最新公告 |
当前位置: 首页 > 新闻与文档 > 深信服 >

深信服构建河海大学ssl vpn平台 校园网络实现安全延伸

时间:2012-05-28 08:05来源:港湾互联网络 作者:港湾网络编辑 点击:
深信服构建河海大学ssl vpn平台 校园网络实现安全延伸

 当前位置:首页 -> 方案中心 -> 解决方案 -> 正文

深信服构建河海大学ssl vpn平台 校园网络实现安全延伸

2010-10-20 11:45:00  来源:国脉电子政务网  【】  

核心提示:资源共享、远程办公是网络给现代社会最大的贡献之一。在以科研教育为本职的高校中,各种学术文献、教学资料及前沿技术共享的重要意义,更显得尤为突出。而高校网络环境又是个较为特殊的环境,由于内网主机容量大,往往组成了结构较为复杂的校园网络。共享资源往往集中在图书馆搭建的本校电子数据库,以及采用的校外电子数据库中,形成校内资源共享的格局。

  

  资源共享、远程办公是网络给现代社会最大的贡献之一。在以科研教育为本职的高校中,各种学术文献、教学资料及前沿技术共享的重要意义,更显得尤为突出。而高校网络环境又是个较为特殊的环境,由于内网主机容量大,往往组成了结构较为复杂的校园网络。共享资源往往集中在图书馆搭建的本校电子数据库,以及采用的校外电子数据库中,形成校内资源共享的格局。

  校园网的壁垒

  作为国内水利研究的排头兵,河海大学的信息化建设也走在前列。早在网络技术兴起之初,河海大学就着手建设以各校区为基本单位、数据互通的校园网络,并以此为基础开展校内信息化建设。建立了图书馆电子书库、办公自动化平台等一系列校内应用,并购置了各种期刊数据库资源,支持广大师生的科学研究、教学及管理工作。

  为了保障应用的安全稳定运行,在建设之初就限定了将这些应用平台、期刊数据库资源只能在校园网内使用,避免受到因特网上不安全因素的威胁。但在使用过程中河海大学发现,这样的做法在提供安全保障的同时,却也树立起了一道壁垒:住在校外的教师或是出差的教师,使用的是电信或是联通的互联网线路,无法访问使用这些图书馆电子书库、期刊数据库以及学校的办公自动化平台。教师们在校工作时这些数据库与办公平台给予的助力非常大,一旦无法访问,造成的不便可想而知。

  安全延伸路在何方

  近年来,vpn作为移动点网络安全延伸的应用越发普遍,河海大学在接受到教师的远程访问需求反馈时,就将解决方案定位到这种安全虚拟专用网构建技术之上。现今的vpn技术多样,就网络层次而言就有ssl vpn、ipsec vpn、pptp、l2tp等多种vpn技术。但从使用的便利性、稳定性、功能的多样性方面考虑,ssl vpn无疑是一种最好的选择。

  从教师方面考虑,使用的便利性应该是考虑之重。ipsec vpn、pptp、l2tp三种vpn 在用户的使用上,都需要通过客户端拨号的方式进行,还需要进行较为繁琐的配置。不仅会加大it人员管理维护上的工作量,更重要的是会加大教师们上手的难度,不易推广。

  而ssl vpn这种基于应用层实现的技术,依靠的是浏览器中内嵌的ssl vpn协议,无需安装客户端软件和配置。教师在登录ssl vpn的时候,只需要如同日常登录网银、邮箱一样,打开浏览器访问ssl vpn登录页面,完成密码认证等身份校验,即可成功登陆,之后的使用就如同在校园内访问一致。这样的vpn建立方式十分切合教师们日常的网络使用习惯,无论是使用还是推广上都十分便利。

  ssl vpn助校园网安全延伸

  通过ssl vpn建设方案的综合比对,并参考其他兄弟院校的远程接入平台,最终河海大学选择了深信服千兆级高端ssl vpn。将ssl vpn以单臂模式部署在核心交换机上,向互联网安全的发布办公自动化平台、图书馆资源及期刊数据库资源。在家或出差的教师可直接使用互联网线路接入ssl vpn,访问通过ssl vpn所发布的资源。

 

  河海大学原有人事数据库服务器、radius服务器,为了保证用户帐号的统一管理,避免需要记忆多套帐号密码的麻烦,在搭建ssl vpn平台时采用了radius联动、人事数据库服务器联动的方式设置用户认证。同时,采用了软键盘、图形校验码、密码需包含数字字母等安全策略加强认证的安全性。而在保证接入主机的安全强度上,通过客户端安全检查策略,规定了用户的操作系统版本及补丁,避免了主机上的漏洞给校内资源的安全防护开后门。

  河海大学通过本次ssl vpn平台的构建,便捷的实现校园网的安全延伸。经过一年多的实际使用,教师们普遍反应使用状况良好,大大方便了在校外的工作学习。






文章作者:国脉电子政务网
责任编辑:谢吉松

 共1页  1 

本文标签:深信服网络安全 ssl vpn平台 校园网络安全

错误报告

我要投稿

到论坛讨论

   相关文章:

· 通信机房安全隐患整改ups应用方案 2010-10-20 8:38:00
· 政务信息资源共享平台监理方案 2010-10-20 8:29:00
· 对电子政务的现状、发展趋势及现存问题的研究和解决方案 2010-10-20 8:24:00
· 企业应用中间件平台解决方案 2010-10-19 18:01:00
· ibm工商企业在线跨行业解决方案 2010-10-19 17:54:00

   发表评论:

 

(责任编辑:admin)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
驱白巴布期片 白癜风的发病原因 复方卡力孜然酊 白癜风早期能治愈吗 北京军颐中医医院 白癜风早期能治愈吗 北京军颐中医医院 北京军颐中医医院 补骨脂注射液 白癜风症状 白癜风治疗医院 北京白癜风医院 治疗白癜风最好的方法 北京军颐中医医院 头部白癜风的症状 白癜风传染吗 白癜风的发病原因 北京白癜风医院哪家好 白癜风的危害 白癜风早期症状 白癜风的治疗 白癜风症状 白癜风治疗 专业治疗白癜风医院哪家好 白癜风早期能治愈吗 白癜风症状 白癜风能治愈吗 白癜风治疗 白癜风治疗方法 白癜风怎么治疗 儿童白癜风发病的原因 白癜风的危害 白癜风治疗要花多少钱 白癜风去哪里治疗最好 白癜风治疗医院 如何治疗白癜风好 白癜风能治愈吗 什么方法治疗白癜风好 廊坊治疗白癜风最好的专科医院 白癜风怎么治疗好 白癜风早期能治愈吗 白癜风哪里治疗好 治疗白癜风的偏方有哪些 怎么治疗白癜风好 石家庄白癜风最好的医院 怎么治疗白癜风好 治疗白癜风哪家医院好 治疗牛皮癣,北京牛皮癣医院 白癜风治疗最好医院 白癜风能治愈吗 白癜风能治愈吗 白癜风早期症状 白癜风专科医院 治疗白癜风医院 白癜风早期症状是怎么样 天津治疗白癜风哪家医院效果最好 北京白癜风军颐中医医院 白癜风治疗医院 白癜风如何治疗 白癜风医院 治疗白癜风最好医院 牛皮癣 牛皮癣治疗 牛皮癣医院 治疗白癜风多少钱 北京治疗白癜风最好医院 白癜风早期症状 治疗白癜风偏方
How To Get Rid Of Stretch Marks
How to Get Rid of Acne Scars
how to get rid of flakes
how to ask a girl out
how to get a girl to like you
How To Talk To Girls
How To Impress A Girl