淺談高校圖書館的網(wǎng)絡(luò)安全以及應(yīng)對(duì)

楊敏

【摘 要】伴隨著計(jì)算機(jī)技術(shù)的發(fā)展，人們的日常生活越來越離不開計(jì)算機(jī)，國內(nèi)各高校圖書館也在漸漸的加強(qiáng)計(jì)算機(jī)技術(shù)在圖書館各方面的應(yīng)用，這些技術(shù)的應(yīng)用離不開網(wǎng)絡(luò)，更離不開安全的網(wǎng)絡(luò)環(huán)境。大數(shù)據(jù)時(shí)代的到來，安全的網(wǎng)絡(luò)環(huán)境，不僅為高校圖書館新計(jì)算機(jī)技術(shù)的應(yīng)用保駕護(hù)航，也為高校圖書館數(shù)據(jù)信息安全提供了可靠保障。

【關(guān)鍵詞】高校圖書館;網(wǎng)絡(luò)安全

中圖分類號(hào)： TP393.08文獻(xiàn)標(biāo)識(shí)碼： A文章編號(hào)： 2095-2457（2019）04-0229-002

DOI：10.19694/j.cnki.issn2095-2457.2019.04.088

Talking about the Network Security of University Library and the Countermeasures

YANG Min

（Library of Qilu University of Technology （Shandong Academy of Sciences）， Jinan Shandong 250353， China）

【Abstract】With the development of computer technology， people's daily life is more and more inseparable from computers， and university libraries are gradually strengthening the application of computer technology in all aspects of libraries. The application of these technologies can not be separated from the network， but also from the network security environment. With the era of big data coming，the network security environment not only protect the application of new computer technology in University libraries， but also provide a reliable guarantee for the data information security.

【Key words】University Library; Network Security

進(jìn)入二十一世紀(jì)以來，全球性的網(wǎng)絡(luò)化、信息化進(jìn)程正改變著人們的生活方式，各高校的圖書館也建立了自己的網(wǎng)絡(luò)，自己的數(shù)字圖書館。但是隨之計(jì)算機(jī)病毒，網(wǎng)絡(luò)入侵等危害互聯(lián)網(wǎng)的因素也危害到了各大高校的圖書館網(wǎng)絡(luò)。本文對(duì)威脅高校圖書館網(wǎng)絡(luò)安全的因素做了簡要介紹并對(duì)防范措施進(jìn)行了說明。現(xiàn)如今高校圖書館的建設(shè)越來越走向了信息化的趨勢(shì)，高校數(shù)字圖書館應(yīng)運(yùn)而生，隨著學(xué)校的推動(dòng)與發(fā)展，高校數(shù)字圖書館越來越走進(jìn)了學(xué)生們的生活，對(duì)于高校數(shù)字圖書館的網(wǎng)絡(luò)安全防護(hù)問題也越來越受校方的重視。做好高校數(shù)字圖書館的網(wǎng)絡(luò)安全防護(hù)意義非凡。各高校圖書館在應(yīng)用計(jì)算機(jī)技術(shù)建設(shè)數(shù)字化圖書館、自動(dòng)化圖書館的過程中，一方面提高了工作效率，為讀者提供了便捷的信息服務(wù)，提高了圖書館的管理水平，另一方面也對(duì)自身的網(wǎng)絡(luò)安全更加重視，確保高校圖書館網(wǎng)絡(luò)安全，圖書館的數(shù)字化、自動(dòng)化建設(shè)才會(huì)有保障。

1 高校圖書館網(wǎng)絡(luò)安全的重要性

高校圖書館日常辦公離不開網(wǎng)絡(luò)，并且存儲(chǔ)著大量的學(xué)生信息、書刊數(shù)據(jù)、論文數(shù)據(jù)等。而計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放的、無管制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客會(huì)通過計(jì)算機(jī)網(wǎng)絡(luò)侵入網(wǎng)絡(luò)中的計(jì)算機(jī)，或竊取數(shù)據(jù)，或破環(huán)數(shù)據(jù)，或癱瘓網(wǎng)絡(luò)，使高校圖書館的日常工作秩序、讀者數(shù)據(jù)、重要文獻(xiàn)等面臨被竊取、破環(huán)、癱瘓的危險(xiǎn)，高校圖書館日積月累起來的建設(shè)成果毀于一旦，后果是不可想象的。

2 高校圖書館網(wǎng)絡(luò)安全面臨的主要威脅

高校圖書館網(wǎng)絡(luò)通常建設(shè)在學(xué)校網(wǎng)絡(luò)中心構(gòu)建的學(xué)校網(wǎng)絡(luò)之中，受到公開網(wǎng)絡(luò)的威脅相對(duì)較少，而高校圖書館內(nèi)是開放的，網(wǎng)路安全的主要威脅通常來自圖書館內(nèi)部。

2.1 影響網(wǎng)絡(luò)安全的人為因素以及應(yīng)對(duì)

工作人員的計(jì)算機(jī)素養(yǎng)是是高校圖書館網(wǎng)絡(luò)安全威脅的重要因素。高校圖書館工作人員普遍存在計(jì)算機(jī)素養(yǎng)不高，人員老化，安全意識(shí)淡薄等問題，工作人員個(gè)人電腦往往會(huì)出現(xiàn)以下問題：（1）沒有安全防護(hù)軟件（2）不及時(shí)修補(bǔ)系統(tǒng)安全漏洞（3）隨意使用移動(dòng)存儲(chǔ)（4）瀏覽不安全網(wǎng)站、郵件等。個(gè)人電腦一旦被黑客利用，會(huì)造成整個(gè)圖書館網(wǎng)絡(luò)安全的極大威脅。

高校圖書館的網(wǎng)絡(luò)管理員缺乏專業(yè)知識(shí)，一旦被網(wǎng)絡(luò)攻擊無法及時(shí)處理;對(duì)服務(wù)器以及管理軟件的密碼缺少相應(yīng)的安全策略;隨意安裝未經(jīng)認(rèn)證的軟件;不及時(shí)對(duì)重要數(shù)據(jù)以及管理軟件等進(jìn)行備份;不經(jīng)常對(duì)圖書館的網(wǎng)絡(luò)進(jìn)行病毒查殺等，是造成高校圖書館網(wǎng)絡(luò)安全的潛在因素。

高校大學(xué)生在使用圖書館的設(shè)備時(shí)，隨意使用未經(jīng)查殺病毒的存儲(chǔ)設(shè)備;瀏覽不安全網(wǎng)站等，也會(huì)對(duì)高校圖書館網(wǎng)絡(luò)安全造成威脅。

高校圖書館的網(wǎng)絡(luò)安全管理員，應(yīng)該加強(qiáng)學(xué)習(xí)，增強(qiáng)自身的技術(shù)水平和安全意識(shí)，在圖書館自身網(wǎng)絡(luò)內(nèi)部署網(wǎng)絡(luò)防護(hù)軟件，阻止病毒等在圖書館網(wǎng)絡(luò)的傳播，并對(duì)圖書館網(wǎng)絡(luò)中電腦加強(qiáng)安全監(jiān)控。同時(shí)，應(yīng)當(dāng)適時(shí)的加強(qiáng)本館工作人員的計(jì)算機(jī)網(wǎng)絡(luò)安全培訓(xùn)，提高工作人員的網(wǎng)絡(luò)安全素養(yǎng)，建立安全責(zé)任制度，規(guī)范管理。對(duì)大學(xué)生會(huì)使用的圖書館設(shè)備加強(qiáng)管理。

2.2 影響網(wǎng)絡(luò)安全的軟件因素以及應(yīng)對(duì)

目前，高校圖書館無論是服務(wù)器還是個(gè)人工作電腦，大多采用的window系統(tǒng)，眾所周知，windows系統(tǒng)在誕生以來，就跟漏洞不安全相伴相生，所以做好服務(wù)器和工作電腦的系統(tǒng)漏洞跟新，應(yīng)該成為常態(tài)化的日常安全行為。同時(shí)，應(yīng)該在服務(wù)器和工作電腦中加網(wǎng)絡(luò)版殺毒軟件，做好防毒殺毒工作。

高校圖書館的服務(wù)器很多是B/S架構(gòu)的，面向的是對(duì)象具有不可知性，安全程度不高，C/S架構(gòu)的安全程度相對(duì)高些，但是交互性較差，故高校圖書館在部署服務(wù)器時(shí)對(duì)重要服務(wù)器軟件應(yīng)該采用C/S架構(gòu)，同時(shí)做好對(duì)采用B/S架構(gòu)服務(wù)器的安全管理。

高校圖書館的數(shù)字化建設(shè)中，離不開數(shù)據(jù)庫軟件的支持，常用的數(shù)據(jù)庫軟件有SQL、Oracle等，SQL數(shù)據(jù)庫存在著開放性差、可伸縮性差、兼容性不強(qiáng)等缺陷，許多功能需要時(shí)間來驗(yàn)證。Oracle經(jīng)過了長時(shí)間的開發(fā)，基本沒有SQL的缺點(diǎn)，安全性也較高，所以高校圖書館應(yīng)該多采用Oracle數(shù)據(jù)庫，同時(shí)做好數(shù)據(jù)庫的升級(jí)維護(hù)工作，加強(qiáng)數(shù)據(jù)庫軟件的安全性。

2.3 影響網(wǎng)絡(luò)安全的硬件因素以及應(yīng)對(duì)

雖然各高校圖書館都有應(yīng)對(duì)網(wǎng)絡(luò)安全的硬件設(shè)備，但是硬件設(shè)備在制造之日起功能已經(jīng)固化，而隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，原有的硬件功能可能不再適應(yīng)日趨發(fā)展的安全威脅。所以高校圖書館應(yīng)該建立以硬件為基礎(chǔ)的主動(dòng)防御系統(tǒng)。此類系統(tǒng)通常由安全路由器、防火墻、WPA2無線安全設(shè)備和其他網(wǎng)絡(luò)安全設(shè)備組成，能有效的主動(dòng)防御網(wǎng)絡(luò)層、應(yīng)用層的攻擊，在網(wǎng)絡(luò)安全的硬件產(chǎn)品選擇上，應(yīng)該趨向于集成化、智能化、便于集中管理、軟硬結(jié)合的網(wǎng)絡(luò)安全產(chǎn)品。

3 結(jié)語

隨著計(jì)算機(jī)技術(shù)不斷的發(fā)展更新，高校圖書館順應(yīng)時(shí)代潮流，在自身數(shù)字化、自動(dòng)化發(fā)展的過程中，重視網(wǎng)絡(luò)的安全建設(shè)，就是保護(hù)高校圖書館發(fā)展的成果。高校圖書館應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全人員的安全培訓(xùn)，建立可行的網(wǎng)絡(luò)安全管理制度，在可能產(chǎn)生網(wǎng)絡(luò)安全威脅的軟硬件方面尋找安全產(chǎn)品，積極應(yīng)對(duì)可能會(huì)造成的網(wǎng)絡(luò)安全損失，最終將高校圖書館建設(shè)成為安全的、穩(wěn)定的、可信賴的圖書館。

【參考文獻(xiàn)】

[1]章炳楠.圖書館計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全及維護(hù).科技創(chuàng)新與應(yīng)用，2016，34：85.

[2]劉娟.淺析高校圖書館網(wǎng)絡(luò)安全問題及防護(hù)策略.山東工業(yè)技術(shù)，2018，23：246.

[3]竺亞珍.高校圖書館的網(wǎng)絡(luò)安全問題及解決策略.高校圖書館工作，2009，02：26.27.56.

[4]趙夏麗，李崢.高校圖書館網(wǎng)絡(luò)安全問題及防護(hù)策略.軟件導(dǎo)刊，2012，5：85.

[5]高校數(shù)字圖書館的網(wǎng)絡(luò)安全及其管理策略[J].陳鳳英.湖南科技學(xué)院學(xué)報(bào).2007（04）.

[6]高校數(shù)字圖書館網(wǎng)絡(luò)信息安全體系的構(gòu)建[J].邢惠麗，沈美，何曉敏.中國現(xiàn)代教育裝備.2009（03）.

[7]高校數(shù)字圖書館網(wǎng)絡(luò)安全體系構(gòu)建[J].姚宇龍.智庫時(shí)代.2018（30）.

[8]高校數(shù)字圖書館信息安全策略與研究[J].壽先紅.電腦知識(shí)與技術(shù).2011（32）.

[9]基于CORBA的分布式異構(gòu)數(shù)據(jù)庫信息檢索模型——在高校數(shù)字圖書館中的應(yīng)用研究[J].毛黎莉，潘建圖.微型電腦應(yīng)用.2003（11）.

[10]基于模糊聚類的高校數(shù)字圖書館網(wǎng)絡(luò)安全評(píng)價(jià)[J].代文鋒，齊春澤.應(yīng)用泛函分析學(xué)報(bào).2015（04）.

[11]高校數(shù)字圖書館安全對(duì)策探討[J].宋正榮.福建電腦.2008（10）.

[12]高校數(shù)字圖書館網(wǎng)絡(luò)安全建設(shè)探討[J].張四大，楊幸然.軟件工程師.2009（12）.

[13]高校數(shù)字圖書館的安全設(shè)計(jì)[J].雷曉明，劉菲菲.內(nèi)蒙古科技與經(jīng)濟(jì).2011（06）.