图书馆网络安全探析

刘林林

摘 要:本文通过对图书馆网络安全的特点,图书馆网络安全的成因和影响图书馆网络安全的主要隐患的分析,提出了解决图书馆网络安全措施。

关键词:图书馆网络安全概念 特点 成因 隐患 措施

近年来,网络的快速发展和广泛应用,使图书馆的管理水平迈上了新台阶。但是网络安全问题也愈发突出和尖锐,成为关系到现阶段图书馆的各项业务工作能否正常开展的重要问题及核心因素。如何保障图书馆网络安全运行日益成为备受同仁们关注的一个重点问题。本文结合工作实践,就此问题展开探析。

一、网络安全的概念

网络安全是一个系统概念,指网络系统的各个组成部分不受偶然的或恶意的原因而遭到破坏、篡改和泄露,网络系统可以正常可靠运行、网络服务持续不断,这包括了实体安全、软件安全、信息安全和运行安全等几方面。

二、图书馆网络的特点

图书馆作为知识信息存储的场所,其网络具有信息资源的密集性、多样性、开放性、共享性等优势,它主要具有以下三个特点:

1.数据容量大

2.访问频率高

3.网络安全意识淡薄

三、网络安全问题的成因

图书馆网络安全主要包括馆藏数据安全、文献管理集成系统运行安全和运行环境的安全。

1.硬件方面

硬件主要包括两个方面:一是设备各部件配置是否合理,质量是否有保证;二是元器件是否有不兼容、接触不良、磨损、老化等现象。

2.软件方面

图书馆许多软件都是从软件公司购买的,很多都不是正版软件,为了系统的安全性,建议购买正版软件。

3.人员方面

网络系统对于大多数图书馆来说,普遍存在一个从认识、学习到掌握、熟练的过程,在此期间,各种人为的操作失误都会出现,涉及系统组成的各个部分,如系统规划、软硬件选购、技术水平、规章制度、人员管制等,这都将形成许多危害系统安全的薄弱环节。

4.网络方面

传统的数据网络主要通过电缆和光缆来传送信息,存在诸如电磁泄露、信号泄露、监听干扰、假冒通信和信息假冒等问题。

四、影响网络安全的主要隐患

1.黑客问题

黑客是指利用不正当的手段窃取计算机网络系统的口令和密码,从而进入计算机网络的人。黑客攻击早在主机/终端时代就已出现,主要手段有:窃取口令、强力闯入、窃取额外特权、植入“特洛伊木马”、植入非法命令过程或程序“蠕虫”、清理磁盘等。现代黑客从以系统攻击为主转为网络攻击为主。

2.病毒问题

图书馆网已普遍接入到互联网,为病毒的侵入开了方便之门。一旦服务器和工作站被病毒感染,就会迅速扩散至整个图书馆网络。可能造成系统损坏、数据丢失。应用程序无法使用,甚至导致网络瘫痪,造成无法估量的损失。

五、网络安全的防范措施

我们应在计算机硬件、软件及运行环境等网络的各个环节上,针对图书馆网络系统内部和外部两方面的因素,从人员、技术及环境上着手,实行较为完善的、有层次的网络系统安全管理的举措。

1.人员管理方面的安全措施

建立完善的岗位责任制。明确各个岗位的职责、任务到人,责任到人。制定设置密码的原则,尽可能使用本馆信箱,设置登录权限,成立网络安全管理委员会等。

2.建立培训制度

为了确保网络系统的安全运行,各类操作人员上岗前,应进行计算机知识及操作技能的培训,考核合格后方能上岗,并应有计划、有步骤地定期或不定期对网络各类人员进行业务知识的培训。

3.加强用户网络安全教育

图书馆的用户主要是学生,图书馆网络受攻击也主要来自于学生。因此,加强对学生的网络安全教育,增强学生的网络道德意识、法律意识及责任感也是解决图书馆网络安全问题最简单有效的途径。

4.制定网络系统的应急预案

为了将由意外事故引起的网络系统损害降低到最小程度,图书馆应制定应急预案,以防意外事故使网络系统遭受灾难性破坏,该应急预案应包括紧急行动方案及软、硬件系统恢复方案等。

六、技术防范措施

1.构筑多层防护体系

2.加密

3.硬件、软件的选购

要选择好计算机及其外围设备,在硬件配置中要注意高起点。主机的性能对整个系统的优劣影响很大,所以应选择产品质量好、性能稳定、可靠性高、售后服务好的品牌产品,以确保开发出的系统能正常运行。

4.备份

坚持不懈的备份,是保护系统与数据安全的基本要求。

总之,图书馆网络安全是一个技术含量高复杂的系统工作,涉及到方方面面的问题。需要全面、协调地应用多种防范技术。加强制度建设和人员管理,才能达到有效保护的目的,同时,网络安全防范又是一种持续不断的工作。网络管理是需要学习最新的网络安全技术,在原有安全系统的基础上调整安全策略,添加相应的网络安全产品,给网络安全提供强有力的保障。安全工作任重道远,需要常抓不懈。没有安全,一切工作和努力都会付之东流。只要网络安全威胁存在,网络安全研究工作一刻也不能停止。

参考文献:

1.邓华玉.论图书馆的信息保密及安全[J];洛阳师范学院学报.2002年01期

2.李晓前.图书馆安全问题.分析与应对[J];安防科技.2003年11期

3.郭亚臣.对图书馆安全管理工作的思考[J];图书馆论坛.2004年01期

作者单位:山西省吕梁市职业中专图书馆