上海半坡遠程訪問解決方案(編輯修改稿)
2024-08-31 10:50 本頁面
【文章內(nèi)容簡介】 信息管理和認證同樣采用LDAP協(xié)議模式。采用LDAP協(xié)議模式能夠?qū)崟r或定時無縫從校園一卡通或是數(shù)字圖書館統(tǒng)一身份認證同步用戶信息。 采用計算機綁定或eKey模式防范資源濫用市場上不少遠程訪問服務系統(tǒng)為了用戶使用的方便性，通常使用無客戶端模式。這樣，用戶在每次使用遠程訪問服務時，都要使用傳統(tǒng)的輸入用戶名/密碼方式實現(xiàn)遠程訪問?？紤]到數(shù)字圖書館的數(shù)字資源，相對銀行卡、工資卡密碼來說，屬于非關鍵密級的信息資源。無客戶端傳統(tǒng)用戶名/密碼認證方式，很容易造成用戶名/密碼的社會流傳。雖然服務器系統(tǒng)設定同一用戶名同一時間只允許一個用戶，但仍然容易引發(fā)信息資源被非法濫用現(xiàn)象。上海半坡的遠程訪問解決方案采用嚴格的計算機物理硬件綁定或eKey綁定模式，杜絕了傳統(tǒng)用戶名/密碼認證方式造成授權信息資源濫用的可能性。計算機綁定模式：同樣，為避免用戶名/密碼方式可能會造成社會流傳的弊端，在計算機綁定模式下，一個用戶賬號只允許在一臺計算機上使用有效（在另一臺計算機上新的安裝將使原有計算機上的使用功能無效，以達到靈活的可移動性目的）。eKey綁定：RasDL系統(tǒng)具備遠程用戶與eKey綁定功能。 只有持有特定eKey（USB接口無驅(qū)型）的遠程用戶才能訪問授權數(shù)字信息資源。在國內(nèi)圖書館最終用戶對數(shù)字圖書館文獻信息保護意識不是很強的客觀現(xiàn)狀下，無客戶端傳統(tǒng)用戶名/密碼認證方式，表面上無需安裝客戶端，但很容易導致本校數(shù)字圖書館信息資源被非法濫用，將為后期與數(shù)據(jù)源廠商之間的版權糾紛留下隱患。 采用兩套密碼工作模式保護遠程用戶密碼安全上海半坡的遠程訪問解決方案采用用戶注冊密碼和通訊密碼兩套不同用戶密碼的方式。對于目前還沒有建成校園一卡通或是數(shù)字圖書館統(tǒng)一身份認證的院校，在遠程訪問用戶信息數(shù)據(jù)庫中，添加用戶注冊認證字段。遠程訪問客戶端注冊安裝時，通過用戶注冊認證，后臺將自動產(chǎn)生通訊密碼。對于現(xiàn)已建成校園一卡通或是數(shù)字圖書館統(tǒng)一身份認證的院校，用戶注冊密碼就是用戶在校園一卡通或數(shù)字圖書館統(tǒng)一身份認證的用戶密碼。實際上用戶注冊認證時是采用第三方LDAP無縫請求校園一卡通或數(shù)字圖書館統(tǒng)一身份認證，認證通過后，遠程服務器和客戶端自動產(chǎn)生該用戶的通訊密碼。本系統(tǒng)通訊密碼和當前遠程客戶計算機綁定。經(jīng)過用戶注冊認證的客戶端以后每次遠程訪問時不用再次用戶注冊認證，即可直接通過后臺自動通訊密碼認證實現(xiàn)遠程訪問服務。由于不需要每次登錄都要輸入原始用戶名/密碼認證，在絕大多數(shù)遠程用戶計算機幾乎裸露于Internet的客觀現(xiàn)狀下，RasDL兩套密碼的工作模式，從而大大減低了密碼外泄的可能性。 用戶分組與資源綁定除了上述遠程用戶可以采用計算機綁定和eKey綁定兩種用戶綁定模式外，上海半坡遠程訪問解決方案同時可以將遠程終端用戶分組設置，不同組別的用戶，可以限定不同的信息資源訪問權限。 信息資源濫用預警為確保管理人員對信息資源濫用的有效監(jiān)控，RasDL可以設定每天／每周/每月用戶信息流量和在線時間等限制閾值，可以實時把超過當日/周/月限定流量或時間限定的用戶斷開，以及時防止惡意下載的情況發(fā)生。 詳細的流量監(jiān)控功能RasDL的統(tǒng)計功能除了訪問用戶、訪問時間、所訪問Web頁面的地址等之外，還特別具有信息流量測定功能。下列圖表是某院校的訪問紀錄：月度報表：月報表按用戶流量排序：月報表按網(wǎng)站頁面的流量排序：日報表按用戶的流量排序：日報表中用戶“0551”所訪問的網(wǎng)站：日報表中用戶“0551”訪問某個網(wǎng)站的時間： 采用服務器集聯(lián)授權模式實現(xiàn)資源共享遠程訪問通常能夠為本單位遠程用戶提供本地數(shù)字資源服務。遠程訪問的增強功能包括本單位遠程用戶能夠共享上級單位、同級其他單位或下屬單位的圖書館數(shù)字資源。實現(xiàn)共
畢業(yè)設計相關推薦
鄂ICP備17016276號-1