【编者按】
　　上海大学的校园网络由于其高用户数、高访问量，素有‘小电信’之称。海加网络的SRA-1000 SSL VPN凭借着产品的高性能，高可靠性，绝佳的性价比和快速的技术支持响应，在上海大学SSL VPN接入项目中一举中标。

　　引言

　　上海大学的校园网络由于其高用户数、高访问量，素有‘小电信’之称。海加网络的SRA-1000 SSL VPN凭借着产品的高性能，高可靠性，绝佳的性价比和快速的技术支持响应，在上海大学SSL VPN接入项目中一举中标。

　　综述

　　上海大学是一所综合性大学，是国家“ 211工程”重点建设高校之一，是上海市重要的人才培养基地。

　　随着校园网信息化工作的不断推进和学校规模的迅速扩大，分院校的逐渐增多，分院校的师生也有大量的访问学校总部网络资源的需求；同时越来越多的合作院校、上级主管单位也需要经常访问学校总部的网络资源，如图书馆系统、学校人事管理系统等等。

　　目前，上海大学校园通信光缆联接三个校区以及所有大楼，建成了较完整的信息网络服务体系。为构建更高标准的信息化校园网络，建成与上海现代化国际大都市地位相适应的高层次人才教育体系和科技创新体系，上海大学经过了深入的研究和讨论，决定引入国际先进的SSL VPN产品来改造现有的校园网络，以满足越来越高的校内资源共享和远程访问的需求。

　　上海大学在对市场上主流的国内外产品进行比较之后，选择了包括海加网络在内的五家国内外知名厂商的产品作为备选方案。

　　需求分析 为了保证重要业务信息在学校校园网以及在互联网通道上传输的安全，学校信息化工作办公室提出了以下要求：

　　第一，需要严格认证用户身份，保证接入人员的可控性；

　　第二，需要对接入用户的权限实现控制，保证内部应用的安全性；

　　第三，需要保证链路通道的安全保密性，这样可以保证数据传输的安全；

　　第四，需要逻辑隔离后台应用系统，用户需要通过代理访问后台服务器，保证后台服务器的安全，同时必须确保不改变用户的使用习惯。

　　上海大学网络中心安全接入项目的典型用户有两类：一类是普通教职员工，他们需要访问诸如教务系统等应用系统；一类是网络管理员和领导，他们需要访问更多的应用系统，包括对应用系统的管理配置等。

　　在充分理解原有实现情况的基础上，对上海大学网络安全接入项目的关键需求进行了分析和归纳，作为系统总体设计的依据，具体如下：

　　- 互联互通需求

　　方案必须实现教职员工和管理员用户能够安全地接入上海大学网络中心内部，实现访问各种业务系统的要求，包括B/S应用和C/S应用。

　　- 身份认证和授权需求

　　方案必须保证只有合法的用户才能访问经过授权的应用，从而从技术上保证工作人员各司其职，防止非法访问和越权访问。对一般教职员工采用USB Key数字证书认证方式，保证用户身份的唯一性；对于网络管理员和学校领导，采用指纹USB Key数字证书认证方式，这样既加强了认证同时又方便了用户使用。

　　- 数据传输和交换的安全性需求

　　由于网络中心包含了各种业务系统和数据库，必须确保数据的安全性，在传输过程中不能被非法窃取，同时保证信息系统不受到内部和外部的攻击。