鑒于高校校外訪問人員可能造成其帳號泄露,使得眾多非法使用者訪問圖書館電子資源,這樣可能造成電子資源被濫用下載甚至過量下載,進而引發(fā)學校與資源廠商的糾紛。為了解決這一問題,ENLINK有以下措施保障:
ENLINK具備流量控制功能,可設(shè)定每個遠程使用人員在每天或每月可下載電子資源的流量,超過設(shè)定限制就無法下載,以防止出現(xiàn)電子資源過量下載的問題。
ENLINK會記錄遠程使用人員每次登錄的帳號、登錄時間、訪問的資源、登錄時的原始IP….等詳細信息,并統(tǒng)計其訪問的每個電子資源的頻次。如果出現(xiàn)異常情況(例如某用戶于階段時間通過很多的不同IP地址登錄,并且訪問量極大),則可以根據(jù)以上信息將其列入黑名單并對其采取進一步的警告措施。
ENLINK可以與校外訪問人員的機器硬件MAC地址綁定。這樣使用人員只能在他指定的機器上使用,其他非指定的機器無法遠程訪問圖書館。不過此措施與遠程訪問的靈活性有一定矛盾,因為校外訪問就是為了解決老師們在家中、出差時等任何地點都能夠順利遠程接入圖書館訪問,而MAC地址硬件特征碼的綁定則限定了其使用的地域。這方面需要圖書館管理人員進行權(quán)衡。
ENLINK可提供USBKEY身份認證結(jié)合的方式(與銀行的網(wǎng)銀通過插入U盾登錄是一樣的認證系統(tǒng))。使用人員除了要輸入帳號以外,還得將USBKEY插入其機器的USB口進行身份匹配,認證通過才能訪問,二者缺一不可。這樣即使使用人員將帳號外泄,別人也無法通過該帳號登錄。這一措施既解決了遠程訪問的靈活性,也解決了帳號的安全性