开放大学数图资源远程访问研究.docxVIP

开放大学数图资源远程访问研究 吴迪（广州广播电视大学图书馆） 、研究背景 开放大学数字图书馆作为远程教育的服务机构，它的服务对象读者与普通高校有着较 为明显的差异：电大学生通常都是在职在岗的成人学习者，他们利用业余时间学习，因而 工学矛盾相对突出，一般生活在校园外且分布相对分散，也不方便亲临学校图书馆使用实 体资源；数字图书馆是一种拥有多种媒体和内容丰富的数字化信息资源，能为读者方便、 快捷地提供信息的服务机构，与传统图书馆相比，数字图书馆具有存贮数字化、传递网络 化、服务知识化、资源共享化和服务全球化等特点。 数字图书馆特点非常符合现代远程开放教育的需求，但是，电大图书馆在对远程开放 学生的数图资源服务方面却普遍存在着理想与现实的矛盾。自试点工作开展以来，电大图 书馆经过几年高速发展，也积累了较为丰富的数图资源。一方面，我们总是理想地希望利 用数字化的信息及其技术进入图书馆系统提供有效的服务， 实现信息的获取、信息的应用、 信息的处理超越地域和时空的限制，形成馆际间资源共享，实现图书馆信息资源利用的最 大化。而另一方面，由于知识产权保护的因素，数图资源却被人为地形成一个个“信息孤 岛” 法律上严格限制数字图书资源的网络使用： 各类数据库提供商都对其数据库产品销 售合同上附加严格的知识产权保护条款，以防止数字资源的非授权使用和无限制传播扩散； 技术上限制数字图书资源的网络使用： 采用镜像方式的各类数据库一般放在校园网 内，不能直接通过互联网访问；采用包库方式的各类数据库一般只容许校园网 ip地址访问, 拒绝其它的互联网访问（如读者在公网上）。 图一校外读者直接通过互联网访问 如图一所示： 校外读者直接通过互联网向数图资源发出请求； 数图资源版权保护系统发现请求来自互联网无约定用户，拒绝提供服务。 当前大部分的电大读者就是因为这个限制而无法使用数图资源。 在这种保护知识产权的背景下，主体是通过公众网登录到校园网进行学习活动的成人 学习者，在家中开展学科研究的教师就无法正常使用丰富的数图资源。而这个限制，丰富 的数图资源也很难整合进电大教学平台，很难为开放教育学员提供及时、周全、主动的文 献信息服务。 因此，在尊重知识产权的前提下，如何利用网络技术手段，为分布在校园外的师生读 者提供数图资源远程访问服务，是目前电大图书馆相当关注的问题。 二、技术实现 1 ?实现原理 远程访问，又叫校外访问(off-campus access)，是指突破IP地址的物理限制，可以 在任何能上网的地方使用图书馆电子资源。国外对于远程访问图书馆电子资源的研究，在 上世纪90年代中期就已开始，主要是为分布在校园外的教师提供数图资源远程访问服务。 国内也是近几年对该项技术进行了不少的研究探求。实现原理如下： 图二校外读者通过校外访问技术访问数图资源 在添加了校外访问设备后，如图二所示： 校外读者通过互联网向学校内的校外访问设备发出数图资源请求； 校外访问设备向数图资源代发请求； 数图资源的版权保护系统发现请求来自互联网约定校园用户，立刻提供数图资源服务； 校外访问设备将数图资源再通过互联网转发给校外读者。 校外访问技术实际上是“欺骗”了数图资源的版权保护系统，伪装了 ip地址，通过互 联网向校外读者提供了数图资源的远程访问服务。 校外访问技术通常采用的网络技术有 VPN （或VPDN方案和反向代理方案，下分别介绍。 2、 VPN技术方案 VPN（Virtual Private Network） 虚拟专用网络，是指在公用网络中建立专用的数据通 信网络的技术，即利用公用线路来实现任意两个节点之间的安全专有连接技术，能够让移 动用户、远程用户或分支机构安全地接入到内部网络。 VPN在远程访问上的解决思路是： 用户可以在家中通过 ADSL LAN等方式接入互联网，获得公网合法地址后拨号校园网 VPN 网关的公网地址，通过构建一条用户到校园网的二层隧道，在通过 VPN服务器给用户分配 一个校园网地址来实现资源的远程访问。 目前，VPN主流应用技术分为两种：IPsec VPN和SSL VPN IPsec VPN在IP层上对数 据包进行高强度的安全处理，提供数据源地址验证、无连接数据完整性、数据机密性、抗 重播和有限业务流机密性等安全服务。 SSLVPN是一种基于SSL/TSL的协议，以WebServer 构架为依托的VPN实现。 VPN是 一项相当成熟的技术，就传输中的数据而言， VPN的安全性还是相当高的。但是 在具体应用中存在如下问题： 1） 使用门槛高。在读者端需要安装软件或插件，并有相当复杂的技术性配置，这样对 读者而言有一定的难度，一定程度上也限制了读者应用的普及。实际上， VPN是作为一项 比较专业的技术，通常用在专业技术人员的校园网远程管理上； 2） 网络