网络环境下数字图书馆的网络安全

《网络环境下数字图书馆的网络安全》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2007年6月图书馆界June,2007第2期LibraryWorldNO.2网络环境下数字图书馆的网络安全唐章林（中共浙江省委党校省情研究所，浙江杭州310012）［摘要］随着以计算机和通信技术为依托的网络技术的飞速发展，数字图书馆的概念已经深入人心。互联网络是开放而自由的空间，在互联网上的个人也是自由而且虚拟的。在这种状况下，作为信息中心的数字图书馆如何保证自己的数据安全，在更好地为用户提供优质服务的同时又能实现自身的可持续发展，本文就此问题作出了阐述并提出了一些切实可行的保障网络安全的方法。［关键词］数字图书馆；网络建设；网络安全；数据安全　［中图

2、分类号］G250.76［文献标识码］B［文章编号］1005-6041(2007)02-0060-04随着以网络为核心的高新技术突飞猛进的发展，信息传播的方式发生了深刻的变革，作为文献信息中心的图书馆也在由传统图书馆逐步向数字图书馆转变。在数字图书馆的建设过程中，网络安全问题会显得越来越重要，数字资源的共享与网络安全两者之间的矛盾也将会越来越突出。　网络安全是一个系统概念，广义的网络安全包括设备安全（实体安全）、软件系统安全、各种数据的安全、网络通信安全、人员管理安全及环境安全等多个方面。实质上，它是对网络与信息系统在面对各种威胁下，是否能够保证信息的完整

3、性、保密性、可靠性，是否具有足够的抗攻击能力的一种评价和测定。狭义的网络安全可以认为仅仅是指数据的安全，因为对于一个成型的网络来说，软硬件、通信、管理及环境等各个方面同数据之间的关系实质上是手段与目的之间的关系。要保证数据的安全，必须要保证其他各个方面的安全，缺一不可。本文所提的网络安全也就是指数据安全。　对于数字图书馆来说，它的网络安全有三个目标：数据的完整性、有效性和保密性。　1影响数字图书馆网络安全的因素　1.1网络的物理安全。主要是指网络硬件设备由于本身或者外部的物理原因而引起的故障，具体原因也会因为各馆的不同而千差万别。　1.2网络的系统安全或

4、者称为软件安全。　主要是指非物理作用而引起的各种破坏，从其破坏的来源来划分又可以细分为内部破坏和外部攻击。　内部破坏又可以分为有意破坏和无意损害两种。一般情况下来说，有意破坏并不多见，而无意损伤却很常见。其主要原因在于：(1)工作人员的安全意识和安全管理技术薄弱；(2)软件系统本身的漏洞；(3)网络结构本身存在的问题，包括网络硬件设备及布线系统的安全性、网络逻辑结构设计的安全性以及网络设备配置的安全性等。　对于数字图书馆来说，外部攻击主要是指病毒和黑客。　在互联网普及之前，病毒主要是通过盗版软件和可移动介质传播，随着网络时代的到来以及数字图书馆各种新业务

5、的开展，图书馆的业务工作与Internet形成了更紧密的关系，这就使图书馆的计算机受病毒感染的可能性大大增加。　如果说计算机病毒的传播和蔓延对网络安全只是一种威胁的话，那么黑客的入侵，则会对网络安全造成毁灭性的破坏。黑客攻击主要是利用操作系统的安全漏洞、软件本身设计上的漏洞、设置上的疏忽和操作上的失误等对逻辑实体或物理实体发起攻击。其攻击的花样多，造成的后果也各不相同。从间歇性停机到整个系统的瘫痪、数据错误、大批量盗窃信息、盗用服务、进行非法监视和收信情报引入假电文和提取数据进行欺诈等等。　2如何构建完善的数字图书馆网络安全体系　2.1安全体系的设计原则

6、　由于网络资源及其安全体系的建设是一个逐步完善的过程，因此，在网络安全项目中，既要考虑到图书馆功能的发挥，又要照顾到现有的网络结构和将来的发展方向，在充分分析研究的基础上制定出安全、合理的规划。2.1.1整体性。　设计应在原有系统的基础上，在全面照顾到整个网络体系的情况下，保证各子系统在采用安全措施后，仍能正常、协调一致地工作，且原有系统的运行效率不能降低。同时，必须保证系统的开放性以保证不同厂家的不同产品能够相互兼容，并保证安全系统以及其他各种应用软件或程序的安全可靠运行。例如，在防火墙的选择上，应根据校园网的实际带宽和速度，结合馆内提供高速访问的需求

7、，选择最适合自己的软件或硬件防火墙。2.1.2经济实用性。　在保证安全性的前提下，需要充分考虑投资和实际效益。通过充分的调研和论证，在资金允许的范围内，选择最适合自己需要的安全产品(包括利用现有设备)，力争使所选设备具有最好的性价比，在保证效果的前提下达到节约投资的目的。另一方面应该根据防护对象的实际需要来实施合理的安全保护措施，在满足数字图书馆正常服务的前提下，制订和完善安全管理措施，让安全体系能最大限度地发挥出应有的作用，更好地保证系统的安全，必须以免过于庞大冗杂的安全措施导致性能下降。　2.1.3安全可靠性。　网络安全系统既要保证网络和应用的安全，

8、又要保证自身的安全。所选软、硬件产品必须有国家安全部门的产品许可证。必须确保安全