高校校园网安全接入解决方案.pdfVIP

Array 校园网安全接入解决方案－SSL VPN 1. 校园网安全接入现状及需求 目前我国校园网建设已经达到普及的程度，尤其是高等院校的高性能校园网络建设已接 近 100%。校园网教育应用平台代表了学校教育的管理水平和意识，是信息化时代的学校在管 理方面的重要装备。 校园网是社会信息时代全面到来的必然产物。“科教兴国，教育为本”，在学校全面推行“应 试教育” 向“素质教育” 的转型过程中，建设校园网，为学校的教师、学生和教学管理人员，提 供具有开放性、灵活性，面向学校应用服务的多媒体教学、信息化管理、信息交流平台，是 实现学校教学手段现代化，教学管理科学化，教学资源信息化的必要前提和基本途径，是学 校培养面向 21 世纪信息化社会高素质人才的重要手段。2000 年 10 月国家教育部正式开始推 行的“校校通”工程，更进一步推动了校园网的建设和发展，明确了信息化教育事业的大方向。 互联网应用的普及将为教育的发展带来前所未有的变革，网络打破了传统教育中面临的时间、 地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。越来越多的高校 领导已经认识到实施教育信息化工程是扩大知识面的有力保证，是促进教育改革和发展的重 要途径，是实现教育现代化的必由之路。 一般来讲，高校校务系统、OA 系统建设都已初具规模，但远程的安全访问是一个噬需解 决的问题。数字图书馆系统已经为广大师生广泛使用，但依然存在师生不在校园网内部如何 访问的问题。其次，一些高校校园内部建设了无线上网系统，采用 WLAN 方式方便接入，但 用户上网认证控制和计费需要解决。 目前校内主要的应用有校园信息发布（校园内部网站），主要包括校内新闻发布、行政办 公通知、信息发布、教学信息发布、课外活动信息发布、通讯录，论坛等。这些内容的查询 要完全依赖于校园网，一旦离开校园网络，就无法实现信息的查询，这显然是很不方便的。 数字图书馆，这种基于 WEB 的应用平台大大方便了教师、学生和教学管理人员的查询。 但是如果离开校园网，同样无法进行查询。 基于校园网的 EMAIL 收发，如果离开校园网，同样无法进行邮件的收发。即使把邮件服 务器至于 INTERNET 上，可以实现邮件收发，但是显然这是做非常不安全的。 随着全国大学的扩招，现在很多学校都有了分校，如何实现分校与总校之间财务数据的 安全传递，也是摆在校园信息主管面前的问题。 面对很多的校园网应用，如何将多种应用整合在一起，形成一个统一的认证平台，也是 校园网目前尚未解决的问题。 校园的网络设备通常是数量庞大种类繁多，一旦出现故障，就得需要网管人员立即赶到 学校机房去解决问题，这样会浪费很多的时间，对解决问题来说也自然会有很大的延时。 1.1. 数字图书馆远程安全访问 很多高校校园数字图书馆系统已初具规模，首先，高校将自身馆藏书籍数字化；其次与 商业化合作购买阅览版权，如国内期刊；最后，与海外数字图书馆的连接，向国外商业图书 馆交纳版板费，获得更多珍藏文献资料的浏览权；校外的数字图书馆系统访问需要大学统一 付费。高校将数字化图书馆数据与校园网共享，让校内外师生都能方便查询各种电子文献资 料。这是以教育信息化面向师生应用较为广泛应用之一。 校园数字图书馆面对的用户群是本校师生，再就是校外的移动授权用户，比如师生在家 的访问问题随之产生，尤其是涉及到访问国外的图书馆。如为了保证数据信息的知识产权， 浏览者必须是已缴纳版权费的本校内网地址。但是，数字图书馆的应用必须拓展接入范围， 方便广大师生浏览，而与国外图书馆的合作却是限制了外网接入，只能保证校内 IP 地址的应 用。因此，要解决网络化应用，拓展数字图书馆的接入范围，就必须通过一种 VPN 的方式， 将校外移动用户逻辑上接入校园网，通过分配校内虚拟地址访问校外图书馆。在真正意义上 达到随时、随地、随需访问查询。 1.2. 校务系统、办公自动化系统校外安全访问 随着教育信息化的应用逐渐规模化，高校的校务系统、办公自动化系统发展迅速，如网 上排课系统、学校公告发布、邮件系统等都是典型的应用。高校的办公系统是基于 Lotus Notes 开发的系统，是一种典型的应用结构。如果校务管理人员和教师不在校园网内，就出现了一 个安全访问的问题，如何提供一个提供数据加密、认证授权机制，同时又是安全方便、快捷 的VPN 通道访问就显得非常关键了。 1.3. WLAN接入管理 WLAN 无线接入已经成为广泛采用的网络接入手段，高校为了广大师生方便上