提供随时随地的资源服务.pdfVIP

维普资讯 提供随时随地的资源服务 ■文 ／乙丁 统计及报表生成等功能。 电子科大通过与多个高 由于教育行业信息化应用的迅速发展 ， 校的交流 ，选择了深信服科 电子科技大学(简称电子科大)内部部署大量 技的SSLVPN解决方案。此 的不同种类的应用服务以满足教学 、研究 方案先后应用于华南师范大 工作的开展。但是随着应用的进一步扩展 学 、北京航空航天大学、中 和信息化进程的不断加深 ，电子科大教职 国政法大学等多所知名 院 员工在校外利用远程访问图书馆等各种电 校，使用效果 比较理想。针 子资源的需求越来越多。 对 目前电子科大的实际网络 项 目实施前的电子科技大学图书馆网 环境和需求，深信服的SSL 图 1电子科大校园网拓扑结构 络只能支持校内用户通过校园内部网络进行 VPN网关采用单臂模式部署 资源访问和IT资源使用 ，高校教育具有它一 在用户校园网络中，如图1所示。此项 目实 极为重视，此方案在安全策略方面的优势 定的特殊性，大量的教师需要从校外对校 内 施迅速，并且不影响原有网络环境 ，仅需对 正好满足了电子科大的需要 。深信服SSL 网络进行安全便捷的访问，这些应用包括： 深信服SSLVPN网关所连接的交换机进行 VPN具备VPN专线功能，防止黑客通过公网 数字图书馆、VOD视频点播、数据库查询， 镜像端 口配置即可。 远程控制用户客户端 ，进而进入VPN隧道潜 以及学校其他内部网络资源系统。 SSLVPN技术解决了用户使用多种终 入用户 内部网络，由于现在安全威胁 已经从 电子科技大学根据 自身的需求 ，对远 端设备和接入内网的问题，并且对单一 IP 恶意的破坏逐渐发展为蓄意入侵，窃取用户 程访 问应用系统的解决方案提出了如下的 发起的会话数 目进行了限制。这样就可以 的机密信息。VPN专线功能可以避免中招木 要求 ： 让身处校外的用户顺利访问海外数据库资 马、间谍软件的PC将一些安全隐患携带到 1、高性能。要求系统支持多种终端设 源，完全做到对电子科大所有数字资源的 电子科大的内网；另外 ，深信服SSLVPN可 备接入校园内网，用户接入后可以使用电 远程访 问；电子科大根据 自有的网站风格 启用客户端安全准入技术，检查接入的客户 子科大现在所有数字资源；对并发用户数 重新定制了SSLVPN访问界面，提供给用 端是否满足预设的安全条件，比如Windows 和支持总用户数都有较高要求。 户更佳的访问体验。 XP系统是否安装sp2~丁，是否安装某杀毒 2、支持强认证。支持USB—Key认证方 除支持USB—Key外，此方案还支持动 软件等 ，只有满足该预设条件的客户端才准 式，同时可与电子科大原有的第三方认证 态令牌卡，短信认证 ，数字证书，混合认证 许建立到内网的VPN隧道。 服务器无缝结合使用。而且用户认证操作 等，提高认证强度，并且可以和用户现有支 借助数据中心组件，电子科大可以实现 简单方便。 持微软AD，LDAP，Radius等协议的第三方 海量 日志存储和查询，从SSLVPN网关记录 3、支持多线路，可扩展 ，集成防火墙。 认证服务器无缝配合使用。针对用户授权 ， 的详实丰富的日志中，根据用户指定条件进 为解决设备的不断更新、升级的需要，设备 SSLVPN设备支持基于角色的权限管理， 行快速查询和分析绘图；另外 ，不管是数据 本身要具有可扩展功能。同时为保障网络 对用户分组，对被访问资源根据资源IP地 中心组件还是该SSLVPN设备都提供基于 安全高效的运行，设备还需集成防火墙做 址 ，端 口，服务甚至URL地址和时间进行 Web的配置管理界面，帮助管理员轻松上手。 过滤和抵御攻击。 分组，用户 (组)和资源 (组)之间可以进