图书馆的网络安全与信息保护

・图书馆工作・　２００９年第４期　

图书馆网络信息安全的思ａ］－　

贾亚平　

（昆明图书馆　云南昆明　６５００４１）　

［摘要］　网络信息安全是一项动态的、整体的系统工程。阐述了图书馆网络信息安全的内涵，　在分析图书馆网络信息安全威胁的基础上，提出了解决图书馆网络信息安全的方案。　

［关键词］　图书馆网络安全信息　

１　引言　自二十世纪七十年代ＡＰＡＲＮＥＴ诞生以来，　

在短短数十年时间里，计算机网络技术取得了突　飞猛进的发展。目前，ＡＰＡＲＮＥＴ的后继Ｉｎｔｅｒ—　

ｎｅｔ已经成为国家信息基础设施，渗透到各行各　

业，也带动了图书馆局域网络的发展，改变和丰　富了图书馆的服务手段，提高了服务水平。然　

而，Ｉｎｔｅｒｎｅｔ是一个面向大众的、开放的网络，　

对于信息的保密和系统的安全考虑得并不完备，　

各种各样的安全隐患和安全危机潜伏在各种网络　

应用之中。图书馆网络作为Ｉｎｔｅｒｎｅｔ的一个子　

网，不可避免地会受到各种网络不安全因素的威　胁，如何构建图书馆的网络信息安全，减少网络　

安全事故的发生，降低网络不安全事件发生的机　

率，尽力保证图书馆网络信息安全、稳定、可靠　

运行是图书馆现代化建设的基础。　

２图书馆网络信息安全的内涵　图书馆网络信息安全分为网络安全和信息安　

全两个层面。网络安全包括系统安全，最ｆＪ硬件平　台、操作系统、应用软件；运行服务安全，即保　

证服务的连续性、高效率。信息安全则主要是指　

数据安全，包括数据加密、备份、程序等。具体　

而言图书馆网络安全主要是指：　

（１）硬件安全，即网络硬件和存储媒体的安　

全。要保护这些硬件设施不受损害，能够正常工　作。　（２）软件安全，即计算机及其网络中各种软　

件不被篡改或破坏，不被非法操作或误操作，功　

能不会失效，不被非法复制。　

５２　（３）运行服务安全，即网络中的各个信息系　统能够正常运行并能正常地通过网络交流信息。　

通过对网络系统中各种设备运行状况的监测，发　

现不安全因素能及时报警并采取措施改变不安全　

数字图书馆网络信息安全的防护措施

摘 要：随着数字图书馆建设的步伐加快，图书馆开展了全方位的网络信息服务，而数字图书馆网络，系统分布的广域性、体系结构的开放性和资源的共享性等特点，因此，针对数字图书馆网络信息安全面临的隐患和威胁，提出了相应的防护措施。

关键词：数字图书馆；网络信息安全；防护措施

pick to: with the pace of the construction of digital

library, the library in carrying out the full range of network

information service, and digital library network, the system

of regional wide distribution, system structure of openness

and resources sharing and other characteristics, therefore,

of digital library network information security and threat

facing the hidden trouble, and puts forward corresponding

protective measures.

keywords: digital library; the network information safety;

protective measures

中图分类号：tn711文献标识码：a 文章编号：

随着计算机技术与网络技术的迅速发展和广泛应用，数字图书馆应运而生。借助于网络通信和高新技术的发展．数字化图书馆的发展取得了巨大的进步，电子化信息检索已成为越来越普遍的服务方式。当然，这种由新技术产生的新信息资源形态和新的信息资源使用方式，在给我们带来极大便利的同时，也必然存在许多安全隐

ＵＩ　ｄ　ｌ　Ｕ　Ｃｈｉｎ８　Ｅｄｕｃａｔ１ｏｎ　ｌｎｎｏｖｅｔｌｏｎ　Ｈｅｒａｌｄ　我校图书馆信息化环境下的网络安全建设　宋健　（山东中医药大学图书馆　山东济南　２５０３５５）　图书馆论坛　摘要：首先介绍了我校图书馆信息化建设的基本情况，然后分析了高校图书馆网络安全普遍存在的安全隐患，最后从加强管理人员的安　全意识培养和业务技术培训、加强网络安全基础设施建设和加强网络安全管理制度建设三个方面介绍了我校在图书馆网络安全方面的主　要措施。　关键词：图书馆　网络安全　安全管理　防御体系　中图分类号：Ｇ　６　４　２　文献标识码：Ａ　文章编号：１６７　３－－９７９５（２０１　３）０８（ａ）一０２４８－－０１　图书馆是我校的文献信息资源中心，　是为学校的教学、科研、管理等方面提供专　业服务的教育学术性机构。随着计算机及　网络信息技术的迅猛发展，数字化、网络化　成为我校图书馆的发展方向，计算机和网　络信息技术在图书采编、图书借阅、数字资　源建设、资料检索等各方面得到广泛应用，　极大改变和丰富了我校图书馆的业务模式　和服务手段，提高了服务效率。然而，网络　因其开放性、共享性，不可避免会受到各种　网络不安全因素的威胁，使得网络信息安　全成为了图书馆新的安全隐患。因此，图书　馆网络安全防御体系的构建，是我校图书　馆信息化建设的保证。　１我校图书馆信息化建设情况　我校图书馆网络建设开始于校园网建　设伊始。２００５年新建长清校区，图书馆网络　建设也进入高速发展阶段，新的图书馆网　络采用先进的网络技术，能够实现校内万　兆互联。目前，学校网络拥有ＣＥＲＮＥＴ、联通　两个出口，为图书馆网络信息建设提供了　良好保证。图书馆现有ＨＰ、ＤＥＬＬ、ＥＭＣ、浪　潮、曙光等各系列高中端服务器、存储设备　３Ｏ多台，提供面向全校的基于ＩＮＴＥＲＮＥＴ　的ＤＮＳ、ｗｗＷ、Ｅｍａｉｌ、数字资源及文献检　索等应用服务，建设了基于校园网的数字　化图书馆系统，现具备网上数据库检索、图　书借阅、ＶＯＤ点播等功能。数字化教学资源　包括ＴＣＭｏｎ—Ｃｉｎｅ、ＣＮＫＩ、ＣＢＭ、ＣＭＣＣ、中　医药报刊数据库、美国国立医学图书馆　Ｍｅｄｌｉｎｅ数据库及超星、Ａｐａｂｉ电子图书、网　上报告厅等。为满足用户移动终端需求，大　力推进了无线网络建设，强化了无线网络　对移动互联网设备的支持。实现了图书馆　内网络全面覆盖，校园园区主要场所无线　漫游，丰富了数字资源的访问途径。　２高校图书馆网络安全普遍存在的安　全隐患　高校图书馆网路安全所面临的安全隐　患主要包裹计算机病毒和网络攻击、网络　软硬件以及人员和管理方面的隐患。　（１）计算机病毒和网络攻击方面，开放　的互联网给病毒和木马的传播带来便利。　同时因高校学生群体的特殊性，网络攻击　频繁。网站挂马、应用系统崩溃、网络拥塞、　服务器瘫痪，都会极大的影响图书馆业务　的正常运行，如果出现数据丢失、篡改，将　会造成巨大损失。　（２）网络软硬件方面，图书馆是全校数　字资源、文献数据库、馆藏资料的数据中　心，网络访问量巨大，从而给网络设备和服　务器带来较大负荷，极易造成硬件故障。同　时，因设备安装位置分散，．也给管理带来极　大不便，一旦出现设备故障，将会造成图书　馆网络全部或部分瘫痪。　（３）人员及管理方面，主要包括管理人　员信息安全意识淡薄、信息安全技术落后　和管理机制欠缺。　３我校图书馆安全防御体系的建设　（１）加强管理人员的安全意识培养和业　务技术培训。　网络安全防范不仅仅是网络技术人员　的事，它涉及图书馆工作的方方面面，因此　安全意识的强化也是全馆全体人员的任　务。我馆通过安全意识教育、安全技术讲座　等方式，不断增强网络安全意识，培养良好　的网络安全素质，从思想上提高对计算机　网络安全重要性的认识。通过安排管理人　员参加技术培训和业务进修，不断提高业　务水平，增强安全防范和网络保障能力。　（２）加强网络安全基础设施建设。　通过使用多台天融信网络防火墙，为　馆内数据提供多层次的安全防线，安装网　络杀毒软件，清除病毒传播根源；通过使用　Ｈ３Ｃ网管系统，对全网设备、服务器进行了　全面监控，及时发现并解决设备故障及安　全隐患。通过使用ＱＱＳＧ流量控制设备，对　网络带宽进行合理分配。使用ＤＲ．Ｃ０Ｍ系　统，加强入网认证管理。　（３）加强网络安全管理制度建设。　完善的管理制度是网络安全体系的保　障，其中包括了完善的管理机构和制度。在　图书馆信息化建设过程中，我们注重专业　技术队伍和管理制度建设，目前图书馆网　络的管理体系已经基本形成。管理机构方　面，图书馆下设网络中心和信息技术部，负　责网络管理和图书信息资源管理。管理制　度方面，完善了各级操作管理规程，制定了　管理人员岗位职责，成立了网络安全协管　员机制，管理工作从人治向法治方向转变，　逐渐走向科学、规范，使管理人员在工作中　有章可循、有法可依，从而避免了大量不必　要的失误。同时，注重完善各项规章制度，　使得计算机信息网络体系从一开始就能够　处在专业技术和规范环境中进行建设，保　证了图书馆信息化的稳定发展。　建立安全操作规范，为服务器、网路设　２４８　中国科教创新导刊　Ｃｈｉｎａ　Ｅｄｕｃａｔｉｏｎ　Ｉｎｎｏｖａｔｉｏｎ　Ｈｅｒａｌｄ　备、应用系统建立了技术档案，完善了各级　管理的权限设置，制订了相应应急预案和　保障程序。建立了完善的数据备份方案，　使用了Ｓｙｍａｎｔｅｃ备份系统，为全部应用系　统进行了在线热备。同时，各系统管理员　也定期进行手动备份，备份数据存放在专　用存储服务器上，并刻录成光盘归档保　存。通过自动备份和手动备份相结合，磁　盘阵列和光盘介质相结合的方式，数据安　全得到保证，部分重要数据还采用了双机　热备和异地备份。　４结语　综上所述，图书馆信息化环境下的网　络安全建设，需要从思想上充分重视，整体　控制，全局部署，分工协作。通过掌握最新　的安全技术、严格的管理制度和监督机制，　把安全工作落实到实处，从而保证图书馆　网络的高效稳定运行。　参考文献　【ｌ】赵晓红，雒伟群，刘伟光，等．高校图书　馆网络安全分析与防护策略【Ｊ】．计算机　与信息技术，２００９｛１３）：４８－５０，５３．　【２】谢卫，张春红．数字图书馆网络安全技　术的研究［Ｊ］．电脑知识与技术，２００９（４）：　８ｌ４－８１５．　［３］竺亚珍．高校图书馆的网络安全问题及　解决策略【Ｊ］．高校图书馆工作，２００９（２）：　２６－２７，５６．　【４］吴开诚．数字图书馆网络安全防护策略　【Ｊ】．江汉大学学报：自然科学版，２００９　（２）：６０－６４．　【５】陈绘新．浅析数字图书馆网络安全防御　体系【Ｊ］．科技信息　２００９（１５）：３５９—３６０．　［６】刘劲．图书馆网络安全体系构建略论　［Ｊ】．图书馆理论与实践，２００９（８）：８６－８７．　【７］雷丽．数字图书馆的网络安全和防范措　施［Ｊ］．科技情报开发与经济，２００９（２６）：　ｌ　５一ｌ７．　［８】王延斌．数字图书馆网络安全及防范策　略【Ｊ］．江西图书馆学刊，２０１０（２）：９７－９９．　【９】徐海军，朱瑞峰．高校图书馆网络安全　管理策略研究［Ｊ】　山东农业大学学报：　自然科学版，２０１０（２）：２８８－２９０．　［１０】马敏，刘芳兰，宁娇丽．高校数字图书馆　网络安全风险分析与策略【Ｊ］．中国安全　科学学报，２０ｌ０（４）：１　３０—１　３５．

对当前图书馆网络安全防护技术的思考 成定荣

摘要:图书馆作为一种基础性的信息供应场所,必须依靠网络来满足人们的这一需求,而且信息化的高速发展也引发了图书馆信息增加、形式虚拟化等现象,图书馆的信息安全在很大程度上受到了网络安全的影响。本文简要分析了网络安全的概念及图书馆网络安全防护的实际意义,了解目前网络中存在的安全隐患,并结合图书馆的网络应用,具体分析图书馆网络问题实例,最后结合图书馆网络安全的问题,制定预防和应对的防护策略。

关键词:图书馆 网络安全 防护 策略

1 网络安全概念及图书馆网络安全防护的实际意义

网络安全是指出于网络当中信息的安全,网络安全防护就是针对网络中动态存储数据的一种系统性防护技术和管理工作的统称,以这种技术或管理方式来保证系统或数据不遭受损坏、泄露、更改等情况,并保证系统在网络中能够正常的提供服务。常见的网络安全事故包括数据信息被毁坏或篡改、应用系统失常或崩溃、网络连通性受阻、关键性信息被盗等等,这些问题主要可以分为两大类,一是信息安全问题,二是网络连通性(包括间接影响联通性的系统崩溃等)问题。因此,可以对网络安全防护总结为对网络安全和信息安全的双重保障,并且从网络自身和外部攻击两个角度进行双重思考的信息网络运行保障措施。

图书馆作为传统的信息供应机构来说,在信息化高速发展的今天,不可避免地成为信息网络中的重要组成部分,例如世界上最大的图书馆美国国会图书馆和世界上历史最悠久的英国国家图书馆都建立有相应的网络图书馆,供读者足不出户的挑选和阅读所需的书籍。图书馆的网络安全问题也表现在两大方面,一是图书馆收集的图书信息受到损坏,例如书籍信息丢失、整理过的书籍条目紊乱等;二是图书馆网络系统无法正常运作,读者无法正常通过网络渠道从图书馆获取所需的信息,例如系统损坏或网络故障。随着图书馆网络的不断发展,其所收藏的书籍种类和数量日益增加,相关的虚拟化管理工作量也大幅增加,这就需要图书馆管理人员借助软件来实现信息的管理和维护,图书馆对于网络的依托越来越大,这样网络安全问题就很容易影响到图书馆的正常运作,由此可见图书馆网络安全防护问题的重要性。