RETON ADS应用发布系统在高校的应用

       随着互联网技术的发展和进一步普及,互联网的影响已经深入到人们生活、工作的各个领域，起着极为重要的作用。在对互联网的需求日益激增的情况下，各大高校纷纷开展信息化建设工程，提高自己学校的教育信息化水平。

随着随着教育教育部《2003—2007年教育振兴行动计划》进行教育信息化的发展，中国高校越来越重视数字化校园的开发，依托网络技术开展电化教学、电子教学资源的建设。                        

而电子教学资源的重点之一，电子图书馆的建设已经成为当今数字化校园建设的新亮点。

国内很多高校近几年都从网上购置了大量的电子数据供广大师生开展教学研究。这些资源对于学校学科建设和科学研究工作有很重要的意义。但同时也滋生出了许多亟待解决的问题：

一、 电子图书资源大部分只能在学校内访问，走出校园就意味着无法使用。

    每到教师出差或学生放假时，就这种需就会变得尤为迫切。在其他行业，数字图书馆的远程访问问题也日益突出，各种公共图书馆、专业图书馆的广大读者会员也都不再满足只在电子阅览室内访问电子资源了，在任何时间、任何地点、方便快捷的访问数字图书馆已经成为了他们普遍的要求。

二、 学校大型ERP软件及教师教务课件系统只能在校内使用，教师在外时无法使用。

    现在大部分高校的管理及教师课件的制作都有专门的软件，这些软件大多安装在校内的应用服务器中，属于C/S构架，必须要用专有的线路进行连接才能进行正常使用，并且，教师们面临同一个问题，就是不能在校外的网络对这些资源进行访问，很大程度上影响了教师的工作效率。

三、 友好合作院校之间的网络互联。

    电子资源共享已经成为各大院校的一种常见的合作模式，利用自身的资源进行合作交换，可以达到资源共享，提高资源利用率，并且极大的节省了院校购买资源的费用，降低了学校的运营成本。那么将如何实现院校之间的网络互联达到资源共享呢？ 

现在，我们对高校信息化建设过程中存在的问题进行分析。

众所周知，数字图书馆的版权问题不容忽视，不管什么类型的图书，都要遵循数字版权保护(Digital Rights Management，DRM)的规定，通过安全和加密技术控制数字内容及其分发途径，从而防止对数字产品非授权使用。正是在这样一种保护知识产权的背景下，高校图书馆所购买的电子资源大部分都有限制访问的IP地址范围。即：采购的这些数据库不是存放在图书馆服务器上，而是存储在提供商的服务器上，图书馆支付费用以后，数据库服务商是根据访问者的IP地址来判断是否是经过授权的用户；而只要是从校园网出去的IP地址都是认可的，因为校园网出口IP和部分公网IP地址是属于这个有限范围的，所以校园网上的所有上网计算机都可以使用。如果教师、学生在家里上网或者一个老师到外地出差需要访问这些电子资源，无论采用PSTN拨号、ADSL、小区宽带、3G移动网络，使用的都是社会网络运营商提供的IP地址，不是校园网的IP地址范围，因此数据库服务商认为是非授权用户，拒绝访问。我们也可以要求服务商进一步开放更多的IP地址为合法用户，但是这要求访问者的IP地址是固定的、静态的，而实际上，绝大多数校外用户使用的都是动态IP地址，是不确定的，所以数据库服务商无法确定访问者的合法身份，因而自动屏蔽。 

　　 因此，就需要一套可管理、可认证、安全的远程访问电子图书馆的解决方案，将校园网当作校外用户的中转站，使校外用户通过鉴权后拥有校内地址再访问资源数据库。

     那么，应该如何解决上述问题呢，RETON ADS应用发布系统给出了一套安全有效的解决方案，方案如图所示：

   （1）网络拓朴结构：如上图所示，左上为高校的内部网络，左下为合作院校内部网络，中间是互联网，右上是需要利用学校资源进行远程办公的教师，右下是放假在家的需要远程访问图书馆资源的学生。学校是用光纤接入互联网的，学校和图书馆是用光纤专线互联的，远程用户上网方式有很多种，一般为ADSL上网。

   （2）RETON ADS布署： RETON ADS应用发布系统可以采用单臂接入方式，不影响学校原有的网络结构，指定一个学校的内网IP给RETON ADS ，配置好内网的网关及DNS后，RETON ADS就可以访问学校的内网及图书馆资源，然后，在RETON ADS 上配置好所要发布的应用资源，如电子图书，内部网站、OA办公系统及大型的ERP管理软件、课件软件等，并且，可以对用户分配不同的访问权限。

   （3）应用发布：RETON ADS应用发布系统通过专有的RAB技术，可以将C/S软件进行发布，比如某些大型的课件制作软件、ERP管理软件等，并且可以让用户快速的进行访问使用，使出差在外或者在家的教师通过ADSL宽带即可流畅的使用学校的这些大型软件。

   （4）远程用户访问：在外的学校老师或同学，可以在不同地方，不同上网方式下，通过IE访问RETON ADS，经过授权认证后，可以使用学校的图书馆资源及课件软件及ERP管理软件。

     RETON ADS应用发布系统的实现原理：

     由于一般的数字图书馆的应用都是对学校用户的，所以，校外的地方的用户是不能访问的，图书馆的服务器一般都作了IP限制，只有校内的IP才可以正常访问，针于这种情况， RETON ADS 采用了TCP应用代理的方式，让远程用户通过IE建立一条安全的SSL加密隧道，并通过SSL加密隧道进行代理应用，当用户访问一个发布的图书馆资源时，就会通SSL加密隧道把应用请求发到RETON ADS上，RETON ADS再通过学校的网络联到相关的图书馆站点，这样，远程的老师就可以正常访问图书馆资源和学校其他的内部资源。

RETON ADS应用发布系统的优势：

一、 多种的应用资源发布

RETON ADS 支持多种应用发布，用户可以将学校内的WINDOWS（UNIX）的全部C/S和WEB应用直接通过ADS 产品的WEB页面发部出来。让不同的用户按不同的权限使用不同的应用程序，包括C/S架构软件，B/S，OA办公系统、OUTLOOK，MAIL等，支持所有TCP/IP协议，支持发布语音视频会议，对以后的应用发布有着很好的扩展性。

二、 安全可靠的网络接入

    数据加密：远程用户通过电脑和RETON ADS建立联接后，所有所有数据在公网上传输均是封装加密， RETON ADS使用SSL协议高加密，可以保证互联网上的数据安全；

    身份认证：用户在接入RETON ADS时要作安全身份认证， RETON ADS支持多种用户身份认证，包括本地数据库，第三方认证（LDAP/RADIUS/AD/MSSQL等），USB-KEY，  动态口令卡，手机短信认证，指纹认证，数字签名，邮箱认证等。

    访问控制：可以对用户和组进行授权，可以对站点进行授权，可以按时间作访问策略。

    日志审记：所有的用户的访问时间，访问的资源都在RETON ADS中有记录，方便管理进行查询，另外，支持日志服务器， RETON ADS把日志和日志服务器进行同步，可以保存所有日志信息。

客户端安检：在用户联入RETON ADS 系统前，对其进行必要的安全检查，如有无开防火墙，有无装防病毒软件等，以保证接放的安全性。

三、 便捷的使用管理

    远程用户只须打开IE，就可以使用学校的资源，无需安装任何软件客户端；

    无论在家里还是网吧，或者是在机场，都可以轻松接入RETON ADS系统，甚至可以通过手机上网，来使用RETON ADS发布的应用系统；

支持目录继承，可以在ADS中完美的继承学校图书馆及其他资源原有的用户名及其密码，方便管理

四、 超强的稳定性及高可用性

RETON ADS 目前最高可以支持10000个并发用户数，可以满足大中院校的师生的应用需求，由于采用优化的LINUX系统内核，加上硬件加解密和高速的加密算法，使得访问速度进一步提升。并且，RETON ADS支持多设备进行负载均衡及SSL热备，使得ADS的稳定性更加可靠。

五、 低带宽运行特性，应用加速

目前，用户大多通常使用ADSL 2MB的带宽，如果不采用其他加速技术，在速度上很难满足用户的正常使用,尤其是C/S系统在有大量数据库查询动作时,，度问题尤其明显，RETON ADS产品就从根本上为用户解决了速度问题.。RETON ADS采用专有的RAB技术，提供了数据压缩和应用加速功能，在网络上只传输鼠标、键盘指令和远端变化部分的屏幕信息，带宽占有量只要30K。通过RETON ADS应用发布系统，即使使用CDMA和GPRS上网方式 也可以流畅的运行您广域网络上的应用。另外，RETON ADS还内置了加速卡，并通过强压缩功能，使远程访问更加快速。

六、 跨平台特性，不受系统制约

    用户可以是LINUX红帽系统，或是MAC系统，或是PDA，都可以轻松访问RETON ADS应用发布系统，另外，对于发布的服务器，也可以是LINUX/UNIX/HP/AIX系统， RETON ADS 应用系统可以在任何平台上运行。