基于URL重寫技術(shù)的4種數(shù)字資源授權(quán)訪問系統(tǒng)比較

由于知識產(chǎn)權(quán)保護(hù)等原因，圖書館數(shù)字資源使用范圍被限定在一定的網(wǎng)絡(luò)區(qū)域里，無法通過互聯(lián)網(wǎng)非授權(quán)使用和無限制傳播擴(kuò)散，給區(qū)域外的讀者訪問數(shù)字資源帶來不便。

為了讓讀者更方便地訪問數(shù)字資源，在尊重知識產(chǎn)權(quán)的前提下，圖書館可以通過網(wǎng)絡(luò)技術(shù)手段，建設(shè)具有統(tǒng)一認(rèn)證的數(shù)字資源授權(quán)訪問平臺，提高館藏?cái)?shù)字資源的利用率。

數(shù)字資源授權(quán)訪問一般是指通過互聯(lián)網(wǎng)通道，利用已授權(quán)訪問的內(nèi)網(wǎng)提供的代理服務(wù)，將非授權(quán)IP地址轉(zhuǎn)換成已授權(quán)訪問的IP地址實(shí)現(xiàn)數(shù)字資源遠(yuǎn)程訪問。通過這種方式，用戶突破了數(shù)字資源的使用范圍限制，可隨時隨地使用圖書館數(shù)字資源。

1 國內(nèi)外數(shù)字資源遠(yuǎn)程訪問系統(tǒng)研究現(xiàn)狀

國外高校圖書館很早就開始提供電子資源遠(yuǎn)程訪問服務(wù)，并且有了很多成功案例。據(jù)對美國52所大學(xué)圖書館提供遠(yuǎn)程服務(wù)的調(diào)查,早在2006年，這些圖書館都提供了至少一種遠(yuǎn)程接入方式，其中約80%提供了2種或以上校外訪問圖書館數(shù)字資源的方式[1]。

國內(nèi)大多數(shù)的圖書館通過采取購買軟件產(chǎn)品的方式實(shí)現(xiàn)數(shù)字資源遠(yuǎn)程訪問，極少自行開發(fā)。其中易瑞授權(quán)訪問系統(tǒng)(AUTU-IFC)、聯(lián)圖遠(yuǎn)程訪問系統(tǒng)、上業(yè)易享、VPN358遠(yuǎn)程訪問代理這4種軟件使用最多。

一些文獻(xiàn)對4種校外訪問方式和技術(shù)做了分析與比較，從技術(shù)框架、應(yīng)用情況、利弊分析等方面,對傳統(tǒng)代理服務(wù)器軟件、集成的遠(yuǎn)程訪問管理系統(tǒng)、VPN技術(shù)進(jìn)行了綜合分析與比較[2-3]。但比較研究這幾種軟件的文獻(xiàn)不多。

本文從部署環(huán)境、安全性、性能、后臺功能等方面對比分析了AUTU-IFC、聯(lián)圖、上業(yè)易享和VPN358等遠(yuǎn)程訪問平臺，旨在幫助用戶識別滿足自己需要的數(shù)字資源授權(quán)訪問軟件，同時給軟件開發(fā)者進(jìn)一步完善功能提供參考。

2 數(shù)字資源遠(yuǎn)程訪問軟件介紹

2.1 AUTU-IFC

易瑞授權(quán)訪問系統(tǒng)(AUTU-IFC)是北京英富森信息技術(shù)有限公司的軟件產(chǎn)品，可通過對讀者和資源的靈活授權(quán)，實(shí)現(xiàn)圖書館電子資源的館(校)外遠(yuǎn)程授權(quán)訪問。

AUTU-IFC 采用跨域名Cookie 技術(shù)、虛擬主機(jī)技術(shù)、流量跟蹤監(jiān)測技術(shù)，可以與校園一卡通、圖書館自動化系統(tǒng)等實(shí)現(xiàn)用戶的統(tǒng)一認(rèn)證,也可以實(shí)現(xiàn)一套系統(tǒng)多種網(wǎng)絡(luò)接入方式。通過認(rèn)證的用戶與電子訪問對象服務(wù)器、內(nèi)部辦公服務(wù)器直接通訊，避免代理服務(wù)器等方式易導(dǎo)致的網(wǎng)絡(luò)瓶頸、配置復(fù)雜和難于管理等問題。在高并發(fā)和大流量時,可以實(shí)現(xiàn)并發(fā)與流量的負(fù)載均衡設(shè)計(jì),針對不同用戶進(jìn)行分組、電子資源分組,對下載流量、日訪問流量進(jìn)行控制，具有訪問對象管理、查詢、統(tǒng)計(jì)分析、訪問跟蹤等功能，在圖書館應(yīng)用廣泛[4]。

2.2 聯(lián)圖遠(yuǎn)程訪問系統(tǒng)

聯(lián)圖遠(yuǎn)程訪問系統(tǒng)是聯(lián)圖科技公司自主研發(fā)的為數(shù)字圖書館量身定制的讀者遠(yuǎn)程訪問軟件系統(tǒng)。該系統(tǒng)對外提供統(tǒng)一的數(shù)據(jù)訪問接口，屏蔽分布式環(huán)境中數(shù)據(jù)資源的多樣性和異構(gòu)性，對不同類別的用戶提供不同的數(shù)據(jù)資源訪問權(quán)限。授權(quán)讀者可以隨時隨地通過互聯(lián)網(wǎng)訪問高校圖書館的數(shù)據(jù)資源，數(shù)據(jù)管理員能有效管理外網(wǎng)讀者對內(nèi)網(wǎng)數(shù)據(jù)的訪問行為，數(shù)據(jù)資源的知識產(chǎn)權(quán)和使用授權(quán)得到有效保護(hù)。該系統(tǒng)使用容易、全面實(shí)用、安全穩(wěn)定、維護(hù)簡便，并對學(xué)校眾多數(shù)據(jù)庫資源統(tǒng)一管理、授權(quán)[5]。

2.3 上業(yè)易享遠(yuǎn)程訪問軟件

上業(yè)易享是上業(yè)信息科技有限公司新近推出的數(shù)字資源遠(yuǎn)程訪問軟件。該軟件支持跨平臺訪問，可與Windows、MAC、Linux、IOS、Android兼容。該平臺集成百鏈統(tǒng)一檢索平臺，實(shí)現(xiàn)跨數(shù)據(jù)庫和多載體的電子資源統(tǒng)一檢索(電子資源庫本身沒有檢索功能的除外)，讀者在同一界面即可實(shí)現(xiàn)資源的統(tǒng)一檢索，點(diǎn)擊檢索結(jié)果可直接跳轉(zhuǎn)到源網(wǎng)站下載；用戶端無需使用插件，后臺也不需要數(shù)據(jù)商提供檢索接口，無需對接，并支持館內(nèi)外檢索。該系統(tǒng)可以與身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)授權(quán)訪問，無需注冊，后臺管理功能強(qiáng)大[6]。

2.4 VPN358遠(yuǎn)程代理軟件

VPN358電子資源遠(yuǎn)程授權(quán)訪問系統(tǒng)采用訪問代理加域名重寫技術(shù)，讀者無需修改瀏覽器的設(shè)置、無需安裝任何插件即可訪問館內(nèi)電子資源，無縫整合了用戶管理認(rèn)證接口。該軟件可以進(jìn)行IP訪問、基于用戶名密碼的訪問，支持流量控制等，可以方便地與一卡通、匯文、LDAP、Radius等多種業(yè)務(wù)系統(tǒng)集成。與從出口路由抓包分析協(xié)議的解決方案相比，VPN358能夠提供所有有效數(shù)據(jù)，沒有丟包的現(xiàn)象，并且支持https協(xié)議訪問數(shù)據(jù)庫，統(tǒng)計(jì)信息完整[7]。

3 基于URL重寫技術(shù)的圖書館數(shù)字資源授權(quán)訪問系統(tǒng)比較

3.1 技術(shù)原理

AUTU-IFC、聯(lián)圖、上業(yè)易享、VPN358都是基于URL重寫技術(shù)實(shí)現(xiàn)的。當(dāng)一個代理服務(wù)器能夠代理外部用戶訪問內(nèi)部網(wǎng)絡(luò)時,這種代理服務(wù)的方式就是反向代理。URL重寫代理是國際上圖書館普遍采用的遠(yuǎn)程訪問技術(shù)之一，是一種改進(jìn)的反向代理技術(shù)。它是通過在Web頁面中改變URL，代理服務(wù)器運(yùn)用特定的策略映射“真實(shí)URL”,使用戶訪問許可數(shù)據(jù)庫請求的瀏覽器自動轉(zhuǎn)向返回到代理服務(wù)器的請求[8]。

基于URL重寫技術(shù)的數(shù)字資源遠(yuǎn)程訪問系統(tǒng)通過內(nèi)網(wǎng)的代理服務(wù)器提供統(tǒng)一的認(rèn)證頁面和資源列表服務(wù)，將圖書館內(nèi)的電子資源“映射”到互聯(lián)網(wǎng)上。校外用戶通過身份認(rèn)證實(shí)現(xiàn)館外訪問電子資源，使外網(wǎng)的讀者能夠訪問本校電子資源的系統(tǒng)查詢圖書館數(shù)據(jù)庫及下載電子資源。

URL重寫技術(shù)的優(yōu)勢一是使用簡單，讀者只需經(jīng)過身份驗(yàn)證，即可訪問目標(biāo)網(wǎng)址，無需修改瀏覽器的設(shè)置、無需安裝任何插件；二是多平臺支持，無需任何插件，不僅支持常見的Windows，還支持Mac、Linux、Android、iPad、iPhone等多個平臺。

綜上所述，當(dāng)前大多數(shù)數(shù)字資源授權(quán)訪問系統(tǒng)都基于URL重寫技術(shù)技術(shù)開發(fā)的，但在實(shí)現(xiàn)過程中各有不同的特點(diǎn)和功能。

3.2 性能比較

3.2.1 安全性

AUTU-IFC系統(tǒng)采用跨域名Cookie 技術(shù)、虛擬主機(jī)技術(shù)、流量跟蹤監(jiān)測技術(shù)等，實(shí)現(xiàn)基于Web 數(shù)字訪問對象、內(nèi)部辦公訪問的統(tǒng)一身份認(rèn)證和單點(diǎn)登錄，通過認(rèn)證用戶與電子訪問對象服務(wù)器、內(nèi)部辦公服務(wù)器的直接通訊，避免代理服務(wù)器等方式易導(dǎo)致的網(wǎng)絡(luò)瓶頸、配置復(fù)雜和難于管理等問題。該系統(tǒng)基于應(yīng)用層，可保證館內(nèi)或校內(nèi)其他系統(tǒng)的安全與其他系統(tǒng)集成與互操作性強(qiáng),實(shí)現(xiàn)透明訪問，控制每個用戶的訪問對象范圍、時間和流量。實(shí)時監(jiān)控網(wǎng)絡(luò)，防止惡意下載。

上業(yè)易享采用用戶名密碼或IP控制的認(rèn)證方式，可以與管理系統(tǒng)集成認(rèn)證，支持單點(diǎn)登錄。系統(tǒng)配置后縮短了URL，隱藏實(shí)際路徑,提高了安全性。

聯(lián)圖遠(yuǎn)程訪問系統(tǒng)對外提供統(tǒng)一的數(shù)據(jù)訪問接口，屏蔽分布式環(huán)境中數(shù)據(jù)資源的多樣性和異構(gòu)性，對不同類別的用戶提供不同的數(shù)據(jù)資源訪問權(quán)限。系統(tǒng)支持用戶名密碼登錄或IP控制的方式登錄，也支持統(tǒng)一認(rèn)證和單點(diǎn)登錄。

VPN358采用多種認(rèn)證方式，支持LDAP、Radius認(rèn)證，支持用戶名密碼登錄或IP控制的方式登錄。

綜上所述，授權(quán)訪問系統(tǒng)的安全性一般體現(xiàn)在系統(tǒng)安全、數(shù)據(jù)庫使用安全等方面?；贑ENTOS系統(tǒng)的VPN358系統(tǒng)安全度較高，其他的系統(tǒng)均部署在Windows平臺下，具有安全隱患；圖聯(lián)、AUTU-IFC支持負(fù)載均衡和惡意下載監(jiān)控，在數(shù)據(jù)訪問安全方面較好。但是這幾種系統(tǒng)都是基于用戶名和IP認(rèn)證方式登錄，存在安全漏洞，非法用戶可利用匿名代理服務(wù)器和搜索引擎竊取受限資源；且賬號無法與特定用戶綁定，所以安全性一般。聯(lián)圖軟件采用“IP地址+端口”的地址重寫方式，隨著數(shù)字資源的增多，代理服務(wù)器對外端口開放過多，會對服務(wù)器安全造成很大隱患[9-10]。

3.2.2 并發(fā)與訪問速度

數(shù)字資源授權(quán)訪問系統(tǒng)理論上無并發(fā)限制。AUTU-IFC、聯(lián)圖、上業(yè)易享、VPN358都是純軟件系統(tǒng)，并發(fā)數(shù)沒有限制。

AUTU-IFC通過不間斷回寫和智能緩沖技術(shù),使資源訪問更流暢，還支持手動設(shè)置每個資源的并發(fā)訪問和下載數(shù)值；上業(yè)易享、VPN358訪問速度取決于用戶的網(wǎng)速。主要缺點(diǎn)是通過賬號認(rèn)證方式登陸后，經(jīng)常會超時斷開系統(tǒng)，導(dǎo)致數(shù)字資源使用中斷，影響使用效果。

3.2.3 流量控制

主要是通過服務(wù)器集群部署，提高內(nèi)部系統(tǒng)訪問的穩(wěn)定性，網(wǎng)絡(luò)客戶接入時，會由分發(fā)器合理的分配給集群中最空閑的真實(shí)服務(wù)器為客戶提供服務(wù)，實(shí)現(xiàn)流量控制。聯(lián)圖和AUTU-IFC在高并發(fā)和大流量時,可以實(shí)現(xiàn)并發(fā)與流量的負(fù)載均衡設(shè)計(jì),可以針對不同用戶進(jìn)行分組、電子資源分組,可以控制上傳下載流量、日訪問流量，防止惡意下載；上業(yè)易享和VPN358沒有類似的流量控制的功能，需要與其他設(shè)備配合完成,只支持IP段和用戶的限制訪問。

3.2.4 后臺管理

AUTU-IFC后臺管理模塊主要有系統(tǒng)管理、用戶及權(quán)限管理、重寫服務(wù)管理、統(tǒng)計(jì)及報(bào)表、用戶行為監(jiān)控。其中系統(tǒng)設(shè)置有在線用戶監(jiān)控、網(wǎng)絡(luò)設(shè)置、入侵檢測監(jiān)控、系統(tǒng)狀態(tài)跟蹤、系統(tǒng)參數(shù)設(shè)置等內(nèi)容，用戶及權(quán)限管理中設(shè)置了用戶的訪問權(quán)限等內(nèi)容，重寫服務(wù)管理中設(shè)置了訪問對象管理、服務(wù)器監(jiān)控等內(nèi)容，用戶行為監(jiān)控可以查看違規(guī)訪問日志、可以對資源和用戶訪問權(quán)限進(jìn)行管理。

聯(lián)圖遠(yuǎn)程訪問后臺管理主要包括用戶管理、數(shù)據(jù)庫管理、統(tǒng)計(jì)報(bào)表、系統(tǒng)管理。其中用戶管理主要用于管理員對用戶的管理，包括添加、修改、刪除；數(shù)據(jù)庫管理用于各數(shù)據(jù)庫的維護(hù)管理等操作，具體功能有服務(wù)器集群，主要用于管理員對服務(wù)器的狀態(tài)和信息的管理及負(fù)載均衡管理；資源維護(hù)用于管理員管理前臺各數(shù)據(jù)庫的操作，包括顯示前臺各數(shù)據(jù)庫的添加、刪除、修改、查詢；策略管理主要用于管理員限制不友好的客戶端訪問，主要有地址策略、時間策略、黑名單3種模式；系統(tǒng)管理用于對整個系統(tǒng)所有數(shù)據(jù)庫全局設(shè)置，包括控制數(shù)據(jù)庫的啟動和停止，查看在線人數(shù)等內(nèi)容；統(tǒng)計(jì)報(bào)表用于統(tǒng)計(jì)整個系統(tǒng)用戶的一些操作信息，包括用戶流量統(tǒng)計(jì)、用戶登錄訪問排行及數(shù)據(jù)庫訪問排行。

上業(yè)易享后臺管理也很豐富,有用戶管理、IP與訪問限制、資源列表管理、資源使用統(tǒng)計(jì)、檢索設(shè)置、系統(tǒng)管理等功能。后臺有很多反映資源特征的實(shí)時或歷史統(tǒng)計(jì)的流量圖，可以通過用戶管理設(shè)置免登錄的IP范圍，在校內(nèi)直接訪問數(shù)字資源，實(shí)現(xiàn)校內(nèi)和校外網(wǎng)統(tǒng)一的訪問地址，方便統(tǒng)計(jì)資源的使用信息；檢索管理可以實(shí)現(xiàn)數(shù)字資源的跨平臺統(tǒng)一檢索和全文下載。

VPN358后臺管理模塊主要有站點(diǎn)資源設(shè)置、認(rèn)證管理、下載統(tǒng)計(jì)、系統(tǒng)配置等內(nèi)容。其中站點(diǎn)資源設(shè)置主要是對數(shù)字資源按照用戶組進(jìn)行管理和設(shè)置。除此之外還可以設(shè)置試用資源過試用期后，不在前臺導(dǎo)航頁面顯示。對于流量大的數(shù)字資源可以設(shè)置在前臺導(dǎo)航頁面顯示,但資源不被服務(wù)器代理托管。認(rèn)證管理模塊可以通過設(shè)置用戶分組，實(shí)現(xiàn)內(nèi)網(wǎng)自動登錄，外網(wǎng)統(tǒng)一認(rèn)證的登錄方式，并發(fā)訪問控制等功能。下載統(tǒng)計(jì)是對通過該系統(tǒng)訪問的用戶和資源進(jìn)行的各種統(tǒng)計(jì)。

綜上所述，在網(wǎng)站后臺管理方面，數(shù)字資源管理是所有系統(tǒng)的基本功能。本文中4個系統(tǒng)都是為圖書館應(yīng)用開發(fā)，功能上有一定的相似性，界面都很友好，具有較強(qiáng)的流量統(tǒng)計(jì)、數(shù)字資源訪問和下載統(tǒng)計(jì)、日志管理等功能，可以對用戶使用數(shù)字資源的情況進(jìn)行詳盡的分析說明。與常見的VPN系統(tǒng)相比，在網(wǎng)絡(luò)安全、流量控制等方面存在明顯不足。

4 基于URL重寫技術(shù)的4種圖書館數(shù)字資源授權(quán)訪問系統(tǒng)的優(yōu)劣勢

4種軟件均采用代理技術(shù)，專門為數(shù)字資源遠(yuǎn)程訪問開發(fā)，界面友好，支持少量定制，后臺數(shù)字資源管理比較靈活，但在具體細(xì)節(jié)上略有差異，均可以與一卡通等其他業(yè)務(wù)系統(tǒng)集成。軟件安全性方面存在認(rèn)證方式單一，沒有賬號綁定功能、賬號可能會被濫用等共同問題，其他差別比較如下。

4.1 AUTU-IFC的優(yōu)勢和劣勢

優(yōu)勢：支持跨平臺訪問；基于應(yīng)用層，可保證館內(nèi)或校內(nèi)其他系統(tǒng)的安全，實(shí)時訪問監(jiān)控，防止惡意下載；資源利用統(tǒng)計(jì)功能眾多，可視化圖形效果較好。劣勢：不支持跨庫檢索。

4.2 聯(lián)圖的優(yōu)勢和劣勢

優(yōu)勢:統(tǒng)計(jì)功能眾多，可視化圖形效果好，系統(tǒng)支持負(fù)載均衡和流量控制。劣勢: 軟件安全性一般，不支持跨庫檢索。

4.3 上業(yè)易享的優(yōu)勢和劣勢

優(yōu)勢：支持跨平臺訪問；后臺數(shù)字資源管理靈活，支持跨庫統(tǒng)一檢索；資源利用統(tǒng)計(jì)功能較全，可視化圖形效果好。 劣勢：系統(tǒng)系新開發(fā)，實(shí)際用戶不多，安全性一般；后臺沒有流量控制、負(fù)載均衡功能；適用于基于Web瀏覽器訪問的數(shù)字資源。

4.4 VPN358的優(yōu)勢和劣勢

優(yōu)勢：資源利用統(tǒng)計(jì)功能一般，可視化圖形效果一般，支持手動并發(fā)控制。劣勢:軟件功能簡單，安全性一般；不支持跨庫檢索；單個資源登錄后，不會留在當(dāng)前頁面，而是跳轉(zhuǎn)到主頁面，需要重新點(diǎn)擊該鏈接。

5 結(jié)語

通過上述4種主流遠(yuǎn)程訪問系統(tǒng)的對比分析，可見其強(qiáng)項(xiàng)在于基于應(yīng)用層，相對比較安全；專門為圖書館數(shù)字資源訪問量身定制，注重訪問統(tǒng)計(jì)功能，系統(tǒng)使用方便。

但各種遠(yuǎn)程訪問系統(tǒng)也存在一些明顯不足。如只適用于基于WEB瀏覽器訪問的數(shù)字資源，無法適用于少數(shù)非瀏覽器訪問的數(shù)字資源，仍需要借助其他遠(yuǎn)程手段來實(shí)現(xiàn)訪問，因此圖書館應(yīng)結(jié)合本館實(shí)際進(jìn)行選擇。