高校图书馆及内网网络资源远程访问解决方案.pptVIP

 * * * * * * * * * * 2005、2006、2007中国高科技高成长50强 灵动的网，和谐的心 ------高校内网资源远程接入访问解决方案 目录 成功案例分享 深信服带来的价值 应用背景 解决方案分析 高校图书馆建设发展趋势 教育部把“中国高等教育数字图书馆”（简称CADLIS）列为“十一五”“211工程”建设的公共服务体系重点项目。 随着教育信息化的发展和学校规模的扩大，越来越多的老师和学生需要在校外访问图书馆等学校电子资源，进行科研活动。 众所周知，在校园网内可以轻松实现对数字化图书馆的访问，但是离开了校园网，要想实现对图书馆拥有的各种电子资源的访问，就不是那么容易的事情。 高校图书馆建设发展趋势 广泛网络适应性挑战 1 2 3 安全性及管理问题 跨网络访问速度 如何满足广泛适应性 应用网络环境各异 用户IT水平参差不齐 资源内容提供商的限制 非校园IP禁止访问 单IP流量过大，受限 不具备灵活的可扩展能力 校外访问存在速度瓶颈 跨运营商网络环境 无线访问增多 如何保护校园电子资源 防止非法用户接入 数据传输安全保证 内部资源众多，如何确保其他资源的安全性 缺乏方法对访问行为做到事后审计 数字化图书馆发展面临问题 远程接入常用解决办法 电话线、MODEM池（MODEM POOL）设备和PPP协议等。 Proxy Server（代理服务器） 接入速度慢！ 费用高！ 不易维护！ 购买单独服务器！ Proxy Server 设置复杂！ 安全性不高！ 维护不方便！ 远程接入常用解决办法 VPN方式 VPN是虚拟专用网的简称，虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。它是通过在公用网络中（如Internet）建立专用数据通道的一种技术。 VPN是数字化图书馆建设最佳解决方案 成本低 客户端易接入 安全性高 维护方便 深信服提供的解决方案 完全网络兼容性和设备兼容性 无需安装，配置简单、支持多种终端接入、多种浏览器 使用虚拟IP，分担流量，摆脱资源供应商的限制 完全的兼容性 1 2 3 高安全易管理解决方案 畅通的速度体验 采用多线路技术带宽叠加技术、智能选路技术，并融合广域网加速技术如动态压缩、HTP技术有效提升访问速度，解决跨运营商、无线网络访问速度 基于认证用户、角色、资源的管理方式，根据用户、Web资源、app资源、IP资源等权限划分方式进行用户控制，建立完善的身份管理和权限控制体系 用户一 用户二 多种认证手段 保证单点安全 传输安全 细致访问权限 深信服解决方案 接入的方便性易用性 无需安装、容易部署 完全网络兼容性和设备兼容性 透明支持所有IP应用 可定制的登录界面，更完善的用户体验 任何网络，任何终端 Opera IE Firefox -----易用性 ----支持虚拟IP 支持虚拟IP，解决单IP流量限制 根据不同用户类型选择SSL接入类型 大流量用户单独赋予校园网IP地址 普通用户无需独立IP支持，使用便捷 指定校园内网某IP地址段作为“IP Pool”，每个移动接入用户，都会自动从“IP Pool”中获得一个校内IP地址，从而既实现校内与校外用户双向访问，又解决了提供商对授权IP范围的限制，以及单IP流量过大的问题。 深信服解决方案 ----全方位安全防护 认证安全：支持静态认证、域认证、短信认证和动态令牌等多动态认证方式。亦可以支持多种认证方式混合认证 1 2 3 4 单点安全：采用VPN 专线、零痕迹访问、客户端准入规则有效保证接入内网安全，防范接入设备安全漏洞带来的安全隐患。 传输安全：采用标准的SSL 传输协议，采用工业安全数据加密算法对传输的数据进行加密，确保数据传输安全。 内网访问安全：对内部资源进行细致的权限划分，设置访问权限，保护内网核心数据安全。对访问行为进行记录审计。 Sinfor VPN Internet 用户一 用户二 多种认证手段 保证单点安全 传输安全 细致访问权限 深信服解决方案 SINFOR SSL VPN解决方案 完善的身份管理和权限控制 支持系统自建用户，支持学校已有LDAP、RADIUS用户数据库，大大节省部署系统的时间 支持用户分组管理 基于角色的管理模式，允许根据用户、Web资源、C/S资源、IP资源等权限划分方式进行用户控制 详细的访问日志记录 -----易管理 能够海量存储，数据存储空间无限大，方便日后审计 数据转移 独立数据中心 查询数据的时候不影响网关性能，专门针对高端用户 SINFOR SSL VPN解决方案 -----外置数据中心 SINFOR SSL VPN解决方法 完美解决教育网与运营商互联互通问题 多线路叠加 负载均衡 智能选路 融入多种加速技术