吴 旻

(西北大学图书馆，陕西 西安 710069)

随着高校信息化建设的逐渐完善，高校图书馆承担着校园网绝大多数数据的传输和信息发布，为读者提供网上浏览、信息查询、数据库检索、信息咨询等服务。通过已建成的信息系统(如图书管理系统、OA系统、数字图书资源、文献数据库等)，校园网内读者可以通过网络迅速地获取信息。然而，为了提高服务质量，读者需要异地、移动等多种远程访问的场合越来越多。本文通过分析VPN(虚拟专用网)的技术特点与原理，结合图书馆数字资源网络服务的实际工作特点，介绍一种利用VPN技术做好高校数字资源共享的方法。

1 VPN技术用于高校数字资源网络服务的必要性

1.1 外联信息交换面临的安全威胁

由于Internet网采用的TCP/IP协议对任何数据都以明文的方式进行传输，整个信息服务都暴露在Internet网上，很容易被入侵者窃取或篡改，造成以下安全威胁。

(1)非授权访问：分支机构、在外工作人员基于互联网来访问校园网内图书馆的信息网络，传输的口令或密码没有采取任何加密措施的情况下，容易造成泄露，被攻击者利用，造成非授权访问。

(2)信息篡改：总校区或分校区的分支机构和在外工作人员进行数据访问的过程中，数据以明文的方式传递，容易被窃听和篡改。

(3)访问行为抵赖：部分分支机构、在外工作人员存在IP地址不固定现象，易造成抵赖行为。

1.2 分校区办公和在外工作人员的安全接入

对于图书馆来说，文献信息资源并不是无限制地对外开放，我们购买的数据库资源必须是校园网的合法用户(访问者的IP地址作为合法用户的依据)才能使用。……