高校图书馆网络安全管理探析.pdf

《高校图书馆网络安全管理探析.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、总第541期管理观察2014年5月第14期ManagementObserver中旬出版高校图书馆网络安全管理探析谭世芬（河北医科大学图书馆，河北石家庄050017）摘要：高校图书馆管理与服务已实现网络化，随之而来的网络系统安全是各图书馆面临的重要问题。本文针对高校图书馆网络安全隐患，从提高网络安全管理人员素质、强化网络安全管理制度、建设网络系统基础设施、应用计算机网络技术等七个方面，探讨如何加强高校图书馆网络系统的安全管理。关键词：高校图书馆网络系统安全管理高校图书馆管理与服务已实现网络化，随之而来的3．夯实网络系统的物理安全基石网络系统安全逐渐成为了各图书馆面临和必须解决的一大难题。

2、我馆在网络系统安全管理方面，不仅重视运用网络系统的物理安全是高校图书馆网络运行和信息安先进的计算机网络技术，更注重网络管理人员素质的提全的基石。所以，图书馆网络管理人员应首先保障网络机升及管理制度等的强化。本文结合我馆管理实际及经验，房环境和检测报警系统符合安全规范要求，注重配套设计拟从以下几方面就如何加强高校图书馆网络系统安全管及工程质量；其次要认真做好网络硬件设备的维护，确保理问题进行探讨。正常使用。尤其是在布网时要采用双机或集群服务器方案，排除非授权的连接端口，在校园网主干网络与图书馆网络1．提高网络安全管理人员素质系统间设计备用链路，确保链路的可用性。高校图书馆网络信息安全，首

3、先要有网络信息安全4．优化管理系统和操作系统管理人员作保障。网络安全保障的复杂性和多学科性，要求网络安全管理人员既要具备与网络系统相关的服务器、高校图书馆运用的管理系统软件由于研发水平的差交换设备、数据库、操作系统等计算机网络的专业知识，异，存在的安全漏洞也各有不同，时刻威胁着图书馆网还要具备图书馆学必要的理论知识，熟悉图书馆各项业务络系统的安全。譬如，我馆采用的金盘图书馆集成管理流程的操作，同时具有较强的安全管理意识及较高的政治系统在使用中就多次出现运行不稳，数据丢失等状况。素质。因此，高校图书馆作为管理单位，必须要加强所属所以，网络管理人员必须实时监控管理系统运行情况，单位网络信息

4、安全管理人员的网络安全技能培训和业务学发现漏洞及时补救。对于应用服务安全配置，网络管理习。网管人员自身也要与时俱进，不断提高管理水平和操人员必须详尽研究并熟练掌握应用系统的配置文档，如作技能，以确保高校图书馆网络系统的顺畅运行。WebServer程序，FTP服务程序，根据实际应用构建、优化系统配置，关闭不必要的服务和端口，避免应用服2．加强网络安全管理制度建设务的漏洞，减少系统安全隐患。此外，各图书馆网络系统服务器、工作机使用的操作系统UNIX、Windows2003通过制度建设，为网络安全管理提供支持和保障，并等，虽然UNIX技术相对水平较高，也无法避免受到一些逐步使网络安全管理工作

5、制度化、规范化、科学化，是其重黑客的攻击，Windows操作系统因安全漏洞较多，则经要抓手。为此，必须建立健全高校图书馆网络安全管理的常成为病毒、黑客攻击的目标。因此，网络管理人员应各项制度，如运行管理制度、资料管理制度、机房管理制度、随时关注浏览微软等官方网站，及时更新升级系统软件，专机专用管理制度、技术规程管理制度、病毒防护制度、定并在网络操作系统安装相关补丁、修补程序，确保操作期审核制度等，以便为有效地实施网络安全管理创造条件。系统处于最安全状态。课题项目：河北省教育科学研究“十一五”规划课题成果之一，课题编号：06020458·174·教育管理5．安装配置智能防火墙将图书馆网络

6、信息系统划分多个虚拟局域网，如采编、流通、期刊、办公等，并通过访问控制列表封掉各病毒端口，高校图书馆网络系统不是独立的，而是通过TCP/IP协把病毒感染的区域限制在最小范围内。防止病毒从一个区议与互联网相连。TCP/IP协议设计之初考虑的是该网不会域内向全网范围传播。此做法可供借鉴。因局部故障而影响信息的传输，基本没有考虑安全问题，故在安全性、方便性和带宽等方面存在着缺陷。这就给图书馆7．做好系统数据备份工作网络信息安全带来了诸多隐患和威胁，安装防火墙是保障系统安全的第一步。防火墙可以分离内网和外网，扫描网络数据，数据备份是图书馆保证数据安全的最后一道防线。过滤非法数据，从而禁止非授权

7、用户访问数据，保障系统安全。数据备份有本地备份、异地备份、网络备份、双机容错一般的防火墙对网络新病毒防护能力弱，而智能防火墙集中系统备份等多种方式，应选择适合本馆实际情况的方式包过滤和代理技术的优点，能对数据链路层实施全方位的控备份。利用数据备份强大功能，并通过对关键数据自动、制，实现TCP/IP协议的微内核，从而在TCP/IP协议层实时、智能备份，可以使关键数据及文件备份达到容灾进行各项安全控制。TCP/IP协议的微内核提供透明代理模备份的效