电力医院IP通图书馆远程访问解决方案.docVIP

医院图书馆IP通远程访问系统 方案建议书 北京铭寰科技有限公司 2010年1月 目录第一章 用户现状及需求分析 1 1. 用户现状 1 2．需求分析 1 第二章 IP通系统概述 2 2.1馆内网库的远程访问 2 2.2馆外网库的远程访问 2 2.3 OA系统、音视频播放和设备管理 3 2.4 访问控制和管理 3 第三章IP通技术功能特点 4 3.1 功能特点 4 3.1.1用户使用部分 4 3.1.2用户认证部分 5 3.1.3用户分组和用户权限 5 3.1.4访问统计 5 3.1.5其他 6 3.2技术特点 6 3.3访问统计图表 8 第四章 IP通系统部署方式及配置 11 4.1产品部署 11 4.1.1部署图 12 4.1.2网络拓扑图： 13 4.2 部署特点： 13 第五章 手机图书馆 17 手机图书馆 17   第一章 用户现状及需求分析 1. 用户现状 ???????图书馆是医院内非常重要的信息资源，是广大医护人员获取资源和知识的重要途径。多年来，医院图书馆一直致力于为广大医护人员提供更加优质便利的服务，为医院的发展做出了很大的贡献。随着网络技术的不断发展，图书馆的馆藏已经逐步从纸媒介的图书向以数字形式存在的电子图书和电子数据库形式转化，读者对于图书馆资源的访问也逐步走向网络化。从纸介质图书到电子图书，从医院的电子阅览室到随时随地远程访问的个人图书馆，除了满足广大医护人员的具体需求外，更体现了“科教兴院” 图书馆内的电子资源主要形式有电子图书、电子期刊、网络数据库等。网络信息库内的资源不同于有形的介质载体信息，它们可以存在于图书馆内，也可能存在于图书馆之外，我们从网络应用角度可以分别称之为馆内网库和馆外网库。其中馆外网库主要指图书馆的外部数据库，例如外文数据库、电子期刊等。但于由于各个数据库提供商基于IP地址的访问认证限制，致使广大医护人员如果离开医院，出差或者在自己的家中无法访问到图书馆的电子资源，造成很大不便。同时，上班期间医护人员由于工作太忙，没有更多专门的时间去图书馆查阅资料，造成了现存电子资源某种程度的浪费。 在家、出差，随时随地访问图书馆电子资源，是广大医护人员及科研工作者日渐强烈的需求。  第二章 IP通系统概述 铭寰科技IP通远程访问系统基于SSL VPN技术，是一款适应数字图书馆系统的需求，专业化的远程访问应用系统，主要满足图书馆电子资源的远程访问和管理，是与电子图书馆配套的现代化管理使用工具。 随着图书馆馆藏电子资源正在飞速增长，电子图书馆的建设也日渐普遍。由于电子化文献内容丰富、更新快，获取和检索方便，其使用率大大超过普通介质的馆藏文献，正在成为图书馆的重要信息资源。IP通是数字图书馆综合服务和管理系统的重要组成部分，它在图书馆电子资源（服务器）和使用者（读者和管理人员）之间建立了一条专用通道。 对于读者主要实现了图书馆电子资源（分布在不同地点）的统一访问服务， 对于图书馆管理人员主要实现了远程访问用户行为的可管理、可控制以及机房设备的远程管理维护。 2.1馆内网库的远程访问 获取图书馆数字资源的便捷性无疑是最为吸引读者的，科研及医护人员不必像过去那样走进图书馆才能获得服务，只需通过网络登录数字图书馆支持LDAP/AD，RadiusCALIS等第三方认证可定制的客户端登陆界面IP通 用户进入IP通后就可以访问规定的电子资源，而无论电子文献的存放地点是在图书馆内还是在馆外 SSL安全协议既可以轻松穿越各种网络环境，又同时可以完成对B/S和C/S结构应用的支持。VPN隧道协议SSL3.1 单网关吞吐量大于70MB（最高加密强度） 访问馆外网库时的可以使用多个指定IP（扩展模块） 多种用户认证：Windows AD，RADIUS，X.509证书，用户名／口令，CALIS统一认证 AES256位加密。可设置不同级别的加密对传输和认证过程进行保护 违规用户的联机屏蔽 防火墙捆绑 管理性 用户分组和组权限设定 用户限定：登陆时间，时长，流量（部分扩展模块） 在线用户查询 日志和图形化（扩展模块）报告 可访问资源的访问控制：通断列表、时间、协议（部分扩展模块） 访问流量（扩展模块） 扩展性 扩展IP通网关，支持多机负载均衡和热备份 扩展IP通客户端，捆绑其它应用软件服务包 无缝的连通性：IP通产品采用业界标准的SSL/TLS 技术作为远程接入的加密和传输手段，实现了自由穿越多个防火墙（FIREWALL）和地址翻译设备（NAT）的功能，而无需改动现有网络结构和配置。无论用户在家过ADSL 还是小区宽带上网，还是用户出差在外地宾馆，均可实现VPN 连接； 对于远程访问用户可以设置为两路由模式：当用户访问图书馆资源时通过我们设定的强制路由进行访问，当访问其他公网信息时，使用本机原来的路由进