淺談數字化圖書館網絡的安全隱患及防范

田鈺琨

（長春中醫藥大學 圖書館，吉林 長春 130117）

隨著計算機技術的普及，數字化圖書館也面臨著全方位的改革， 計算機和圖書信息相結合的數字化圖書館提供全方位的網絡信息服務。 數字化圖書館存貯的巨大的書目數據庫，其管理的數據信息是現代圖書館正常工作的必要條件， 這些信息一旦受到網絡上各種不安全因素的影響， 就會導致重要信息資源數據的泄漏、丟失、篡改，甚至會使整個圖書館管理系統處于癱瘓。因此，數字化圖書館的網絡信息安全問題是一個很復雜的問題，也是目前急需解決的問題，我們應該及早做好防范措施。

1 數字化圖書館主要安全隱患

1.1 圖書管理人員安全意識薄弱，對于設備的維護缺乏經驗。 圖書館網絡安全的主要影響因素就是網絡安全管理人員，因其直接對網絡安全進行管理， 專業技能的高低以及安全意識的強弱直接影響到網絡安全管理的效益和質量。 很多網絡安全管理人員的安全防護意識還比較薄弱， 沒有真正意識到防護的重要性，而缺乏應對突發問題的經驗是影響網絡安全的關鍵。如果發生水災、火災、意外斷電等環境事故，往往不能積極有效地解決處理，缺乏針對性的搶救措施。

1.2 計算機網絡系統存在漏洞及受到計算機病毒侵擾。目前由于圖書館使用的是計算機網絡， 系統本身或多或少都有漏洞存在。 現在圖書館操作系統主要有windows2000、Linux 以及VB 系統，VB6.0 系統技術復雜能夠避免一部分低級黑客對其造成的攻擊， 而Windows2000 卻由于設計上的缺陷有較多安全漏洞。 黑客會利用這些漏洞對計算機進行攻擊， 隨意更改圖書信息，盜竊圖書及讀者信息，破壞現有信息的完整性，勢必會對計算機網絡造成極大的危害，并導致機密數據的泄漏，甚至造成服務器系統以及計算機系統的癱瘓，影響圖書信息的正常使用。 數字圖書館的計算機網絡連接著因特網， 最令人擔心的是計算機病毒的侵害。病毒可以在網絡環境中迅速傳播，一旦侵入到圖書館的網絡環境后，就會使圖書、讀者等信息泄漏，甚者會使服務器癱瘓，使圖書館的日常工作無法正常開展。

2 采取針對性的措施

2.1 要加強圖書館管理人員的安全意識， 提高其專業技能。 建立有效的管理機構，配以完善的安全技術規范管理制度、病毒防護制度、定期培訓審核制度，明確責任體系和規章制度。只有管理人員的網絡安全意識和網絡安全專業技能得到提高，才能有效地防止圖書館的管理系統受到破壞， 在應對突發事件時，才能有條不紊地糾正應對，使圖書館受到的損失降到最小。

2.2 要保障圖書館管理系統正常工作，硬件設備安全達標是最重要的。 數字圖書館設備通常提供服務時間長，交換機、服務器、存儲設備本身工作負荷超大，容易造成使用壽命縮短、硬件發生故障，導致部分設備損壞，因此需要加強硬件設備的日常維護工作，確保設備能夠全天24 小時提供服務。 同時要避免各種環境災害的影響及人工操作不當造成的影響， 有效地管理圖書館職工帳號和使用權限、 禁止網外用戶管理帳號登錄等措施都能有效地保護圖書館的網絡安全。

2.3 針對因計算機漏洞和計算機病毒而使圖書館管理系統受到攻擊這種情況， 就要采取相應的安全技術措施來修復安全漏洞。

①網絡信息加密，設置口令。 在數字化圖書館中應用網絡信息加密的目的是保護圖書館的管理、圖書、讀者信息數據，圖書館文件，操作員口令和控制信息，保護網上傳輸的數據。 常用的網絡加密法有鏈路加密、端點加密和節點加密三種。

②開啟防火墻，防止惡意攻擊。 防火墻是內部網絡與外部網絡之間的第一道安全屏障， 圖書館的網絡系統安裝防火墻的位置是內部網絡與外部Internet 的接口處、各個虛擬局域網之間及總機與各分機之間，以阻擋來自外部網絡的入侵。 防火墻本身也應保證安全，要保證本身的設計合理，圖書館的防火墻最好使用通過多家權威認證機構測試的產品。 其次在使用過程中，系統操作管理人員在配置過程中要避免留下漏洞， 防止圖書館信息數據泄漏。

③操作系統安全內核技術。 通過剔除操作系統內核中可能引起安全性問題的部分來保證系統安全。 圖書館的系統管理工作可以進行操作系統的安全配置，采用安全系數高的程序，經常掃描系統漏洞加以修復等。

④采用網絡防病毒技術，在圖書館內建立集中式網絡病毒防殺中心。 集中式的網絡病毒防殺系統可以管理很多的聯網計算機，優先獲得系統的控制權，檢測系統中是否有病毒存在，統一清除聯網計算機中的病毒，及時公告病毒信息，自動升級更新病毒庫。 除此以外，集中式的網絡病毒防殺系統還可以在線清除外域網絡的病毒，與電子郵件系統結合，對病毒郵件進行過濾。集中式網絡病毒防殺中心的建立有效地保障了圖書館網絡的安全。

3 結語

在圖書館計算機網絡整個建設、發展中，安全問題一直是我們工作的重心。 只有對這個方面重視起來并且采取積極的措施，才能最大限度地保障圖書館的安全。 在信息大爆炸的今天，只有在日常工作中時刻注意安全問題， 才能確保圖書館真正地為廣大讀者服務，才能使資源得到充分的利用。

[1]李爽.數字化圖書館的網絡安全問題[J].高校圖書館工作，2003.