构建高校多校区图书馆网络安全防范体系

《构建高校多校区图书馆网络安全防范体系》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据科技情报开发与经济SCI-TECHINFORMATIONDEVELOPMENT＆ECONOMY2007年第17卷第27期文章编号：1005—6033(2007)27—0010—02牧稿日期：2007—06—03掏建高校多校区圈韦饴网络宴金防范体系林昌意1,2(1．福建师范大学协和学院，福建福州，350007；2．福州大学物理与信息工程学院，福建福州，350002)摘要：介绍了高校多校区图书馆网络的现状，分析了多校区图书馆网络的安全问题并阐述了多校区图书馆网络安全防范体系的构建。关键词：高校；

2、多校区图书馆；网络安全；防范措施中图分类号：TP37；G434文献标识码：A随着高等教育大众化进程的推进，高校办学规模也越来越大，有的是几所院校进行合并，有的是建立新校区。为满足高校多校区学生的阅读及相关需求，作为文献信息资源中心的图书馆也由原来单一馆变为由区域分散的多个分馆组成，同时随着计算机技术的迅猛发展，多校区图书馆网络规模日益扩大。从目前各高校存在的情况看，基本上由一个业务综合型的总馆与多个服务型的分馆组成，总馆负责图书的编目加工、数据发布、系统维护等，分馆负责图书借还等服务工作，这给分馆之

3、间实现信息资源共享，特别是图书通还通借带来了一定的困难。多校区图书馆网络安全问题便成为高校以及相关机构必须面对并逐步解决的问题，如何有效地降低多校区图书馆网络安全风险、提高多校区图书馆网络安全水平，成为众多高校多校区图书馆网络建设以及网络维护的关注点。本文结合国内外数字化图书馆发展趋势，对网络与安全系统、存储与备份系统、多校区图书馆应用系统平台等几方面进行了系统分析和研究，并与工作实践相结合，提出多校区图书馆网络安全防范体系的构建方案。1高校多校区图书馆网络的现状1．1高校多校区图书馆网络发展现状随

4、着多校区图书馆的不断发展，多校区图书馆网络规模和能力也得到不断提升，网络设计以及网络设备的配置，存储的架构模式以及存储设备的配置，服务器和其他软硬件的配置等均进一步提高，能满足数字、语音、图形图像等多媒体信息以及综合业务信息传输、处理和检索等需要，具有先进性、通用性、标准化、开放性、灵活性、可扩展性、安全性和可靠性等特点。一般来讲，多校区图书馆为校园网的主干节点，与校园网千兆光纤连接，馆内局域网主干为千兆，百兆到桌面，其网络通畅、运行速度快，为读者利用图书馆资源提供了良好的条件和保障。另外，多校区图

5、书馆馆内还设计无线网覆盖区，携带配备无线网卡手提电脑的读者在电子阅览室以外的其他区域和场所也能方便地上网，利用图书馆提供的网络数字资源。多校区图书馆存储系统实现了融合当前较先进的多种存储类型为一体的海量数据存储系统，提供了灵活的存储方式和较大的存储空间，为图书馆的数字化建设奠定了发展的基础。多校区图书馆还实现自动化系统的统一管理，在连接校园网的任何计算机上均可查到多校区图书馆的馆藏信息，读者可凭本人的校园卡在馆藏所在地办理借阅手续，所借图书可在多校区图书馆就近还书，实现了多校区的通借通还，使读者利用

6、图书馆更为便利。1．2多校区图书馆网络的特点(1)使用计算机技术将各种文献信息资源数字化，并提供网上服务，包括各种动盾片、影视片、多媒体资料等的网上服务。(2)通过各种电子通信手段和计算机网络，连接国内和国际的各种文献信息数据库系统和数字化图书馆。(3)利用各种新技术，如光盘存储、超媒体技术等，进行较大型的数据库的管理、检索等。(4)当用户在联机查找遇到问题时，能利用计算机手段进行干预(即虚拟参考咨询)，为读者解决问题。102多校区图书馆网络的安全问题多校区图书馆的网络安全是指多校区图书馆网络系统的

7、各个组成部分不受偶然的或恶意的原因而遭到破坏、篡改和泄露，并且确保多校区图书馆网络系统能连续正常运行的机制，其最终目的是要达到多校区图书馆网络信息处理和传输过程中保持可靠的机密性、完整性、可用性和可控性。对多校区图书馆来说，网络安全体系就是一个整体的系统。多校区图书馆的网络安全体系结构就是保证用户能够安全地使用多校区图书馆信息资源的机制，具体包括物理安全、数据安全、系统安全、网络层安全、应用程序安全和用户安全。物理安全是整个网络信息安全的基础和前提，应考虑到环境安全和设备、设施安全。网络层的安全是多

8、校区图书馆网络安全中最重要的部分，它涉及3个方面：IP协议本身的安全性，网管协议的安全性，网络交换设备的安全性。由于网络系统内运行的TPC／IP协议并非专为安全通信而设计，所以网络系统存在大量安全隐患和威胁。由于现代操作系统的代码庞大，操作系统不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如Unix，WindowNT／2000，其安全漏洞更是广为流传：同时服务器、数据库的安全级别较低，存在一些安全隐患；病毒也是系统安全的主要威胁，所有这些都造成了系统安全的脆弱