高校数字图书馆的网络安全管理策略

《高校数字图书馆的网络安全管理策略》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万方数据第22期总第224期2010年11月内蒙古科技与经济InnerMongoliaScienceTechnology＆EconomyNo．22，the224thissueNOV．2010高校数字图书馆的网络安全管理策略段姬(山西师范大学图书馆，山西临汾041004)摘要：数字图书馆是高校重要的信息基础设施，其存在和服务的安全问题一直广泛受到人们的关注，也是高校图书馆现代化建设中迫在眉睫的一项重要任务。文章对目前威胁数字图书馆网络安全的因素作了分析。并提出了保障数字图书馆网络安全的措施与对策。关键词：高校图书馆；数字图书馆；网络安全；安全策略中

2、图分类号：G250．76文献标识码：A文章编号：1007—6921(2010)22一0110—02随着网络、计算机技术的高速发展和校园网的普及，很多高校数字图书馆信息网络系统已全面建成并投入运行。高校图书馆的计算机网络通过交换机和校园网相连，是校园网一个极其重要的组成部分。它将图书馆与广大的师生读者紧密地结合在一起，大大提高了文献资源的利用效率，增加了图书馆的服务项目。然而，由于数字图书馆网络系统的开放性、复杂性、终端分布的不均匀性，致使网络极易受到恶性软件、黑客或非法授权的入侵与攻击。因此，如何确保数字图书馆网络系统的安全，成为图书馆亟待解决的

3、问题。1数字图书馆的定义数字图书馆是现代信息技术环境下应运而生的新型图书馆。数字图书馆是组织数字化信息及其技术进入图书馆并提供有效服务，几乎图书馆的所有载体的信息均能以数字的形式获得，通过网络组织者访问外界数字图书馆和文献信息数据库系统，如电子杂志、电子图书、声像资料、多媒体资料等，用计算机系统管理图书、期刊，图书馆通过校园网络与办公室、实验室，以至家庭联结，使人们很方便地查询图书馆的资料。2数宇图书馆网络系统中存在安全隐患经过不断发展与完善，图书馆管理与服务方式得到了全面革新，实现了从传统的、手工劳作的图书馆向网络化、数字化、自动化、虚拟化的图

4、书馆转型，主要业务工作实现了网络化管理。同时，引入了《CNKI中国知网数据库》、《超星数字图书馆》、《万方数据库》等数字资源，建立了图书馆综合服务网站，成立了电子资源阅览室和视听阅览室，数字图书馆的网络化在快速发展。现在，在图书馆的网络系统上有图书馆的书目数据、读者数据、光盘检索系统、全文检索系统、图书管理系统、借还系统、公共查询系统等。图书馆的这些数字资源如果受到破坏其损失将非常惨重，很可能会造成整个图书馆系统瘫痪。因此，数字图书馆的网络必须有足够强的安全性，但是在建设、使用过程中还是会出现各种不安全因素。2．1管理人员的安全意识和安全管理技术

5、薄弱网络安全工作中网络技术因素与人的因素是并重的。在这方面，出现的主要问题是：管理人员安全意识淡薄，缺乏相应的警惕性，对网络安全不够重视；重建设轻管理，未建立完善的安全管理制度，或者管理人员责任心不强，对制度执行力度不够；舍不得投入必要的人力、财力、物力来加强网络的安全管理；管理人员缺乏相关的专业安全知识、网络知识，不能安全配置及管理网络，难以维护Sybase、oracle等大型数据库系统[1]。2．2软件系统本身的漏洞软件系统是数字图书馆网络服务系统的核-5-部分，在默认安装时均有极大的漏洞，随着软件系统规模的不断增大，系统在设计过程中存在的缺

6、陷和漏洞也不可避免地存在。防误操作功能不足，缺乏完善的安全保护功能，这就需要专业人员及时进行弥补及维护。而很多数字图书馆网络系统没有采取正确的安全策略和安全机制，缺乏先进的网络安全技术、工具、手段和产品，缺乏先进的系统恢复、备份技术和工具等原因，也是威胁网络安全的重要因素[2]。2．3网络结构本身存在问题网络结构的安全性，包括网络硬件设备及布线系统的安全性、网络逻辑结构设计的安全性以及网络设备配置的安全性。网络结构的安全．直接关系到整个网络系统的正常运行。网络硬件如接入交换机等一旦出现问题，将造成整个图书馆自动化管理系统的失效，所有服务均会瘫痪。

7、网络设计及网络配置的不合理或不完善，同样也会埋下不安全的隐患。2．4病毒对数字图书馆的攻击在网络环境下，病毒具有感染性、隐蔽性、潜伏性、发作性和破坏性，对数字图书馆具有不可估量的威胁性和破坏力，轻则系统瘫痪、崩溃，重则数据库被损毁，数据丢失，造成不可弥补的巨大损失。近几年，病毒数量急剧增长，他们传播速度快、变种多、危害大，难于控制，严重影响了网络用户的安全[3]。2．5人为的恶意攻击高校的校园网络系统中，黑客的网络攻击日益严重。数字图书馆的网络系统对校外用户，已经由封闭转向开放，所以黑客的攻击有来自校园网内部，也有来自Internet网。有些黑客

8、会攻击数字图书馆的数据库管理软件、服务器操作系统、数据库平台、网络设备等，造成系统瘫痪、服务中断、网络堵塞，甚至导致数字图书馆数据丢失、