高校图书馆的网络信息安全建设

曾红燕

中国民航飞行学院 四川广汉 618307

图书馆建设

高校图书馆的网络信息安全建设

曾红燕

中国民航飞行学院 四川广汉 618307

以中国民航飞行学院图书馆的网络建设为例，分析了高校图书馆网络安全存在的各种隐患，包括软硬件问题、黑客、病毒的攻击、管理员的技术水平欠缺以及管理制度不完善等，并提出了解决方案。

高校图书馆；网络信息安全；防火墙；数据备份

图书馆是高校的文献信息资源中心，担负着为教学和科研服务的双重任务，是培养人才和开展科学研究的重要基地。随着网络信息技术在图书馆的应用，图书馆的职能在发生着改变，服务手段和服务质量都在提高。然而，网络又是一把双刃剑，在给图书馆管理注入了活力的同时，因其开放性、共享性，网络安全也在受到来自各方面因素的威胁。所谓网络安全，它是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络的不安全因素已经成为图书馆新的安全隐患。

1 中国民航飞行学院图书馆的网络信息建设情况

中国民航飞行学院图书馆是一座集学术研究与服务于一体的现代化图书馆，总建筑面积16 965 m2，阅览座位3 239个。自2006年新馆投入使用以来，图书馆网络信息建设也进入高速发展阶段。拥有IBM，HP等高端服务器、存储设备20多台，存储总容量150.0 TB，用于保存93万册纸质藏书的书目数据，286万册电子资源，还有一万六千多读者的借阅信息数据。设有分布在各书库、阅览室、借阅大厅等地的查询和工作机端口，共计300多个信息点，140多台的HP瘦客户机用于电子阅览室和借阅查询。采用金盘图书馆集成管理系统，链接全校13个图书资料室作为分馆，实现一体化管理，为读者提供网上图书借阅查询、通借通还等应用服务。购置中外文电子资源数据库32种，其中自建特色数据库7种，提供了CNKI，维普，万方，超星等10种资源的镜像服务。主干网带宽千兆，并提供百兆到工作人员桌面。另外，大力推进无线网络的建设，读者利用手机、平板等无线终端，可随时查阅图书馆的数字资源，提高资源的利用率。

2 高校图书馆网络信息安全的潜在隐患

高校图书馆网络信息安全的潜在隐患主要包括网络软硬件问题，黑客、病毒的攻击，网络管理人员的技术水平欠缺以及管理制度的不完善等。

2.1 网络软硬件问题

网络信息建设离不开软件系统和硬件设施。目前的计算机操作系统及一些应用软件本身就存在着漏洞，这些漏洞就为黑客、病毒留了一个入侵的门。一旦图书馆网络系统被入侵，轻则引起网络堵塞，重则会造成系统崩溃，服务器瘫痪，数据丢失，会给图书馆带来难以挽回的灾难。图书馆服务器、存储设备及工作用机，这些硬件设施的质量好坏以及维护保养都会影响图书馆的正常运行。另外主控机房的环境安全，它的配电系统、消防系统还有空调系统一旦出问题，也会影响到整个网络信息系统的稳定性。

2.2 黑客、病毒的攻击

计算机病毒具有破坏性、繁殖性、传染性和隐蔽性等特点，随着网络的迅猛发展，黑客、病毒也变得越来越强大，其破坏性更大，传播速度更快。利用软件漏洞和人为疏忽，进入网络系统，删除、篡改数据，并不断传播，致使整个网络设备包括服务器、工作用机等遭到破坏。不仅影响个别岗位的正常工作，而且对图书馆的核心数据库造成威胁。

2.3 网络管理人员的技术水平欠缺

高校图书馆的网络管理人员很多都没有经过正规的网络安全培训，在处理网络安全问题和维护全馆计算机软硬件方面技术水平不高，难以及时发现存在的安全隐患，即使发现了问题，也不一定解决得了。加之操作上的失误，系统参数被更改等，这些都会造成图书馆网络系统的不稳定、不安全。

2.4 管理制度的不完善

讲到图书馆的安全，很多人包括图书馆的工作人员大多数都认为是图书馆的防火、防盗问题，主要是对纸质文献的保护，而忽视了对电子资源和数据库的保护。所以高校图书馆的网络安全管理制度虽然制定了，但由于不够重视，制度不完善，难以落实到个人，造成管理员的安全意识淡薄，这也就给全馆的网络信息安全埋下了隐患。

3 高校图书馆的网络信息安全的解决方案

针对高校图书馆网络信息安全的各种潜在隐患，用科学的、专业的、高效的措施开展工作，防患于未然，使图书馆网络系统良性运行。

3.1 保障软硬件设备的安全

加大网络软件硬件设备的投入，购买正版软件，不断更新，弥补自身漏洞。保持服务器、存储设备及工作用机等硬件的稳定性，及时发现问题，解决问题。重视主机房的环境，经常检查空调、配电系统和消防系统，排除一切安全隐患。中国民航飞行学院图书馆全馆安装烟雾感应消防系统，主机房位置设在二楼，机房内安装UPS不间断电源，管理员每天切换空调，检查设备运行情况，保证机房安全、网络信息系统正常运行。

3.2 加强网络管理人才的培养和管理制度的完善

再好的软件系统和硬件设备，如果没有技术过硬的管理员去操控，一切都是白费。图书馆要加强人才培养，让网络管理员多参加专业学习，甚至可以到网络信息建设比较好的行业，比如金融、电信、外企等去参观，去取经，以提高自身的网络专业水平。还要完善相关的管理制度，成立专门的安全管理小组处理网络安全事宜。中国民航飞行学院图书馆制定了严格的规章制度，强化了系统维护和网络管理人员的职责，并纳入图书馆规范化管理手册当中。另外严加管理用户账号和权限的分级，特别是系统管理员的账号和密码，要求特殊设定，并且要定时更改。根据不同岗位的用户设置不同级别的权限。系统管理员拥有所有权限，一般馆员用户根据工作需要设置相应的权限。加强工作人员的责任心，提高安全意识，做到严格遵守、规范操作。

3.3 提高防火墙技术

防火墙技术和杀毒软件能有效地阻止黑客、病毒的入侵。目前传统网络安全防火墙仅仅具有对网络数据的网络层进行控制和管理，而对网络用户的介入，审核，管理，都难以适应目前网络安全和管理的复杂性。因此在这种网络安全形势下，最新的下一代防火墙（NGFW），应该是基于网络ISO7层模式的最高层。它具有以下特征：可以识别与控制基于网络应用层网络数据；可以防范基于网络病毒，蠕虫，黑客攻击；可以对接入网络的用户及其网络数据，进行身份识别，授权和审计；对威胁的防范上具有强大优势。高校图书馆要不断升级防火墙技术，升级病毒库，以防止管理系统和Web服务器被非法入侵，对网络信息系统造成危害。

3.4 做好备份工作

高校图书馆网络信息安全中的备份工作包括系统备份和数据备份。其中数据备份是重中之重，它也是图书馆数据安全的最后一层保护。我们谈图书馆的网络信息安全，其实就是图书馆的书目数据，各类型数据库还有读者的借阅信息数据的安全。现今的数据备份方式有很多种，比如本地备份、异地备份、双机容错备份等，各图书馆的实际情况不同，选择的备份方式也不同。中国民航飞行学院图书馆采用IBM的POWER7小型机，使用IBM专用的HACMP群集系统实现高可用性双机热备系统，将DS5020作为双机共享的磁盘阵列，用于保存数据库的数据文件。利用备份功能，图书馆网络系统出现意外状况时，能够及时地恢复。

4 结束语

高校图书馆的网络信息系统正朝着高速、智能的方向发展，但其安全性也在不断地经受着各种潜在隐患的考验。我们只有意识到这些隐患，并且重视他们，找出解决问题的方法，未雨绸缪，才能最大限度地保障图书馆的网络信息安全。

［1］ 宋震.高校图书馆计算机网络安全研究［J］.软件，2014（4）:113-115.

［2］ 刘子骥.高校图书馆数据存储安全探讨［J］.新一代信息技术，2013（5）:35.

［3］ 谭世芬.高校图书馆网络安全管理探析［J］.管理观察，2014（14）:174-175.

［4］ 邹晴枫.图书馆网络安全防御体系的研究与构建［J］.图书馆理论与实践，2012（7）:81-84.

［5］ 李月明.公共图书馆信息网络安全管理策略［J］.图书馆，2006（6）:113-116.

The Network Security Construction of University Libraries: Civil Aviation Flight University of China Library as an example

Zeng Hongyan
Civil Aviation Flight University Of China， Guanghan， 618307， China

In this paper， take the network construction of China Civil Aviation Flight University Library as an example， to analysis all kinds of risks in the university library network security， including hardware and software problems， hackers， viruses， lack of technology， the mistake of systems administrators， and the policy defect. And our proposed solutions.

university library； network security； frewall； data backup

2015-05-25

曾红燕，本科，助理馆员。