24小时热门版块排行榜

返回列表

当前主题已经存档。

KENBAH

银虫 (小有名气)

应助: 0 (幼儿园)
金币: 343.2
帖子: 88
在线: 1.1小时
虫号: 90703
注册: 2005-09-02
性别: GG

[交流] [转贴]非校园网用户访问图书馆电子资源研究

非校园网用户访问图书馆电子资源研究

[摘要] 目前国内高校图书馆的电子资源大多是通过IP限制在校园网范围内使用，但随着福利分房时代的结束和高校的急剧扩招，越来越多的教师和学生居住到了校外，他们因IP限制难以利用图书馆的电子资源，导致自己的教学和科研收到不同程度的影响。本文提出了六种非校园网用户访问电子资源的解决方案，详细说明了各种方案的优缺点和使用范围，还指出了方案实现过程中应注意的一些管理问题。

[关键词] 访问控制校外合法用户代理服务器虚拟专用网络

[分类法] G250.7

1. 问题的提出

近些年来，为了更好满足教学、科研和学科建设对信息资源的需求，高校图书馆纷纷斥巨资购买了大量的电子资源。但是，数据库商为保护自己的知识产权，一般都要求高校图书馆只向校园网IP范围之内开放。这就造成了大量的不在校园网范围内的合法用户无法利用图书馆的电子资源，而且，由于下列原因，这部分用户的人数增在增加。（1）高校的不断扩招，校区内已经不能提供足够的宿舍供学生使用；（2）国家福利分房的结束，很多高校已经停止了在校区内修建教工住房，很多年轻的教师已经无法在校园内安排住房，而不得不到校外买房或租房，到校外买房的教师还包括那些因对校内住宿条件不满意而搬到校外居住的专家、学者；（3）由于学校面积的限制，在异地设分校的情况也越来越多，不少分校的IP因跨网段不在校园网范围之内；（4）网络教育的发展增加了非校园网合法用户的数量。这些合法用户由于IP地址限制无法使用学校的电子资源，势必会对其学习、教学和科研造成不利的影响。另外，随着学术活动交流的增加，外出讲学和参加会议的专家和学者的数量也正在增加，他们在外地的访问本校电子资源需求也在增长。

如何让非校园网用户利用图书馆的电子资源已经成了图书馆人正在思考并寻求解决的问题之一。本文在对大陆和台湾的部分高校解决方案的网络调查的基础上，提出了以下六种解决方案，并对主要方案的优缺点和适用范围作了简要分析。

2. 非校园网用户访问图书馆电子资源的解决方案

2.1用户查询免费查询题录和文摘，图书馆咨询人员提供全文。

这个方案本来是部分公共图书馆在购买了电子资源以后，由于无法通过IP地址限制提供给用户检索服务而采取的一种服务方式。公共图书馆的任何用户都可以在该馆的网站上免费查询和浏览文献的题录和文摘，并据此来确定自己所需要的电子文献的题目等信息，以电子邮件的形式向该馆的相关参考咨询人员提交索取所需文献原文的申请，图书馆咨询人员在数据库中检索出相关文献并以邮件附件的形式传送给用户。高校图书馆对于自己的非校园网用户也可以采用这种方法。

该方案的优点：既满足了用户的信息需求，又保护数据库商的知识产权，并且方法简单，易于实现。缺点：如果用户很多，将会增加图书馆咨询人员的工作量，并且用户的信息需求难以及时处理；用户通过文摘等信息确定的文献，可能内容并不一定完全符合要求，需要和咨询人员有多次联系才能获得符合要求的资料，浪费了很多时间。另外，该方案还会受到电子邮件传递过程中容量等方面因素的影响。

该方案的适用情况：（1）图书馆咨询人员或者图书馆的工作人员相对比较富裕，可以抽出一定数量的人来进行电子资源的检索和传递；（2）校外的实际有需求的用户人数不是很多，或者只是为了满足重要用户（专家、学者等）的信息需求；（3）和数据库商没有就知识产权问题达成一致协议，为了避免版权纠纷，可以暂时采用这个办法。

2.2利用电子资源商的资源检索充值卡

资源检索充值卡本来是数据库商为个人用户和小型企事业用户使用其数字资源而推出的一项网上小额预付费业务。用户购买数据库商一定面额的数据库检索卡，就可以登陆开发商的服务网站，检索数据库并查看原文。数据库商根据相关约定在检索卡账户中扣除相应的费用。目前国内三大中文期刊全文数据库商（清华同方、万方、重庆维普）都推出了各自的检索阅读卡。图书馆可以为那些有此信息需求的用户，按身份（比如重要学者、教授、讲师和学生）估算其需要的数据量，然后为其配送不同面值的检索卡。检索卡的获得可以通过和数据库商的谈判获赠或购买。

该方案的优点：（1）用户只要拥有检索卡，无论何时、何地，使用任一台互联网上的电脑，登陆数据库商的服务网站，就可以检索和下载自己需要的信息；（2）用户只有在下载数据时才会付费，查询和浏览不收费，较为经济、实惠；（3）图书馆只要按照相关规定将检索卡配送给相关用户，用户查询数据库是在服务商的网站上完成的，因此也就减轻本地服务器的压力和工作人员的工作量。缺点：用户使用的检索卡需要和数据库商联系购买，势必会增加图书馆开支。

该方案的适用情况：（1）2.1方案所适用的情况都适用；（2）参加会议或讲学的专家学者离校外出时检索资料使用。

2.3通过设立IP代理服务器实现非校园网用户的访问

IP代理服务器通过将非校园网用户的IP地址转换为代理服务器所在的校园网的IP地址方式，使非校园网用户突破原校园网IP地址的限制，合理使用图书馆的电子资源。不过，设立IP代理服务器需事先和数据商协商好，图书馆还要建立起有效的用户身份认证系统。

设立IP代理服务器的办法是目前解决非校园网用户访问图书馆电子资源的最好的方法之一，它能够有效解决非校园网用户人数较多的情况，使用方便、成本较低。所以目前，我国台湾主要高校和包括复旦大学在内的一些大陆高校都采用的这种方法。

鉴于该方案的广泛适用性，下面对其中几个环节加以讨论。

（1）认证数据的来源。若想在代理服务器上实现用户身份的认证，就必须有一个专门的数据库来存放用户的用户名和密码及相关信息。这些信息就是认证数据。综合目前各馆的情况，认证数据主要来自四个方面：①来源于图书馆自动化系统，用户的用户名和密码采用图书馆自动化系统使用的借书证号和密码。采用这种认证数据非常方便，不用重新建立认证数据库，直接利用自动化系统的网上认证系统就可以实现。台湾清华大学等都是采用了这种方法；②用学生证、教师证、身份证等作为用户的用户名和密码建立认证数据库。台湾海洋大学、台湾景文科技学院等高校采用这种方式。一般都采用学生证号、教师证号作为用户名，身份证号或其中的一部分作为密码。没有教师证的教师，景文科技学院采用了教师工资单的编号作为用户名。这些数据可以由用户通过在线填写表单提供，也可以由用户发送电子邮件、打电话或亲自到馆向有关工作人员提出申请，经过审核，符合用户条件的相关信息就可以作为认证数据。这种方式的优点是服务的针对性比较强，只考虑有信息需求的非校园网用户，其他用户则可不考虑。缺点是需要重建认证库，工作比较琐碎而繁杂；③采用电子邮件的账户和密码作为认证数据。采用这种认证数据的图书馆代理服务器一般不设在本馆，而由设在学校网络中心的邮件服务器来承担。采用这种方式的学校比较多，如我国台湾大学、台湾科技大学、以及上海的一些高校。由于学校的电子邮件申请时一般都经过了严格的身份审核，所以可以利用这种方式对用户的身份予以控制。这种方法不需要重新建认证库，利用邮件服务器的认证系统就可以实现。缺点是容易受病毒、黑客等不安全因素的影响，而且，并不是所有的非校园网用户都拥有电子邮箱；④其他的数据来源。应该说所有能够唯一标识用户身份的信息都可以作为认证数据，但是最好能够依托已经建成的认证系统，这样就会减少很多不必要的工作。比如，由于每位教工都被分配一个登陆学校人事系统网站的账号和密码，复旦大学图书馆就采用该网站的远程认证系统来实现的教师用户的身份认证。

（2）用户端计算机的两种设定方式。①采用自动化系统认证数据的图书馆，一般是在用户端浏览器设置自动配置脚本的方式来实现对代理服务器的设置。一般步骤为：浏览器“工具”选项→Internet选项→链接→局域网设置→使用自动配置脚本设置图书馆自动化系统网络的认证页面。②采用电子邮件帐户和其他认证数据的图书馆，一般要采用在用户端浏览器上设置代理服务器的方式来实现。一般步骤为：浏览器“工具”选项→Internet选项→链接→局域网设置→为LAN设置代理服务器和相应的端口。需要注意的是，上述设定方式都是基于IE浏览器的，其他的浏览器可以参照设置。

2.4通过构建虚拟专用网的方法实现

虚拟专用网（Virtual Private Network，VPN）其实就是一种通信环境，在这种通信环境中，访问受到控制，只允许在一定利益团体内建立对等连接。它主要是针对在各地有分支机构的企事业单位连接各地的局域网，以建立更大范围内的虚拟网络。目前用于解决远程访问的VPN解决方案主要有两种：基于IPSec安全协议的远程访问方案和基于SSL协议的VPN远程访问方案。由于虚拟专用网技术将校园网之外的远程终端或局域网以虚拟网络的形式纳入到了校园网之内，所以校外合法用户也就可以像校内用户一样使用图书馆的电子资源，从而不受IP地址的限制。当然，校外用户加入到虚拟专用网也需要像使用代理服务器一样经过认证。基于IPSec安全协议的远程访问方案还需要安装专门的客户端程序。台湾大学就是采用的虚拟专用网技术来实现分校用户（比如：台大医学院）访问总校的电子资源。北京师范大学也是采用这种方案来解决非校园网用户访问本馆电子资源问题。

虚拟专用网技术的优点：（1）整体费用低。在解决远距离分校访问总校的电子资源问题时，与专线接入方式相比，虚拟专用网可以大幅度节省网络建设费用和通信费用；（2）介入方式灵活。几乎现在所有的公用网接入技术都可以灵活地接入虚拟专用网；（3）安全性高。虚拟专用网通过隧道技术、加密和认证技术使得其安全性大幅度提高。缺点：组网技术较为复杂，需要有一定的技术力量支持。

虚拟专用网主要可以应用以下几种情况：（1）多个校区图书馆之间电子资源的共享或分校图书馆局域网用户访问总校图书馆的电子资源；（2）校外的单个用户访问图书馆的电子资源，这包括在外居住的用户和由于参加会议或讲学等原因出差到外地的用户。

2.5其他方案

除了上面列举的几种方案以外，实际工作中还会有很多解决办法。比如：（1）通过数据库商提供的预设账户和密码与用户计算机网络标识的绑定来实现合法用户访问。据介绍，国研网就是采用这种解决方式：国研网给图书馆提供一定数量的绑定账号，图书馆发给有需要的师生（身份合法性由图书馆确认），非校园网用户通过图书馆分配的账号在自己的机器上首次登陆时确认是否绑定该台机器，成功绑定后就可以在校外访问国研网。（2）可以开设专门的电子阅览室或在现有的电子阅览室中安排出专门的计算机，供非校园网用户查询本馆电子资源使用，这也可以满足少量用户利用电子资源的迫切需求。

3. 方案实施过程中相关的管理问题

虽然上面所介绍的非校园网用户使用图书馆电子资源的方案是比较实用的几种解决方案，这些方案技术上实现的难度也不是很大，但还需要注意实施过程中的管理问题，主要建议如下：

3.1加强用户教育。（1）加强用户利用电子资源的教育。通过讲座、报告会、电子邮件、网络公告板等形式向用户介绍如何快捷方便地检索电子资源，提高校外用户访问利用的效率。（2）加强用户版权意识的教育和培养。通过各种形式的教育使用户认识到什么是恶意下载，除此之外还有哪些操作是有违版权，这些有违版权的操作会带来什么的样的不良后果等。（3）加强用户的诚信教育。使校外用户自觉遵守相关访问规则，不将自己的用户名和密码转借他人使用，更不能将其用于盈利目的。

3.2加强方案实施过程中各方面的管理。（1）用户身份的审核是极为重要的。如果不能严格审核，就会造成访问权限的滥用，不但会对正常用户的利用造成一些不必要的影响（很多电子资源数据库都有并发用户的限制，不合法用户会占用并发用户数，而导致合法用户不能正常使用，甚至无法使用），也会带来知识产权侵权等不必要的麻烦。因此应该严格按照相关规定，尽最大可能地将非法用户排除在外；（2）为了预防个别用户将自己的用户名和密码泄露给他人使用，可以采用账号和密码与计算机网卡MAC地址绑定的方法进行控制；（3）可以采用流量监测技术，对用户访问数据库的流量进行监控（这个流量一般要符合数据库商对流量最高限制的要求），发现异常及时采取措施，以免数据库商依据协议封掉整个学校的所有IP段，造成全体合法用户均不能正常使用。（4）加强信息安全管理。防止黑客等不法攻击的侵入，盗取用户名和密码，用于非法目的。防止网络病毒的感染和传播，对图书馆的电子资源服务造成不良的影响。

回复此楼