始建于1902年的河北農業大學是國內創辦最早的高等農業院校之一，學校有3個校區：保定、秦皇島、定州校區，擁有一個國家級工程技術研究中心、14個省部級重點實驗室（工程中心、基地、試驗站）、18個省級科研機構，并承擔國家“863”專題、“973”專題、國家糧食豐產科技工程課題等各級各類項目2000余個。

作為河北農業大學文獻資源中心的河北農業大學圖書館已經走過108年的歷程，現有藏書170萬余冊。在不斷完善圖書館館藏紙質資源的同時，河北農業大學圖書館積極建設各類電子數據庫，現擁有中國學術期刊數據庫、中國經濟信息網、人大復印資料、美星外文數字圖書、北大方正電子圖書數據庫、WSN、外文期刊整合服務系統、AGRIS、AGRICOLA、CABI、Cambridge University Press Journals等十余個中文、外文電子數據庫，并引入了網上報告廳等近十個試用數據庫，為廣大教師、學生提供豐富的資源平臺。

圖書館信息化延伸存在的問題

為保障資源的合理利用、電子資源開放對象的圈定化，河北農業大學圖書館現有的電子數據庫資源通過訪問IP的識別實現僅對校園網用戶開放，包括使用校園網進行辦公、學習的教師和學生群體。隨著圖書館電子數據庫資源的不斷豐富、推廣力度的不斷增強，電子數據庫已經成為廣大教師、學生日常獲取重要學術資料的重要渠道之一，建設成果效果彰顯。

在對電子數據庫使用狀況的調查過程中我們發現，由于教師普遍住在校外，其使用的公網線路無法訪問到僅對校園網開放的電子數據庫。同時，部分教師也提出經常到外地參加各種學術研討會學習及交流，在出差的過程中需要查閱各類電子資料，僅局限于校園網內給教師們帶來了一些不便。

現有的電子數據庫都是付費的數據庫，若是直接掛在公網上一是容易造成資源的擴散，校外人員的訪問流量劇增，擠占的帶寬及服務器資源將拖慢本校師生的訪問速度，訪問體驗大打折扣；二是數據庫本身的數據量已經非常大，在使用查詢等功能時占用服務器本身的性能就非常大；三是掛在公網其產生的校外激增用戶訪問量將更加重服務器的負擔、加速服務器的老化；更重要的一點公網是一個相對開放的環境，服務器直接掛在公網就相當于將其置于未受保護的空間中，容易遭到各種攻擊，直接影響服務器的安全和穩定。

一方面是需要保證電子資源的合理利用及保護，另一方面是需要實現電子數據庫平臺的延伸，滿足廣大教師在校園網外的資源需求。如何才能在兩者之間尋求平衡，找到一種最為合適、方便、快捷的解決方法是我們面臨的問題。

共享平臺重點兩手抓

現今眾多企事業單位都普遍采用VPN構建延伸專網，實現資源平臺的安全跨越共享。在考察了眾多方案及參考了兄弟院校的電子圖書館建設之后，我館選擇采用VPN的方式實現電子數據庫資源的遠程共享。

對于VPN在電子數據庫上的運用，有著自身的獨特需求：

（1）使用人員確定性

圖書館的VPN應用群體主要為居住在校外的教師及經常出差的領導、教師。現今許多VPN都僅為簡單的用戶名密碼認證方式，認證過于簡單，帳號容易遭到盜取及擴散，造成使用者范圍的擴大、資源的濫用。同時，這樣“專網不專”的現象也將對服務器的安全帶來一定程度的風險，受到攻擊等安全威脅的可能性將增大。

（2）使用的便利性

對于VPN的使用者教師來說，終端上的便利才是王道。尤其是對一些經常需要出差、參加學術交流的領導及教師而言，頻繁的客戶端軟件安裝和復雜的配置都是不適宜的。VPN平臺的建設必須充分的考慮到便利及移動兩個特性。

量體裁身打造遠程資源平臺

最初在進行VPN選擇的時候曾考慮使用軟件VPN的方式，但軟件VPN一是需要教師在家、甚至是出差的時候自己安裝客戶端軟件并進行相應的配置，較為繁瑣，二是其單一的用戶名密碼認證無法防范帳號的盜用。而軟件還存在不穩定、維護量大的特點，對于需保證高穩定的支撐平臺而言顯得有些力不從心。

綜合考慮各種因素，我館最終決定選擇深信服SSL VPN構建整個圖書館遠程資源共享平臺。SSL VPN是軟硬一體化的設備，從設備的層次首先保障了整個平臺的穩定程度。同時其在客戶端直接可通過瀏覽器，進行如同登錄網銀般簡單的身份認證即可完成虛擬通道的構建，快速的訪問到校園網內各個電子數據庫中的數據，切合教師的日常的使用習慣，滿足便利的特點。而僅依靠瀏覽器即可完成的操作使得整個圖書館遠程共享平臺可在任何地點、使用任何可通過瀏覽器訪問互聯網的終端，即可完成從SSL VPN登錄到電子數據庫信息查閱的整個操作，為出差的教師提供了極大的便利。

結合深信服SSL VPN的終端硬件特征碼綁定功能和Dkey認證功能，我館實現SSL VPN終端用戶的身份的唯一確定。對于在家使用SSL VPN登錄電子數據庫的教師，為其設置用戶名密碼及電腦終端硬件特征碼雙重認證。終端硬件特征碼通過綁定CPU、硬盤、網卡等主機不可更改的硬件信息并形成特征碼與用戶名進行綁定。教師在通過用戶名密碼認證后，SSL VPN系統將自動檢測該終端是否是所綁定的教師所屬電腦終端，并進行相應的放行及拒絕登錄操作。即使在教師帳號遭到惡意盜取、擴散的情況下，由于僅可使用所綁定的電腦終端登錄，同樣能保證了用戶登錄的唯一性。而對于出差的教師，則使用Dkey認證的方式，通過硬件證書認證的措施保證了身份的確定性。

確定的身份一方面可以保證寶貴數據資源的合理利用，另一方面可充分的識別用戶，結合SSL VPN記錄的詳細用戶登錄及資源訪問日志，可做到有據可依，為日后網絡的規劃提供可靠的依據。

整合平臺生機迸發

目前整個圖書館遠程資源共享平臺的教師用戶已逾2000人。在近一年的使用過程中，整套SSL VPN系統表現出高穩定、高效率、高便利的良好效果，對電子數據庫的普及起到了積極的推動作用。傳統的圖書館與現代化信息的建設的融合迸發出知識的新生機，為河北省農業大學的信息化再添一抹新綠。