IS006-高校校园网安全接入解决方案- SSL VPN.docVIP

客户应用案例 Array 校园网安全接入解决方案－SSL VPN 校园网安全接入现状及需求 目前我国校园网建设已经达到普及的程度，尤其是高等院校的高性能校园网络建设已接近100%。校园网教育应用平台代表了学校教育的管理水平和意识，是信息化时代的学校在管理方面的重要装备。 校园网是社会信息时代全面到来的必然产物。“科教兴国，教育为本”，在学校全面推行“应试教育”向“素质教育”的转型过程中，建设校园网，为学校的教师、学生和教学管理人员，提供具有开放性、灵活性，面向学校应用服务的多媒体教学、信息化管理、信息交流平台，是实现学校教学手段现代化，教学管理科学化，教学资源信息化的必要前提和基本途径，是学校培养面向21世纪信息化社会高素质人才的重要手段。2000年10月国家教育部正式开始推行的“校校通”工程，更进一步推动了校园网的建设和发展，明确了信息化教育事业的大方向。互联网应用的普及将为教育的发展带来前所未有的变革，网络打破了传统教育中面临的时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。越来越多的高校领导已经认识到实施教育信息化工程是扩大知识面的有力保证，是促进教育改革和发展的重要途径，是实现教育现代化的必由之路。 一般来讲，高校校务系统、OA系统建设都已初具规模，但远程的安全访问是一个噬需解决的问题。数字图书馆系统已经为广大师生广泛使用，但依然存在师生不在校园网内部如何访问的问题。其次，一些高校校园内部建设了无线上网系统，采用WLAN方式方便接入，但用户上网认证控制和计费需要解决。 目前校内主要的应用有校园信息发布（校园内部网站），主要包括校内新闻发布、行政办公通知、信息发布、教学信息发布、课外活动信息发布、通讯录，论坛等。这些内容的查询要完全依赖于校园网，一旦离开校园网络，就无法实现信息的查询，这显然是很不方便的。 数字图书馆，这种基于WEB的应用平台大大方便了教师、学生和教学管理人员的查询。但是如果离开校园网，同样无法进行查询。 基于校园网的EMAIL收发，如果离开校园网，同样无法进行邮件的收发。即使把邮件服务器至于INTERNET上，可以实现邮件收发，但是显然这是做非常不安全的。 随着全国大学的扩招，现在很多学校都有了分校，如何实现分校与总校之间财务数据的安全传递，也是摆在校园信息主管面前的问题。 面对很多的校园网应用，如何将多种应用整合在一起，形成一个统一的认证平台，也是校园网目前尚未解决的问题。 校园的网络设备通常是数量庞大种类繁多，一旦出现故障，就得需要网管人员立即赶到学校机房去解决问题，这样会浪费很多的时间，对解决问题来说也自然会有很大的延时。 数字图书馆远程安全访问 很多高校校园数字图书馆系统已初具规模，首先，高校将自身馆藏书籍数字化；其次与商业化合作购买阅览版权，如国内期刊；最后，与海外数字图书馆的连接，向国外商业图书馆交纳版板费，获得更多珍藏文献资料的浏览权；校外的数字图书馆系统访问需要大学统一付费。高校将数字化图书馆数据与校园网共享，让校内外师生都能方便查询各种电子文献资料。这是以教育信息化面向师生应用较为广泛应用之一。 校园数字图书馆面对的用户群是本校师生，再就是校外的移动授权用户，比如师生在家的访问问题随之产生，尤其是涉及到访问国外的图书馆。如为了保证数据信息的知识产权，浏览者必须是已缴纳版权费的本校内网地址。但是，数字图书馆的应用必须拓展接入范围，方便广大师生浏览，而与国外图书馆的合作却是限制了外网接入，只能保证校内IP地址的应用。因此，要解决网络化应用，拓展数字图书馆的接入范围，就必须通过一种VPN的方式，将校外移动用户逻辑上接入校园网，通过分配校内虚拟地址访问校外图书馆。在真正意义上达到随时、随地、随需访问查询。 校务系统、办公自动化系统校外安全访问 随着教育信息化的应用逐渐规模化，高校的校务系统、办公自动化系统发展迅速，如网上排课系统、学校公告发布、邮件系统等都是典型的应用。高校的办公系统是基于Lotus Notes开发的系统，是一种典型的应用结构。如果校务管理人员和教师不在校园网内，就出现了一个安全访问的问题，如何提供一个提供数据加密、认证授权机制，同时又是安全方便、快捷的VPN通道访问就显得非常关键了。 WLAN接入管理 WLAN无线接入已经成为广泛采用的网络接入手段，高校为了广大师生方便上网，提供了WLAN接入。但WLAN的接入管理控制是一个比较复杂的课题，高校迫切需要一个系统能够对接入的客户进行认证管理、权限管理，尤其是能够对出校园网的流量进行管理控制和计费。城市热点计费系统为高校提供了接入认证和计费平台，这就需要VPN系统能够和其Radius系统很好的结合，完成R