【51CTO.com 綜合報(bào)道】隨著信息技術(shù)的發(fā)展，我國(guó)高校圖書(shū)館在初具規(guī)模后，正朝著數(shù)字化方向發(fā)展：首先，高校將自身館藏書(shū)籍?dāng)?shù)字化并與校園網(wǎng)共享；其次，與出版社等商業(yè)機(jī)構(gòu)合作，購(gòu)買(mǎi)閱覽版權(quán)；再次，向海外數(shù)字圖書(shū)館交納版費(fèi)，與其連接，獲得更多珍藏文獻(xiàn)資料的瀏覽權(quán)。

無(wú)論是內(nèi)部資源的數(shù)字化還是外部資源的共享利用，高校圖書(shū)館在數(shù)字化的道路上都面臨著資源共享與保護(hù)版權(quán)的矛盾以及對(duì)內(nèi)開(kāi)放與對(duì)外限制的矛盾。市場(chǎng)上解決這兩個(gè)矛盾的產(chǎn)品可謂眾多，但是能真正提供高性價(jià)比解決方案的廠商卻是鳳毛麟角，Array Networks就是其中之一。

全球領(lǐng)先的應(yīng)用優(yōu)化和全局安全訪問(wèn)解決方案提供商Array Networks構(gòu)建了全球性能最佳的SSL VPN解決方案，并第一個(gè)應(yīng)用SSL技術(shù)在點(diǎn)對(duì)點(diǎn)安全通信的環(huán)境中。靈活強(qiáng)大的Array SPX系列訪問(wèn)網(wǎng)關(guān)讓企業(yè)和服務(wù)供應(yīng)商們可以在世界任何地方、通過(guò)任何一種設(shè)備、快速安全的為他們的授權(quán)用戶提供一切的應(yīng)用服務(wù)。

通過(guò)對(duì)高校圖書(shū)館網(wǎng)絡(luò)狀況的分析，結(jié)合學(xué)校師生的需求，再結(jié)合Array Networks SPX的自身特點(diǎn)，Array Networks一般采用如下的設(shè)計(jì)思路： 

Array Networks解決方案

1、采用Array Networks SPX設(shè)備進(jìn)行遠(yuǎn)程安全訪問(wèn)接入。設(shè)備的部署位置在互聯(lián)網(wǎng)接入的DMZ區(qū)。對(duì)于不同的使用者，提供不同的虛擬站點(diǎn)，以便進(jìn)行獨(dú)立的互不干擾的接入控制和管理，提高安全性，同時(shí)也便于管理。對(duì)于接入用戶的身份認(rèn)證，將結(jié)合第三方身份認(rèn)證系統(tǒng)來(lái)訪問(wèn)圖書(shū)館統(tǒng)一的用戶管理系統(tǒng)，并采用結(jié)合USB證書(shū)等方式，提高安全性。Array Networks SPX設(shè)備將提供高性能的，高安全性的SSL加密機(jī)制，可以供大量用戶同時(shí)并發(fā)接入。另外，通過(guò)Array Networks SPX提供的SSO功能，我們還可以在用戶登錄后自動(dòng)轉(zhuǎn)向到圖書(shū)館統(tǒng)一門(mén)戶，并在后臺(tái)直接實(shí)現(xiàn)登錄，給用戶一個(gè)比較方便快捷的訪問(wèn)體驗(yàn)

2、使用Array Networks SPX虛擬站點(diǎn)技術(shù)，將用戶按類(lèi)型分別接入不同的門(mén)戶，不同類(lèi)型的用戶訪問(wèn)不同的 Portal，將用戶訪問(wèn)都導(dǎo)入到Array Networks SPX的登錄界面，進(jìn)行身份認(rèn)證。然后通過(guò)對(duì)用戶身份進(jìn)行不同的授權(quán)，讓他們?cè)L問(wèn)到不同的資源。同時(shí)，Array Networks SPX具備完善的日志功能，對(duì)每個(gè)用戶的訪問(wèn)進(jìn)行記錄，便于管理員進(jìn)行各種安全管理工作。

3、當(dāng)高校具有多個(gè)內(nèi)部系統(tǒng)市，就需要SSL VPN支持虛擬站點(diǎn)功能，Array SPX支持多達(dá)256個(gè)獨(dú)立的虛擬Web站點(diǎn)(VS)，一個(gè)虛擬站點(diǎn)是一個(gè)遠(yuǎn)程接入內(nèi)部應(yīng)用的安全門(mén)戶，每個(gè)站點(diǎn)包含自有的域名和IP/port，并且每個(gè)站點(diǎn)可配置獨(dú)立的應(yīng)用服務(wù)器、門(mén)戶接口和安全措施。

正是由于出色的產(chǎn)品性能和高性價(jià)比的最優(yōu)解決方案，使得Array Networks牢牢占據(jù)著高校SSL VPN市場(chǎng)第一的寶座，并遙遙領(lǐng)先于其它廠商。
 
Array Networks典型案例

小史剛剛考上同濟(jì)大學(xué)研究生，新學(xué)期開(kāi)學(xué)的第一天，他再也不用在教學(xué)區(qū)和宿舍區(qū)跑來(lái)跑去地辦理新生注冊(cè)、選宿舍、選課、借書(shū)等各種手續(xù)了。因?yàn)殚_(kāi)學(xué)初，在家里或其他能夠上網(wǎng)的地方，通過(guò)學(xué)號(hào)認(rèn)證登陸學(xué)校教務(wù)平臺(tái)后他就能辦理注冊(cè)、選課，校內(nèi)社團(tuán)報(bào)名等入學(xué)手續(xù)。并且令他驚奇的是，在家或在學(xué)校的宿舍里，通過(guò)預(yù)先設(shè)定的用戶名和密碼進(jìn)入學(xué)校的數(shù)字圖書(shū)館后，他可以隨時(shí)隨地的在網(wǎng)上查詢閱讀他最喜歡的國(guó)內(nèi)外電子圖書(shū)。在幾年前，這些還只是一個(gè)夢(mèng)想，而現(xiàn)在，在同濟(jì)大學(xué)和Array Networks的共同努力下，已經(jīng)變成了現(xiàn)實(shí)。

目前，我國(guó)校園網(wǎng)建設(shè)已經(jīng)達(dá)到普及的程度，尤其是高等院校的高性能校園網(wǎng)絡(luò)建設(shè)已接近100%。如何在校園網(wǎng)和城域網(wǎng)中進(jìn)行資源的融合、集中優(yōu)化管理，是近年來(lái)教育信息化的首要課題。同濟(jì)大學(xué)是教育部直屬重點(diǎn)大學(xué)，被列入“211工程”和國(guó)家教育振興行動(dòng)計(jì)劃與地方重點(diǎn)共建的高水平大學(xué)行列。在校師生已超過(guò)5萬(wàn)人，傳統(tǒng)的校務(wù)管理模式已經(jīng)越來(lái)越滿足不了學(xué)生和教師們的需要。

同濟(jì)大學(xué)急需解決的問(wèn)題有三個(gè)：同濟(jì)大學(xué)定購(gòu)了許多國(guó)內(nèi)外的數(shù)字圖書(shū)資料，校方希望通過(guò)一個(gè)網(wǎng)絡(luò)平臺(tái)提供給廣大師生使用，用戶可隨時(shí)隨地通過(guò)網(wǎng)絡(luò)方式查閱、檢索及下載這些資料；其次，為了方便辦理新生入學(xué)、新學(xué)期選課等各種繁雜手續(xù)，校方希望通過(guò)已有的校務(wù)管理系統(tǒng)提供網(wǎng)上選課和網(wǎng)上選宿舍等服務(wù)，特別是要解決開(kāi)學(xué)初大批學(xué)生同時(shí)登陸時(shí)系統(tǒng)的可用性；另外，為了方便系統(tǒng)管理人員的升級(jí)維護(hù)，需要一個(gè)可以進(jìn)行遠(yuǎn)程維護(hù)的平臺(tái)。同時(shí)，用戶認(rèn)證由同濟(jì)統(tǒng)一認(rèn)證平臺(tái)提供，并進(jìn)行統(tǒng)一的權(quán)限管理，需要實(shí)現(xiàn)不同用戶訪問(wèn)不同類(lèi)型資源。

針對(duì)同濟(jì)大學(xué)的需求，Array Networks提出了部署SSL VPN進(jìn)行遠(yuǎn)程安全接入的解決方案。SSL VPN是典型的無(wú)客戶端解決方案，所有訪問(wèn)操作都通過(guò)瀏覽器實(shí)現(xiàn)，因此非常方便學(xué)生教師使用。這一解決方案不僅可以使廣大師生隨時(shí)隨地方便快捷地訪問(wèn)學(xué)校的相關(guān)應(yīng)用系統(tǒng)，大大減輕教師花在非教學(xué)上的時(shí)間和精力投入，而且還能使校園網(wǎng)資源得到更充分的利用。方案部署后，通過(guò)加密的虛擬專網(wǎng)的接入方式，不需要做任何的設(shè)置，在統(tǒng)一的認(rèn)證平臺(tái)上，通過(guò)工號(hào)、學(xué)號(hào)就可以對(duì)校園網(wǎng)、數(shù)字圖書(shū)館進(jìn)行遠(yuǎn)程安全訪問(wèn)，還能和國(guó)外的大學(xué)資源進(jìn)行有效的互訪，充分實(shí)現(xiàn)資源的共享，促進(jìn)了國(guó)際間的學(xué)術(shù)交流。除此之外，Array Networks還利用虛擬站點(diǎn)技術(shù)為其學(xué)生管理系統(tǒng)提供服務(wù)，針對(duì)新生入學(xué)選課，選宿舍的非日常應(yīng)用需求，在入學(xué)之初，瞬間并發(fā)數(shù)目較大的特定時(shí)段面向使用者開(kāi)放虛擬站點(diǎn)，新生不用跑到現(xiàn)場(chǎng)，通過(guò)網(wǎng)絡(luò)既可完成課程或宿舍的選擇，使校園學(xué)生管理系統(tǒng)的應(yīng)用更為廣泛和便捷。這一解決方案同時(shí)集網(wǎng)絡(luò)安全和Web優(yōu)化于一體，便于管理及維護(hù)。

同濟(jì)大學(xué)解決方案的成功部署是Array SSL VPN目前在中國(guó)高校中的最大規(guī)模應(yīng)用。Array Networks的SSL VPN遠(yuǎn)程安全訪問(wèn)解決方案不僅部署簡(jiǎn)單，維護(hù)方便，還具有極好的安全性和擴(kuò)展性，一臺(tái)設(shè)備就能夠滿足多項(xiàng)業(yè)務(wù)應(yīng)用的實(shí)際需要，同時(shí)支持多達(dá)64000個(gè)并發(fā)用戶的技術(shù)指標(biāo)，完全滿足目前同濟(jì)大學(xué)上萬(wàn)用戶的規(guī)模需要，在保障現(xiàn)有IT投資的基礎(chǔ)上，為今后的發(fā)展保留了充分的擴(kuò)展空間。