中国人民大学应用深信服SSL VPN

　　中国人民大学作为我党创办的第一所以人文科学、社会科学、自然科学为主，兼有少量工程科学的综合性、研究型重点大学，人民大学在信息化建设上走在了我国高校的前列，并于2003年启动了“数字人大”项目，计划用五年的时间建成一个资源共享的个性化服务数字校园网。并提出了把“数字人大”建设作为实现以人文社会科学奋斗目标的一项重要的内容。经过4年的建设，已建成一套建成学校的管理信息系统和网络教学系统，电子校务办公自动化系统。

　　而在中国人民大学信息化建设不断完善的同时，也遇到了各种各样的问题;

　　1. 校园网外用户访问校内图书馆资源的问题

　　图书馆的电子资源访问都是通过校园IP地址判断的，所以在校外的大量教职工、学生由于IP的限制问题，无法在校外访问内网的图书馆资源。

　　2. 校外用户安全接入问题

　　无论是学校电子资源的版权还是科研教学数据都是无价的，而电子政务系统若直接暴露在公网上也存在安全性，保密性的风险，这使得远程访问资源的安全性必须得到很高的保障。而且校园网的安全是高校行政办公系统正常运转的保证，安全问题不容忽视。此外IT系统的远程维护也需要一个安全的通道。

　　3. 远程接入易用性与网络适应性的问题

　　校外访问用户IT水平参差不齐，程序的安装及繁琐的配置务必会加大老师和学生的负担，影响资源的使用效率，并造成各种各样的问题。而且管理人员的维护量和成本会倍增。

　　4. 用户自运营商网络访问教育网内电子资源速度慢的问题

　　由于多数校外访问者使用的是当地运营商提供的网络(如电信的ADSL)，这些运营商网络与教育网之间的访问速度非常慢，导致校外用户通过这些网络访问电子资源的速度很慢，极大的影响了用户使用的满意度。

　　5. 不同格式电子资源应用的支持问题

　　图书馆及电子校务的应用系统类型丰富，而且需要考虑试用的以及将来扩展的电子资源应用。远程接入系统需要对所有的应用(B/S，C/S)都能做到完整的支持。而IT系统远程维护的通道更需要从网络底层的操作维护，需要开启网络层隧道。

　　6. 大量用户访问问题

　　由于高校的资源多数都是购买授权的方式，上游的电子资源服务商对资源的应用是有限制的。除了限制发起的IP地址外，还会限制单一IP地址所产生的流量。

　　面对以上种种问题，人民大学校方经过多方对比考证，最终选定了深信服科技的M5900-S SSL VPN来解决面临的种种问题，取得了良好的体验效果。

人民大学SSL VPN项目实施效果图

　　通过在图书馆部署一台SSL VPN设备，中国人民大学实现了学校领导，教师随时随地地访问校园电子资源，使得教师们在外出差或回家时也能够便利地接入校园网访问数字资源，交互信息，在线办公。深信服SSL VPN设备在安全性，网络兼容性，易用性以及快速性方面都很好地满足了人民大学的严格要求，为师生们带来了优质的体验。

　　经过人民大学长时间的使用证明，深信服SSL VPN设备作为承载数千教职员工并发接入的网络平台，其在性能、稳定性和接入速度上都有卓越的表现。这也是继浙江大学、中国政法大学、电子科技大学等知名院校后，又一所大规模使用深信服SSL VPN的著名高校。