当代高校图书馆网络信息安全管理策略探析

《当代高校图书馆网络信息安全管理策略探析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、当代高校图书馆网络信息安全管理策略探析(绥化学院图书馆，黑龙江绥化152061)摘要：文章探讨了高校图书馆网络信息安全管理使用的相关技术、安全策略及管理系统。关键词：图书馆；网络安全；信息安全中图分类号：G250.7文献标识码：A文章编号：1007—6921(XX)10—0104—02当代社会科学技术日新月异，信息呈爆炸方式增长，计算机网络的高速发展为信息的传播、共享带来了极大的便利，也在很大程度上改变了图书馆工作、服务的模式；然而由于蛾网络的开放性，其上存储、传输的信息资源和提供的服狡务不断受到各种不安全因素

2、矬的威胁，高校图书馆的网络信息安全管理工作变得越来μ越重要。1网络信息安能全的含义及现状网络信息安全是要保护各网络资源及在其上传输的信息资源的郢安全，保障各应用系统安全崇、稳定运行。它包括实体安缗全、网络信息安全和应用安沁全几个方面。影响网络安全←的因素有很多，包括自然环近境条件、软件硬件问题、人沆为活动的影响等；对图书馆嵊来说，常见的是来自网络的彖各种恶意攻击和计算机病毒。如今图书馆各类图书采黏用微机自动化管理，各种数字化资源检索系统如电子期呗刊、电子图书、博硕士论文坠数据库等纷纷投入使用，读者通过网络即可

3、方便地检索信息、互相交流，这一切都羸得益于计算机网络的发展；弊而随着互联网规模的不断扩怍大和用户的持续增长，网络的安全问题越来越突出：计杂算机病毒肆虐，特洛伊木马矶、间谍软件时刻可能在窥探神用户隐私信息，恶意软件胡】乱篡改系统设置，各种恶意ビ攻击给信息的安全和系统的哌稳定运行带来极大的威胁…绊…面对这样的挑战，高校图镔书馆应与时俱进，运用先进的技术和管理机制构筑一道阕网络信息安全的坚固堡垒。蹰2网络信息安全相关技蛄术2.1高性能网络烟千兆位/万兆位以太网、光纤网络、高性能交换机的撕发展带来了更快的传输速度嗉、更

4、低的访问延迟和更好的蚩网络管理功能，其上可同时运行多种信息系统，开展各撩种服务，这无疑为作为信息头中心的图书馆打下了坚实的瘪网络基石。2.2防火屡墙技术防火墙是目前最唳常用的网络安全设备之一，龈通常在各网络系统与互联网菀接入点之间设置，它监控进垒出网络的数据包，根据规则拟列表过滤掉不合法的数据包靳，从而阻断来自外部网络的攻击。目前防火墙技术主要有包过滤防火墙、应用网关呜、NAT及带状态检测的防火墙。包过滤技术即通常意蚩义上的防火墙；应用网关技蚂术在应用层上转发数据包，傧代替内部主机与外部主机进臂行通信，它对数据包

5、的检测叼能力较强，可处理应用层上燧的协议，但处理速度慢；N婺AT将内部主机的IP地址转换为其外部IP地址，将瘤内部网络隐藏起来，还可以茜节省IP地址资源；带状态柔检测的防火墙技术运用基于八连接的状态检测机制将属于副同一连接的所有数据包作为芾一个整体的数据流看待，构易成动态连接状态表，依据规则列表同时参照状态表决定是否允许数据包通过，具有涩较好的灵活性和安全性。除ョ了硬件防火墙设备，还有软代件防火墙，它运行于服务器蠖、工作站之上，能够监控访瘘问网络的主机、用户和应用颤程序，控制其访问网络的方钌式、能访问哪些资源等。帚2

6、.3加密技术将网鬼络上各种敏感信息进行加密俭是保障数据安全、保密的主ぽ要技术手段。其工作原理是蠖根据加密算法用加密密钥将癍要加密的明文转换为密文后氖再进行传输，授权的接收方砉在收到密文之后用解密密钥伲将其解为明文使用；非法用详户由于没有解密密钥而很难襟将密文转回明文，从而保证碟了数据的安全性和完整性。忘根据加密密钥与解密密钥是ч否相同，可将加密算法分为情常规算法和公钥密码算法。砂2.4入侵检测技术订入侵检测系统的任务是监样测网络上的数据包、分析各襟种连接请求，检查网络系统ポ中是否有被攻击的迹象，阻盂止违反安全策略的行为

7、，实冷时地保护系统免受各种网络瘢攻击的侵害。IDS是防火勘墙的有益补充，它包含基于舢网络的和基于主机的入侵检缯测系统。2.5VPN技术虚拟专用网用于通过公用网络建立一个临时、烨安全的连接将企业、组织内扒部各分支单位的网络互联。它通过将数据加密并用隧道缳技术封装传输实现可信任的舢连接和安全的数据传输，提炳供与专用网一样的功能保障劬。3图书馆网络信息安全管理策略安全策略是烨技术措施与管理手段的结合郯，是网络信息安全工作的依据。3.1物理安全策略保障主机、网络设备汛等硬件实体免受各种自然、あ人为因素的侵害，

8、使其保持ぷ长期稳定运行的状态。具体佶措施一是要重视对硬件的投颛资，机房设施建设、网络设镬备的安放等要符合规范，要枣有防火、防盗的相关设施，渠机房应配备空调等；二是要辟有专业人员负责对硬件设备皋进行维护，能及时发现、排恻除故障并定期检查其运行状Ｍ况；三是要有科学的管理制颛度和操作规范。3.