VPN技術(shù)在山東省科技文獻(xiàn)平臺(tái)建設(shè)中的研究與應(yīng)用.pdf

1、科技文獻(xiàn)資源是國(guó)家的戰(zhàn)略資源，是國(guó)家科技創(chuàng)新的重要支撐和基礎(chǔ)保障條件。2004年，為了加強(qiáng)科技基礎(chǔ)平臺(tái)建設(shè)，國(guó)家制定頒發(fā)了《2004-2010年國(guó)家科技基礎(chǔ)條件平臺(tái)建設(shè)綱要》?！毒V要》明確指出，到2010年，要初步建成適應(yīng)科技創(chuàng)新需求和科技發(fā)展需要的科技基礎(chǔ)條件支撐體系。目前，國(guó)家已啟動(dòng)了一批科技基礎(chǔ)條件設(shè)施建設(shè)項(xiàng)目，如多個(gè)國(guó)家級(jí)大型科技信息機(jī)構(gòu)聯(lián)合組建的“國(guó)家科技圖書(shū)文獻(xiàn)中心”已經(jīng)投入運(yùn)行。 2006年，山東省政府印發(fā)《山東省

2、中長(zhǎng)期科技發(fā)展規(guī)劃綱要》。山東省科技廳為支持科技基礎(chǔ)條件平臺(tái)建設(shè)，專(zhuān)門(mén)設(shè)立了山東省科技基礎(chǔ)條件平臺(tái)建設(shè)重大科技專(zhuān)項(xiàng)。山東省科技文獻(xiàn)資源服務(wù)平臺(tái)建設(shè)就是我省科技基礎(chǔ)條件平臺(tái)建設(shè)重大科技專(zhuān)項(xiàng)的一個(gè)子項(xiàng)目。該子項(xiàng)目就是利用現(xiàn)代網(wǎng)絡(luò)技術(shù)整合集成我省現(xiàn)有的科技文獻(xiàn)信息資源，構(gòu)建門(mén)類(lèi)齊全、結(jié)構(gòu)合理、面向全省的科技文獻(xiàn)信息資源協(xié)同保障體系和網(wǎng)絡(luò)快速傳遞服務(wù)體系，提高科技文獻(xiàn)信息資源的利用率，使山東省科技文獻(xiàn)服務(wù)的整體水平有顯著提高。 IPSe

3、c VNP（Internet安全協(xié)議虛擬專(zhuān)用網(wǎng)）是基于網(wǎng)絡(luò)層的VPN技術(shù)，它獨(dú)立于應(yīng)用程序。IPSec用自己的封包封裝原始IP信息，因此可隱藏所有應(yīng)用協(xié)議的信息。一旦IPSec建立加密隧道后就可以實(shí)現(xiàn)各種類(lèi)型的一對(duì)多的連接，如web電子郵件、文件傳輸、VoIP等連接。IPSec VNP是目前應(yīng)用較多的VPN，相對(duì)于其他的VPN，IPSec VNP具有安全性高、靈活性高、擴(kuò)展性強(qiáng)的優(yōu)勢(shì)，目前IPSec VPN在國(guó)內(nèi)外都發(fā)展的非常迅速，是當(dāng)

4、前VPN技術(shù)的熱點(diǎn)之一。 科技文獻(xiàn)資源共享服務(wù)平臺(tái)是文獻(xiàn)資源虛擬集成、分布加工、網(wǎng)絡(luò)服務(wù)的樞紐和基礎(chǔ)。平臺(tái)的中心節(jié)點(diǎn)設(shè)在山東省科技情報(bào)研究所。6個(gè)資源共建試點(diǎn)單位（山東省科學(xué)院、山東省農(nóng)科院、山東省醫(yī)科院、山東建筑大學(xué)、山東經(jīng)濟(jì)學(xué)院、濟(jì)南市科技信息研究所）為子節(jié)點(diǎn)。文獻(xiàn)資源的虛擬集成要求各共建共享單位之間必須實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，特別是文獻(xiàn)資源數(shù)據(jù)服務(wù)器的互聯(lián)。平臺(tái)共建共享單位之間在協(xié)作過(guò)程中需要實(shí)現(xiàn)數(shù)據(jù)的快速傳遞，同時(shí)大量的檢索數(shù)據(jù)和

5、文獻(xiàn)數(shù)據(jù)傳輸需要穩(wěn)定可靠高速的帶寬保障和統(tǒng)一的安全防護(hù)系統(tǒng)，確保內(nèi)部服務(wù)器及數(shù)據(jù)的安全可靠。7個(gè)共建單位都具備良好的計(jì)算機(jī)基礎(chǔ)設(shè)施和內(nèi)聯(lián)局域網(wǎng)，接入Internet的帶寬均為百兆?？萍嘉墨I(xiàn)資源共享網(wǎng)絡(luò)支撐環(huán)境是整個(gè)共享服務(wù)平臺(tái)的基礎(chǔ)，其建設(shè)的根本目的是以先進(jìn)的網(wǎng)絡(luò)技術(shù)為手段，以滿(mǎn)足平臺(tái)的業(yè)務(wù)需求為目標(biāo)，以信息和網(wǎng)絡(luò)安全為基本前提，建成一套技術(shù)先進(jìn)、功能完備、設(shè)施配套、運(yùn)行高效、整體聯(lián)動(dòng)，能有效滿(mǎn)足我省科技文獻(xiàn)資源共享與服務(wù)需求的網(wǎng)絡(luò)環(huán)境

6、。在建設(shè)中，采用自建方式組建共享單位之間的Intranet VPN。在VPN實(shí)現(xiàn)方式上，選擇了防火墻式VPN設(shè)備來(lái)組網(wǎng)。 本文首先介紹了山東省科技文獻(xiàn)資源共享服務(wù)平臺(tái)的總體規(guī)劃，然后介紹了VPN的概念、VPN的分類(lèi)、VPN的關(guān)鍵技術(shù)、VPN的相關(guān)協(xié)議、VPN產(chǎn)品的選擇，介紹了IPSec體系結(jié)構(gòu)、IPSec的優(yōu)點(diǎn)，重點(diǎn)研究了IPSec技術(shù)原理、IKE在IPSec中的作用、IPSec和IKE的關(guān)系，分析了IPSec VPN的實(shí)現(xiàn)方式