 数变换 ，映射 为一段 长度 固定的短报文 即摘要 。由于 随着信息时代 的到来与公共 图书馆体系的变革 ，减少 HASH 函数 的特性，使得要找到两个不 同的报文具有相同 文化信息资源的浪费，各馆间利用公网互联实现资源共享 的摘要是非常困难的。 已是必然的趋势。然而 ，在公共网络不能保障互联 的安全 2．3 IP安全 协 议 IPSec 情况下，运用 VPN技术能够实现不 同地 区、机构之间网络 VPN区别于一般 网络互联 的关键在于 隧道 的建立 ， 安全互联 ，为我们解决公共图书馆总分馆互联互通 的安全 然后数据包经过加密后 ，按隧道协议进行封装 、传送 以保 问题提供 了契机 。 安全性 。一般 ，在数据链路层实现数据封装 的协议叫第二 2 VPN的定义及其主要技术 层隧道协议，常用的有PPTP、L2TP等；在网络层实现数 VPN(VirtualPrivateNetwork，虚拟专用网)是一种通 据封装的协议 口第三层隧道协议 ，如 IPSec；另外，S~ ,KS 过对 网络数据进行封包和加密，在公网如因特网上传输私 v5协议则在 TCP层实现数据安全。目前，大多数图书馆 有数据 ，同时保证私有 网络安全性的技术 。它兼备 了公网 采用 IPSecVPN技术 。利用 IPSec技术 ，1PSee把几种安 的便捷和专用网的安全 ，是介于公众网和专用网之间的一 全技术结合在一起形成一个较为完整的体系，受到了众多 种网络。它是利用公共网络资源和设备建立一个临时、安 厂商的关注和支持。通过对数据加密 、认证、完整性检查 全 、逻辑上 的专用通道 ，尽管没有 自己的专用线路 ，但是这 来保证数据传输的可靠性、私有性和保密性。IPSec用密 个逻辑上的专用通道却可以提供和专用网络 同样 的功能。 码技术从 3个方面来保证数据 的安全 。即：(1)认证 。用 换言之 ，VPN虽然不是物理上真正的专用网络 ，但却能够 于对主机和端点进行身份鉴别 。(2)完整性检查 。用于保 实现物理专用 网络 的功能。 证数据在通过网络传输时没有被修改。(3)加密。加密 公共图书馆总分馆体系可以利用 VPN技术，通过开 IP地址和数据 以保证私有性 。IPSec协议可以设置成在 2 放的公用网络 (通常是因特网)建立私有的、安全 的数据传 种模式下运行 ：一种是隧道模式；一种是传输模式。在隧 输通道 ，将远程的分馆连接起来 ，达到内部局域网的扩张。 道模式下，IPSec把 IPv4数据包封装在安全 的lP帧中，这 2．1 隧道技 术 样保护从一个防火墙到另一个防火墙时的安全性 。在隧 VPN的实现需要采用某种隧道技术 。隧道是利用一 道模式下，信息封装是为了保护端到端的安全性 ，即在这 种协议来传输另一种协议的技术 ，它主要利用隧道协议来 种模式下不会隐藏路 由信息。隧道模式是最安全的，但会 实现这种功能。隧道技术涉及 3种协议 ，即隧道协议 、传 带来较大的系统开销。IPSec现在还不完全成熟，但它得 输协议和乘客协议 。传输协议被用来传送隧道协议 ，隧道 到了一些路 由器厂商和硬件厂商的大力支持 。预计它今 协议被用来建立