高校数字图书馆网络安全.pdf

《高校数字图书馆网络安全.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国计算机信息防护论文集⋯⋯⋯．-．．．．．．．⋯⋯．．．．．．⋯⋯⋯高校数字图书馆网络安全保定学院河北金融学院杨展张四大摘要：随着信息技术的发展，国内绝大多数高等学校都建立了自己的校园网，并通过教育网或公众网接入互联网。一般情况大学图书馆计算机网络自成一体，并且通过一定的网络设备与校园网互通互联，是校园网一个极其重要的组成部分。然而，由于图书馆网络系统特殊性，及维护的人员计算机水平相对于校园网管理人员水平较差，致使其网络极易受到攻击。故此，如何确保图书馆网络的安全，已成为当前网络安全人员亟待解决的问题。本文作者结合自设技术优势，有着

2、主持或参与我国多所高校数字图书馆建设和网络安全评估，指出了数字图书馆网络系统的安全隐患，并提出了相应的解决方法，供大家参考。关键词：数字图书馆；安全；网络随着信息技术的发展，国内绝大多数高等学校都建立了自己的校园网，并通过教育网或公众网接入互联网。一般情况大学图书馆计算机网络自成一体，并且通过一定的网络设备与校园网互通互联，是校园网一个极其重要的组成部分。它将广大的师生读者与图书馆紧密地结合在一起，大大提高了文献信息的检索效率，拓展了图书馆的服务功能。接入Internet的高校图书馆也增强了自身的信息服务能力。然而，由于图书馆网络系统

3、特殊性，及维护的人员计算机水平相对于校园网管理人员水平较差，致使其网络极易受到攻击。故此，如何确保图书馆网络的安全，已成为当前网络安全人员亟待解决的问题。当前，随着社会的发展，高校师生对图书馆的要求不仅仅局限在纸本图书所提供的文字信息资源，而且更需要诸多的多种媒体信息，如语音、图像、视频等。随着我国全面进入信息社会这一大趋势，这就对图书馆的服务及职能提出了更高、更新的要求。故此，各高校数字图书馆就如雨后春笋一般纷纷建立起来了。数字图书馆是图书馆在新的时代的服务拓展，是以计算机多媒体信息存储及检索为主的网络服务。一、数字图书馆网络系统中

4、存在安全隐患数字图书馆具有自动化、网络化、数字化、虚拟化的特点。主要工作全部通过网络来实现。同时引入电子期刊、数字图书、多媒体信息等电子资源，此外高校图书馆还建立、维护自己的综合服务网站，成立电子阅览室和多媒体阅览室，数字图书馆的网络化已初步形成。当前，在高校图书馆计算机网络上，具有图书馆图书信息查询、读者信息查询、光盘信息检索系统、数字图书期刊全文检索系统、图书管理系统、及网上续借等系统。数字图书馆的这些电子资源如果受到破坏其损失将难以估计，极可能会造成整个图书馆信息瘫痪，严重影响广大师生的学习。故此，数字图书馆的网络必须有足够的安

5、全性，并有专业人员进行维护、管理。数字图书馆系统的不安全因素主要分为两大类：外部攻击和内部破坏。l、外部攻击外部攻击又可分为黑客的蓄意破坏和病毒入侵。目前，黑客破坏工具花样翻新，在网上广为传播，黑客们为了达到破坏他人、炫耀自己等目的而四处攻击。新病毒频频出现，破坏也越来越严重。更为可怕的是，黑客与病毒正走向融合，越来越难以分清界限：一方面，新病毒往往集成为黑客破坏工具；另一方面，黑客常借助病毒增强其破坏力。外部攻击越来越难以对付。而且，目前利用系统漏洞的黑客攻击工具发布的非常快，有时候可以达到漏洞出现后的24tJ、时内。①、病毒对网络

6、系统中计算机的攻击。论文评选叭⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·中圉计算枧信息防护论文集在网络环境下，计算机病毒对计算机具有强大的威胁性和破坏力，这些病毒大多数通过网络漏洞和邮件(文件下载)等进行传播，其不仅有传统病毒的单机破坏力，而且还具有对网络带宽的耗用及网络计算机的攻击，其中以2003年利用SOL漏洞的蠕虫王病毒，致使全球互联网骨干出现拥堵，许多政府、金融及企业的服务器被此病毒感染引起网络瘫痪。②、人为的恶意攻击。在高校中，随着计算机技术的普及及计算机专业的增加，人为的网络攻击日趋严重。

7、当前，有些计算机技术较高的学生对学校的管理或个别人员有怨气，就通过其所学的技术来对学校网络内的计算机进行恶意攻击。我校多个部门的服务器曾被学生攻破，造成极坏的影响。学校图书馆的服务器也是被主要攻击的对象，我校仅2006年上半年，图书馆入侵检测系统记录的校内攻击就有1万3千多次。此外，图书馆服务器面向互联网开通服务功能，也必将遭到来自互联网的攻击。有些高级黑客可以通过服务器系统配置的漏洞来对数字图书馆进行攻击。2、工作人员破坏工作人员破坏分为恶破坏和过失破坏两种。工作人员对数字图书馆系统操作有着合法的身份和操作权限，如果恶意破坏网络或信

8、息，那么危害要远远大于外部攻击。如果是系统管理员，其掌握极高的管理权限，损失将是毁灭性的。此外，有些工作人员，由于疏忽或无意识的误操作，这是由于专业知识不足或工作不认真造成的。主要表现在用户不经意当中，将用户名和密码泄漏