數字圖書館網絡信息安全探討

王良超

摘要：經過20多年的發展，各地的數字圖書館都有了一定的規模，但在數字圖書館的研究和建設過程中，網絡信息安全是一個必須面對的問題。因此，為了使數字圖書館的功能得到最大的發揮，必須采取有效的措施來保障網絡信息安全。本文主要探討了數字圖書館網絡信息安全的概念和特點，影響數字圖書館網絡信息安全的因素，針對數字圖書館網絡信息安全采取的防護措施。

關鍵詞：數字圖書館 網絡信息安全 有效措施

中圖分類號：G230 ?文獻標識碼：A ?文章編號：1009-5349（2019）06-0136-02

隨著科學和數字技術的發展，數字化技術被普遍應用到各個行業，數字圖書館就是數字化技術應用的一個重要領域，很多地方的圖書館都實現了數字化建設，但這個過程中也存在著很多問題，其中最重要的就是網絡信息安全。數字圖書館可以更方便地實現資源共享，但同時也存在很大的安全風險，比如計算機病毒、網絡黑客的攻擊，這些都是管理人員在管理過程中應該注意的網絡信息安全問題。

一、數字圖書館網絡信息安全的概念和特點

（1）數字圖書館網絡信息安全的概念。數字圖書館的網絡信息安全是指圖書館系統運行過程中，保證系統硬件和軟件、系統中的數據不會因為外部原因被泄露、破壞或更改，從而保障圖書館系統的正常運行，網絡服務不會中斷，確保信息傳輸的完整性、機密性。造成網絡信息安全問題的外部原因有很多，比如技術問題、法律法規、人的心理因素、社會因素等。因此，為了確保數字圖書館信息安全，就要制定相應的安全信息和對人員加強管理，如不能泄露管理員的賬號，嚴格設置登錄用戶與管理員的權限。

（2）數字圖書館網絡信息安全的特點。數字圖書館網絡信息安全的特點主要有：安全性、完整性、可用性。數字圖書館中的數據一種是免費資源，用戶可以免費瀏覽、下載，另一種是付費資源，用戶需要付費才能瀏覽、下載，對于付費資源，用戶在使用時需要得到圖書館的授權;數據信息的完整性是指數據在傳輸、存儲過程中保證數據不出現丟失或破壞;數據信息的可用性是指保證圖書館系統不受網絡病毒等因素影響，大眾用戶或授權用戶可以正常使用圖書館系統。因此，保證數字圖書館的網絡信息安全對于圖書館系統具有十分重要的意義。

二、影響數字圖書館網絡信息安全的因素

（1）人為因素的破壞。黑客是隨著網絡的不斷發展而出現的，這些人對計算機網絡系統有比較深入的了解，他們利用自身掌握的網絡技術發現網絡漏洞并對網絡信息系統進行攻擊、破壞，并竊取重要信息，這種人為的攻擊行為很難防范。他們的攻擊手段主要有：猜測口令、破譯密碼、特洛伊木馬、設計“釣魚”網站或者郵件。例如，用戶不慎打開“釣魚”網站，黑客設計的木馬程序就會被下載到網絡系統內部，進而發現系統漏洞并進行攻擊、破壞。數字圖書館使用的操作系統中都存在安全漏洞，黑客通常都會在漏洞補丁更新前進行攻擊，很難保障系統安全，如果出現這種情況，管理員只能通過斷網來完成系統保護。如果系統管理員在設置普通用戶使用權限時權限設置過大，如普通用戶可以修改圖書館信息和瀏覽其他用戶信息，這些都給黑客攻擊、破壞圖書館系統提供了可乘之機，嚴重影響著圖書館系統的信息安全。

（2）網絡病毒的攻擊。網絡病毒的長期存在是和互聯網的開放性和計算機自身軟件的脆弱性有關的，隨著計算機技術和網絡技術的發展，用戶通過網絡獲取信息的手段越來越多、越來越方便的同時，也為網絡病毒的傳播提供了更便捷的途徑。隨著網絡技術的發展，網絡病毒侵入計算機的手段越來越多，全球已經發現的網絡病毒已達上萬種，而且還在不斷增加，有很多病毒極大地危害著數字圖書館的建設和維護。數字圖書館一旦被網絡病毒肆意攻擊，就會影響圖書館系統的正常運行，給圖書館和用戶帶來不可估量的損失。

（3）管理因素的影響。數字圖書館的網絡系統是一項非常復雜的計算機網絡工程，如果管理不科學、不嚴格，并且缺少應對緊急情況的備案，這種管理造成的危害遠大于其他因素的影響。這就需要數字圖書館系統的技術人員具備專業的安全知識，管理人員具備專業的管理知識。只有這樣的技術人員才能做到人盡其職，管理者充分了解信息技術和專業的管理知識才能更好地調配人員，并能對突發事件制定有效的應急預案，發生系統安全問題時也能將損失降到最低。只有這樣才能更有效地避免出現安全維護疏漏，防止信息泄露。

（4）環境因素的影響。外部環境也影響著圖書館系統的運行，一個良好的外部環境可以為圖書館系統的良好運行提供必要的保障，這就需要將外部環境做到最優化。例如，對網絡設備的放置要合理，機房溫度控制要適宜，還要考慮當地的天氣、溫度，并備有備用電源，做好防水、防火、防塵、防漏電、防雷擊、防盜竊等安全措施工作。

（5）版權的保護。以前查閱資料需要去圖書館進行調取查閱，隨著網絡的發展，用戶可以不受時間、空間限制，隨時隨地通過網絡登錄數字圖書館來查閱所需資料。這種情況下，為用戶帶來方便的同時，也產生了數字文獻的版權保護問題。如果數字文獻的版權不能得到有效的保護，就會給文獻信息版權所有者帶來損失，因此，保護文獻信息的版權也是網絡信息安全的一個重要方面。

三、針對數字圖書館網絡信息安全采取的防護措施

要實現網絡信息安全的有效防護就需要對網絡信息安全有一個全面的認識，不但要從技術層面了解網絡信息安全系統，還要從管理層面認識網絡信息安全系統。只有這樣在遇到網絡安全問題時，才能更好地發現和解決問題。因此，要保障數字圖書館的網絡信息安全，就要安全措施和管理制度相結合，制定一套完整的管理機制以保證圖書館的系統安全，并不斷根據實際情況做適當調整。

（1）采取有效的網絡病毒防范。要保證數字圖書館的網絡信息安全做好網絡病毒防范是必不可少的，那么，怎么才能有效防范網絡病毒呢？這就需要做好技術防范和管理防范兩個方面的網絡病毒防范工作。技術防范就是通過技術層面來降低網絡病毒對數字圖書館的攻擊破壞，如定期查殺計算機病毒。管理防范就是要建立一套嚴格有效的安全管理制度，如嚴禁使用網絡玩各種網絡游戲，二者只有相輔相成，才能有效保障數字圖書館不被網絡病毒感染。

（2）數據備份。要定期做好數字圖書館的數據備份工作，可以很大限度上降低網絡信息安全破壞。對于數字圖書館來說，最重要的就是數據資源，一旦受到網絡攻擊，就可能造成數字圖書館的數據信息的丟失或遭到破壞，會嚴重影響數字圖書館的正常運行。為了避免這種情況的發生，管理人員一定要通過多種方式定期做好數據備份工作，以保證數字圖書館受到網絡攻擊或破壞時可以最大限度地降低數據信息的破壞或丟失。

（3）采用防火墻技術。目前應用最廣泛的網絡安全技術就是防火墻技術，數字圖書館采用防火墻技術可以有效地隔離或阻斷有可能威脅圖書館系統安全的存疑文件，而且實施起來比較簡單，要進行有效利用。

只要有網絡就存在網絡安全問題，因此，我們不要希望一次性解決所有網絡安全問題，要時刻保持網絡安全意識，從技術層面和管理層面做好數字圖書館的網絡信息安全防護工作。

參考文獻：

[1]劉玉英，齊勝男.高校圖書館信息網絡安全與維護[J].中國科技信息，2016.

[2]高少琛.基于數字圖書館的網絡信息安全的探析[J].中國新通信，2016.

[3]尹迪.淺談圖書館計算機網絡信息系統安全現狀及對策[J].電子測試，2015.

責任編輯：于蕾