高校数字图书馆网络安全及对策探究

《高校数字图书馆网络安全及对策探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高校数字图E馆网络安全问题及对策探究摘要：随着数字技术和网络技术的普及，高校的图书馆已经从单一的馆藏图书馆逐渐的向先进的数字图书馆转变，在这种转变屮，网络信息安全和服务安全问题受到人们广泛的关注。列举出当前互联网环境卞的数字图书馆而临的安全威胁。基于校园网络的数字图书馆普遍存在的网络安全问题，试对影响高校数字图书馆安全的诸多因素进行了探讨，提出了高校数字图书馆网络安全的若干对策。关键词：高校；数字图书馆；网络安全；对策数字图书馆也叫”电了图书馆“，它管理和珍藏的是数字化的“电了图书“，并让人们利用计算机通过网络检索和获得的这些

2、数字图书。是存储和管理人量数字图巧，并为人们提供网络检「和阅读服务的计算机网络系统'-其内容特征是数字化信息，结构特征是不论其资源组织或川户利川都可以通过网络进行分布式的管理和存取。随着计算机互联网络技术在高校图书馆屮的不断深入与应用，数字图书馆既给读者带來了诸多的信息资源，同时由于计算机互联网络技术本身所具有的弱点如操作系统漏洞，软件设计缺陷，网络攻击等都对高校图书馆自身的网络安全也构成了威胁。对依赖于计算机网络而存在的高校数字图朽馆而言，如何保障网络信息与服务安全是其发展的一个核心问题。一、数字图书馆网络安全数字图书馆的网

3、络安全是指数字图书馆网络系统的硬件、软件和数据不因偶然的误操作或恶意攻击而遭到破坏、篡改和泄漏并且确保数字图书馆网络系统能连续正常运行的机制，其最终目的是要达到数字图书馆网络信息处理和传输过程中保持可靠的保密性、完整性、可用性、可控性和可审计性以及对信息处理传递行为的抵抗性。数字图书馆网络安全的内容包括实体安全、软件安全、运行安全、工作环境安全和管理安全等。二、高校数字图书馆网络安全面临的主要问题2.1网络自身的不安全因素互联网是一个开放式系统只是通过网络通信协议和网络安全设备隔离一些网络不安全因素。但网络协议设计之初只是为了

4、方便的进行信息交流对安全方面考虑甚少。随着网络技术的迅猛发展和信息量的急剧膨胀网络协议和网络安全设备的漏洞也随Z显现出来——缺乏对用户身份的鉴别及对路由协议的安全认证等安全隐患、网络信息的无序性及其失控的白由度乂为一些不法分子提供了土壤。网络结构本身存在的问题包括网络换件设备及布线系统的安全性、网络逻辑结构设计的安全性及网络设备配置的安全性等。2.2人为因素在数字图书馆这个分布式系统中最薄弱的环节是使用它的人所以人为因素也是影响数字图1$馆网络安全的重要原因。以人为因素也是影响数字图书馆网络安全的垂要原因。2.2.1读者读者是

5、数字图书馆中最活跃最具个性化的使用者他们在性格、需求、能力及心理等方而均存在个体差异这就注定了将会产生形形色色的操作行为。从管理的角度讲读者的操作行为具有很人的随意性和不可预见性很难用统一的模式来加以控制。而最令管理者头疼是用户的违规操作读者対外部设备的使用不当及对计算机系统软件的胡乱删改将使网络系统而临灭顶Z灾网络很可能就在读者不经意的一个点击下彻底瘫痪了。2.2.2病毒传播计算机病毒是一种具冇破坏性的程序能将自己复制到别的程序中最终影响计算机的正常运行。病毒首先会破坏计算机磁盘上的文件致便网络上的数据无法访问或丢失其次病毒

6、会影响计算机内存中常驻程序的正常运行导致系统无法响应笫三病毒会导致计算机硬件接口界常甚至破坏硕件本身致使系统瘫痪。H前电子邮件已成为病毒传播最主要的途径另外用户下载某些软件时也有可能受到病毒感染。2.2.3黑客攻击黑客来源自英文hacker一词原指技术十分高超的计算机专家现多指企图非法进入别人冇权益Z计算机系统偷阅、篡改或偷窃他人数据资料在电脑网络上进行犯罪活动的人。黑客的目的一般是窃取机密数据或是破坏系统运行。黑客攻击网络的手段很多但一般主要利用安全漏洞、软件设计上的漏洞、网络设置上的疏忽和操作失误等进行攻击。2.3管理制度

7、不完善由于对图书馆网络安全的重要性缺乏足够的理解和重视导致了和应的管理制度不够完善从而造成-•些管理上的漏洞引发一系列的系统安全问题。如管理者安全意识和责任心不强引起的疏忽、管理人员业务不熟练造成的操作失误、不健全的制度导致的网络安全管理缺失等。二、影响数字图帖馆网络信息安全的因素1、环境因素和意外事故计算机网络系统对外部环境条件有一定的要求。外部环境条件不符合有关标准会对数字图书馆的信息安全造成一些危害，包括数字图书馆网络控制中心机房场地和丄作站安置环境不合要求;机房设计不合理，建造不符合标准；电源质量差;温度不适应;无抗静

8、电、抗磁场干扰;无防尘、防火、防水、防雷击、防漏电、防盗窃的设施和措施。2、管理因素数字图书馆网络系统是一项复杂的计算机网络工程。若缺乏严格的、科学的管理，缺乏紧急情况卜-的应急措施，对其网络信息系统的危害远远人于其它方面造成的危害。由于网络安全管理人员和有关技术人员缺乏必要