圖書館管理中的計算機安全技術(shù)及防護措施淺析

張?zhí)?/p>

在當(dāng)今互聯(lián)網(wǎng)+大數(shù)據(jù)背景下，圖書館管理模式發(fā)生了改變，不再局限于傳統(tǒng)人工管理模式，而是以智能化、數(shù)字化發(fā)展模式運轉(zhuǎn)。尤其是在大數(shù)據(jù)背景下，圖書館網(wǎng)絡(luò)建設(shè)現(xiàn)狀不容樂觀，存在有安全防范意識薄弱、管理人員素質(zhì)能力整體不高及制度體系建設(shè)不夠完善等問題。圖書館管理中計算機網(wǎng)絡(luò)安全也面臨著諸多不安全因素，如計算機系統(tǒng)漏洞、黑客與病毒入侵及計算機日常維護管理不足等。在圖書館管理中應(yīng)用計算機安全技術(shù)防護措施，包括了防火墻技術(shù)應(yīng)用、身份認證技術(shù)應(yīng)用、信息加密技術(shù)應(yīng)用、入侵檢測技術(shù)應(yīng)用及計算機病毒防治等。

為解決日益嚴(yán)重的信息安全問題，圖書館不斷購置和部署多種安全設(shè)備和產(chǎn)品，包括防火墻系統(tǒng)、入侵檢測系統(tǒng)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)和終端安全管理系統(tǒng)等安全設(shè)備。這些安全設(shè)備雖然加強了網(wǎng)絡(luò)安全性能，在使用中由于缺乏集中的全局性管理手段，實際的安全管理水平和工作效率不太理想。為了有效發(fā)揮網(wǎng)絡(luò)信息安全設(shè)備的效能，快速準(zhǔn)確地掌握圖書館信息系統(tǒng)的整體運行狀況，積極處理各類安全事件，必須建設(shè)相應(yīng)的一體化安全管理平臺。

1 圖書館面臨的安全威脅

隨著云計算、物聯(lián)網(wǎng)技術(shù)的發(fā)展，很多圖書館開始嘗試新的應(yīng)用。如北京大學(xué)圖館推出 移動圖書館服務(wù);北京郵電大學(xué)探索和研究利用物聯(lián)網(wǎng)技術(shù)和云計算技術(shù)實現(xiàn)智能圖書館，為圖書館的工作人員和讀者提供一個真實的基于物聯(lián)網(wǎng)的智能圖書館;清華大學(xué)采用虛擬化技術(shù)實現(xiàn)圖書資源的存儲和優(yōu)化等。

隨著圖書館信息化程度的提高，其面臨的信息安全威脅也日趨嚴(yán)重，主要有以下幾點。

1）計算機病毒泛濫。圖書館的信息化和網(wǎng)絡(luò)化，使圖書館感染病毒概率大增。一旦受病毒感染，可導(dǎo)致圖書館網(wǎng)絡(luò)系統(tǒng)癱瘓，無法開展正常的圖書信息服務(wù)，甚至造成圖書館大量珍貴數(shù)據(jù)的丟失。

2）非法入侵。黑客利用網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)、軟件漏洞實施非法入侵。其中，一些漏洞是網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)或應(yīng)用軟件本身所固有，如圖書館局域網(wǎng)ARP攻擊就是利用了地址解析協(xié)議的漏洞;有些漏洞則是由于系統(tǒng)配置錯誤引起的，如將用戶密碼以明碼方式存放在某一目錄之下。

3）版權(quán)保護。圖書館將紙質(zhì)資源轉(zhuǎn)換成數(shù)字資源供讀者使用，讀者借助于網(wǎng)絡(luò)可以將數(shù)字信息傳輸?shù)绞澜绺鞯兀瑓s出現(xiàn)了數(shù)字版權(quán)問題。如何保護版權(quán)，成為一個嚴(yán)峻的問題。

4）數(shù)據(jù)備份。圖書館數(shù)字信息資源和文獻信息資源是圖書館的核心資源。由于自然環(huán)境或意外事故等因素可造成圖書館信息資源的損失。為保證圖書館各類信息資源的安全，便于系統(tǒng)受到意外破壞時能盡快恢復(fù)工作，必須做好數(shù)據(jù)備份工作。

5）個人隱私。利用手機等移動終端使用圖書館服務(wù)，是圖書館發(fā)展的趨勢。目前，讀者的移動終端中一般都會存儲了個人隱私信息，一旦訪問移動圖書館，就很容易受到網(wǎng)絡(luò)攻擊，導(dǎo)致個人隱私被竊取或者丟失。在移動圖書館服務(wù)過程中，如何保護用戶的個人隱私以及圖書館的隱私信息，值得深思。此外，當(dāng)圖書館將大量的用戶信息存儲在云平臺上時，由于被離散地分布在云中不同的數(shù)據(jù)中心，增加了信息泄露的風(fēng)險。

2 當(dāng)前圖書館網(wǎng)絡(luò)建設(shè)現(xiàn)狀分析

現(xiàn)階段，圖書館網(wǎng)絡(luò)建設(shè)一直都在努力中，但其建設(shè)現(xiàn)狀依舊不容樂觀，主要表現(xiàn)在三個方面。一是當(dāng)前圖書館網(wǎng)絡(luò)建設(shè)中，安全防范意識較為薄弱。計算機安全技術(shù)及防護是一種新型技術(shù)，這就導(dǎo)致圖書館并沒有深入了解到計算機安全技術(shù)及防護的重要性，以至于在實際建設(shè)投入階段，僅僅注重計算機硬件設(shè)施建設(shè)，并沒有在實際的建設(shè)中體現(xiàn)到安全防護的功能作用。在薄弱的防范意識下，圖書館網(wǎng)絡(luò)建設(shè)狀況就顯得不再那么理想了。二是當(dāng)前圖書館網(wǎng)絡(luò)建設(shè)過程中，管理人員的素質(zhì)能力整體偏低。在圖書館管理過程中，需要圖書館管理人員與圖書館領(lǐng)導(dǎo)高度重視計算機網(wǎng)絡(luò)的安全防護作用，才能逐步提高圖書館管理水平，提升圖書館工作效率，也會在很大程度上避免很多不安全因素。而實踐中，圖書館管理人員與網(wǎng)絡(luò)維護人員，缺乏定期和不定期的網(wǎng)絡(luò)安全培訓(xùn)，就導(dǎo)致這些人員的安全技術(shù)能力整體不高，尤其是在實踐經(jīng)驗不足的情況下，圖書館網(wǎng)絡(luò)的安全運行無法得到根本保證。三是當(dāng)前圖書館網(wǎng)絡(luò)建設(shè)過程中，制度體系建設(shè)不夠完善。圖書館網(wǎng)絡(luò)建設(shè)過程中，只要是沒有健全的制度體系建設(shè)，就在管理過程中會隨意管理，執(zhí)行性也是隨意性的，這種管理模式下的圖書館運轉(zhuǎn)，必然會導(dǎo)致圖書館數(shù)據(jù)丟失，抑或者是圖書館網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓。

3 計算機安全技術(shù)防護措施在圖書館管理中的應(yīng)用

1）防火墻技術(shù)在圖書館管理中的應(yīng)用。計算機安全技術(shù)防護中，最常見的就是防火墻技術(shù)了，幾乎每一臺計算機都會安裝防火墻。防火墻具有限制被保護網(wǎng)絡(luò)的信息傳遞功能，是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)安全防范的一道重要屏障。在圖書館管理中應(yīng)用防火墻技術(shù)，就能對圖書館內(nèi)網(wǎng)和圖書館外網(wǎng)的信息傳遞進行實時監(jiān)控，只要外網(wǎng)有不良信息想要進入到圖書館內(nèi)網(wǎng)中，必然會被防火墻拒之于門外，全面保護圖書館內(nèi)網(wǎng)的數(shù)據(jù)安全。

2）身份認證技術(shù)在圖書館管理中的應(yīng)用。圖書館管理中身份認證技術(shù)的應(yīng)用，主要是限制不明身份的用戶訪問圖書館網(wǎng)絡(luò)系統(tǒng)。在圖書館網(wǎng)絡(luò)系統(tǒng)中，身份認證技術(shù)通過識別用戶的身份，對用戶身份進行識別和認證，通過認證的用戶才能開始下一步訪問，這就減少了圖書館網(wǎng)絡(luò)系統(tǒng)中的不安全因素。在圖書館網(wǎng)絡(luò)系統(tǒng)中，身份認證技術(shù)的應(yīng)用與實現(xiàn)，如以賬號、密碼或者是其他信息認證的方式，只要按照相關(guān)提示做好信息的認證，也就完成了用戶身份的認證。

3）信息加密技術(shù)在圖書館管理中的應(yīng)用。圖書館管理中信息加密技術(shù)的應(yīng)用，主要是避免惡意軟件入侵圖書館網(wǎng)絡(luò)系統(tǒng)。在圖書館中應(yīng)用信息加密技術(shù)，可采用端點加密、鏈路加密及節(jié)點加密等方法。唯有如此，才能在圖書館網(wǎng)絡(luò)系統(tǒng)管理中徹底地阻止惡意軟件的入侵。

4）入侵檢測技術(shù)在圖書館管理中的應(yīng)用。圖書館管理中入侵檢測技術(shù)的應(yīng)用，主要是用來避免網(wǎng)絡(luò)黑客和網(wǎng)絡(luò)蓄意破壞者惡意破壞圖書館網(wǎng)絡(luò)系統(tǒng)。在圖書館管理中，入侵檢測技術(shù)能及時地檢測到是否有非法人員的進入，只要出現(xiàn)系統(tǒng)被攻擊想想，就會立即對圖書館網(wǎng)絡(luò)系統(tǒng)實施保護，及時地修復(fù)攻擊的對象，進而確保網(wǎng)絡(luò)環(huán)境的安全性，最小程度降低圖書館的損失。

5）圖書館管理中計算機病毒的防治措施。計算機病毒防治過程中，通過全面了解和掌握病毒出現(xiàn)的形式，分析病毒穿的原因，嚴(yán)加預(yù)防病毒入口。除此之外，在圖書館計算機系統(tǒng)中安裝殺毒軟件，定期檢測病毒是否出現(xiàn)， 只要發(fā)現(xiàn)有病毒出現(xiàn)，立即進行殺毒處理。定期更新殺毒軟件，并及時地升級殺毒軟件，提高重要數(shù)據(jù)服務(wù)器的保護力度，并從病毒防護角度全力遏制病毒入侵。

綜上所述，隨著物聯(lián)網(wǎng)、云計算、移動網(wǎng)絡(luò)的應(yīng)用，圖書館在提供更加便捷服務(wù)的同時， 也面臨更多的安全威脅，需要加強圖書館的安全管理，提高信息安全管理水平和效率。計算機安全技術(shù)及防護措施在圖書館管理中的應(yīng)用，是防范圖書館網(wǎng)絡(luò)系統(tǒng)不被病毒、黑客入侵的有效手段，也是確保圖書館朝向智能化、數(shù)字化發(fā)展的強大力量。在圖書館管理中應(yīng)用計算機安全技術(shù)，應(yīng)全面了解和掌握圖書館網(wǎng)絡(luò)環(huán)境的不安全因素，從圖書館網(wǎng)絡(luò)環(huán)境的安全建設(shè)為出發(fā)點，積極地運用計算機安全技術(shù)，實現(xiàn)圖書館網(wǎng)絡(luò)系統(tǒng)的安全有效運行。除此之外，提高圖書館網(wǎng)絡(luò)建設(shè)安全意識、提升圖書館 管理人員專業(yè)技能水平及加強圖書館網(wǎng)絡(luò)系統(tǒng)的日常維護與管理，也是圖書館網(wǎng)絡(luò)建設(shè)的有效助力。唯有如此，圖書館管理才能充分發(fā)揮出其特有的功能價值，計算機安全技術(shù)才會體現(xiàn)出特有的應(yīng)用優(yōu)勢。