VPN技術(shù)在山東省科技文獻平臺建設(shè)中的研究與應(yīng)用.pdf

1、科技文獻資源是國家的戰(zhàn)略資源，是國家科技創(chuàng)新的重要支撐和基礎(chǔ)保障條件。2004年，為了加強科技基礎(chǔ)平臺建設(shè)，國家制定頒發(fā)了《2004-2010年國家科技基礎(chǔ)條件平臺建設(shè)綱要》?！毒V要》明確指出，到2010年，要初步建成適應(yīng)科技創(chuàng)新需求和科技發(fā)展需要的科技基礎(chǔ)條件支撐體系。目前，國家已啟動了一批科技基礎(chǔ)條件設(shè)施建設(shè)項目，如多個國家級大型科技信息機構(gòu)聯(lián)合組建的“國家科技圖書文獻中心”已經(jīng)投入運行。 2006年，山東省政府印發(fā)《山東省

2、中長期科技發(fā)展規(guī)劃綱要》。山東省科技廳為支持科技基礎(chǔ)條件平臺建設(shè)，專門設(shè)立了山東省科技基礎(chǔ)條件平臺建設(shè)重大科技專項。山東省科技文獻資源服務(wù)平臺建設(shè)就是我省科技基礎(chǔ)條件平臺建設(shè)重大科技專項的一個子項目。該子項目就是利用現(xiàn)代網(wǎng)絡(luò)技術(shù)整合集成我省現(xiàn)有的科技文獻信息資源，構(gòu)建門類齊全、結(jié)構(gòu)合理、面向全省的科技文獻信息資源協(xié)同保障體系和網(wǎng)絡(luò)快速傳遞服務(wù)體系，提高科技文獻信息資源的利用率，使山東省科技文獻服務(wù)的整體水平有顯著提高。 IPSe

3、c VNP（Internet安全協(xié)議虛擬專用網(wǎng)）是基于網(wǎng)絡(luò)層的VPN技術(shù)，它獨立于應(yīng)用程序。IPSec用自己的封包封裝原始IP信息，因此可隱藏所有應(yīng)用協(xié)議的信息。一旦IPSec建立加密隧道后就可以實現(xiàn)各種類型的一對多的連接，如web電子郵件、文件傳輸、VoIP等連接。IPSec VNP是目前應(yīng)用較多的VPN，相對于其他的VPN，IPSec VNP具有安全性高、靈活性高、擴展性強的優(yōu)勢，目前IPSec VPN在國內(nèi)外都發(fā)展的非常迅速，是當(dāng)

4、前VPN技術(shù)的熱點之一。 科技文獻資源共享服務(wù)平臺是文獻資源虛擬集成、分布加工、網(wǎng)絡(luò)服務(wù)的樞紐和基礎(chǔ)。平臺的中心節(jié)點設(shè)在山東省科技情報研究所。6個資源共建試點單位（山東省科學(xué)院、山東省農(nóng)科院、山東省醫(yī)科院、山東建筑大學(xué)、山東經(jīng)濟學(xué)院、濟南市科技信息研究所）為子節(jié)點。文獻資源的虛擬集成要求各共建共享單位之間必須實現(xiàn)網(wǎng)絡(luò)互聯(lián)，特別是文獻資源數(shù)據(jù)服務(wù)器的互聯(lián)。平臺共建共享單位之間在協(xié)作過程中需要實現(xiàn)數(shù)據(jù)的快速傳遞，同時大量的檢索數(shù)據(jù)和

5、文獻數(shù)據(jù)傳輸需要穩(wěn)定可靠高速的帶寬保障和統(tǒng)一的安全防護系統(tǒng)，確保內(nèi)部服務(wù)器及數(shù)據(jù)的安全可靠。7個共建單位都具備良好的計算機基礎(chǔ)設(shè)施和內(nèi)聯(lián)局域網(wǎng)，接入Internet的帶寬均為百兆。科技文獻資源共享網(wǎng)絡(luò)支撐環(huán)境是整個共享服務(wù)平臺的基礎(chǔ)，其建設(shè)的根本目的是以先進的網(wǎng)絡(luò)技術(shù)為手段，以滿足平臺的業(yè)務(wù)需求為目標(biāo)，以信息和網(wǎng)絡(luò)安全為基本前提，建成一套技術(shù)先進、功能完備、設(shè)施配套、運行高效、整體聯(lián)動，能有效滿足我省科技文獻資源共享與服務(wù)需求的網(wǎng)絡(luò)環(huán)境

6、。在建設(shè)中，采用自建方式組建共享單位之間的Intranet VPN。在VPN實現(xiàn)方式上，選擇了防火墻式VPN設(shè)備來組網(wǎng)。 本文首先介紹了山東省科技文獻資源共享服務(wù)平臺的總體規(guī)劃，然后介紹了VPN的概念、VPN的分類、VPN的關(guān)鍵技術(shù)、VPN的相關(guān)協(xié)議、VPN產(chǎn)品的選擇，介紹了IPSec體系結(jié)構(gòu)、IPSec的優(yōu)點，重點研究了IPSec技術(shù)原理、IKE在IPSec中的作用、IPSec和IKE的關(guān)系，分析了IPSec VPN的實現(xiàn)方式