VPN技术在图书馆网络互联中的应用讨论.pdfVIP

VPN技术在图书馆网络互联中的应用讨论 摘要 : 图书馆所购买的电子资源 , 大部分只允许拥有校内 IP 地址的 授权用户访问 , 对于某些在校外通过拨号等方式上网却没有固定 IP 地址的用户 , 无法访问图书馆资源 , 该文提出利用 vpn 技术在校园网 的基础上架构一个安全、可靠的专用虚拟网络 , 专供图书馆管理系统 使用。 关键词 : 图书馆 网络互联 vpn 技术 0 引言 随着 Internet 和信息技术的快速发展 , 人们越来越依赖 Internet 进 行各种数据交换和信息存取 , 高校信息化建设也进一步完善 , 应用系 统逐渐丰富 , 图书馆信息资源得到飞速的发展 , 现在教师的教学、 科研 都离不开图书馆信息资源。 然而对于图书馆来说 , 基于安全和知识产权的考虑 , 文献信息资源并 不是无限制地对外开放 , 图书馆许多信息资源仅限校内访问。如图书 馆所购买的电子资源 , 大部分只允许拥有校内 IP 地址的授权用户访 问。这样 , 对于某些在校外通过拨号等方式上网却没有固定 IP 地址的 用户 , 以及范围不在校园局域网内的宽带用户就很难利用到校园图书 馆网上的文献资源。 此外 , 许多高校图书馆为了规范化管理 , 均采用统一的图书馆管理系 统在校园网上支撑多校区图书馆业务 , 势必存在许多安全隐患 , 为了 安全起见一般采用独立成网 , 但是这种做法费用高而且不灵活。若能 在校园网的基础上架构一个安全、可靠的专用虚拟网络 , 专供图书馆 管理系统使用 , 既廉价又方便。 本文介绍了运用 VPN技术来解决以上问题的方案。 1 VPN 描述 1.1 VPN 的定义 VPN(Virtual Private Network, 虚拟专用网 ) 是一 种通过对网络数据进行封包和加密 , 在公网如因特网上传输私有数据 , 同时保证私有网络安全性的技术。 它是利用公共网络资源和设备建立 一个临时、 安全、逻辑上的专用通道 , 尽管没有自己的专用线路 , 但是 这个逻辑上的专用通道却可以提供和专用网络同样的功能 [1] 。 1.2.1 网际互联安全性高 [2] VPN 技术继承了现有网络的安全技术 , 并结合了下一代 IPv6 的安全特性 , 通过隧道、认证、接入控制、数据 加密技术 , 利用公网建立互联的虚拟专用通道 , 实现网络互联的安全。 1.2.3 可扩展性好 [4] 如果想扩大 VPN的容量和覆盖范围 , 管理者只 需与新加入的分馆签约 , 建立账户 ; 或者与原有的下级组织重签合约 , 扩大服务范围。在远程地点增加 VPN能力也很简单 , 几条命令就可以 使 Extranet 路由器拥有因特网和 VPN