基于VPN技术高校数字图书馆应用研究.docVIP

基于VPN技术高校数字图书馆应用研究 　　摘要：文章介绍了VPN技术的特点、关键技术，并对该技术解决高校多校区图书馆资源共享和校外用户远程访问图书馆数字资源的问题进行了探讨。 　　关键词：VPN；数字图书馆；远程访问 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）08-0039-03 　　Abstract： This paper introduces the features of VPN technology、the key technology，For solving the multi-campus library resources sharing and the external users remote access to library digital resources problems are discussed on the technology. 　　Key words： VPN； digital library； remote access 　　1 引言 　　随着网络技术的发展，高等院校数字化图书馆建设的步伐也在不断的加快，随之面对的问题也是复杂多样。由于各高校图书馆数字资源具有开放性和专用性，即所有文献数字资源可以为广大师生员工共享，校内资源只能在学校网络内供读者查询使用。另外，基于很多高校多校区、地域分散的运行模式。以湖南环境生物职业技术学院为例，该院分为南北两个校区，而且两个校区相隔距离较远，在两个校区之间通过网络互联实现校园网内图书馆数字资源共享对教师的教学和科研是非常有必要的，也是今后数字图书馆发展的趋势。由于因特网通讯处于开放式的环境中，信息在传输的过程中很难保证其安全性和私密性。因此，在具有安全性、保密性、可管理性的同时，很大程度降低了网络的使用率。对于校园网远程接入访问的需求，而且又需要保证图书馆数字资源在多校区网络环境中的安全传输，同时又能方便快捷地访问校内图书馆数字资源，使图书馆数字资源得到最大化的利用成为当前数字图书馆网络建设需要解决的重大问题。VPN（ Virtual Private Network） 技术的优势就能很好地解决上述图书馆网络建设的需求，它可以实现读者在校外对校内图书馆数字资源的远程访问，并且可以实现在多个校区间图书馆数字资源的安全共享与通信，是一种安全可靠、切实可行的解决方案。 　　2 VPN概念 　　VP N （ Virtual Private Network），即虚拟专用网络。VPN被定义为通过公用网络建立一条私有专网的安全隧道。它不具有自己的专用的物理线路，但是却可以提供和专网相同的功能。其技术主要利用了公用网络（主要是互联网）将多个私有的网络或网络节点进行连接。通过公用网络进行连接可以大大降低通信的成本。在虚拟专用网中，任意两个节点之间的连接不需要传统专用网连接端到端的物理链路，而是通过一个已经存在的具有共享功能的网络中实现，该虚拟网只有在用户需要远程连接的时候才建立。尽管没有自己的专用的物理线路，但是这个逻辑上的专用通道提供的功能同样可以媲美专用网络。所谓虚拟，是指用户不再需要具有物理的长途数据线路，而是将其建立在分布广泛的公用网络，尤其是因特网上。而虚拟专用网络是指用户可以根据各个节点的实际连接需要来定制一个满足实际需求的一个个性化的网络。VPN既可以让客户端连接到公用网所能够连接的任何位置，也可以很好地解决网络传输过程中存在的安全性、共享性、私密性和可管理性等问题，在提高网络的使用率的同时，也降低了网络的使用成本。 　　3 VPN安全技术 　　VPN与传统网络相比有其明显的优越性。它不仅拥有传统网络的安全性，结合了下一代IPv6的安全性，通过各种VPN技术，利用公共网络来建立虚拟专用通道，保证了网络连接的安全性。另外VPN技术经济实用、管理起来更加简单。因为VPN是搭建在公用网络上的，高校数字图书馆网络连接采用VPN技术方案跟购置专用的远程接入设备来比，大大减少了系统运行及维护所需的成本。而且VPN能够支持通过因特网和外联网的任何类型的数据形式，方便快捷地增加新的网络节点，支持各种类型的传输介质，如图形图像、声音、视频、等数据的同时传输而且又能满足不断增加的带宽需求。由于数据传输的私有性，VPN用户更关心数据是否安全，目前VPN主要采用以下四项技术来保证数据的安全性，分别为隧道技术、密钥管理技术、加解密技术和身份认证技术。 　　3.1隧道技术（Tunneling） 　　隧道技术（Tunneling）是一种在互联网或者专用网络设备之间进行数据加密的传输技术。它是一种基于点对点的连接技术，是VPN技术的核心。进行通信的数据信息可以是所有通信协议的数据包。隧道协议将这些协议的数据包重新封装以