随着信息技术的发展,我国高校图书馆在初具规模后,正朝着数字化方向发展:首先,高校将自身馆藏书籍数字化并与校园网共享;其次,与出版社等商业机构合作,购买阅览版权;再次,向海外数字图书馆交纳版费 ,与其连接,获得更多珍藏文献资料的浏览权。
无论是内部资源的数字化还是外部资源的共享利用,高校图书馆在数字化的道路上都面临着资源共享与保护版权的矛盾以及对内开放与对外限制的矛盾。
市场上解决这两个矛盾的产品可谓众多,但是能真正提供高性价比解决方案的厂商却是凤毛麟角,Array Networks就是其中之一。
应用优化和全局安全访问解决方案提供商Array Networks构建了全球性能的SSL VPN解决方案,并第一个应用SSL技术在点对点安全通信的环境中。灵活强大的Array SPX系列访问网关让企业和服务供应商们可以在世界任何地方、通过任何一种设备、快速安全的为他们的授权用户提供一切的应用服务。
通过对高校图书馆网络状况的分析,结合学校师生的需求,再结合Array Networks SPX的自身特点,Array Networks一般采用如下的设计思路:
Array Networks解决方案
1、采用Array Networks SPX设备进行远程安全访问接入。设备的部署位置在互联网接入的DMZ区。对于不同的使用者,提供不同的虚拟站点,以便进行独立的互不干扰的接入控制和管理,提高安全性,同时也便于管理。对于接入用户的身份认证,将结合第三方身份认证系统来访问图书馆统一的用户管理系统,并采用结合USB证书等方式,提高安全性。Array Networks SPX设备将提供高性能的,高安全性的SSL加密机制,可以供大量用户同时并发接入。另外,通过Array Networks SPX提供的SSO功能,我们还可以在用户登录后自动转向到图书馆统一门户,并在后台直接实现登录,给用户一个比较方便快捷的访问体验
2、使用Array Networks SPX虚拟站点技术,将用户按类型分别接入不同的门户,不同类型的用户访问不同的 Portal,将用户访问都导入到Array Networks SPX的登录界面,进行身份认证。然后通过对用户身份进行不同的授权,让他们访问到不同的资源。同时,Array Networks SPX具备完善的日志功能,对每个用户的访问进行记录,便于管理员进行各种安全管理工作。
3、当高校具有多个内部系统市,就需要SSL VPN支持虚拟站点功能,Array SPX支持多达256个独立的虚拟Web站点(VS),一个虚拟站点是一个远程接入内部应用的安全门户,每个站点包含自有的域名和IP/port,并且每个站点可配置独立的应用服务器、门户接口和安全措施。
正是由于出色的产品性能和高性价比的最优解决方案,使得Array Networks牢牢占据着高校SSL VPN市场第一的宝座,并领先于其它厂商。
Array Networks典型案例
小史刚刚考上同济大学研究生,新学期开学的第一天,他再也不用在教学区和宿舍区跑来跑去地办理新生注册、选宿舍、选课、借书等各种手续了。因为开学初,在家里或其他能够上网的地方,通过学号认证登陆学校教务平台后他就能办理注册、选课,校内社团报名等入学手续。并且令他惊奇的是,在家或在学校的宿舍里,通过预先设定的用户名和密码进入学校的数字图书馆后,他可以随时随地的在网上查询阅读他最喜欢的国内外电子图书。在几年前,这些还只是一个梦想,而现在,在同济大学和Array Networks的共同努力下,已经变成了现实。