基于云计算环境下图书馆信息资源安全策略

《基于云计算环境下图书馆信息资源安全策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

基于云计算环境下图书馆信息资源安全策摘要：当今随着信息技术的发展，云计算在不断的深入人们的网络生活，在云计算的环境下图书馆的服务体系、资源体系也在发生着变化，同时云计算也加大了图书馆的数字存储能力，怎么样开发可靠的云来为图书馆信息存储服务，是一个很重要的问题，本文就云计算环境下的图书馆信息资源安全策略来谈谈自己的看法，从云提供商、数据存储以及数据传输等方面来分析当今时代情况下的图书馆面临的新的数据安全，应用安全等方面的风险，以及应对这些新的风险采取哪些策略。关键词：图书馆信息资源安全数字化图书馆云计算安全策略中图分类号：G250.76文献标识码：A文章编号:1007-9416(2013)09-0178-02云计算使互联网上众多的计算机成为一台虚拟的超级计算机，它用于分布式的储存处理技术，给图书馆的数字化带来很大的机遇，便于图书馆建立方便、无缝链接、职能检索的体系，但是在看到云计算给图书馆带来的机遇的同时，也要关注这种网络上的图书馆所涉及到的信息资源的安全问题。像安全存储、访问控制、权限管理、数据保密以及知识产权问题如何来解决， 是所有云计算提供商和图书馆需要面对解决的问题。云计算若想在图书馆方面广泛运用，还有很多不成熟的地方，我们必须考虑到云计算所带来的安全风险问题，以及需要采取的应对策略。1云计算的概念和特点云计算(cloudcomputing)是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。云计算具有以下几个主要特征(1)资源配置动态化。根据消费者的需求动态划分或释放不同的物理和虚拟资源，当增加一个需求时，可通过增加可用的资源进行匹配，实现资源的快速弹性提供；如果用户不再使用这部分资源时，可释放这些资源。云计算为客户提供的这种能力是无限的，实现了IT资源利用的可扩展性。(2)需求服务自助化。云计算为客户提供自助化的资源服务，用户无需同提供商交互就可自动得到自助的计算资源能力。同时云系统为客户提供一定的应用服务目录，客户可采用自助方式选择满足自身需求的服务项目和内容。(3)以网络为中心一一云计算的组件和整体构架由网络连接在一起并存在于网络中，同时通过网络向用户提供服务。 而客户可借助不同的终端设备，通过标准的应用实现对网络的访问，从而使得云计算的服务无处不在。(1)服务可计量化。在提供云服务过程中，针对客户不同的服务类型，通过计量的方法来自动控制和优化资源配置。即资源的使用可被监测和控制，是一种即付即用的服务模式。(2)资源的池化和透明化一一对云服务的提供者而言,各种底层资源(计算、储存、网络、资源逻辑等)的异构性(如果存在某种异构性)被屏蔽，边界被打破，所以的资源可以被统一管理和调度，成为所谓的“资源池”，从而为用户提供按需服务；对用户而言，这些资源是透明的，无限大的，用户无须了解内部结构，只关心自己的需求是否得到满足即可。2云计算给图书馆带来的影响从上面云计算的特点可以看出，云计算会给图书馆的发展带来极大的影响。现代图书馆运用云计算主要是将纸质图书转化为电子版的数字图书和电子版图书的存储，交换，流通。利用云计算建立一整套符合标准规范的图书馆赖以运作的软件系统，主要分信息的获取与创建、存储与管理、访问与查询、动态发布以及权限管理五大模块。这个系统针对有价值的图像、文本、语音、影视、软件、和科学数据等多媒体信息进行收集、组织、和规范加工，不再是传统图书馆以纸介质或其他非数字介质为存储载体。图书馆利用现代先进的数字化技术，将图书馆馆藏文献数字化，通过国际互联网 上网服务，供用户随时随地地查询，使处在不同地理位置的用户能够方便地利用大量的、分散在不同处贮存处的信息。只要在有网络存在的地方，就可以随时随地地查询资料、获取信息。建立因特网上没有围墙的图书馆。数字化图书馆有以下优点：2.1信息储存空间小不易损坏云计算数字化图书馆是把信息以数字化形式加以储存,一般储存在电脑光盘或硬盘里，与过去的纸制资料相比占地很小。而且，以往图书馆管理中的一大难题就是，资料多次查阅后就会磨损，一些原始的比较珍贵的资料，一般读者很难看到。云计算图书馆就避免了这一问题。2.2信息查阅检索方便云计算图书馆都配备有电脑查阅系统，读者通过检索一些关键词，就可以获取大量的相关信息。而以往图书资料的查阅，都需要经过检索、找书库、按检索号寻找图书等多道工序，繁琐而不便。2.3远程迅速传递信息图书馆的建设是有限的。传统型图书馆位置固定，读者往往要花费大量的时间在去书馆的路上。云计算图书馆则可以利用互联网迅速传递信息，读者只要登陆网站，轻点鼠标，即使和图书馆所在地相隔千山万水，也可以在几秒钟内看到自己想要查阅的信息，这种便捷是以往的图书馆所不能比拟的。2.4同一信息可多人同时使用众所周知，一本书一次只可以借给一个人使用。在云计 算图书馆则可以突破这一限制，一本“书”通过服务器可以同时借给多个人查阅，大大提高了信息的使用效率。3云计算环境下的图书馆信息资源所面临的安全问题虽然云计算给图书馆的带来了很多的机遇和优点，也避免了以往图书馆的很多不好的弊病，但是云计算环境下的图书馆信息资源也面临着很多安全风险问题。3.1图书馆的数据在存储方面的风险问题存储功能是云计算的最基本的功能之一，图书馆把图书的资料信息，读者的个人信息以及其他图书馆的信息存储在网上，然后管理者对这些数字化的资料进行管理、分配、检测。由于网络的不确定性，这些信息在存储传输的过程中可能造成一些重要信息的丢失，由于现在网络有很多病毒、黑客，图书馆的网络数据也可能被人为的破坏和窃取。图书馆的数据在存储方面的风险问题是图书馆面临的首要问题。3.2云服务的提供商为图书馆的信息资源造成的安全威胁云服务提供商为了更好的服务客户，往往把资源建立在不同的云上，这些不同的云由不同的提供商管理，这样以来就造成最初和图书馆签订协议的提供商虽然恪守职责，但是他分包的其他的提供商就不一定遵守职业道德，可能会给泄露图书馆用户信息的隐私和复制图书馆的信息资源进行转卖。再者，云服务提供商为了信息的更新及时，就有可能不经图书馆的允许建立为图书馆服务云之外的私有云，侵害作者的著作权，引起知识产权的问题。面对网络的开放性，云服务提供商要建立有效的密钥访问控制机制，还要建立应对防止自然灾害云服务器被损害的可能性。 3.3云计算环境下图书馆用户信息保密和访问权限控制问题云服务商为图书馆建立了一个信息共享的云，但是图书馆的管理往往都是图书馆内部的人员，云服务商如何对不同的身份设置不同的权限及对信息资源的管理，所以云计算要对普通的用户和图书馆的管理人员以及云服务商进行身份的区分，阻止一些不法黑客对图书馆资源的破坏，确保图书馆资源可以很好的提供给用户，但是在某种程度上图书馆的信息资源的完整性和保密性在开放的云系统下都面临着巨大的威胁，攻击者往往泄露图书馆用户的隐私等信息，这是云计算环境下的图书馆不得不面对的问题。3.4云计算环境下的图书馆需要面对的虚拟安全问题云服务提供商往往把图书馆的信息资源存储在不同位置的服务器上，但是由于网络的虚拟性，一旦某一个服务器遭受攻击性的破坏，就有可能给图书馆信息资源造成极大的破坏，客户的资料也有可能被窃取或被非法利用。4云计算环境下解决图书馆信息资源安全问题的策略4.1加强云计算服务方面的立法云计算的服务是新兴的产业，目前国外有很多关于云计算服务的立法，对于国内来说，规范云计算服务方面的立法很少，一旦在云计算服务方面出现侵权问题，不能及时很好有效的得到解决。因此，要加强云计算服务方面的立方，从 法律上规范参与云服务各个主体之间的责任，更好的促进图书馆的数字化发展，服务于社会大众。4.2云服务提供商要建立稳定可靠的云服务共享平台云服务的提供商要建立稳定的云服务平台，防止自然灾害或人为的攻击给图书馆信息资源造成的破坏，建立紧急应急预案系统，保持云服务提供信息资源的稳定性，再者，加强云服务内部人员的技能和职业道德培训，使他们恪守服务职责，尊重知识和对图书馆资源的保密以及用户信息隐私的保密。4.3云服务提供商要建立有效的登陆信息认证机制针对登陆到图书馆云服务平台的每个人，云服务提供商都要进行身份信息的认证，以便不同的人对图书馆资源有不同的使用权限，加强公钥基础设施（PKI的建设，更好的保护图书馆信息资源的完整性，不被篡改性。参考文献[1]王长全，艾雾，姚建文等•云计算环境下数字图书馆信息资源安全策略研究[J].情报杂志，2010,29(3)：184-186,161.[2]蒋冬英•云计算视域下数字图书馆信息安全策略探讨[J]•兰台世界,2011,(18)：64-65.