北京师范大学是教育部直属重点大学，是一所以教师教育、教育科学和文理基础学科为主要特色的著名学府，全日制在校生 20000余人，其中教职工 3000余人。 北京师范大学作为国家重点大学，其信息化建设一直走在国内高校前列。目前，其校园内网已经建成了数字图书馆系统（数字图书馆是随着互联网技术和多媒体技术的迅速发展而产生的，以补充和取代此前的图书馆或阅览室，从而改变学生的学习方式，提高学习效率），并且数字资源量十分丰富，接近 10万 GB。与此同时，北京师范大学还在校园网建成了包括 OA办公系统、资产管理系统在内的多套应用系统。这些应用系统的建设，使得北京师范大学内网应用资源得到丰富，教职员工的工作效率和学生的学习效率也得到了提升。 然而，我们也应该看到，随着高校越来越社会化，许多师生都在校外居住，而一些客座教授、外聘员工更是不可能只在校园内使用应用资源，再者远程办公的需求也日益增加。由此也使得北京师范大学内网应用资源的使用仍然面临着诸多的问题和安全风险。这主要表现在：一方面，出于版权保护的目的，数字图书馆资源服务商根据访问者的 IP地址来判断用户是否有授权。一般情况下，服务商会限定只有从高校来源的 IP地址是认可的。当教师、学生不在校园内部时，显然会被拒绝访问。另一方面，北京师范大学校园内网的应用系统也面临着远程安全接入访问的需求。互联网的开放性和匿名性使得基于网络运行的应用系统面临着诸多安全风险。特别是出差在外的教职员工，以及在家办公的领导如何通过互联网安全访问内网应用系统，也是目前亟待解决的重要问题。 通过以上对北京师范大学目前信息化背景和现状的分析，国富安专家团队总结北京师范大学现阶段的需求如下： 如何通过外网安全访问数字图书馆系统？ 1、从校外如何访问到内网的数字资源？是否允许访问数字图书馆资源是通过 IP地址判断的，所以校外网接入的用户必须能够被分配校园网内指定的 IP地址，从而可以通过 IP地址转换，突破访问限制。 2、如何满足大量并发访问的需要？图书馆资源是一种公共资源系统，经常会面对许多用户同时访问的问题。面对这种大量的并发访问，设备性能必须能够承受。 3、临时身份认证的实现？高校内存在着许多临时人员，如客座教授、访问学者。这类人员流动性很大，为他们建立一个固定的身份账号不是很现实。但他们也要访问资源，因此需要为他们开辟临时的账号。 4、如何保障移动接入安全？对于移动接入的密钥管理、身份认证、设备安全也要考虑，只有终端安全了，才能保证资源的安全，避免出现资源的泄露，而引起版权纠纷。 远程办公的教职员工如何通过外网安全访问内网应用资源？ 随着互联网的发展，北京师范大学教职员工出差或者在家办公的需求日益增加，如何通过互联网安全访问内网应用资源，实现身份认证的真实性、数据传输的机密性、数据的完整性也现阶段面临的重要的需求。 因此，北京师范大学需要建设一套可管理、可认证、安全的远程访问数字图书馆和内网应用资源的解决方案，方便校内外用户无论身处何处何地无论何时都能方便、安全地访问内网资源。 为了满足北京师范大学校教职员工、学生以及出差人员能够在离开校园网之后，利用互联网接入校园网，并能顺利访问校内数字图书馆资源和应用系统资源的需求，国富安为北师大部署了安全链路接入网关 GFA iPass 3000产品，该产品基于 SSL VPN技术，为北京师范大学校园网络构建起一套安全的远程安全接入访问及应用环境。 在实际应用中，利用 SSL VPN 技术，北京师范大学校外用户在直接使用浏览器接入校园网络，GFA iPass 3000网关会给每个远程用户分配一个校园网IP 地址，从而实现远程用户以校园网用户身份访问数字图书馆和应用系统资源，既解决了校外访问校内应用资源的问题，又提高了校内网应用资源的安全性。 通过本次项目的实施，首先实现了北京师范大学数字图书馆资源的远程安全访问。通过 GFA iPass 3000网关的接入，使广大师生能够通过 Internet 远程接入校内的数字图书馆系统，解决了校外数字图书馆对访问 IP 地址的限制问题，同时也提高了校园网数字图书馆的安全性。真正意义上达到随时、随地、随需访问查询，充分发挥数字图书馆的文献作用，方便师生查阅，提高教学、研究的水平和师生工作效率。再者，实现了出差员工或者在家办公员工通过互联网远程安全接入，充分保障了外网用户访问内网应用资源时身份的真实性、数据传输的机密性，以及数据的完整性。 总而言之，本次项目的建设将全面提升北京师范大学信息化建设的广度和深度，对北京师范大学日前内网应用系统业务的正常顺利开展，具有重大的意义。