冰峰VPN在校园一卡通平台中的应用

　　作为数字化校园的一部分，“校园一卡通平台系统”已经深入到各个高校的各个角落，这是高校信息化发展的必然趋势，也是高校现代化管理的标志。

　　一卡通系统就是将智能卡的强大功能和计算机网络融合，把传统相对独立的学籍管理、图书借阅、上机管理、门禁出入、消费结算等各个系统合为一体，实现管理的统一和资源的整合，提高学校的管理效率。

　　引入一卡通后，学生只要带一张卡即可在校内食堂、洗浴中心、洗衣房、游泳池、商店、书店等场所消费，也可以在图书馆查阅资料、借阅书籍，或在学校机房使用网络等。真正意义地实现“实现一卡走遍校园，一卡通用、一卡多用”。

　　然而，因为一些投资成本、系统兼容性、校园网络现状等原因，一卡通系统依然存在一些瓶颈问题，导致应有的系统价值没有充分的得到体现。这些问题主要是：

　　校园信息孤岛。高校的合并和扩招，使得每个学校建立了众多的分校区，这些校区常常是跨区域甚至是全国性的。而在网络建设上，这些校区却并没有实现互联互通。这就造成了一卡通无法跨区“通”的问题，一个学生在不同的校区不得不使用不同的智能卡。这不仅方便性得不到实现，也是资源的一种浪费。

　　智能卡信息传输不加密，容易被伪造。因为一些原因，大多数智能卡系统的数据在网络上传输都是不加密的。从理论上讲，卡本身是个很强的口令密码介质，是不容易被伪造的。但是，一个攻击者很方便的仿制空记录卡，再加上校园网络的开放性，他很容易窃取传输数据，从而制造出合法的智能卡，给卡的使用者带来损失。

　　网络资源发布的身份认证依然比较麻烦。许多高校都有校园图书馆、视频点播等资源系统，供学生使用，一般都是通过网络发布。学生使用都需要申请不同的账号，这和一卡通的主体思想是矛盾的。因为学生又要面对许多的账号记忆，系统管理员也要管理更多的账号。

　　可喜的是，我们发现，VPN系统可以有效地解决以上这些问题，且投入和运营的成本不高，也不会改变原有的网络和系统结构。

　　冰峰网络的S系列产品，集合了IPSec和SSL两种VPN系统，拥有“8+6密钥策略”、“虚拟桌面”、“远程镜像”等独有功能，再加上可靠优越的性能，可以说是解决校园一卡通一些固有问题的最佳解决方案。