【51CTO.com 綜合報道】隨著信息技術(shù)的發(fā)展，我國高校圖書館在初具規(guī)模后，正朝著數(shù)字化方向發(fā)展：首先，高校將自身館藏書籍?dāng)?shù)字化并與校園網(wǎng)共享；其次，與出版社等商業(yè)機(jī)構(gòu)合作，購買閱覽版權(quán)；再次，向海外數(shù)字圖書館交納版費，與其連接，獲得更多珍藏文獻(xiàn)資料的瀏覽權(quán)。

無論是內(nèi)部資源的數(shù)字化還是外部資源的共享利用，高校圖書館在數(shù)字化的道路上都面臨著資源共享與保護(hù)版權(quán)的矛盾以及對內(nèi)開放與對外限制的矛盾。市場上解決這兩個矛盾的產(chǎn)品可謂眾多，但是能真正提供高性價比解決方案的廠商卻是鳳毛麟角，Array Networks就是其中之一。

全球領(lǐng)先的應(yīng)用優(yōu)化和全局安全訪問解決方案提供商Array Networks構(gòu)建了全球性能最佳的SSL VPN解決方案，并第一個應(yīng)用SSL技術(shù)在點對點安全通信的環(huán)境中。靈活強(qiáng)大的Array SPX系列訪問網(wǎng)關(guān)讓企業(yè)和服務(wù)供應(yīng)商們可以在世界任何地方、通過任何一種設(shè)備、快速安全的為他們的授權(quán)用戶提供一切的應(yīng)用服務(wù)。

通過對高校圖書館網(wǎng)絡(luò)狀況的分析，結(jié)合學(xué)校師生的需求，再結(jié)合Array Networks SPX的自身特點，Array Networks一般采用如下的設(shè)計思路： 

Array Networks解決方案

1、采用Array Networks SPX設(shè)備進(jìn)行遠(yuǎn)程安全訪問接入。設(shè)備的部署位置在互聯(lián)網(wǎng)接入的DMZ區(qū)。對于不同的使用者，提供不同的虛擬站點，以便進(jìn)行獨立的互不干擾的接入控制和管理，提高安全性，同時也便于管理。對于接入用戶的身份認(rèn)證，將結(jié)合第三方身份認(rèn)證系統(tǒng)來訪問圖書館統(tǒng)一的用戶管理系統(tǒng)，并采用結(jié)合USB證書等方式，提高安全性。Array Networks SPX設(shè)備將提供高性能的，高安全性的SSL加密機(jī)制，可以供大量用戶同時并發(fā)接入。另外，通過Array Networks SPX提供的SSO功能，我們還可以在用戶登錄后自動轉(zhuǎn)向到圖書館統(tǒng)一門戶，并在后臺直接實現(xiàn)登錄，給用戶一個比較方便快捷的訪問體驗

2、使用Array Networks SPX虛擬站點技術(shù)，將用戶按類型分別接入不同的門戶，不同類型的用戶訪問不同的 Portal，將用戶訪問都導(dǎo)入到Array Networks SPX的登錄界面，進(jìn)行身份認(rèn)證。然后通過對用戶身份進(jìn)行不同的授權(quán)，讓他們訪問到不同的資源。同時，Array Networks SPX具備完善的日志功能，對每個用戶的訪問進(jìn)行記錄，便于管理員進(jìn)行各種安全管理工作。

3、當(dāng)高校具有多個內(nèi)部系統(tǒng)市，就需要SSL VPN支持虛擬站點功能，Array SPX支持多達(dá)256個獨立的虛擬Web站點(VS)，一個虛擬站點是一個遠(yuǎn)程接入內(nèi)部應(yīng)用的安全門戶，每個站點包含自有的域名和IP/port，并且每個站點可配置獨立的應(yīng)用服務(wù)器、門戶接口和安全措施。

正是由于出色的產(chǎn)品性能和高性價比的最優(yōu)解決方案，使得Array Networks牢牢占據(jù)著高校SSL VPN市場第一的寶座，并遙遙領(lǐng)先于其它廠商。
 
Array Networks典型案例

小史剛剛考上同濟(jì)大學(xué)研究生，新學(xué)期開學(xué)的第一天，他再也不用在教學(xué)區(qū)和宿舍區(qū)跑來跑去地辦理新生注冊、選宿舍、選課、借書等各種手續(xù)了。因為開學(xué)初，在家里或其他能夠上網(wǎng)的地方，通過學(xué)號認(rèn)證登陸學(xué)校教務(wù)平臺后他就能辦理注冊、選課，校內(nèi)社團(tuán)報名等入學(xué)手續(xù)。并且令他驚奇的是，在家或在學(xué)校的宿舍里，通過預(yù)先設(shè)定的用戶名和密碼進(jìn)入學(xué)校的數(shù)字圖書館后，他可以隨時隨地的在網(wǎng)上查詢閱讀他最喜歡的國內(nèi)外電子圖書。在幾年前，這些還只是一個夢想，而現(xiàn)在，在同濟(jì)大學(xué)和Array Networks的共同努力下，已經(jīng)變成了現(xiàn)實。

目前，我國校園網(wǎng)建設(shè)已經(jīng)達(dá)到普及的程度，尤其是高等院校的高性能校園網(wǎng)絡(luò)建設(shè)已接近100%。如何在校園網(wǎng)和城域網(wǎng)中進(jìn)行資源的融合、集中優(yōu)化管理，是近年來教育信息化的首要課題。同濟(jì)大學(xué)是教育部直屬重點大學(xué)，被列入“211工程”和國家教育振興行動計劃與地方重點共建的高水平大學(xué)行列。在校師生已超過5萬人，傳統(tǒng)的校務(wù)管理模式已經(jīng)越來越滿足不了學(xué)生和教師們的需要。

同濟(jì)大學(xué)急需解決的問題有三個：同濟(jì)大學(xué)定購了許多國內(nèi)外的數(shù)字圖書資料，校方希望通過一個網(wǎng)絡(luò)平臺提供給廣大師生使用，用戶可隨時隨地通過網(wǎng)絡(luò)方式查閱、檢索及下載這些資料；其次，為了方便辦理新生入學(xué)、新學(xué)期選課等各種繁雜手續(xù)，校方希望通過已有的校務(wù)管理系統(tǒng)提供網(wǎng)上選課和網(wǎng)上選宿舍等服務(wù)，特別是要解決開學(xué)初大批學(xué)生同時登陸時系統(tǒng)的可用性；另外，為了方便系統(tǒng)管理人員的升級維護(hù)，需要一個可以進(jìn)行遠(yuǎn)程維護(hù)的平臺。同時，用戶認(rèn)證由同濟(jì)統(tǒng)一認(rèn)證平臺提供，并進(jìn)行統(tǒng)一的權(quán)限管理，需要實現(xiàn)不同用戶訪問不同類型資源。

針對同濟(jì)大學(xué)的需求，Array Networks提出了部署SSL VPN進(jìn)行遠(yuǎn)程安全接入的解決方案。SSL VPN是典型的無客戶端解決方案，所有訪問操作都通過瀏覽器實現(xiàn)，因此非常方便學(xué)生教師使用。這一解決方案不僅可以使廣大師生隨時隨地方便快捷地訪問學(xué)校的相關(guān)應(yīng)用系統(tǒng)，大大減輕教師花在非教學(xué)上的時間和精力投入，而且還能使校園網(wǎng)資源得到更充分的利用。方案部署后，通過加密的虛擬專網(wǎng)的接入方式，不需要做任何的設(shè)置，在統(tǒng)一的認(rèn)證平臺上，通過工號、學(xué)號就可以對校園網(wǎng)、數(shù)字圖書館進(jìn)行遠(yuǎn)程安全訪問，還能和國外的大學(xué)資源進(jìn)行有效的互訪，充分實現(xiàn)資源的共享，促進(jìn)了國際間的學(xué)術(shù)交流。除此之外，Array Networks還利用虛擬站點技術(shù)為其學(xué)生管理系統(tǒng)提供服務(wù)，針對新生入學(xué)選課，選宿舍的非日常應(yīng)用需求，在入學(xué)之初，瞬間并發(fā)數(shù)目較大的特定時段面向使用者開放虛擬站點，新生不用跑到現(xiàn)場，通過網(wǎng)絡(luò)既可完成課程或宿舍的選擇，使校園學(xué)生管理系統(tǒng)的應(yīng)用更為廣泛和便捷。這一解決方案同時集網(wǎng)絡(luò)安全和Web優(yōu)化于一體，便于管理及維護(hù)。

同濟(jì)大學(xué)解決方案的成功部署是Array SSL VPN目前在中國高校中的最大規(guī)模應(yīng)用。Array Networks的SSL VPN遠(yuǎn)程安全訪問解決方案不僅部署簡單，維護(hù)方便，還具有極好的安全性和擴(kuò)展性，一臺設(shè)備就能夠滿足多項業(yè)務(wù)應(yīng)用的實際需要，同時支持多達(dá)64000個并發(fā)用戶的技術(shù)指標(biāo)，完全滿足目前同濟(jì)大學(xué)上萬用戶的規(guī)模需要，在保障現(xiàn)有IT投資的基礎(chǔ)上，為今后的發(fā)展保留了充分的擴(kuò)展空間。