文/山東農業工程學院 付昕
圖書館計算機網絡信息系統安全現狀及對策研究
文/山東農業工程學院付昕
隨著科學技術的不斷進步,網絡信息化建設得到了極為廣泛的普及。加強對網絡安全管理已成為圖書館計算機網絡信息系統維護工作的重點。本文首先分析了圖書館計算機網絡信息系統安全現狀,然后針對目前存在的問題提出了相應的應對措施,以期為相關工作提供一些理論借鑒。
圖書館;計算機網絡信息系統;安全現狀;對策
近年來,我國的圖書館對計算機網絡系統的依賴性越來越強,人們對安全管理問題也越來越加重視,然而,圖書館網絡系統的服務與安全又是相互矛盾的。圖書館的業務運營方式與組織結構決定了圖書館的局域網需要與外部線路密切關聯,網絡安全問題也隨之而生。因此,加強對圖書館計算機網絡信息系統安全問題的研究是非常有必要的。
(一)自身存在技術缺陷。我們國家自己研制開發的軟件在圖書館中占有非常大的比例,由于我國的軟件事業起步相對比較晚,相關的關鍵技術還不夠成熟,除此之外,軟件運行平臺與軟件存在非常多的漏洞,這些問題就給圖書館計算機網絡信息系統的安全性與可靠性帶來了非常大的威脅。
(二)內部管理不恰當。在通常情況下,對圖書館計算機網絡信息系統的管理不當之處有兩方面:其一,缺少科學合理的監管手段與相關的規章制度,其具體表現有操作人員使用不規范、系統安全配置不當以及賬號保密不夠嚴格等等;其二,缺少專業的管理人員與技術人員,在圖書館大多數是由新手來管理服務器。
(三)網絡病毒。在數字圖書館時代,圖書館內部局域網與Internet具有相當緊密的聯系,這便給圖書館服務器與網絡設備感染網絡病毒提供了可能性。一旦網絡服務器與網絡設備被病毒感染,那么,數字圖書館的服務質量便會大大降低,更有甚者,病毒感染會直接導致數字圖書館的網絡或服務器發生癱瘓,從而使網絡信息服務不能夠正常的展開,圖書館信息管理系統也會遭受侵害,從而造成無法挽回的損失。
(四)內部網絡出現安全威脅。網絡硬件、網絡結構等內部網絡因素也會引發網絡安全問題,通常情況下,圖書館計算機網絡信息系統具有用戶基數大、應用水平與需求不一等特點,因此,管理起來具有相當大的難度。同時,不合理的網絡工作站內部的移動介質設備也會大大提高系統信息泄密、非法軟件運行等發生概率。
(一)轉變思想,提高重視。從根本上來講,人為因素是導致圖書館計算機網絡信息系統安全問題最為根本的因素,所以,要想使圖書館計算機網絡系統的安全性得以有效地提升,首先要切實加強圖書館管理人員的網絡安全觀念與安全意識。若是圖書館管理人員缺乏足夠的安全意識,那么,圖書館網絡信息系統將會極易遭受安全漏洞。因此,需要對圖書館網絡系統安全的重要性進行廣泛的宣傳,從而引起圖書館全體人員的高度重視,并且,要逐步加大對網絡安全人員及設備的投入力度,并定期對相關人員進行嚴格的培訓、教育。
(二)完善安全管理制度。根據以往的經驗,圖書館計算機網絡信息系統安全事件大都是人為因素引起的,因此,有必要制定一套科學合理的安全管理制度與安全責任制度,并依此為依據有針對性地進行圖書館管理人員培訓。加強隊伍建設是圖書館網絡安全的根本保障,通過開展技術培訓與安全教育可以大大降低圖書館出現網絡安全問題的可能性。此外,還應該鼓勵圖書館人員積極主動地去學習網絡安全知識,以此來豐富、充實工作人員的網絡安全知識,進而為圖書館網絡系統安全管理打造堅實的基礎。
(三)謹慎操作,避免人為錯誤。在圖書館網絡信息系統里面,若是出現人為錯誤,則會引發相當嚴重的后果。所以,圖書館系統管理員在進行操作時務必要謹慎小心,堅決杜絕操作失誤現象的發生。在對網絡系統進行重要的更改與操作之前,系統管理員應該先在備用機上試驗,并且要進行系統備份,當確保無誤后再在主控機上進行進一步的操作。
(四)鞏固提高信息安全技術。防火墻技術能發揮在網絡入口點檢查網絡通信,保護網絡內部安全的作用,因此,防火墻技術是維護網絡安全的重要保障。防火墻可以對進出網絡的數據流進行檢查,對不合法的請求進行自動過濾,并且將合法的請求傳遞到服務主機,進而實現預防潛在危險的目的。
在進行防火墻安裝時,要嚴格防范黑客、病毒等外來侵襲,及時備份系統核心數據,并且還要安裝殺毒軟件。
圖書館大多數都是采用三層交換機為核心的千兆網絡,利用該技術可以合理進行網區分割,規劃訪問控制,大大減少網絡安全威脅。
對網絡系統來講,先進的安全技術是安全的保障,嚴格的內部管理是安全的關鍵。要想較好地解決圖書館計算機網絡安全問題,需要圖書館各個部門相互協調,通力配合,積極完善安全管理制度,不斷提高信息安全技術,加強安全培訓,并逐步改進、完善安全管理措施。
[1]蔡楊.高校圖書館計算機網絡信息系統安全現狀及對策探討[J].才智,2013(36).
[2]于鳳英.圖書館計算機網絡信息系統安全現狀及對策[J].計算機與網絡,2009(17).
[3]陳清.圖書館計算機網絡系統安全管理探討[J].江西圖書館學刊,2004(3).
[4]林林.圖書館計算機網絡系統安全管理探討[J].大學圖書館學報,2003(6).