系統監控軟件SSM在圖書館電子閱覽室管理中的低調妙用——以上海市閔行區圖書館的實踐為例

?

系統監控軟件SSM在圖書館電子閱覽室管理中的低調妙用——以上海市閔行區圖書館的實踐為例

閔騰超

摘要論文論述系統監控軟件SSM（System Safety Monitor）在圖書館電子閱覽室管理中利用自身的一些特點發揮出來的神奇效果，用實例說明它可以解決電子閱覽室管理中安全問題與靈活問題之間的矛盾，也可獲得工作效率的提升及與讀者關系改善之效果。

關鍵詞系統監控軟件電子閱覽室管理電腦安全

分類號G252.2

Low Profile Application of SSM in the Management of Electronic Reading Room of the Library：A Case Study of Shanghai Minhang District Library

Min Tengchao

Abstract This paper expounds the magical effect of SSM in the electronic reading room management of the library, played out by using some characteristics of their own. With the instance that it can solve the security problems of the management of electronic reading room and flexible contradiction, also can obtain the effect of promoting the efficiency of work and the improvement of relationship with readers.

Keywords System Safety Monitor（SSM）. Management of electronic reading room. Computer security.

0　引言

圖書館電子閱覽室是提供給讀者上網休閑、知識學習、利用圖書館電子資源等的一個場所。這里有圖書館提供的免費電腦，對于讀者還是很有吸引力的，讀者也非常樂意享用這些免費的公共服務。但是，讀者在利用電子閱覽室的電腦時經常會使用自己攜帶的優盤、光盤等，這也造成了病毒在圖書館網絡傳播的可能性。為了避免發生電腦染上病毒而造成圖書館網絡癱瘓事件的發生，圖書館往往采取禁用這些電腦的優盤、光盤等，甚至拷貝東西只能到指定的員工電腦上進行操作。如此，給讀者造成了很多不必要的麻煩，員工的工作量也大大增加。

另外，還有些讀者喜歡搞些小黑客的動作，時不時從網上下載一些未知的病毒文件或黑客工具等嘗試攻擊圖書館的網絡。一方面，是讀者自由使用光盤、優盤等的迫切需求；另一方面，卻是圖書館網絡的安全問題。那么，怎樣才能解決這些矛盾呢？下面就這些問題來談談如何在電子閱覽室部署SSM來解決相關的矛盾問題。

1　電子閱覽室管理中暴露出來的一些安全和管理問題

1.1無序使用優盤和無處不在的電腦病毒讓管理變得一團糟

一開始閔行區圖書館（以下簡稱“閔圖”）并沒有安裝SSM，但仍嘗試讓讀者自由地使用優盤。雖然也安裝了殺毒軟件，由于無法及時更新病毒庫，最終導致電腦病毒無處不在。每個優盤都有可能就是病毒的“攜帶者”，不同的讀者，不同的需求，不同的使用習慣，各類可能帶有病毒的郵件等，讓電子閱覽室的安全變得異常脆弱。

比如：有一次一個未知病毒被無意觸發運行后傳播開來，該電腦病毒的發作造成了整個內部網絡癱瘓，并造成多起電腦IP地址沖突事件。同時，也造成了本館網站停止運行，業務電腦工作出現間歇性死機。后來雖然升級了殺毒軟件，但是由于該病毒比較新還沒有相關的殺毒軟件可以制止其行為，導致管理混亂、手足無措。技術人員像是救火隊員，哪里有問題就往哪里跑，但效率低下。最終在沒有辦法的情況下，無奈地把很多電腦系統進行了重裝才算是暫時解決了問題。

鑒于此，我們加強了殺毒軟件的更新周期，效果還是比較明顯的。但是，館員的工作量也大大地增加了。

1.2讀者需求以及與館員之間的矛盾不斷深化

一方面，讀者很希望能夠自由地使用自己所帶的優盤，拷貝文件、聽聽歌曲、看看電影、修改一下PPT等；另一方面，讀者的優盤又是各色各樣的，帶病毒的也不少，完全沒有安全的保障。曾經有一段時間，我們把所有的電腦USB口全部給禁掉了，讀者把優盤插上去后沒有任何反應，但是隨之而來的是讀者與工作人員之間的矛盾也急劇深化。有直接跟館員爭吵的，也有暗地把口香糖塞在USB接口上，讓USB接口永遠的“閉嘴”的。矛盾的激化使得我們的鼠標、鍵盤、耳機等常常成了事件的受害者和出氣筒，缺胳膊少腿的事件經常發生。

2　發現SSM的優點，在實施過程中問題慢慢變得簡單了

2.1SSM是一款優秀的HIPS

SSM全名“System Safety Monitor”，是一款俄羅斯出品的系統監控軟件，通過監視系統特定的文件（如注冊表等）及應用程序，達到保護系統安全的目的。是一款對系統進行全方位監測的防火墻工具，它不同于傳統意義上的防火墻，系針對操作系統內部的存取管理，因此與任何網絡/病毒防火墻都是不沖突的。該軟件曾獲得WebAttack的五星編輯推薦獎，是一款很好的HIPS。而且有免費的版本，其免費的版本也已經足夠圖書館電子閱覽室使用。

2.2軟件很微小作用很強大

在如今殺毒軟件免費的時代，如360殺毒、金山毒霸、百度殺毒等等大都已熟知，SSM這款小軟件顯得很不起眼，幾乎沒有人知道它的存在。有些圖書館里的電子閱覽室安裝了相關的免費殺毒軟件或者自己購買的殺毒軟件，但是天天開機就升級不但讓網絡有點累而且殺毒的版本不斷升級讓技術人員必須經常升級這些電腦，造成了很大的工作量。當然，也有干脆裝塊硬盤保護卡后就什么都不管了。其實，有些病毒還是能夠刺透硬盤保護卡把病毒扎根在硬盤上。如此，有了硬盤保護卡，反而把病毒給保護起來了。病毒一旦發作，輕則文件被莫名其妙地刪除，重則會讓整個網絡癱瘓。而實施了SSM后，這些情況就可以一一避免了，可以說是小塊頭大作用。

2.3不是反病毒軟件卻超越殺毒軟件

SSM其實并不是反病毒軟件。它并不提供針對特定有害程序的查找及移除特性，也不提供系統遭有害程序破壞后的恢復特性，而是真正的“防患于未然”！

首先，它是多語言的，我們可以選擇中文模式，這樣也更加便于我們對于軟件的理解認識和利用。其次，它在設置的時候有一個學習模式，什么軟件可以運行使用的，你可以在學習模式中運行一下并讓軟件記住你給這個軟件運行的權限。這樣，我們的技術人員就可以很明確地規定哪些軟件可以運行，那些未經允許的軟件則無法運行。所以，當讀者所帶的優盤插入電腦時，里面如果是我們所規定的文檔格式和程序的話，那么是可以自由使用的。如果優盤里的病毒或黑客工具想運行的話，那就對不起了，不在運行的程序范圍里，那是絕對不會運行的。所有的病毒文件或黑客工具在這個小衛士面前只能充當“僵尸”了。

2.4它無聲無息地發揮著重要的作用

SSM在剛剛開始部署的時候，在計算機任務欄的右側是有一個小圖標的。該軟件里面也提供了一個可以隱藏圖標的選項。當全部測試完畢部署好后，我們可以把任務欄的圖標徹底隱藏起來，讓讀者看到的是一個“沒有任何保護的系統”。這個系統很奇怪，它沒有安裝“安全衛士”“殺毒軟件”“木馬工具”等防病毒軟件，但卻大大方方地可以讓你自由地使用自帶的優盤甚至是光盤等等。

一般的讀者是不會去考慮這個電腦到底是怎么回事的，對于他們來說，只要方便使用就是硬道理，而對于那些存心想“黑一黑”圖書館的小黑客們就會感覺莫名其妙了，因為那些黑客工具和病毒像是睡著了一樣根本沒什么反應，而由于它的知名度低，很少有黑客能想起這個神秘的小軟件，只能無可奈何。它無聲無息，卻默默地發揮著不可替代的作用。

3　在電子閱覽室部署SSM及效果分析

3.1在母機上配置好SSM的一切功能

通常在大面積部署SSM前，都會有一個不斷測試、調試的過程。在這一個過程中，我們的技術人員會先制作一臺母機并按照以往的要求把所有可以運行的軟件全部運行一遍，在測試母機的時候我們可以把該軟件切換到學習模式，同時把可以升級的類似瀏覽器等全部升級好并留有相關的備用。全部做好后，通常會測試一段時間，發現全部正常后再進行第二步。

3.2通過網絡ghost發布到各臺客戶端電腦

目前，我館電子閱覽室的電腦是在一個網段的，而且每臺電腦都安裝了具有網絡傳輸功能的硬盤保護卡。當母機測試完畢后就可以找一個館休的日子同時開始進行網絡ghost傳輸，在2到3個小時里面完成電子閱覽室電腦的部署。部署好后，由于每臺電腦都是通過ghost傳輸過來的，所以其配置也是完全一致的。相比以前的部署，多了安裝調試SSM的過程。但這個絕對是物有所值的。接下來的電腦維護工作量將會大大減少。

一般在部署好后，除非其他軟件有升級要求需要重新部署，否則便不需要頻繁地安裝電腦，減少了很多不必要的麻煩。最令人欣慰的是，一旦安裝部署完畢后，電腦出現軟件故障的情況相比先前的故障只有十分之一不到了。

3.3特殊情況特殊對待

也有讀者會有一些比較特殊的要求，而且也很著急。那么本著“一視同仁、耐心細致、及時快捷、想方設法”的原則，我們可以在某臺電腦上用超級口令更改相應軟件的權限。而一旦讀者使用好后又可以便捷地把配置改回來。

3.4部署SSM后的良好效果

電腦由于沒有安裝要求較高的殺毒軟件、安全衛士等，所以相對來說系統資源消耗比較少。對于我們這些已經使用了整整4年的低配置電腦，其最直接的感覺是運行速度很快，而且，由于讀者無法安裝亂七八糟的軟件，系統干凈安全。讀者看股票或上網銀等時也有了安全保障。同時，由于優盤等可以使用的疏導方式，讀者與館員之間的關系也更為融洽，圖書館的鍵盤、鼠標、耳機等各類設備的丟失率也少了許多。而且，再也沒有發生過類似把口香糖塞在USB口這樣的情況，工作人員維護的工作量也大大減少。

4　結語

SSM只是一個很小的軟件，在運行過程中幾乎讓人感覺不到它的存在，可以說是非常低調的系統管理高手，但是它卻能發揮出不同尋常的效果來，甚至令人驚嘆。雖然簡單易用，但這并不說明它能力低下，反之它解決了令人頭疼的電子閱覽室的安全問題，同時也解決了讀者自由使用優盤的問題。令人愉快的是用好它也可以大大改善工作人員與讀者之間的關系。通過實踐發現，其也可以運行在windows7等操作系統上。隨著windowsXP在2014年4月份微軟的XP系統補丁等停止，windowsXP將遭遇前所未有的安全災難，各式各樣的安全漏洞也將層出不窮。一部分有經費的圖書館可以通過把系統升級到windows7的方式解決問題，但是還有相當一大部分前期的各類系統、軟件、客戶端等是在windowsXP的架構開發的，完全轉型在時間和經費上都是巨大的。硬件上的升級費用也是巨大的。不過，在這里我們可以先利用這款小小的免費軟件來維持住現在虛弱的WindowsXP，讓小軟件發揮大作用。

參考文獻：

[1]SSM．百度百科[EB/OL]．[2014-11-20].http://baike.baidu. com/link?url=o0Zhr4lwQSinx80RQnKblWQgM20qXEe-qMr2R54vGzYugjLDSErsuH1_vYQ1eTkZ．

[2]張輝，謝奇，關晶．高校圖書館電子閱覽室運維管理策略[J]．圖書館學刊，2013（6）：29-30.

[3]李鎮偉．基于桌面云技術的電子閱覽室升級初探[J]．圖書館工作與研究，2013（9）：45-47.

閔騰超上海閔行區圖書館館員、副館長。上海，201100。

收稿日期：（2014-08-22編校：劉勇定）