数字图书馆网络系统安全及其预防机制

《数字图书馆网络系统安全及其预防机制》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数字图书馆网络系统安全及其预防机制　　(湖北工业大学图书馆，湖北武汉430068) 　　摘要：文章探讨了数字图书馆网络安全的理论基础，提出了数字图书馆网络系统安全的问题，描述了数字图书馆网络系统安全的概念与特征，并针对影响数字图书馆网络系统安全的基本因素，分别从硬件管理、软件管理、机房环境管理和紧急响应管理以及网络安全技术、操作系统安全技术、应用服务安全技术等角度，提出了数字图书馆网络系统安全的预防机制。 关键词：数字图书馆；网络系统；数据安全 　　中图分类号：G250.76文献标识码：A文章编号：1007—6921(XX)01—0118—02

2、 　　数字图书馆是虚拟的、没有围墙的图书馆，是基于网络环境下共建共享的可扩展的知识网络系统，是超大规模的、分布式的、便于使用的、没有时空限制的、可以实现跨库无缝链接与智能检索的知识中心［1］。数字图书馆具有内容丰富的数字化信息资源，它利用先进的信息技术，为用户提供集成化的信息服务和知识服务，满足用户深层次的信息需求，它是网络环境下图书馆进入高级发展阶段的新的形态。 　　随着数字图书馆建设的步伐加快，图书馆开展了全方位的网络信息服务。数字图书馆网络系统的应用特点虽然增加了网络的实用性，但同时也不可避免地增加了系统的脆弱性，使数字图书馆不得不面临网

3、络安全这一严峻挑战。网络病毒的泛滥、黑客的恶意攻击和读者网络信息的安全需求，对数字图书馆网络安全提出了更高的要求。一般来说，数字图书馆的网络安全是指数字图书馆网络系统的各个组成部分不受偶然的或恶意的原因而遭到破坏、篡改、和泄露，并且确保数字图书馆网络系统能连续正常运行的机制，其最终目的是要达到数字图书馆网络信息处理和传输过程中保持可靠的机密性、完整性、可用性和可控性［2］。 1数字图书馆网络安全体系结构 　　数字图书馆的网络安全体系结构就是保证用户能够安全地使用数字图书馆信息资源的机制。具体而言，包括物理安全、数据安全、系统安全、网络层安全

4、、应用程序安全和用户安全等。 1.1数字图书馆的物理安全 　　数字图书馆的基本构成条件是物理设备，即计算机、网络设备和馆舍建筑等。它们的安全是整个数字图书馆网络系统安全的前提。具体而言，数字图书馆的物理安全包括环境安全和设备安全。 1.2数字图书馆的数据安全 　　数字图书馆的数据主要包括存储层的对象数据、元数据和计算机系统数据，其数据安全主要回答的是数据的保密性、完整性、可用性、可控性和不可否认性。根据数据在数字图书馆中的不同作用，数字图书馆数据安全可分为数据存储安全和数据传输安全。 　　数字化馆藏主要包括印刷载体的数字化文献、多媒体文

5、献、二次开发文献等［3］。数字馆藏是以计算机可读取的方式存储的，以网络数据库方式进行管理。因此，数字图书馆数据存储安全实际上就是数字图书馆的网络数据库安全。 1.3数字图书馆的系统安全 　　数字图书馆系统安全主要考虑的问题主要是病毒对于网络的威胁、黑客对于网络的破坏和入侵及内部工作人员的操作失误与恶意访问。 1.4数字图书馆的网络层安全 　　数字图书馆网络层的安全问题核心在于数字图书馆网络是否得到控制，即是不是任何一个IP地址来源的用户都能够进入网络。用于解决网络层安全性问题的产品主要有防火墙和VPN虚拟专用网络。防火墙的主要目的在于

6、判断来源IP，将危险或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过。一般来说，数字图书馆的内部网络要与公众Internet相连，则应该在二者之间配置防火墙产品，以防止数字图书馆内部数据的外泄［4］。 1.5数字图书馆的应用程序安全 　　数字图书馆应用程序安全涉及两个方面的问题：①应用程序对数据的合法权限；②应用程序对用户的合法权限。在数字图书馆的网络信息系统中有多个模块，要阻止对客户端软件的传播是困难的，因为客户端软件的复制和安装是很方便的。而通过数据库账号控制也不容易，因为一个模块要访问的数据涉及多个表中栏目，因此要提高系统

7、的安全性，可在用户和系统数据之间加上二层保护层。为此，在数据库中建立一个独立的用户管理数据库。 1.6数字图书馆的用户安全 　　为了保证数字图书馆的用户安全，我们可以首先对用户进行分组管理。根据数字图书馆用户破坏可能性的大小来界定不同群体的安全级别，如把数字图书馆网络系统内的用户定义为较安全的用户，他们的访问权限相对要大些，而数字图书馆网络系统外的用户则为较不安全的用户，他们的访问权限相对要小些。其次，是对用户进行强有力的认证，确保用户的密码不会被他人轻易破解。 2数字图书馆网络系统安全问题 　　数字图书馆的宗旨在于最大范围内实现信息资源的

8、共享，网络为充分利用数字图书馆的信息资源提供了条件，也使数字图书馆存在着许多安全问题，阻碍数字