win7系統(tǒng)下載
當前位置: 首頁 > 網(wǎng)絡技術(shù)教程 > 詳細頁面

對于遠程接入網(wǎng)技術(shù)實際應用探討

發(fā)布時間:2022-05-14 文章來源:xp下載站 瀏覽: 54

網(wǎng)絡技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

我國的遠程接入網(wǎng)技術(shù)還是非常先進的,于是我研究了一下遠程接入網(wǎng)技術(shù)在實際中的具體應用,在這里拿出來和大家分享一下,希望對大家有用。互聯(lián)網(wǎng)的普及、移動通信技術(shù)的進步、信息化程度的提高,使全世界的數(shù)字信息高度共享成為可能。中國高校也越來越重視數(shù)字化校園的開發(fā),依托先進的網(wǎng)絡技術(shù)開展電化教學、電子教學資源的建設。而作為電子教學資源的重點之一,電子圖書館的建設已經(jīng)成為當今數(shù)字化校園建設的新亮點。國內(nèi)很多高校近幾年都從網(wǎng)上購置了大量的電子數(shù)據(jù)供廣大師生開展教學研究。這些資源對于學校學科建設和科學研究工作有很重要的意義,數(shù)字圖書館的建設和應用已經(jīng)成為高校信息化建設和現(xiàn)代教育技術(shù)改革工作的一大重點。

然而,數(shù)字圖書館的版權(quán)問題不容忽視,不管什么類型的圖書,都要遵循數(shù)字版權(quán)保護(Digital Rights Management,DRM)的規(guī)定,通過安全和加密技術(shù)控制數(shù)字內(nèi)容及其分發(fā)途徑,從而防止對數(shù)字產(chǎn)品非授權(quán)使用。

正是在這樣一種保護知識產(chǎn)權(quán)的背景下,高校圖書館所購買的電子資源大部分都有限制訪問的IP地址范圍。即:
1、 采購的這些數(shù)據(jù)庫不是存放在圖書館服務器上,而是存儲在提供商的服務器上,圖書館支付費用以后,數(shù)據(jù)庫服務商是根據(jù)訪問者的IP地址來判斷是否是經(jīng)過授權(quán)的用戶。

2、 只要是從校園網(wǎng)出去的IP地址都是認可的,因為校園網(wǎng)出口IP和部分公網(wǎng)IP地址是屬于這個有限范圍的,所以校園網(wǎng)上的所有上網(wǎng)計算機都可以使用。

3、 如果教師、學生在家里上網(wǎng)或者一個老師到外地出差需要訪問這些電子資源,無論采用PSTN撥號、ADSL、小區(qū)寬帶,使用的都是社會網(wǎng)絡運營商提供的IP地址,不是校園網(wǎng)的IP地址范圍,因此數(shù)據(jù)庫服務商認為是非授權(quán)用戶,拒絕訪問。當然,我們也可以要求服務商進一步開放更多的IP地址為合法用戶,但是這要求訪問者的IP地址是固定的、靜態(tài)的,而實際上,絕大多數(shù)校外用戶使用的都是動態(tài)IP地址,是不確定的,所以數(shù)據(jù)庫服務商無法確定訪問者的合法身份,因而自動屏蔽。

因此,就需要一套可管理、可認證、安全的遠程訪問電子圖書館的解決方案,將校園網(wǎng)當作校外用戶的中轉(zhuǎn)站,使校外用戶通過鑒權(quán)后擁有校內(nèi)地址再訪問資源數(shù)據(jù)庫。到底有沒有這樣一種方案呢?虛擬專用網(wǎng)即VPN技術(shù),給了我們很好的答案。

VPN是虛擬專用網(wǎng)的簡稱,虛擬專用網(wǎng)不是真的專用網(wǎng)絡,但卻能夠?qū)崿F(xiàn)專用網(wǎng)絡的功能。虛擬專用網(wǎng)指的是依靠ISP(Internet Service Provider 服務提供商)和其它NSP(NetworkService provider網(wǎng)絡服務提供商),在公用網(wǎng)絡中建立專用的數(shù)據(jù)通信網(wǎng)絡的技術(shù)。在虛擬專用網(wǎng)中,任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路,而是利用某種公眾網(wǎng)的物理鏈路資源動態(tài)組成的。

實際上,目前國內(nèi)已經(jīng)有不少高校采用了或者正常嘗試使用VPN技術(shù)來解決這個問題,而且大多是采用的IPsec VPN技術(shù)。利用IPSEC技術(shù),校外用戶在本機安裝一個VPN客戶端軟件后經(jīng)過配置連入圖書館網(wǎng)絡,IPSEC VPN中心端會給每個遠程用戶分配一個校園網(wǎng)IP地址,從而實現(xiàn)遠程用戶以校園網(wǎng)用戶身份訪問電子資源。雖說IPSec VPN是目前VPN的主流技術(shù)之一,但IPSEC協(xié)議最初是為了解決site to site的安全問題而制定的,因此在此基礎上建立的遠程接入網(wǎng)技術(shù)方案在面臨越來越多的end to site應用情況下已經(jīng)力不從心。

首先是客戶端配置問題:在每個遠程接入網(wǎng)技術(shù)的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端安裝數(shù)量的增多將給網(wǎng)絡管理員帶來巨大的挑戰(zhàn)。雖然一些領先的公司已經(jīng)解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,而且即使這些客戶端很少出問題,但隨著用戶數(shù)量的增多,每天需要維護的客戶端絕對數(shù)量也不少。

其次是IPSec VPN自身安全問題:往往傳統(tǒng)的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網(wǎng)絡的安全控制問題,這樣就為病毒傳播和黑客入侵提供了很多可能的途徑,并且在如何針對不同用戶身份設定對不同資源的訪問權(quán)限上也存在不少缺陷(隨著技術(shù)的發(fā)展,新興的VPN廠商已經(jīng)著手改進這些問題并取得了相應的成績)。

然后是對網(wǎng)絡的支持問題:傳統(tǒng)的IPSec VPN在網(wǎng)絡適應性上都存在一些問題,雖然一些領導廠商已經(jīng)或正在解決網(wǎng)絡兼容性問題,但由于IPSec VPN對防火墻的安全策略的配置較為復雜(往往要開放一些非常用端口),因此客戶端的網(wǎng)絡適應性還是不能做到百分之百完美。

最后是移動設備支持問題:隨著未來通訊技術(shù)的發(fā)展,移動終端的種類將會越來越多,IPSec 客戶端需要有更多的版本來適應這些終端,但隨著終端種類的爆炸性增長,這幾乎是不可能的。

因此,SSL VPN技術(shù)應運而生。SSL VPN的突出優(yōu)勢在于Web安全和移動接入,它可以提供遠程的安全遠程接入網(wǎng)技術(shù),而無需安裝或設定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前,對SSL VPN公認的三大好處是:首先來自于它的簡單性,它不需要配置,可以立即安裝、立即生效;第二個好處是客戶端不需要安裝,直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行;第三個好處是兼容性好,可以適用于任何的終端及操作系統(tǒng)。所有的校外用戶只需要打開IE瀏覽器訪問圖書館的Internet IP即可成功接入圖書館,SSL VPN技術(shù)采用了一種類似代理性質(zhì)的技術(shù),所有的訪問都是以SSL VPN設備的LAN口的名義發(fā)起的,所以只要SSL VPN設備的LAN口IP是一個合法的校園網(wǎng)IP,所有成功遠程接入網(wǎng)技術(shù)SSL的校外用戶都可以成功訪問這個SSL VPN設備LAN口所能訪問的資源。

但SSL VPN并不能取代IPSec VPN。因為,這兩種技術(shù)目前應用在不同的領域。SSL VPN考慮的是應用軟件的安全性,更多應用在Web遠程接入網(wǎng)技術(shù)方面;而IPSec VPN是在兩個局域網(wǎng)之間通過Internet建立的安全連接,保護的是點對點之間的通信,并且,IPSec工作于網(wǎng)絡層,不局限于Web應用。它構(gòu)建了局域網(wǎng)之間的虛擬專用網(wǎng)絡,對終端站點間所有傳輸數(shù)據(jù)進行保護,而不管是哪類網(wǎng)絡應用,安全和應用的擴展性更強。從高校應用來看,由于SSL遠程接入網(wǎng)技術(shù)方式下所有用戶的訪問請求都是從SSL VPN設備的LAN口發(fā)起的,對于那些對單個用戶流量有嚴格限制的資源商來說,這些SSL用戶的訪問會被當成一個用戶對待,很快就會因為達到資源商的流量限制而造成該IP被禁用,也就導致所有SSL用戶無法繼續(xù)訪問圖書館資源。



網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術(shù)都需要適時應勢,對應發(fā)展,這正是網(wǎng)絡迅速走向進步的催化劑。

本文章關(guān)鍵詞: 遠程接入網(wǎng)技術(shù) 
返回網(wǎng)站下載首頁
0
主站蜘蛛池模板: 久久综合九色综合久99| 亚洲色偷偷狠狠综合网| 亚洲成a人v欧美综合天堂| 99久久综合国产精品免费| 久久综合综合久久综合| 日韩人妻无码一区二区三区综合部| 一本色道久久88—综合亚洲精品| 亚洲欧洲国产成人综合在线观看| 久久婷婷五月综合成人D啪| 久久狠狠爱亚洲综合影院| 亚洲综合国产一区二区三区| 狠狠色综合色区| 国产91色综合久久免费分享| 伊人久久综合热线大杳蕉下载| 婷婷久久综合九色综合98| 成人综合久久精品色婷婷| 亚洲综合精品香蕉久久网97| 国产综合色产在线精品| 亚洲国产欧美国产综合久久| 一本一本久久A久久综合精品| 色噜噜成人综合网站| 久久综合九色综合精品| 狠狠色婷婷久久综合频道日韩| 亚洲伊人久久综合中文成人网| 色婷婷综合在线| 亚洲欧美综合网| 一本色道久久99一综合| 亚洲成色在线综合网站| 亚洲国产成人久久综合碰| 国产激情电影综合在线看| 欧美日韩国产综合草草| 国产成人综合一区精品| 久久综合久久自在自线精品自| 狠狠做深爱婷婷综合一区| 狠狠色狠狠色综合日日不卡| 色欲香天天综合网无码| 国产亚洲综合成人91精品| 国产成人精品久久综合| 狠狠色噜噜狠狠狠狠色综合久 | 狠狠色色综合网站| 亚洲精品欧美综合在线|