教育数字化知识图谱

各学院（部）、各单位：

为了更好地服务教职工远程访问（特别是住在校外，非校园网网络用户）校园网内部资源，进一步提高远程访问便利性和安全性，网络信息中心近期对SSL VPN系统进行了软硬件系统升级换代，计划于2024年10月11日切换至新系统“零信任SSL VPN”进行试运行，新系统支持最新版本操作系统和浏览器，兼容性更好，具有更好的使用体验。现将有关工作通知如下：

一、零信任SSL VPN系统简介

SSL VPN隧道利用SSL（安全套接层）协议来确保互联网上传输信息的安全。SSL协议通过公钥加密技术对通过SSL连接传输的数据进行加密，从而保护数据不被窃取或篡改。

零信任SSL VPN（aTrust零信任访问控制系统）是基于零信任理念设计的安全交付平台（SDP）产品。该系统以身份为中心，用身份重塑边界；通过网络隐身、动态业务准入等实现可信访问；通过动态权限控制、权限基线工具等实现智能权限,同时为用户构建更安全、体验更好的远程访问校园网内资源的安全解决方案，无论他们身处何地，特别是对住在校外，非校园网网络用户，以及出差在外时可便捷登录该系统使用校园网内部资源。

用户可以通过Microsoft Edge、Safari等浏览器或零信任SSL VPN客户端（aTrust）建立VPN连接并完成身份验证，验证成功后用户即可在校园网外安全地访问校园网内的所有TCP应用（例如学校内部网站、远程桌面、SSH、业务系统等）以及图书馆的数据库资源。

二、零信任SSL VPN系统操作流程

（一）登录账号

新“零信任SSL VPN”已对接学校统一身份认证系统，请直接使用本人数字校园统一身份认证账号和密码登录即可访问，不需要单独申请VPN账号。

（二）访问系统

新“零信任SSL VPN”的访问网址与原SSL VPN一样，请访问网址 https://vpn.gxnu.edu.cn ，然后点击“sslvpn”，在登录页面请使用“数字校园统一身份认证账号和密码”登录（如提示安装客户端，请下载安装），登录成功后,即可按原有方式访问相应内网资源。

（三）使用手册

详细使用说明详见《 零信任SSL VPN使用说明 》:
http://www.nc.gxnu.edu.cn/2024/0906/c3210a296745/page.htm

为了提高访问速度和有效分流用户，零信任SSL VPN专门面向教职工使用，学生用户按原来VPN系统使用校园网资源。未尽事宜，请联系网信中心 联系电话：0773-5845842。

网络信息中心

2024年10月10日