高校通过SSL 技术构建师生远程访问

数字图书馆的建设和利用已成为学校信息化建设和现代教育技术改革工作的一大重点。高校如何构建一套可管理、可认证、更安全的远程访问电子资源系统?看国内高效如何部署SSL ，实现资源巧利用。

随着数字化校园的快速发展，正逐渐加大对校园图书馆的投入力度。但是在快速发展的进程中也面临着两大矛盾，即资源共享与保护版权的矛盾、对内开放与对外限制的矛盾。因此，高校提出需要建设一套可管理、可认证、安全的远程访问电子图书馆的解决方案，满足更多师生访问馆藏资源、网上资源的需求。

‍‍

通过考察各高校数字图书馆目前普遍存在的问题，该高校提出其在以下因素有哪些的需求：

1.网外用户访问校内图书馆资源的问题

图书馆的电子资源访问都是通过校园IP地址判断的，所以从校园网外接入的用户一定要能够被分配校园网内指定IP地址。

2.移动用户接入安全问题

科研教学数据的价值是不可估计的，远程访问资源的安全性一定要得到很高的保证。其中，尤以用户的身份认证为关键，否则未授权访问将造成很严重的后果。

3.大量用户访问问题

由于高校的资源多数都是租赁授权的方式，上游的电子资源公司除限制发起的IP地址外，还会限制单一IP地址所产生的流量。另外校外大量用户的访问对系统的可靠性也提出较高要求。

结合对高校网络状态的分析和学校师生的需求，通过在高校交换机部署SSL 网关，搭建了一套远程登录和数字化管理的整体解决方案。

1.打破时间和空间的限制，提高资源的利用率

通过在SSL 装备中开启虚拟IP池，分配高校校内网一空IP段，并将该IP段地址与接入用户的帐号进行绑定，实现校外用户对图书馆资源的访问。

2.能对用户进行身份验证，提供安全接入手段

SSL 具有数字证书身份验证功能，能对用户进行身份验证、在公网传输信息时进行加密、对访问进行日志记录等等，在打破时空限制的同时保证了访问利用的安全性。

3.公道的流量管理机制，提高用户使用满意度

采取SSL 用户流量控制，对每一个用户的上下行流量做公道的限制，避免某一用户大流量长连接的过量占用资源。

4.免客户端登录，实现便捷接入

SSL 基于浏览器内置SSL协议建立接入，不需要用户安装任何客户端软件，免除用户配置保护的麻烦，从而保证众多用户简单方便的使用该SSL 网络。

桂哥通讯&网络综合解决方案提供商，助力企业信息化建设、数字化转型、和全球化互联。SDWAN方案可实现全球访问加速、SaaS访问加速、国外视频加速、国外分支组网，有效提升国际间沟通效力，助力中国企业开辟国际市场。服务热线：13148556047，欢迎来电咨询。

TikTok千粉号购买平台：https://tiktokusername.com/