深信服携手北科大部署ssl vpn安全解决方案

             发布时间:2010年05月04日            来源:　深信服公司

字体： 【大】 【中】 【小】

        北京科技大学是教育部直属的全国重点大学，首批进入国家“211工程”建设的高校之一。现有1个国家科学中心，2个国家级重点实验室，2个国家工程研究中心，2个国家科技基础条件平台，22个部委级重点实验室、研究中心。学校图书馆藏书168万册，拥有cnki中国期刊全文库，中国知识资源总库，超星数字图书馆，万方数据资源系统，图书馆vod视频点播等资源。在推行图书资源电子化时，电子图书访问的可控性和数据传输过程中的安全性日益成为图书馆的信息隐患。

　　如何保障访问图书馆电子资源的人员身份信息？北科大图书馆拥有大量的国外电子数据库资源，这些资源通常会对访问ip、下载次数进行限制。部分国外电子资源因为同时访问次数太多，误认为恶意访问，从而对正常的学术开展造成影响。同时，图书馆信息资源按照重要程度分为不同的访问级别，由于缺乏人员身份信息的认证，很难对访问人员进行分级管理。

　　如何保障图书馆电子资源网络传输的安全性？为了保护论文资料的保密性，大量的图书资源、学术论文，只允许北科大师生从内网ip访问，不对外网用户开放。如果北科大教授出差参加学术研讨，或者学生假期在校外时，就无法获取图书馆电子信息资源。

　　如何控制图书馆核心电子资源的传播？北科大图书馆大量的付费电子图书、核心的学术论文资料都是图书馆的宝贵财富，不允许通过网络或传输介质（u盘、移动硬盘）传播到外界。然而在制度上作规定，并不能从根本上解决问题，迫切需要技术手段来规避。

　　 走在信息化建设前沿的北科大图书馆，为了更好的将图书资源开放给师生，同时规避信息访问过程中的可控性和安全性问题。通过探讨图书馆安全接入解决方案和对比选型，最终选择了深信服ssl vpn安全接入解决方案。深信服ssl vpn通过短信身份认证，结合“主从绑定”的专利技术并设置权限分级后，可以有效防止越权访问。内置aes、3des、rsa等多种对称/非对称加密算法，对传输数据进行加密，保护了师生在外网访问图书馆资源的数据传输安全。“沙盒技术”可以在访问者的客户端上建立虚拟桌面，保护图书馆资源不被拷贝，并且只能通过图书馆系统访问，有效避免了重要信息资源的泄漏。

　　北科大图书馆信息安全工程师表示：“在深信服ssl vpn安全接入解决方案的帮助下，极大加强了图书馆电子资料的可控性和安全性管理，图书馆电子资源的访问量稳步上升，提高了师生对图书馆使用的满意度。”