浅析高校图书馆网络安全体系的构建

图书馆 论 坛
浅析高校图书馆 网络安全体系 的构建 ቤተ መጻሕፍቲ ባይዱ
关 薇 （ 河北省保 定学院图书馆 ０ １０ ） ７ ００
摘 要 ： 所 谓 网络 安 全 ，是 指 网络 上 的 信 息 安 全 ， 即 为 数 据 处 理 控制 用户 对 服 务器 、 目录 、文件 等 网络 资源 的访 问，这 是 网络安 系统的建立 以及所采用的技 术和管理所做 的安全保护 ，以保证 计算机 全 防范和 保 护 的最主 要措 施 之一 。同时 ，通 过配 置用 户权 限 ，黑
客 即使 得到 了某 个用 户 的 口令 ，也 只 能行使 该用 户被 系统 授 权 的 高校 图书馆 网络肩 负着整个图书馆 系统正常运行 、电子阅览室正常使 操作 ，不 会对 系统造 成太 大 的损 害。 用 、馆藏数字资源的正常获取利用、文献检索实习课 的正常教 学等重 ４ 防 火 墙 技 术 的 应 用 。 防火 墙 技 术 是 近 年 发 展起 来 的重 要 ． 要 任 务 。 因此 ，确 保 高校 图书馆 网 站 、 网 络及 信 息 系统 安 全 ， 已成 为 网络 安全 技 术 ，防火 墙通 过 将 内 网和 外 网进 行分 离 ，对经 过 它的 高校 图书馆 的 重要 任 务 。 网络 数据 进 行扫 描 ，过滤 掉 非法 数据 ，允许 合法 用户 透 明地访 问 关 键 词 ：高校 图 书馆 ； 网络 安 全 ；构 建 网络 资源 ，但禁 止非 授权 用 户访 问数 据 。应 用好 防火 墙并 对 防火 墙进 行正 确 的设 置将 对 高校 图书 馆 网络 的安 全起着 十 分重 要 的作 对 于高校 图书馆 而言 ，网络 安全 的一 直 比较 突 出。 由＿ Ｃ ／ 用。防火墙将是 图书馆网络的第一道防线 ，通常对于外部网络的 丁Ｔ Ｐ Ｉ 网络 本身 就存 在很 多 安全漏 洞 ，很 容 易被 一些 恶意 用户 利用 并 接入 ，应 首 先拒 绝所 有 的外 部接 入 ，再将 部 分对 外提 供服 务 的端 Ｐ 实 施攻 击 ，或非 法 占用 网络 资源 ，侵 犯其 它用 户 的合 法利 益 ，再 口开放 。对 来 自外部 网络 的 访 问请求 都要 通 过防 火墙 的检 查 ，保 加 上高校 图书馆 网络 环境 比较 复 杂 ，学生 的知 识水平 都较 高 ，这 证 内部 网络 安全 性 的提 高。 ‘ 样 就给 图书馆 网络带 来 了许 多不稳 定因 素 。 ５ 网 络 病 毒 的 防 范 。要 使 计 算 机 时 刻 保 持 正 常状 态 ，最 主 ． 要 的是预 防 病毒 。首 先 ，要 选用 一些 专业 的反病 毒软 件 ，反病 毒 高校 图书馆 网络 安全 问题 的主要 表现 １ 窃 取 型 攻击 ，是 指 未 经 授 权 的攻 击 者 （ 黑 客） 法 访 问 软件 主要 是 依靠 病毒 特征 代码 库 的 自动升 级 功能 ，好 的反病 毒 软 ． 如 非 网络 并 窃取信 息 的情 况 ，一般 可 以通 过在 不 安全 的存 储媒 体 巾或 件可 直接 拨 号连 接进 行升 级 ，或 者可 以从Ｗ ｂ Ｔ 网站升 级 。同 ｅ 或Ｆ Ｐ 传输 通道 上截 取 存储 中或 正在 传 输 的信息 或者 利用 协 议或 网络 的 时 ， 由于 病 毒是 存被 运行 时才 会 被繁 殖 、传染 和 发作 ，因 此 ，在 弱 点来 实现 ． 高校 图书馆 网络 由于要 适应 学校 的教学 和科 研 的特 使用 新软 件 时 ，要检 查软 件 的来 源 ，对来 历 不明 的新 软件 ，必 须 点 ，管理 是 比较 宽松 的 ，与此 同时具 备 了网络 信 息系 统所 具有 的 进 行 防毒 检 查或 拒绝 使用 这个 软件 。此外 就 是控 制移 动存储 介质 致命 的脆 弱性 、开放 性和 易受攻 击性 。 的使 用 ， 防止 计 算机 病 毒 入侵 。对 于外 来 的软 盘 、ｕ 、移 动 硬 盘 ２计 算机 网络病 毒 。计算 机病 毒 本质 上是 一种 具 有 自我复 制 盘 ，应 该预 先在 独立 的单机 上 查杀病 毒后 再上 网使 用 。 ． ６ 建 立数 据 备份 体系 。 图书馆 信 息 网络系 统 中的有 关 数据 是 ． 能 力的程 序 ，具 有破 坏性 、传 播性 、 潜伏 性和 扩 散面 广、 难于 控 制等 特 点 ，主要 通过 存储 介质 及 网络 进行 攻击 ，也可 以通 过 电子 图书 馆进 行 网络 信息 化服 务 的物 质基 础 ，是 图书 馆的 核心 资源 。 为 了保证 这些 数据 的安全 ，使 系 统受 到意 外破 坏 时能很 快恢 复 工 邮件 、 网页、 网络下 载等远 程攻 击 ，可 能导致 网络 系统 瘫痪 。 ３ 内部攻 击 。使 用 图书馆 网络 的大部 分是 学 生 ，有极 少数 学 作 ，做好 数据 备 份工 作尤 为 重要 ，一 般分 为机 内备份 和机 外备 份 ． 生会 把 图 书馆 网络作 为攻 击 的对 象 。学生 选择 攻击 图书馆 网络 是 两种 形式 。机 内备份 是把 本 系统 的数 据迅 速 及时地 存储 在 本计算 因 为 图书馆 网络 对于 他们 来 说是 内 网，这 样可 以很方 便的 隐藏 学 机文 件服 务 器上 ，定 时定 期 备份 ，一 般每 天 备份 一次 ；机 外备份 生 自己的Ｉ地址 ，并 可 以很快 见到他 们攻 击所 能带 来 的危害 。 Ｐ 是指 系统 管 理员 利用 光盘 和 可移 动硬 盘进 行数 据存 储 并可 异地保 ４人 为 的恶 意攻 击 。这是 图 书馆 计算 机 网络所 面临的 最大 威 存 ，一般 每 周备份 一 次 ，通过 这些 备 份措 施 ，来保 证整 个 网络 系 ． 胁 ，此类 攻击 又 可 以分为 两种 ：一种 是主 动攻 击 ，它 以各 种方 式 统数据 的 安全性 的提 高 。 有选 择地 破坏 信 息 的有效 性和 完 整性 ；另 一类 是被 动攻 击 ，它 是 ７ 设 置 网络 安全检 测 系统 ， 安装服 务 包和 补丁 程序 。对 来 自 ． 在不 影 响 网络 正 常 工作 的情况 下 ，进 行截 获 、窃 取 、破 泽 以获 得 内部 用户 的恶 意 攻击 ，需 要 设置 网络 安全 检测 系统 ，包 括 安全评 估 和 安全 扫描 两 部分 。安 全扫 描通 过对 网络进 行扫 描检 测 ，能及 重要 机密信 息 。 时发现 安 全漏 洞 ，然 后利 用 安全 评估 系统 对扫 描 结果进 行 全面 分 二 、高校 图书馆 网络 安全体 系构 建 的几点 建议 １强 化 图书 管理 员 的安全 意 识 。在 许 多高 校 图书馆 ， 由于 网 析 ，并提 出解 决 方案 。 同时 ，对数 据库 系 统和 网络 应用 软件 要及 ． 络管 理人 员 的安 全意 识淡 漠 ，导致 网络 系 统故 障频 发 。因 此 ，要 时安装 服 务包 和 补丁程 序 ，停 止 或禁 用无 关 的协议 和后 台程 序 ， 建立 完善 的 图书馆 网络安 全 防范 体系 ，必 须首 先加 强 管理 人员 的 并充 分利 用各 软件 的 安全 机制 来减 少 内部 网络 用户 利用 应用 系统 网络 安全 意识 。图书 馆管 理人 员要 意 识到 网络 安全 的必 要 性和 紧 漏 洞实 施 的攻击 ，尽 可能地 剔 除一切 可 能存 在 的安全 隐患 。 迫性 ，全 面研 究 并制 定应 对措 施 ， 图书馆 要对 管 理员进 行 专业 素 总之 ，计 算机 网络 技 术存 不 断的 发展 ，高 校 图书馆 网络 安全 质教 育、职业 道 德教 育和 爱 岗敬业 教 育，特 别 要 力 强 网络 的安 全 系 统 的功 能也 需要 紧跟 时 代 的潮流 不 断的 更新 。作 为 图书馆 管理 Ｊ 】 意识 教育 ，尤其 是 图 ：馆 领 导的 网络 安全 意识 ，同时 要 明确相 关 者 ，必须 认 识到 网络 安全 问题 的严 重 性和 紧迫 性 ，而 作为 图书馆 制度 与规 定 ，严格 要 求工 作人 员遵 守操 作 规程 和各 项保 密规 定 ， 网络 中的 技术 人 员 ，则必 须加 强 防范 意识 ，加 强 自身专 业技 能 的 培 训 ，学 会 处理一 些 新情 况和 新 问题 。 同时 ，计算 机 网络技 术 目 禁止违 法执 行某 些越 权的操 作 ，防止 人 为事故 的发 生 。 Ｊ Ｊ ２ 确 认 加 密技 术 ，通 过 严 格 限 定 信 息 的共 享 范 围来 防 止 信 前正 处 于蓬勃 发展 的 阶段 ，新 技 术层 ｆ不 穷 ，因此 ，进 行 网络 防 ． 息被 非法 伪造 、篡 改和 似 冒。这 是一利ｔ 的 安全 技 术， 是所有 范要不 断追 踪 新技 术 的应 用情 况 ．及 时升级 、完善 自身 的防 御措 基本 数据 通信 安全 的 基石 ，保 证信 息在 网络 传 输 中不被 非法 查看 、篡 施 ， 为高校 图书 馆的 安全运 行贡 献力 量 。 改 、窃取 和复 制 。高校 图书馆 开展 信 息推送 服 务 时，可 以采 用确 认加 密技 术对 数 据加 以保 护 。数据 加 密主 要分 为数 据传 输 、数据 参 考 文 献 １韩 】图 存储 等几 方面 ，所 谓 数据 传输 加密 ，就是对 传 输 的数据 流加 密 ， ｆ］ 子 军 谈 图书馆 网络 多层安 全 防护 体 系的 构建 Ｕ ． 书馆 论 坛