数字图书馆远程访问技术之测试剖析.docVIP

数字图书馆远程访问技术之测试剖析 　　〔摘 要〕随着网上电子资源的极大丰富,远程访问数字图书馆资源的技术被广泛的关注。本文基于本校图书馆实际环境,就目前比较流行的VPN和反向代理技术及其访问模型展开研究,分析相同网络环境下各自的应用效果和网络数据流通,旨在得出远程访问电子资源较优的可行性措施参考。 　　〔关键词〕远程访问;测试分析;反向代理;VPN 　　〔中图分类号〕G250.76 〔文献标识码〕A 〔文章编号〕1008-0821(2009)09-0104-04 　　 　　Test Analysis of the Long-distance Access of Digital LibraryWang Hanbing 　　(Guangzhou Radio TV University,Guangzhou 510091,China) 　　〔Abstract〕With the development of electronic resources,more and more attentions were paid to the long-distance access of digital library.According to the actual situation of Guangzhou radio TV university,this paper studied on VPN and reverse web proxy,and the access model,obtained the correlation data though the experiment.The goal is to obtain a feasible solution. 　　〔Key words〕long-distance access;test analysis;reverse web proxy;VPN 　　 　　随着网上电子资源的极大丰富,解决远程访问数字图书馆资源的技术被广泛的关注。 　　远程访问电子资源,又叫校外访问(off-campus access),是指突破IP地址的物理限制,可以在任何能上网的地方使用电子资源。然而,高校图书馆购买或租用的电子资源提供商都对其数据库产品有相应的知识产权保护措施,以防止资源的非授权使用和无限制传播扩散。正是在这样一种保护知识产权的背景下,电子资源使用范围的限制就制约了师生对资源的利用。因此,利用现代网络技术实现灵活的校外访问一直是各大高校数字图书馆亟待解决的问题。 　　本文针对本校图书馆实际环境,就目前比较流行的VPN和反向代理技术及其访问模型展开研究,分析相同网络环境下各自的应用效果和网络数据流通,旨在得出远程访问电子资源较优的可行性措施参考。 　　 　　1 应用需求 　　 　　本馆作为远程开放大学各种远程教学资源和 　　参考文献的主要来源,为师生配备了众多电子图书和学习资源,同时,本校校园网提供了足够的网络带宽供远程学习使用,如果能够实现资源随时随地地查阅和共享就能极大的丰富远程教育内容。 　　远程访问的实现概括来说均通过伪装校园网IP来实现,要么借用校园网内IP身份访问,要么临时通过专用设备分配校园网内IP实现访问。通过观察,对图书馆的访问行为多是出于文献的查看,在数据传输的安全方面VPN和Web反向代理技术均能达到应用要求,而数字图书馆远程访问用户大多数都是非计算机专业人士,而图书馆的维护人员也不可能上门去维护、安装,因此用户使用的简单、方便性应是首要考虑的。 　　 　　2 模型分析 　　 　　2.1 VPN技术模型 　　目前,VPN主流应用技术分为两种:IPsec VPN和SSL VPN.IPsec执行的是网络层协议,IPsec VPN在正式通信前通信双方要遵循某些要素和策略的协定,如协议的操作模式、密码算法、密钥等,要求在通信双方设备上安装特定的客户端软件。SSL VPN是一种基于SSL/TSL的协议,以Web Server构架为依托的VPN实现,在数据传输中的数据包进行加密,从而在应用层保护了数据的安全性,SSL VPN在每一次通过浏览器建立通道的时候,会自动将ActiveX或Java程序下载到本地,做SSL代理程序,同时,把相关客户端的数据打包到SSL通道中去,同时也具有相应的访问控制功能。 　　VPN技术实现的虚拟专网中,网络通信链接并不需要传统专用网络的物理链路,而是利用某种公共网络的现有物理链路动态组成。由于虚拟专网技术能够将外网客户端以虚拟网络的形式包含于校园内部网之中,所以外网用户也可以以合法身份使用内网的电子资源。VPN技术通过对用户的身份验证、地址管理、数据加密、密钥管理等特殊管理功能,保证了合法用户在校外访问校内