地方高校圖書館公共查詢系統的入侵防御

章　治

關鍵詞：讀者服務；公共查詢機；無盤網絡；圖書館

摘 要：公共查詢機主要起著自助式服務的功能，基本上無人管理，容易造成病毒的泛濫、操作系統的崩潰等問題，直接影響到讀者查詢館藏資源信息的情緒。無盤網絡系統可以防御病毒的入侵、阻止隨意操作，為讀者提供更安全、更可靠及更高效的公共查詢環境，讓圖書館讀者服務管理獲得最佳的效果。

中圖分類號：G250.7文獻標識碼：B 文章編號：1003-1588（2009）01-0107-03

The Public Inquiry System of Local University Library to Invades the Defense

ZHANG Zhi

(The library of Nanjing Xiaozhuang University，Nanjing210017，China)

Key words：reader's service；public inquire about machine；diskless network；library

Abstract：The public search machine mainly rises the function of the self service, basically unmanned management, result in the deluge of the virus easily, the breakup of the operate system etc. problem, affect the reader to search the motion that the building hides the resources information directly. Have no dish network system can defense the virus to invade, obstruct to operate at will, provide the public search environment of more safe, more dependable and higher effect for the reader, let library the reader serves the management to acquire the best result.

如今各高校圖書館為了給教學、科研與信息技術提供更大的服務空間，為了讓讀者能更快、更即時、更準確地索取到館藏信息資源，而在縮減為讀者提供公共查詢室面積的同時，正傾向于在書庫和閱覽室內另辟出開放式的公共查詢區域，放置不同數量的計算機（即公共查詢機）。公共查詢區域作為圖書館的一種服務場所,它不僅可以幫助讀者即時、近距離查詢到所需的館藏信息資源，還能為讀者提供個人借還信息和圖書館服務信息，發揮著自助式服務的功能。

公共查詢機作為讀者與館藏信息資源的橋梁，只提供讀者進行館藏信息資源查詢的操作，禁止讀者進行與查詢無關的操作。如何在功能上實現既有效滿足讀者對館藏資源的查詢需求，又防止讀者利用公共查詢機做其他用途（下載、刪除、修改、安裝等），公共查詢區域中計算機組網的架構尤其重要。可以這么說，計算機的組網形式決定了公共查詢機使用的頻率，也決定了讀者對館藏信息需求的滿意程度。在有效利用網絡資源（服務器硬盤資源）進行共享的同時，既可以幫助解決公共查詢機帶來的各種安全管理問題，又能為讀者提供更安全、更可靠及更高效的查詢環境，還能讓圖書館讀者服務管理獲得最佳的效果：自助服務。

1 分析問題

目前，地方高校圖書館公共查詢機分布區域較廣，普遍存在著由病毒、誤操作與惡意破壞所帶來的操作系統崩潰、計算機啟動與運行緩慢等問題，直接影響到查詢系統的正常使用。雖然過去圖書館為了避免這些問題的發生，先后采用了限制用戶的權限、修改組策略、安裝還原卡等方法來限制讀者用戶的某些使用權，但仍無法從根本上解決實際問題。主要原因有以下幾方面。

一是安全問題。公共查詢機主要起著自助服務的功能，基本上無人管理，容易造成病毒的泛濫、操作系統的崩潰等問題。長期下來，問題日積月累，嚴重影響到讀者使用公共查詢機檢索館藏資源信息的情緒。

二是維護問題。高校圖書館的公共查詢機主要是PC機（有盤計算機），維護者需要每隔一段時間對各處計算機進行清理與維護，維護的成本較高。軟件的升級或數據的更新，需要維修人員東奔西走到每一臺計算機上進行操作。隨著計算機數量的日趨增多，維修人員疲于奔命，也無法從根本上解決讀者服務管理上產生的矛盾。

2 解決問題

為了解決上述的安全管理所帶來的矛盾，首要將那些不穩定因素（如病毒防護、軟件升級、數據更新、系統維護等）集中起來，通過網絡的共享性，利用虛擬存儲技術（Virtual Disk SystemArchitecture），加以解決。在運用該技術時，整個網絡就好像一臺計算機在工作，它既發揮了公共查詢機的獨立計算能力，又合理利用了服務器的集中管理特性，把不穩定的因素加以統一管理，這樣對于讀者查詢系統的環境，會起著非常好的管理效果。

2.1 以往的經驗

20世紀90年代中期，南京曉莊學院圖書館先后開發了以無盤網絡系統為平臺的館藏查詢系統（Novell DOS無盤工作站、Windows95無盤工作站、WBT終端等）。通過網絡把文件服務器上的映象文件模擬成為與本地硬盤一模一樣的“網絡盤”，客戶端的操作與有盤的計算機沒有任何區別。1995年至2002年，該系統運行還比較穩定、并且軟件兼容性較好，每天來公共查詢室查詢的讀者人數爆滿，是南京曉莊學院圖書館讀者服務品牌的窗口。

2.2 計算機技術的發展

在過去，計算機的配置比較低，在運行較大的程序時，有盤的計算機具有一定的優勢，隨著計算機技術的不斷發展，計算機的配置也越來越高，無盤網絡系統的運行速度也有了明顯的提高。在使用虛擬網絡驅動軟件時，讓所有維護工作簡化為僅對服務器的維護，較大程度上簡化了維護量，提高了工作效率。

所以說，選用無盤機（NC）取代有盤機（PC）組網，具有節省費用、安全性高、易管理和易維護等優點，這是因為隨著NC對網絡服務器依賴程度逐步減弱的緣故。在該系統中，管理員只需完成服務器上的管理和維護，軟件的升級和安裝也只要在配置一次后，整個網絡中的所有計算機都可以使用，它在開放式的公共查詢環境中必將適應時代發展的趨勢，在實際應用中也具有得天獨厚的優勢。

3 組網的框架結構

目前，高校圖書館的無盤網絡系統主要運用在公共查詢區域與電子閱覽室中，公共查詢網絡系統主要是共享映象模式，而電子閱覽室網絡系統主要傾向于專用映象模式。

3.1 帶服務器緩沖的共享映象模式

服務器端的緩沖區(Cache)是用來減少用戶為了取得文檔和服務器建立連接的等待時間，而服務器端的Cache是用于縮短服務器的反應時間、增加服務器的吞吐量。終端服務的工作原理是客戶機和服務器通過TCP/IP協議和標準的局域網構架聯系。客戶端終端，通過客戶機鼠標、鍵盤的輸入傳遞到終端服務器上，再把服務器上的顯示傳遞回客戶端。客戶端不需要具有計算能力。眾多的客戶端可以同時登錄到服務器上，仿佛同時在服務器上工作一樣，它們之間作為不同的會話連接是互相獨立的。

2000年，南京曉莊學院圖書館開發過WBT終端查詢機（如圖1），效果非常好，基本上沒有發生病毒入侵和操作引起的系統崩潰，網絡系統安全可靠，公共查詢機是使用486微機，操作平臺是Windows2000，讀者隨意操作，無人管理。

在此模式環境下，多個無盤公共查詢機同時使用相同的虛擬磁盤映象，為了避免共享磁盤被破壞，映象文件在服務器端采用了緩沖方式，當它在修改虛擬磁盤時，被透明地傳入服務器的緩沖區作暫時的儲藏，當計算機重新啟動時，暫存的文件在服務器上將被自動清除。

優勢是：虛擬磁盤可以通過重新啟動恢復初始狀態，對圖書館技術部來說維護量降低；由于緩沖區設置在服務器上，降低了對公共查詢機內存容量的需求；再加上虛擬映象文件被多個公共查詢機共享使用，大大節省了服務器硬盤的空間。

缺陷是：由于緩沖區與公共查詢機之間有較大的數據流量，網絡負荷較重，隨著終端數量的增加，網速越來越慢。

3.2 帶內存緩沖的共享映象模式

隨著計算機技術的發展，圖書館在公共查詢區域中，可以選用無盤網絡系統帶內存緩沖的共享映象模式，如BXP技術。因為在該模式下，用戶向虛擬磁盤讀寫內容時，內容將自動保存到客戶端內存中，而用戶所看到結果是寫入了磁盤中，當客戶端重新啟動的時候，虛擬磁盤的所有變化被全部消失，就像在有盤計算機上安裝了還原卡的效果一樣，減輕了網絡負荷，提高了運行速度（如圖2）。

網絡磁盤可以通過重新啟動來恢復最初的狀態，具有抗病毒和防黑客能力，對于開放式公共查詢區域來說，其維護量大大降低。計算機的部分內存也將被當作虛擬磁盤來使用，因此在這種使用模式下，系統的客戶端內存要求較高。目前奔4計算機的內存基本上都在256兆以上，在大容量內存計算機運行一些較大型軟件時，系統不會因緩沖內存不夠，而無法運行，從而使無盤查詢機完全與有盤計算機一樣工作。

4 無盤技術的應用優勢

如今無盤技術的發展，很好地解決了為防御入侵帶來的網絡負荷加重，加快了網絡訪問速度。

4.1 軟環境

一是在Web應用程序中，數據和網頁暫時存儲在客戶端的內存或服務器的緩沖區上。在眾多用戶同時訪問某個館藏信息數據庫或者單用戶多次訪問OPAC網頁的情況下，這種緩沖技術可改善或加快訪問的效率。因此，當開放式公共查詢區域的客戶端多次發出相同請求時，不必每次都執行ASP．Net代碼對該請求進行處理。這樣就節省了服務器的CPU時間，加快了響應速度。

二是使用代理服務器端執行高速緩存，網絡上的多用戶就可共享高速緩沖存儲器。大多數管理員使用代理服務器（如Microsoft Proxy Server），將頻繁使用的網頁存儲在代理服務器的硬盤上。代理服務器不用發送請求即可滿足所有對網頁的請求，這樣訪問速度比較快。

4.2 硬環境

一是低投入。減少了光驅、軟驅、硬盤等部件，極大地減少了設備發生故障的可能，只要保證服務器的正常，就可以保證整個公共查詢系統的穩定運行。無盤技術所有處理都在客戶端上完成，完全不同于傳統的集中計算的終端，對服務器的依賴程度降低，速度比傳統的終端有了明顯的改善，大大降低了服務器的成本投入。

二是高安全。運用虛擬存儲技術，網絡就像一臺計算機那樣工作，客戶端用戶進行更改、刪除、安裝等操作時，公共查詢機一旦重新啟動后這些記錄都將不被保存，人為的破壞操作、計算機病毒對公共查詢機幾乎沒有任何破壞作用。磁盤映象的中心化大大簡化了備份管理，也省除了因遠程客戶端系統引起的不安全，安全性得到極大改善。

總之，在網絡高速發展的今天，圖書館的局域網系統已經比較完善，讀者更關注的是信息的訪問與共享，希望人機設備更為簡單、實用、低成本、維護簡單，而獨立的計算機（PC機）對于館藏信息資源查詢來講無疑是一種浪費，無盤技術在圖書館公共查詢系統中的應用，會充分發揮出它應有的魅力。

參考文獻：

［1］ 郭偉斌,羅文村,馮鈿.無盤工作站技術的研討［J］.福建電腦，2006，（7）.

［2］ 胡昌文.BXP技術終端在圖書館中的應用［J］. 圖書館建設，2006，(3).

［3］ 俞席忠.無盤工作站組建及應用［M］.北京：人民郵電出版社,2001.

［4］ 唐楓,鐘珞.利用Web緩存解決網絡流量問題［J］.交通與計算機，2006，（1）.