但如果師生在校外上網需要訪問這些資源的時候，無論采用何種上網方式，如果都是來自網絡運營商所提供的ip地址，也就是校園網外的地址范圍，這樣就會被提供商服務器確認為沒有被授權的非法用戶，因此被拒絕訪問。隨著學院的長遠發(fā)展，越來越多的師生需要在校外隨時隨地的訪問圖書館的資源，所以可以要求提供商進一步擴大ip地址的范圍，讓更多的師生成為合法用戶。根據數字圖書館的需求，采用vpn技術就能解決目前圖書館資源與遠程資源共享問題。通過采用vpn技術，可以設計一套兼管理、認證和安全的遠程訪問數字圖書館的方案，實現校外師生員工用戶訪問數字圖書館的電子資源。按隧道協(xié)議 的網絡分層 ，VPN可劃分為第 2層隧道協(xié)議 和第 3層 隧道 協(xié)議。北京遠程訪問咨詢熱線

數字圖書館的版權問題不容忽視 ，不管什么類型的圖 書，都要遵循數字版權保護(biot~RightsManagement，DRM) 的規(guī)定，通過安全和加密技術控制數字內容及其分發(fā)途徑， 從而防止對數字產品非授權使用。正是在這樣一種保護知識 產權的背景下，高校圖書館所購買的電子資源大部分都有限 制訪問的IP地址范圍。即：采購的這些數據庫不是存放在圖 書館服務器f，而是儲存在提供商的服務器上，圖書館支付 費用后，數據庫服務商是根據訪問者的IP地址來判斷是否是 經過授權的用戶，而只要是從校園網出去的IP地址都是認可 的。智能化遠程訪問發(fā)現只有網絡才能把各個個體的數字圖書館連成一個整體，也只有這樣才能使文獻資源共享。

代理服務器是通過在服務器上運行代理服務的特殊軟 件包，對校園網和Interact之間的通信進行鑒權。代理服務器 通常是早期校園網用來做內部用戶登錄外網的網關 ，但是在 外部用戶需要訪問內部網時，首先外部用戶和代理服務器之 間建立通信連接，然后代理服務器再與內部主機建立通信連 接。這種技術的優(yōu)勢在于配置簡單 ，成本相對較低。但是缺 點也比較明顯 ，比較大的問題是安全問題，由于代理服務器必 須具有公網IP，暴露在復雜的Intemet環(huán)境下，而且 自己有內 存 、硬盤，非常容易受到攻擊，病毒和木馬的侵襲，它們都可 能侵占服務器，使得代理服務器成為新的病毒源或新一輪攻 擊的發(fā)起者，這給校園網的安全帶來了很大的隱患。另一個 大問題是用代理服務器會使所有用戶的地址改變?yōu)橐粋€地 址 ，而數據庫提供商往往會認為這種同一IP地址訪問數量大 的行為是一種攻擊行為。同時，代理服務器的性能比較低 ，純軟 件技術的烙印無法改變 ，在無人值守的情況下，服務質量很 難令人滿意。

因為校園網出口IP和部分公網IP地址是屬于這個有限范 圍內的，所以校園網上的所有上網計算機都可以使用。但是 如果教師 、學生在家里上網或者一個教師到外地出差需要訪 問這些電子資源，無滄采用PSTN撥號 ，ADSL、小區(qū)寬帶，使 用的都是社會網絡運營商提供的IP地址，不是校園劂的IP地 址范圍，因此數據庫服務商認為是非授權用戶，拒絕訪問。我 們也可以要求服務商進一步開放更多的IP地址為合法用戶， 但是這要求訪問者的IP是固定的、靜態(tài)的，而實際上 ，絕大多 數校外用戶使用的都是動態(tài)IP地址 ，是不確定的，所以數據 庫服務商無法確定訪問者的合法身份，因而 自動屏蔽。因此， 就需要一套可管理、可認證、安全的遠程訪問電子圖書館的 解決方案 ，將校園網當作校外用戶的中轉站，使校外用戶通 達鑒權后擁有校內地址再訪問資源數據庫數字圖書館是基于網絡環(huán)境下共建共享的可擴展的知識網絡系統(tǒng)。

虛擬**網是指依托于internet服務提供商（isp）和其它網絡服務提供商（nsp），在現有的公共網絡中建立專有的數據通信的網絡技術。使用虛擬**網技術，用戶使用的是internet公共數據網絡的長途數據線路來制定一個比較符合自身需求的網絡，而不再需要實際的長途數據線路。實現 vpn的技術和方式有很多，但是所有的 vpn 通過公用網絡平臺傳輸數據的時候，都應保證數據的**性和安全性。vpn 采用加***技術（encryption）、隧道技術（tunneling）、使用者與設備身份認證技術（authentication）、密鑰管理技術（key management）來保證數據的安全性，并且采用vpn技術可以使成本更低、可擴充性與靈活性較好、便于管理等。將遠程訪問技術應用于校園網的數字圖書館建設，能為學院各項應用資源與服務提供了便捷與安全保障。點對點的連接技術，是一種在網絡之間并通過使用互聯(lián)網絡的基礎設施傳遞數據的方式。哪個遠程訪問標志

L2TP協(xié)議允許遠程用戶通過Internet安全地訪問企業(yè)網絡，特別適合組建遠程接入VPN。北京遠程訪問咨詢熱線

無論何種類型的圖書都需要符合drm（數字版權保護，digitalrightsmanagement）的相關規(guī)定。透過加密技術來防止數字產品被非授權使用。因此為了保護所購置的電子資源，采用限制訪問ip地址的范圍用于保護從提供商處購買的電子資源。此類資源是在提供商的服務器上的，并沒有存放在校園圖書館的服務器上，圖書館在支付給提供商所需費用之后，只要是校園網ip地址范圍的，提供商都判斷是經過授權的合法用戶。所以校園網內的所有客戶端都能使用。北京遠程訪問咨詢熱線

上海半坡網絡技術有限公司是一家有著雄厚實力背景、信譽可靠、勵精圖治、展望未來、有夢想有目標，有組織有體系的公司，堅持于帶領員工在未來的道路上大放光明，攜手共畫藍圖，在上海市等地區(qū)的商務服務行業(yè)中積累了大批忠誠的客戶粉絲源，也收獲了良好的用戶口碑，為公司的發(fā)展奠定的良好的行業(yè)基礎，也希望未來公司能成為*****，努力為行業(yè)領域的發(fā)展奉獻出自己的一份力量，我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強不息，斗志昂揚的的企業(yè)精神將**上海半坡網絡技術供應和您一起攜手步入輝煌，共創(chuàng)佳績，一直以來，公司貫徹執(zhí)行科學管理、創(chuàng)新發(fā)展、誠實守信的方針，員工精誠努力，協(xié)同奮取，以品質、服務來贏得市場，我們一直在路上！