数字图书馆网络安全及防范策略new

《数字图书馆网络安全及防范策略new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据．数字图书馆．江西图书馆学刊(THEJOURNALOFTHELIBRARYSCIENCEINJIANGXl)2010年第2期囱数字图书馆网络安全及防范策路王延斌(大连外国语学院图书馆，辽宁大连116044)[摘要]随着数字技术在图书馆中的应用，数字图书馆应运而生。从技术和管理两方面分析了影响数字图书馆网络安全的主要因素．提出fr相应的防范对策。【关键词1数字图书馆；计算机网络；网络安全；防范措施[中图分类号]G250．76[文献标识码]A[文章编号]1003—725X(2010)02-0097--03NetworkSafetyandPreventingStr

2、ategyofDigitalLibraryWANGYan—bin(LibraryofDalianUniversityofForeignLanguages，Dalian116044，China)Abstract：Withtheapplicationofdigitaltechnology，digitallibraryemergesatahistoricmoment．Thispaperanalysesthemainfactorsofimpactingonnetworksafetyofdigitallibrary，andputsforwardsthecorrespondin

3、gpreventingstrategies．Keywords：digitallibrary；computernetwork；networksafety；preventingstrategyCI。CaMber：G250．76数字图书馆在为用户提供方便、快捷的信息服务的同时．由于其网络系统分布的广域性、体系结构的开放性、资源共享性和信道公用性的特点，计算机病毒人侵、黑客的恶意攻击、人为的破坏等对数字图书馆的网络安全构成严重的威胁。因此，保障和加强数字图书馆网络安全。发挥数字图书馆的服务功能．已成为现代图书馆工作者所面临的重要任务之一。1影响数字图书馆网络安全的因素影响数

4、字图书馆网络安全的因素既有技术方面的因素。也有管理方面的因素。技术方面主要侧重于系统软件安全问题以及计算机病毒、黑客非法攻击。管理方面侧重于内部人为因素。1．1技术方面的因素1．1．1系统和应用软件安全问题无论是操作系统，还是应用软件。其本身都存在漏洞，容易遭到计算机病毒或人为因素的破坏。以大连外国语学院图书馆为例，该馆服务器使用的是Windowsserver2003和UNIX操作系统．虽然系统本身具有一定的安全性，但是一旦更新补丁不及时。就可能受到病毒或者黑客的攻击。1．1

5、2计算机病毒的入侵计算机病毒是人为编制的程序，它能在计算机系统运行的过程中自身精确地拷贝或

6、有修改地拷贝到其他程序体内。计算机病毒本质上是一种具有自我复制能力的程序，具有破坏性、传播性、潜伏性和扩散面广、难以控制等特点。主要通过存储介质及网络进行攻击，也可以通过电子邮件、网页、局域网、网络下载等远程攻击，它可以导致网络系统瘫痪。近年来，CIH病毒、红色代码II病毒、远程探险者病毒、尼姆达病毒、DOS病毒、冲击波病毒等对数字图书馆造成极大的危害。许多数字图书馆的网络系统受病毒感染，服务器瘫痪，网络信息服务无法开展．甚至有的图书馆数据全部丢失，损失巨大。1．1．3黑客非法攻击黑客原意是指造诣颇深的计算机专家，是计算机“高手”。随着计算机网络的快速发展，黑客的队

7、伍也不断壮大，人们对黑客的理解也带有贬义。现在则多指那些偷阅、篡改或偷窃他人数据资料。在电脑网络上进行犯罪活动的人。黑客攻击主要是对第40卷第2期总第158期·2010年5月万方数据圆．数字图书馆．江西图书馆学刊2010年第2期逻辑实体或物理实体发起攻击．主要是利用安全漏洞、软件本身设计上的漏洞、设置上的疏忽和操作上的失误等进行攻击。如图书馆的操作系统、网站的数据库管理软件等都可以成为黑客攻击的对象。其常用的攻击方式有非法入侵攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击等。1．2管理方面的因素计算机网络系统对外部环境条件的要求很高。机房设计、电源质量、室内温度均要

8、达到标准。另外．机房还应有抗静电、抗磁场，防尘、防火、防水、防雷击、防盗等设施作保障。在配备优良设施的基础上，要保障数字图书馆网络安全，最重要的是要加强管理。管理因素主要包括制度是否健全、分工是否明确、监督措施是否有力等。一是网络安全管理人员和有关技术人员要安全地配置和管理网络．能及时发现和处理已存在和随时可能出现的安全问题。二是图书馆要建立完善的安全管理制度，使业务活动规范科学。三是要防止人为的恶意破坏。人为地恶意破坏是对网络安全影响最大、最不确定的因素。主要是操作人员因专业素质或操作能力较低或者是技术不够熟练．在使用过程中操作失误造成系统出现网络安全问题。2