淺析高校數字圖書館的訪問管理

馬迎+張丹東

（中國人民大學信息技術中心 北京 100872）

摘 要：隨著高校信息化、數字化的深入發展，數字圖書館早已成為圖書資源的主要訪問方式，一方面需要高校有效提供更豐富、更有訪問價值的數字圖書館，另一方面，數字圖書館的使狀況需要了解，以便掌握各購買數據庫的訪問狀況；同時用戶訪問行為需要規范，避免惡性下載等不規范行為，因此需要資源訪問系統提供有力的數據支持。

關鍵詞：代理服務器 數字圖書館 圖書館 惡意下載

引言

高校中的師生渴望及時獲得有價值的學術資源，每所高校都非常重視圖書資源的提供，數字圖書館不受圖書館空間限制、不受距離的影響，人們獲取資源及時、快速，數字圖書館已經成為圖書訪問的主流方式。圖書資源系統眾多，有專業機構負責各類期刊的匯總、整理、發布，這些數據有些部署在校內，有些在校外，高校購買使用權，按照要求規范使用。[1]

一、采用資源訪問管理系統便于數字圖書館的訪問

1.訪問過程：

數字圖書館是高校師生不可獲取的最重要的信息資源，目前網絡訪問速度快，數字圖書館由專業機構掌握，部署在校外，高校間共享資源分別購買國內外學術期刊等數字圖書館的使用權，校外數據庫網站采用訪問地址地址的限制方式，高校報備出口IP地址，校內師生可以直接登錄數字圖書網站訪問使用圖書資源；部署在校內的學術資源只允許校內用戶使用。在這個大數據時代，這種粗放型的資源訪問管理遠遠滿足不了高校對于數字圖書館訪問的了解需求，因此需要建立完善的資源訪問監管系統，為信息化安全及管理提供技術保障和數據支撐。[2]

用戶訪問數字圖書館首先訪問資源訪問管理系統，資源訪問管理系統實現代理功能，代理服務器設置有出口IP地址，校外資源庫配置代理服務器出口地址為 訪問地址列表，用戶只有登陸資源管理服務器才能訪問數據資源，否則不能訪問。在用戶訪問的過程中，資源管理系統記錄用戶的訪問行為，并可以對訪問作以限制。資源訪問管理系統如下圖1所示：

2.使用資源管理系統的特點：

使用資源管理系統可以有效記錄、管理師生的信息訪問過程以及對惡意下載采取進行及時有效的限制、干預措施。

我們對直接訪問資源、采用vpn方式、采用資源訪問管理系統三種訪問數字圖書館作以比較，

（1）通常，校外圖書資源數據庫記錄高校用戶IP地址范圍作為訪問限制條件。我校購買校外數據庫達有幾十家之多，在校園網出口IP地址不得不做調整的時候，當不使用資源管理系統時，需要通知每家數據資源供應商變更用戶的訪問IP地址范圍；當使用資源管理系統時，依舊為資源管理系統的出口IP地址，不需要變更，減少了不必要的麻煩。

（2）采用LDAP方式與校園統一認證平臺對接，用戶既可以使用統一賬號登陸，也可以在上網認證時一鍵登錄數字圖書館，方便使用。[3]

（3）采用nginx做底層開發，保證了訪問性能。nginx為一款開源輕量級的性能強大的代理服務器系統，目前已經被國內外廣泛使用，國內使用的有桃寶、京東等。[4]

（4）在系統中限制下載論文數量，避免惡性下載的事件發生。

為了避免采用下載及使用非法下載工具下載，首先進行單位時間下載文獻數量的限制及下載總數的限制，超出每個人下載數量的限制，將不能再下載，系統并予以記錄，避免了惡意下載事件的發生。

（5）記錄用戶資源訪問過程

資源訪問管理系統中記錄、統計各資源庫的訪問次數，記錄用戶下載資源數量，統計整理各數據資源的使用次數、使用頻率、并發量等，提供有效的數據資料，為數字圖書館的購買，提供有效數據，對于鮮有人訪問的數據庫，可以減少購買量。

（6）不需要安裝客戶端

在資源訪問管理服務器中，針對每個數據庫做獨立服務，以往80%的圖書資源可以直接采用SSL方式訪問，20%資源庫的訪問界面中含有防盜鏈技術，資源訪問管理系統對基于cookie的防盜鏈地訪問系統進行一一破解，滿足用戶不需要安裝客戶端可以直接訪問，提升用戶的訪問體驗。

（7）缺點是：師生即使是在校內也需要先登錄資源訪問系統再訪問數字圖書館，用戶體驗稍顯變化。

結語

采用對訪問數字圖書館的行為有效管理，既提升了用戶對數字圖書館訪問的體驗，又有效地對資源訪問的進行管理，避免了惡意下載行為發生，同時詳實記錄數據庫資源的訪問下載狀況，為管理者和決策者的提供了數據資源訪問狀況重要的數據依據，為學校節省了大量的數字圖書購買資金，為校園圖書資源服務提供了很好的數據支持，有的放矢，使數字圖書館更好地服務于教育、科研及學術研究。

參考文獻

[1]陶輝.深入理解：Nginx模塊開發與架構解析[M].北京：機械工程出版社，2013：3

[2]黃靜，李炳. 基于Nginx的Web服務器性能優化研究[J]. 浙江理工大學學報（自然科學版），2016.35（7）：600-601

[3] 陳秀瑤. 利用用SSL VPN 技術構建校園網遠程訪問平臺[J].中國現代教育裝備，2007（11）：27-28.

[4]鄭紹輝，周明天.反盜鏈技術研究.計算機時代，2008；（1）：58-59