广州市委党校SSL VPN解决方案-VPN解决方案.doc

广州市委党校 SSL VPN 解决方案 -VPN 解决方案 根据中共广州市委党校办公自动化建设的需要，该校提出了建立“天地联通、五网合一”（即中央党校卫星远程教学网、省干部教育卫星远程教学网、校园网、数字化图书馆信息网、外部网）的信息化系统。 目前市委党校图书馆馆藏纸质图书 40 万册，电子图书 35 万册。所拥有的电子资源一般通过限制访问的 IP 地址范围或访问账号控制，其中以限制 IP 地址范围为主要手段。这导致了大部分的电子资源仅能在校园网范围内访问，离开了校园，老师或学员将无法访问这些电子资源，而越来越多的教师和学员在校外时，对各类电子资源的访问需求仍然是存在的，因此，一套可管理、可认证、安全的远程访问电子图书馆的解决方案，使校外用户通过相应的身份认证进入校园网后再通过校园网访问相应的电子资源数据库，从而满足更多师生访问馆藏资源、网上资源的需求。由于 电子资源的网外访问具有应用复杂（ Web 应用、 C/S 应用）、安全性要求高（重要的科研教学数据）、访问量大（用户量大、流量大）、用户环境复杂（终端类型多、网络环境复杂、用户 IT 水平参差不齐）等特点，在选择相应技术和产品时应充分考虑所选择产品具有的易用性、扩展性、安全性等多方面内容。 经过多方论证和长期对比考察，广州市委党校领导最终选定国内 VPN 领域知名品牌深信服科技。通过在深信服 SSL VPN 设备上配置校园网内 IP 地址池，认证通过的用户即可分配到该 IP 地址池的地址，从而就可以访问相关的数字资源，突破了该资 源针对访问者 IP 地址的限制，并且通过 IP 虚拟池分流技术使每个接入用户都分配指定 IP，也就避免了单一 IP 发起的访问流量过大的问题，使得校外的用户犹如身处校内一般，对资源访问畅顺自如。并且深信服 SSL VPN 产品的多重认证技术有效的保证了校园网络的使用安全。党校领导经慎重考虑，最终采用了深信服 SSL VPN 并配套高安全认证 —— DKEY 双因素认证的产品。 通过部署深信服科技的 SSL VPN 解决方案，广州市委党校实现了出差人员随时随地移动办公的高效工作模式，同时还实现了广州各区党校和市委党校的高校互联，以及 对接入用户的合法性和对资源访问的权限管理的高安全性管理模式，实现了对党校图书馆资源的便捷、安全和高效的管理。