浅谈高校图书馆网络安全问题

《浅谈高校图书馆网络安全问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈高校图书馆网络安全问题　　(南阳理工学院图书馆，河南南阳473000) 　　摘要：就目前威胁高校图书馆网络安全的因素进行了较全面的分析，结合管理实践，提出了构建图书馆网络安全防范体系的主要内容和方法。 　　关键词：高校图书馆；网络安全；计算机病毒；防火墙；安全检测体系 　　中图分类号：G250.7文献标识码：A文章编号：1007—6921(XX)18—0168—02 　　自从人们把电子计算机技术、现代通信技术、数字化技术、网络技术广泛应用于图书馆，便使得图书馆事业有了前所未有的大发展。图书馆已经从书刊借阅机构过渡到向读者提供广泛信息服务的机构。在网络环境下，网络资源

2、的大量开发与利用，为图书馆的工作开辟了非常广阔的发展空间。但是，网络如同一把双刃剑，人们在享受网络带来的便利的同时，又必须面对网络的开放性所带来的一系列安全问题。计算机网络的快速发展与广泛应用，一方面，确实把高校图书馆的工作向前推进了一大步，另一方面，图书馆对自动化网络系统的依赖性愈来愈大，图书馆网络安全管理显得愈加重要。高校图书馆网络的安全问题，也摆在了图书馆人的面前，成了不容回避的重要课题。必须认真研究，采取积极可行的措施，保证高校图书馆网络的安全运行。 1影响图书馆网络安全的诸多因素 　　图书馆网络安全是指为维护网络系统正常运转所采取的技术性和管理性保护措施，其目的是保证

3、网络系统的硬件、软件、数据等不因无意的或故意的原因而出现故障或遭到破坏、变更和泄露；它包括硬件安全、软件安全、数据安全和运行安全四个方面。 1.1硬件因素 　　网络系统的硬件因素主要包括两个方面：一是配置是否合理，机器质量是否有保证；二是元器件是否有接触不良、磨损、老化等现象。系统配置合理优化、机器先进优质，再加上经常性的细致维护和保养，硬件设备就能经常处于良好状态，软件和数据的安全运行也能得到保障。老化或磨损的硬件应及时更换，系统出现故障也要尽快排除，否则任何元器件的损坏都有可能造成系统出现故障，甚至导致整个网络瘫痪。 1.2软件因素 　　网络系统的硬件因素涉及操作系统

4、软件和应用软件两个方面。目前，高校图书馆广泛应用的网络操作系统是Netware、Linux、WindowsNT和Windows2000Server。其中Netware和Linux防范计算机病毒的能力较弱；WindowsNT和Windows2000Server虽为开放式系统，但因其系统本身有漏洞，也容易遭到计算机病毒或人为因素的破坏。 　　就应用软件来说，各高校图书馆使用的管理系统不同，开发水平也有高有低，因而安全性能也就各有差异。如果系统的开发水平高，安全性能考虑得比较周全，防范手段比较先进，其安全系数就大；否则应用软件本身就可能存在着安全方面的隐患。另外，数据库质量是否合格，也

5、是影响系统安全运行的一个重要因素。 1.3管理因素 　　管理因素主要包括制度是否健全、分工是否明确、督察措施是否有力等。有了符合要求的软、硬件环境，如果系统的管理水平跟不上，缺乏力度，漏洞较多，网络系统安全也是没有保障的。 1.4环境因素 　　环境因素包括网络控制中心机房和工作站安置的环境是否符合规范要求，尤其是中心机房的要求更加严格。中心机房的设计一定要科学，要具有较高的防火、防尘、抗静电、防雷击、防盗窃、抗磁场干扰、湿度温度调控等功能。 1.5人为因素 　　人为因素是对网络安全系数影响最大、最不确定的因素，依其性质可分为两类：一类是无意行为，主要是操作人员因专业

6、素质或操作能力较低或是不够熟练，在使用过程中操作失误而造成的系统故障。另一类则是故意行为，主要是由职业道德不良的系统管理人员、道德水准低下的用户，以及某些网络黑客的蓄意攻击而造成的系统故障。保护网络系统安全，最宝贵的因素是人，而对系统安全威胁最大的也是人。 1.6计算机病毒感染 　　计算机病毒是网络安全的一大祸患，尤其是对微机的威胁更大。计算机病毒都是人为因素造成的，多数由网络用户无意带入，少数由蓄意破坏者故意植入。目前，世界上的计算机病毒达一千多种，有的一旦感染不仅破坏力大，并且极难清除。 2图书馆网络安全防范体系的构建 　　图书馆网络安全问题是网络的外部威胁和攻击作用

7、于网络脆弱环节的结果，同时也是图书馆行政、技术、教育培训等各项安全管理，以及有关政策、法规保障等不健全而造成的恶果。因此，必须针对影响图书馆网络安全的各种因素，构建完善的图书馆网络安全防范体系，确保网络系统正常运行。根据近年来的工作实践，笔者认为比较科学的网络安全防范体系的构建，应包括六个方面的内容。 2.1强化安全意识 　　在许多高校图书馆，由于馆领导和网络管理人员的安全意识淡漠，在早期的建网阶段只重视了网络硬件的投入而忽视了必要的安全评估，没有配