资源描述:
《pdf下载论述 数字图书馆网络安全分析及其对策new》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、·论述·数字图书馆网络安全分析及其对策谈洪波,顾怀敏,盛梅(南京军区南京总医院信息科,江苏南京210002)Safetyanalysisofdigitallibraryinternet摘要:通过对医院图书馆信息网络应用问题的简要论述,分析了威andcountermeasures胁图书馆网络信息安全的因素,系统地提出了图书馆对此应采取的相关对策。HongboTan,HuaiminGu,MeiSheng关键词:网络;安全;数字图书馆AbstractSeveralfactorstodamageinternetinformationsafety随着医院信息化的发展,医院图书馆日益走向数字化、虚ar
2、ebrieflyintroducedinthispaper,andsomestrat2拟化、网络化。以我院图书馆为例,图书馆信息网络的数字资egiesareputforwardtodefendinformationsafety.源所占比重逐年增长,网络用户远远多于到馆用户,据统计,我Keywords馆医学信息网络开通一年多来,访问量已达14.2万人次,月均internet;safety;digitallibrary访问已达8759人次,可见网络服务已经成为我馆服务体系中的重要组成部分。然而,数字图书馆网络系统所具有的分布广域性、体系结构开放性、资源共享性等特点,虽然增加了网络的实用性,同时
3、也不可避免地增加了系统的脆弱性,使数字图书馆不得不面临网络信息安全这一严峻挑战。据美国《金融时报》报道,平均每20s就有1个网络遭到入侵。仅在美国,黑客攻击每年造成的经济损失就高达100多亿美元。随着网络信息资源的增长,网络范围、用户数量不断扩展,对于图书馆的网络安全建设提出了更高的要求,如何保护图书馆网络信息不被非法获取、盗用、篡改和破坏,是无法回避的客观现实问题。对此应当全面认识,并采取相应的有效防治措施,保证图书馆网络信息的安全。1图书馆信息网络安全分析网络安全就是利用技术和管理手段为计算机网络系统建立安全的保护,避免因为偶然和恶意的行为造成计算机的硬件、软[1]件和用户数据被破坏、
4、更改及泄漏,使得系统可以正常运行。网络不安全因素造成网络不安全的原因很多,既有设备和技术方面的因素,也有管理和人员方面的因素;既有自然客观条件的不足和限制,也有主观人为的失误和疏忽。经分析,笔者认为当前影响我馆信息网络安全的因素主要表现在以下几个方面。111计算机黑客随着网络技术的普遍使用,黑客的人数也不断增多,一些黑客软件在网络上广为传播。对于图书馆的信息网络来说,黑客的危害主要有以下三个方面:(1)窃取数据。随着有偿数字服务的开展,图书馆辛辛苦苦建立的特色数字馆藏ChinesePLANanjingGeneralHospitalofNanjingCommandArea,Nanjing21
5、0002,China和花巨资购买的数据库资源都会成为黑客窃取的目标。(2)恶Correspondenceto:HongboTan.意破坏。黑客出于某种不可告人的目的,通过传递病毒对网络8ChineseJournalofCurrentHospitalAdministrationVol5No6June2007设备和信息进行攻击或发送大量的垃圾邮件信息,络信息系统的物质基础,是网络正常运转的物质保造成图书馆的服务中断。另外,黑客还有可能直接证。如果硬件配置不良,运行中逻辑出错,硬件磨损侵入图书馆的文件服务器,删除篡改数据,导致系统或老化,则系统安全就得不到有效的保障。同时,应瘫痪,甚至造成不可逆
6、的系统崩溃。(3)非法使用用软件或数据库管理系统、网络操作系统支持软件网络资源。黑客通过对图书馆网络系统的控制,能不足,系统容错性差,数据库质量不合格,也会成为够无限制地使用图书馆的资源而不需要交付任何费图书馆信息系统的安全隐患。另外,计算机网络系用。数字、网络图书馆开展的有偿服务对传统的图统对外部环境也有要求。外部环境不符合标准也会书馆体制改革是一个巨大的冲击,而一旦这些有偿对图书馆的信息安全造成一定的危害。如图书馆网服务信息资源被无偿使用,图书馆将收不到应该收络控制中心机房场地和工作站安置环境不合要求,到的费用而无法付给数字文献作者应有的报酬,数机房设计不合理,电源质量差,温度、湿度不
7、适应以字图书馆的建设将会受到影响。及无抗静电、抗磁场干扰等设施,也是网络信息系统112计算机病毒计算机病毒本质上是一种具有的不安全因素。自我复制能力的程序。与生物病毒类似,计算机病114制度和管理因素图书馆网络系统是一项复毒具有破坏性、传播性、潜伏性和扩散面广等特点。杂的计算机网络工程,如果缺乏严格、科学的管理,计算机病毒将自己的代码写入宿主程序的代码中,缺乏紧急的应急措施,对网络信息资源信息系统的以感染宿主程序,每当运