浅析高校数字图书馆的访问管理

马迎+张丹东

（中国人民大学信息技术中心 北京 100872）

摘 要：随着高校信息化、数字化的深入发展，数字图书馆早已成为图书资源的主要访问方式，一方面需要高校有效提供更丰富、更有访问价值的数字图书馆，另一方面，数字图书馆的使状况需要了解，以便掌握各购买数据库的访问状况；同时用户访问行为需要规范，避免恶性下载等不规范行为，因此需要资源访问系统提供有力的数据支持。

关键词：代理服务器 数字图书馆 图书馆 恶意下载

引言

高校中的师生渴望及时获得有价值的学术资源，每所高校都非常重视图书资源的提供，数字图书馆不受图书馆空间限制、不受距离的影响，人们获取资源及时、快速，数字图书馆已经成为图书访问的主流方式。图书资源系统众多，有专业机构负责各类期刊的汇总、整理、发布，这些数据有些部署在校内，有些在校外，高校购买使用权，按照要求规范使用。[1]

一、采用资源访问管理系统便于数字图书馆的访问

1.访问过程：

数字图书馆是高校师生不可获取的最重要的信息资源，目前网络访问速度快，数字图书馆由专业机构掌握，部署在校外，高校间共享资源分别购买国内外学术期刊等数字图书馆的使用权，校外数据库网站采用访问地址地址的限制方式，高校报备出口IP地址，校内师生可以直接登录数字图书网站访问使用图书资源；部署在校内的学术资源只允许校内用户使用。在这个大数据时代，这种粗放型的资源访问管理远远满足不了高校对于数字图书馆访问的了解需求，因此需要建立完善的资源访问监管系统，为信息化安全及管理提供技术保障和数据支撑。[2]

用户访问数字图书馆首先访问资源访问管理系统，资源访问管理系统实现代理功能，代理服务器设置有出口IP地址，校外资源库配置代理服务器出口地址为 访问地址列表，用户只有登陆资源管理服务器才能访问数据资源，否则不能访问。在用户访问的过程中，资源管理系统记录用户的访问行为，并可以对访问作以限制。资源访问管理系统如下图1所示：

2.使用资源管理系统的特点：

使用资源管理系统可以有效记录、管理师生的信息访问过程以及对恶意下载采取进行及时有效的限制、干预措施。

我们对直接访问资源、采用vpn方式、采用资源访问管理系统三种访问数字图书馆作以比较，

（1）通常，校外图书资源数据库记录高校用户IP地址范围作为访问限制条件。我校购买校外数据库达有几十家之多，在校园网出口IP地址不得不做调整的时候，当不使用资源管理系统时，需要通知每家数据资源供应商变更用户的访问IP地址范围；当使用资源管理系统时，依旧为资源管理系统的出口IP地址，不需要变更，减少了不必要的麻烦。

（2）采用LDAP方式与校园统一认证平台对接，用户既可以使用统一账号登陆，也可以在上网认证时一键登录数字图书馆，方便使用。[3]

（3）采用nginx做底层开发，保证了访问性能。nginx为一款开源轻量级的性能强大的代理服务器系统，目前已经被国内外广泛使用，国内使用的有桃宝、京东等。[4]

（4）在系统中限制下载论文数量，避免恶性下载的事件发生。

为了避免采用下载及使用非法下载工具下载，首先进行单位时间下载文献数量的限制及下载总数的限制，超出每个人下载数量的限制，将不能再下载，系统并予以记录，避免了恶意下载事件的发生。

（5）记录用户资源访问过程

资源访问管理系统中记录、统计各资源库的访问次数，记录用户下载资源数量，统计整理各数据资源的使用次数、使用频率、并发量等，提供有效的数据资料，为数字图书馆的购买，提供有效数据，对于鲜有人访问的数据库，可以减少购买量。

（6）不需要安装客户端

在资源访问管理服务器中，针对每个数据库做独立服务，以往80%的图书资源可以直接采用SSL方式访问，20%资源库的访问界面中含有防盗链技术，资源访问管理系统对基于cookie的防盗链地访问系统进行一一破解，满足用户不需要安装客户端可以直接访问，提升用户的访问体验。

（7）缺点是：师生即使是在校内也需要先登录资源访问系统再访问数字图书馆，用户体验稍显变化。

结语

采用對访问数字图书馆的行为有效管理，既提升了用户对数字图书馆访问的体验，又有效地对资源访问的进行管理，避免了恶意下载行为发生，同时详实记录数据库资源的访问下载状况，为管理者和决策者的提供了数据资源访问状况重要的数据依据，为学校节省了大量的数字图书购买资金，为校园图书资源服务提供了很好的数据支持，有的放矢，使数字图书馆更好地服务于教育、科研及学术研究。

参考文献

[1]陶辉.深入理解：Nginx模块开发与架构解析[M].北京：机械工程出版社，2013：3

[2]黄静，李炳. 基于Nginx的Web服务器性能优化研究[J]. 浙江理工大学学报（自然科学版），2016.35（7）：600-601

[3] 陈秀瑶. 利用用SSL VPN 技术构建校园网远程访问平台[J].中国现代教育装备，2007（11）：27-28.

[4]郑绍辉，周明天.反盗链技术研究.计算机时代，2008；（1）：58-59