高校图书馆及内网网络资源远程访问解决方案

2005、2006、2007中国高科技高成长50强灵动的网，和谐的心------高校内网资源远程接入访问解决方案2005、2006、2007中国高科技高成长50强目录成功案例分享深信服带来的价值应用背景解决方案分析2005、2006、2007中国高科技高成长50强高校图书馆建设发展趋势•教育部把“中国高等教育数字图书馆”（简称CADLIS）列为“十一五”“211工程”建设的公共服务体系重点项目。2005、2006、2007中国高科技高成长50强•随着教育信息化的发展和学校规模的扩大，越来越多的老师和学生需要在校外访问图书馆等学校电子资源，进行科研活动。•众所周知，在校园网内可以轻松实现对数字化图书馆的访问，但是离开了校园网，要想实现对图书馆拥有的各种电子资源的访问，就不是那么容易的事情。高校图书馆建设发展趋势2005、2006、2007中国高科技高成长50强广泛网络适应性挑战123安全性及管理问题跨网络访问速度如何满足广泛适应性应用网络环境各异用户IT水平参差不齐资源内容提供商的限制非校园IP禁止访问单IP流量过大，受限不具备灵活的可扩展能力校外访问存在速度瓶颈跨运营商网络环境无线访问增多如何保护校园电子资源防止非法用户接入数据传输安全保证内部资源众多，如何确保其他资源的安全性缺乏方法对访问行为做到事后审计数字化图书馆发展面临问题2005、2006、2007中国高科技高成长50强远程接入常用解决办法电话线、MODEM池（MODEMPOOL）设备和PPP协议等。ProxyServer（代理服务器）Internet在家里的移动客户出门在外的移动客户代理服务器校外电子资源服务器校园网络通过代理服务器进行访问接入速度慢！费用高！不易维护！购买单独服务器！ProxyServer设置复杂！安全性不高！维护不方便！2005、2006、2007中国高科技高成长50强远程接入常用解决办法VPN方式•VPN是虚拟专用网的简称，虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。它是通过在公用网络中（如Internet）建立专用数据通道的一种技术。INTERNET交换机文件服务器Web服务器邮件服务器数据库服务器外部资源服务器SINFORSSLVPN校园网内直接访问多台设备接入VPN是数字化图书馆建设最佳解决方案成本低客户端易接入安全性高维护方便2005、2006、2007中国高科技高成长50强深信服提供的解决方案完全网络兼容性和设备兼容性无需安装，配置简单、支持多种终端接入、多种浏览器使用虚拟IP，分担流量，摆脱资源供应商的限制完全的兼容性123高安全易管理解决方案畅通的速度体验采用多线路技术带宽叠加技术、智能选路技术，并融合广域网加速技术如动态压缩、HTP技术有效提升访问速度，解决跨运营商、无线网络访问速度基于认证用户、角色、资源的管理方式，根据用户、Web资源、app资源、IP资源等权限划分方式进行用户控制，建立完善的身份管理和权限控制体系用户一用户二多种认证手段保证单点安全传输安全细致访问权限2005、2006、2007中国高科技高成长50强深信服解决方案•接入的方便性易用性无需安装、容易部署完全网络兼容性和设备兼容性透明支持所有IP应用可定制的登录界面，更完善的用户体验任何网络，任何终端OperaFirefox-----易用性2005、2006、2007中国高科技高成长50强----支持虚拟IP•支持虚拟IP，解决单IP流量限制根据不同用户类型选择SSL接入类型大流量用户单独赋予校园网IP地址普通用户无需独立IP支持，使用便捷指定校园内网某IP地址段作为“IPPool”，每个移动接入用户，都会自动从“IPPool”中获得一个校内IP地址，从而既实现校内与校外用户双向访问，又解决了提供商对授权IP范围的限制，以及单IP流量过大的问题。深信服解决方案2005、2006、2007中国高科技高成长50强----全方位安全防护认证安全：支持静态认证、域认证、短信认证和动态令牌等多动态认证方式。亦可以支持多种认证方式混合认证1234单点安全：采用VPN专线、零痕迹访问、客户端准入规则有效保证接入内网安全，防范接入设备安全漏洞带来的安全隐患。传输安全：采用标准的SSL传输协议，采用工业安全数据加密算法对传输的数据进行加密，确保数据传输安全。内网访问安全：对内部资源进行细致的权限划分，设置访问权限，保护内网核心数据安全。对访问行为进行记录审计。SinforVPNInternet用户一用户二多种认证手段保证单点安全传输安全细致访问权限深信服解决方案2005、2006、2007中国高科技高成长50强SINFORSSLVPN解决方案•完善的身份管理和权限控制支持系统自建用户，支持学校已有LDAP、RADIUS用户数据库，大大节省部署系统的时间支持用户分组管理基于角色的管理模式，允许根据用户、Web资源、C/S资源、IP资源等权限划分方式进行用户控制•详细的访问日志记录-----易管理2005、2006、2007中国高科技高成长50强能够海量存储，数据存储空间无限大，方便日后审计数据转移独立数据中心查询数据的时候不影响网关性能，专门针对高端用户SINFORSSLVPN解决方案-----外置数据中心2005、2006、2007中国高科技高成长50强SINFORSSLVPN解决方法•完美解决教育网与运营商互联互通问题多线路叠加负载均衡智能选路•融入多种加速技术手段提升访问速度Web-push技术HTP技术动态压缩技术时间(s)速率(bps)HTP协议传统TCP有效解决网络存在的丢包和时延问题！2005、2006、2007中国高科技高成长50强方案拓扑图通过在学校网络出口处部署SINFORSSLVPN网关，同时连接教育网、电信、网通等多条公网链路，系统自动优选最佳接入线路提供给用户；用户通过严格身份认证和识别后，建立的SSLVPN隧道，如同一条“虚拟网线”将用户连接到学校内部网络，从而方便的使用内网的各种资源和IT应用。SINFORSSLVPN网关采用加固和优化的SINFOROS系统，对外网仅开放TCP443端口，结合网关内置基于状态检测技术的防火墙，保障网关本身安全，也保障了内网安全。2005、2006、2007中国高科技高成长50强SSLVPN完善浙江大学网络运用•应用背景：学校内部信息化资源相对比较完善，但许多在校外住宿的学生、老师、领导以及教育相关人士，却不能及时而迅捷地访问校内资源，对日常的学习、办公造成了诸多不便。•网络环境：学校内网1000用户的并发,复杂的四线路部署,多个页面的定制,而且内部有BT服务器,甚至要求连上QOS(QualityofService)应用超过700个服务器,类型非常广泛。•应用情况：选择深信服SSLVPN后，浙江大学的老师以及师生都能通过SSLVPN进行严格的身份验证后接入，透明化的使用浙大丰富的校内网络资源，而且深信服SSLVPN相对原来的代理方式管理，可以起到更安全、快速、方便的作用。深信服SSLVPN极大的方便了信息中心的统一化管理（包括授权、日志审计），节省了大量的人力资源。2005、2006、2007中国高科技高成长50强成功案例分享•应用背景：电子科技大学电子图书馆储藏丰富的电子图书资源，文献总量达到153.3万，同时拥有32种中外文全文型、文摘型数字资源系统，另外还自建了大量的特色数据库。校外老师和学生需要及时远程访问电子资源。•应用情况：电子科大选用深信服科技的SSLVPN解决方案，解决校外老师和学生及时远程访问电子图书馆获取国内外学术研究电子资源和中文电子资源的需求，并满足了硕士、博士研究生、本科生远程提交学位论文等问题电子科技大学经过对国内外多家知名厂商的考察，高安全、高可靠、以及可管理性以及深信服SSLVPN独有智能选路专利技术完美解决教育网和电信网线路访问速度，最终选用了SINFORSSLVPN。2005、2006、2007中国高科技高成长50强成功案例分享•应用背景：随着应用的进一步扩展和信息化进程的不断加深，长沙理工大学对于校外的教职员工远程访问各种电子资源的需求越来越旺盛。•应用情况：基于深信服SSLVPN网关的易用性、安全性和高速性等优势，经过严格对比认证，长沙理工大学选择深信服SSLVPN实现远程访问。采用基于PC硬件特征的证书认证系统（HardCA）来实现用户身份的高强度认证。同时，部署外日志数据中心，可按照饼图、柱状图、曲线图等多种显示方式对服务的被访问次数、用户的登录次数、告警次数等进行直观显示，为网络管理员和决策者提供了最有效的数据支持。2005、2006、2007中国高科技高成长50强客户名称使用情况中国政法大学深信服IPSEC/SSL二合一VPN，实现图书馆远程安全接入和学校的移动办公。有近500个端点，采用USBDKEY和短信认证认证浙江财经大学采用深信服IPSEC/SSL二合一VPN，实现全校老师和学生的移动办公需要，有近1000个移动接入点。长沙大学教职工通过SSLVPN共100个移动接入学校内部，访问学校内部资源北京航空航天大学采用深信服IPSEC/SSL二合一VPN，实现对各个学院之间老师接入访问系统，实现随时随地的接入，总共有500个移动接入点温州大学采用深信服IPSEC/SSL二合一VPN设备，实现校教务管理系统、学生选课系统的远程发布。有近400个移动接入点。中国传媒大学通过深信服的IPSEC/SSL一体化VPN实现图书馆的远程访问北京信息科技大学通过深信服的IPSEC/SSL一体化VPN实现图书馆的远程访问成功案例分享2005、2006、2007中国高科技高成长50强客户名称应用情况浙江林学院通过深信服的SSLVPN解决全校老师的移动办公访问OA系统，移动接入点有华南师范大学通过深信服的SSLVPN来让学生和老师随时随地访问校内的资源：教务管理系统、研究生综合管理系统、国有资产管理系统服务、财务管理系统、电子资源查询系统服务中央广播电视大学通过深信服的IPSEC/SSL一体化VPN解决分布在各个地方的电大的互连，也解决部分老师需要移动办公的需求浙江树人大学通过深信服SSLVPN实现老师和学生的移动办公北京公安大学通过深信服的IPSEC/SSL一体化VPN实现校区之间的互连以及老师的移动办公…………成功案例分享2005、2006、2007中国高科技高成长50强谢谢！深信服科技—成长最快，创新能力最强的前沿网络设备供应商深信服科技，提升带宽价值!