淺論高校圖書館計算機網絡的管理

劉 躍

（武漢船舶職業技術學院，湖北武漢 430050）

高校圖書館可以說是學生的第二課堂，圖書館作為信息的發源地，其自動化水平對信息的管理和利用具有重大的推動作用，隨著計算機和網絡技術的廣泛運用讓圖書館實現自動化成為現實。圖書館計算機網絡系統是高校圖書館為教學、科研和管理服務而建設的一個平臺，是學校重要的信息服務設施。在現今信息社會，館藏資源成倍數增加，通過網絡系統的應用使各類文獻信息實現數字化的流通管理，極大地提高了傳統圖書館的工作效率，也給讀者帶來了方便、快捷的優點。

但是隨著高校校園網絡規模的擴大和網絡設備的增加，各種導致圖書館計算機網絡發生故障的因素也隨之不斷出現。例如防火墻網關、核心交換機以及通信線路等各種硬件的故障問題；服務器端軟件環境的設置與數據庫穩定性問題；網絡行為管理設備的策略優化；網絡病毒的傳播乃至來自互聯網的惡意攻擊。因此關于圖書館計算機網絡的安全穩定方面，是擺在網絡管理員面前的主要問題，應堅持做好維護工作。網絡管理工作涉及很多方面，具體說來主要集中在網絡硬件設備、軟件系統、網絡安全等方面，以下針對武漢船舶職業技術學院圖書館網絡系統的管理提出幾點看法。

1 網絡硬件及運行環境的維護管理

我院圖書館網絡管理平臺使用的是“圖書館自動化集成系統”（ILAS），采用C／S（客戶機／服務器）模式，主服務器采用SCO UNIX平臺，GBK字符集，采用大型分布式數據庫管理系統LDBMS，建立了書目數據庫，讀者信息庫、流通數據庫等信息，使圖書館常規性業務流程基本實現了計算機自動化處理。網絡硬件及運行環境的維護管理顯得尤其重要。

1.1 中心機房室內環境建設

中心機房存放了計算機系統和網絡系統的硬件設備，是圖書館網絡系統的核心部位，它們對周圍環境存在一定的要求。要保證系統能夠長時間運行，必須確保環境溫度和濕度處于合適的范圍之內。機房已建立良好的恒溫系統，空調分為單雙日輪流開關達到均衡負載的目的，使機房溫度基本上控制在20℃左右，相對濕度在50%左右，并且利用溫濕度傳感器進行實時監控。除此之外，為了保證供電系統具有更良好的穩定性，更換了新的電池容量更大、續航能力更久的UPS電源，以提供良好的供電方式和穩定的電壓，保證機房里的服務器設備 、網絡設施避免因電源的波動、干擾、停電造成機房內敏感元件受損，磁盤信息丟失、數據庫文件損壞等嚴重危害。

1.2 中心機房安全系統

在學院網絡系統的安全防護中，確保機房的安全無疑是整個計算機網絡系統安全的前提。如果機房的安全得不到有力的保證，存在這樣那樣的不安全因素，則整個信息系統的安全也就不可能實現。機房安全中包括的內容廣泛，需要防護的設備和系統也五花八門。包括機房空調新風子系統、防雷接地子系統、設備監控子系統、機柜微環境子系統和安全消防子系統，在這些方面都應做好防護措施。

1.3 網絡設備的管理

網絡中的設備種類繁多，例如服務器、路由器、交換機、存儲設備、網絡行為管理等等。我院在校園網絡改造的過程中建立了比較完善的數據中心，許多以前需要管理員手動處理的工作現在已高度智能化處理。其中圖書館計算機網絡的核心是服務器，它是網絡服務的提供者，在網絡中快速響應各個客戶端計算機發出的任務請求，同時在網絡操作系統的控制下實現資源共享。作為運作核心的ILAS服務器承擔著圖書館的數據存儲工作，同時也兼作校園網的web服務器。

2 軟件系統的維護管理

相對于硬件管理來說，軟件系統的維護顯得尤為重要。軟件系統主要包括三個方面：計算機系統軟件、應用軟件和數據庫管理軟件，在日常運行過程中，它的更新和維護是一項常規工作。

2.1 系統軟件

指服務器和計算機操作系統，涉及到故障排除、補丁更新、漏洞修補等方面。圖書館作為一個提供公共服務的平臺，對于系統和數據的安全性要求是比較高的，我院圖書館服務器安裝的是SCO公司基于Intel平臺的UNIX操作系統，它是一種多用戶、多任務的功能齊全的網絡操作系統，其技術比較成熟，而且對硬件配置的要求不高，具有穩定性強、可靠性高、安全性好等諸多優點。作為合格的管理人員應該熟練掌握網絡操作系統的各項特性，結合圖書館自身的發展情況和讀者的實際需求，合理配置并優化系統參數的設定，使系統發揮出最大性能。同時在事故處理方面應堅持防患于未然的原則，定期對系統進行全面檢查，有系統版本時效性檢查，操作系統環境、安全性檢查，系統錯誤日志分析，超級用戶郵件檢查，文件系統空間使用情況檢查，系統性能檢查和優化，系統備份的可用性和恢復性檢查，及時發現問題或隱患，排除故障，調整性能，保持系統持續運行。

2.2 應用軟件

圖書館自動化集成系統（ILAS）既是圖書館管理自動化的工具，也是讀者獲取文獻信息知識的網絡載體，是管理員與讀者之間交流的渠道。ILAS是作為國家重點科技項目而開發出來的，國內使用范圍最廣泛、實用性最強、聯網性能最佳的圖書館自動化系統，可以構造出多臺微機聯網的中小型圖書館網絡。此系統在運行環境、數據庫設計、功能設計、操作方法等方面從圖書館的實際需要和具體條件出發，以實用為目標。如可以適應多種硬件環境：網絡規模；用戶多少；中、小型機或微型服務器等多種選擇。將各種傳統的工作流程轉移到現代化的工作水平上，使圖書館成為面向全體師生的連接點。圖書館的讀者在校園網內的任意工作站點都可以查詢圖書的館藏信息和本人的借閱信息，還可以在網上進行預約或續借。

圖書館不同部門的工作人員，分別行使不同的系統功能模塊，如采訪管理、編目管理、典藏管理、流通管理、連續出版物管理等，管理員需要針對不同的業務流程設置合適的系統控制參數和業務流程參數。首先必須指定操作員的操作權限，每個操作員都有自己的工作環境，包括進入系統的密碼、可以使用的子系統、擁有什么樣的權限等。其次還應設置MARC格式參數，數據庫參數，特別是改變服務器的IP和數據庫路徑的操作等。完成之后ILAS系統將可以正常運行使用，但即使是再完美的系統也免不了會有出問題的時候，如偶爾系統失靈無響應，丟失正在編目中的數據或者處于流通中的書籍數據。關鍵工作是當故障出現以后要及時處理，采用有效措施將損失降到最低，這要求管理員對ILAS系統具備較高的管理手段。

2.3 ILAS所采用的實時分布式數據庫管理系統（LDBMS）

它是專門針對圖書館數據特點而設計的專用數據庫管理系統，通過網絡服務程序系統可同時訪問多臺服務器上的數據庫。同一數據庫的存取由專門服務程序提供（ldbms＿server）。LDBMS數據庫缺省安裝完成后由大小三十多個分類數據庫組成，除了系統參數庫外，其他數據庫可以根據需要設置在其他目錄或其他服務器上，然后通過『系統管理』中的『數據庫設置』功能寫入系統參數庫。為了減少網絡數據傳輸的流量以及方便管理，建議將所有數據庫都集中在一臺服務器上。

3 網絡安全及管理措施

3.1 網絡安全的面臨的主要問題

3.1.1 人為因素帶來的問題

網絡安全是指網絡系統的硬件、軟件系統以及其中的數據受到保護，不因無意或者惡意的原因而遭受到破壞、更改、泄露，整個系統可以連續可靠地運行來提供服務，從本質上來講就是網絡的信息安全。在互聯網高速發展，新技術不斷涌現的今天，網絡安全已經成為一個普遍的世界性問題，是計算機網絡研究最熱門的方向。對計算機網絡造成最大威脅有兩大人為因素：一種是人為失誤，主要是操作不當引起數據泄露；一種是主動攻擊，帶有主觀意愿的以不正當手段截取數據。就圖書館而言網絡的安全防護問題變得越來越重要。

3.1.2 系統因素帶來的問題

（1）網絡結構安全問題，網絡拓撲結構會直接影響到網絡系統的安全性。當外部網絡和內部某個主機進行通信時，內部網絡安全就有可能受到威脅，同時也影響在同一子網下的其他系統。（2）系統軟件安全問題，沒有絕對安全的操作系統，無論是windows，還是Linux或者其他任何操作系統，或多或少都帶有漏洞和后門，給黑客攻擊留下隱患。（3）應用系統安全問題，如未經授權的訪問、破壞數據的完整性等，干擾正常用戶的使用。（4）病毒與惡意攻擊。計算機病毒在程序中插入破壞計算機功能或者毀壞數據的代碼，并能自我復制快速傳播，嚴重影響計算機的性能。另外還有來自互聯網的惡意攻擊者，通過網絡傳播木馬程序或惡意Java腳本等，破壞篡改系統數據。

3.2 管理措施

（1）制定數據安全措施，提高信息安全的防范效率。①使用網絡地址轉換技術（NAT），將局域網的私有IP地址轉換為公有IP地址，不僅能夠有效地避免來自網絡外部的攻擊，隱藏并保護局域網內部的計算機，而且節省了有限的公有IP地址。②使用包過濾防火墻，在邏輯上防火墻是一個網關，在可信任的校園網內和不可信的公網之間建立了一道閘門，根據圖書館的安全策略控制進出網關的網絡封包。③選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。必須加強用戶登錄的認證過程，特別是在到達服務器主機之前的認證，確保用戶身份的合法性。還應該嚴格限制登錄者的操作權限，將其限制在盡可能小的范圍內。④安裝殺毒軟件，開啟實時監控，全方位保護服務器計算機系統，現已安裝趨勢殺毒軟件并定期升級殺毒。

（2）數據備份與優化。對圖書館網絡系統來說，最寶貴的是大量書目、讀者、流通等數據信息，一旦發生丟失產生的后果將給圖書館工作帶來及其嚴重的影響。管理員最重要的工作就是對網絡數據要定期進行備份，不僅在硬件故障數據丟失時，也在入侵者攻擊系統破壞數據完整性時能夠及時恢復。另一方面LDBMS數據庫在某些情況下會出現碎片，導致ILAS系統無法讀取數據，這時需要對數據庫實行重組操作來提高數據庫的使用性能。

4 結 語

高校圖書館計算機網絡系統是現代圖書館不可或缺的重要基礎平臺，計算機技術的發展一日千里，知識更新換代的速度也是以往不曾有過的，網絡管理員碰到的問題也是層出不窮。網絡系統維護管理工作是一項需要持之以恒的工作，并不是一勞永逸的事情，所以需要不斷學習，認真總結經驗，提高自己的安全意識和技術水平。

1 亞 珍.高校圖書館的網絡安全問題及解決策略［J］.高校圖書館工作，2009（2）

2 甘 琳.關于中國圖書館自動化與網絡建設的探索［J］.中國圖書館學報，1998（6）

3 嚴體華，張 凡.網絡管理員教程［M］.北京：清華大學出版社，2009