| WEB资源管理界面
APP资源管理界面
图六 “资源管理”界面
2.2.4 用户管理
在用户访问方面，采用了基于B/S和C/S模式的单点登录系统，通过单点登录可避免用户账号重复多次错误登录，并简化了工作流程。同时在终端接收设备方面也进行扩展，包括移动PDA终端、普通PC终端等设备都可接入VPN来实现数字资源的共享。
通过注册后的账号在校外访问数字资源时便会对预先设置好的VPN发出接入请求；而VPN设备在接到请求后，进行账号验证操作，若为合法账户信息传播，便通过短信网关模块查询账号所对应的移动通信设备号，同时将随机产生的短信特征验证码在已设置好的时钟范围内发送到登陆用户。如用户未在规定时间内输入短信特征验证码，系统将自动忽略本次访问请求，若账号正常登陆VPN设备，系统将在使用者和服务端之间建立VPN隧道以供通讯使用。最后通过路由器为使用者动态分配授权访问IP地址，校外用户便可在数据资源提供商所规定的地址范围内进行资源使用。
同时对于访问量较大的部门或数字资源，可在多台VPN设备之间采用集群技术来平衡设备的负载，以提高VPN设备的使用效率。在防火墙方面，采用了企业级的包过滤检测防火墙。对于攻击防护上，不仅能有效防止外部的攻击，还能对内部产生的攻击进行有效的防范。
而目前通过VPN组网辅助设备来实现跨地域和跨网段实现数据共享的方式，已在很多教育科研单位广泛运用起来。其不仅能有效解决外网访问数字资源的稳定性、高速性、安全性的问题，对于维护人员来说，通过设备所带管理软件，也能在操作方面更加的便于使用、管理和维护。
3、小结
目前VPN技术是解决数字图书馆资源共享问题运用最为广泛的
技术方法之一，其不仅可以提供安全、简洁、高效的浏览服务以及完善的后台管理功能模块，也能充分考虑到数据库提供商对数字资源的授权使用问题，这为提高图书馆资源的利用率，以及方便广大师生跨地域和跨网段查询检索信息资源提供了良好的资源共享服务平台。
参考文献：
[1]James F.Kurose and Keith W.Ross. “Computer Networking”. China machinepress，2006,9
[2]李莉.情报检索.利用MPLS/IPSEC VPN打造安全的数字图书馆.2008年第9期
[3]James F. Kurose，(美)Keith W. Ross. 计算机网络――自顶向下方法与Internet特色.机械工程出版社
[4]季超，徐树维.“MPLS VPN与IPSecVPN的研究和比较”.福建电脑，2007（７）
[5]郑刚，周源远，张福炎，“一种集成IPSec 和MPLS技术的VPN方案”，计算机应用研究，2003
2/2 首页 上一页 1 2 |
