數字圖書館的建設和應用已經成為學校信息化建設和現代教育技術改革工作的一大重點。高校如何構建一套可管理、可認證、更安全的遠程訪問電子資源系統？看中國人民大學部署深信服SSL VPN，實現資源巧利用。

中國人民大學，以下簡稱中國人大，隨著數字化校園的快速發展，正逐步加大對校園圖書館的投入力度。但是在快速發展的過程中也面臨著兩大矛盾，即資源共享與保護版權的矛盾、對內開放與對外限制的矛盾。

因此，中國人大提出需要建設一套可管理、可認證、安全的遠程訪問電子圖書館的解決方案，滿足更多師生訪問館藏資源、網上資源的需求。

通過考察各高校數字圖書館目前普遍存在的問題，中國人大提出其在以下幾個方面的需求：

• 網外用戶訪問校內圖書館資源的問題

圖書館的電子資源訪問都是通過校園IP地址判斷的，所以從校園網外接入的用戶必須能夠被分配校園網內指定IP地址。

• 移動用戶接入安全問題

科研教學數據的價值是不可估量的，遠程訪問資源的安全性必須得到很高的保證。其中，尤以用戶的身份認證為關鍵，否則未授權訪問將造成很嚴重的后果。

• 大量用戶訪問問題

由于高校的資源多數都是購買授權的方式，上游的電子資源服務商除了限制發起的IP地址外，還會限制單一IP地址所產生的流量。另外校外大量用戶的訪問對系統的可靠性也提出較高要求。

結合對中國人大圖書館網絡狀況的分析和學校師生的需求，深信服通過在中國人大交換機部署兩臺高端SSL VPN網關，搭建了一套遠程登錄和數字化管理的整體解決方案。

打破時間和空間的限制，提高資源的利用率

通過在SSL VPN設備中開啟虛擬IP池，分配中國人大校內網一空IP段，并將該IP段地址與接入用戶的帳號進行綁定，實現校外用戶對圖書館資源的訪問。

能對用戶進行身份驗證，提供安全接入手段

深信服SSL VPN具有數字證書身份驗證功能，能對用戶進行身份驗證、在公網傳輸信息時進行加密、對訪問進行日志記錄等等，在打破時空限制的同時保證了訪問應用的安全性。

合理的流量管理機制，提高用戶使用滿意度

采用SSL VPN用戶流量控制，對每個用戶的上下行流量做合理的限制，防止某一用戶大流量長連接的過量占用資源。

免客戶端登錄，實現便捷接入

深信服SSL VPN基于瀏覽器內置SSL協議建立VPN接入，不需要用戶安裝任何客戶端軟件，免除了用戶配置維護的麻煩，從而保證眾多用戶簡單方便的使用該SSL VPN網絡。

由于其產品性能和高性價比的解決方案，深信服SSL VPN在教育行業表現出眾，有包括浙江大學、南開大學、西安交通大學、中國民族大學、中央財經大學、中山大學、上海大學等高校知名用戶。