摘 要以網(wǎng)絡(luò)為中心的信息化技術(shù)的飛速發(fā)展，正在把功能單一的傳統(tǒng)紙質(zhì)化圖書(shū)館往依托網(wǎng)絡(luò)實(shí)現(xiàn)的多功能化、數(shù)字化的新型圖書(shū)館方向轉(zhuǎn)變。如果公共圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)故障，必然導(dǎo)致工作處于癱瘓狀態(tài)。本文從實(shí)際出發(fā)，從網(wǎng)絡(luò)系統(tǒng)中的三個(gè)層面出發(fā)，結(jié)合圖書(shū)館信息安全管理的實(shí)際對(duì)圖書(shū)館網(wǎng)絡(luò)信息安全管理對(duì)策進(jìn)行研究。

【關(guān)鍵詞】公關(guān)圖書(shū)館 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)管理 對(duì)策

公共圖書(shū)館作為當(dāng)前城市文化建設(shè)的重要組成部分，其對(duì)我國(guó)國(guó)民素質(zhì)的提升至關(guān)重要，而在信息時(shí)代背景下，圖書(shū)館的管理在傳統(tǒng)檔案管理的基礎(chǔ)上正逐步向信息化網(wǎng)絡(luò)化轉(zhuǎn)變，而這也帶來(lái)的新的信息安全問(wèn)題。因此如何在提升圖書(shū)館管理效率的情況先保證圖書(shū)館信息的安全成為當(dāng)前圖書(shū)館管理面臨的主要問(wèn)題之一。

1 影響網(wǎng)絡(luò)安全的主要因素

1.1 硬件因素

一定數(shù)量的電子零件一同構(gòu)成了完整的硬件系統(tǒng)，所以，一旦單個(gè)零件出現(xiàn)微小的故障，也會(huì)在整個(gè)系統(tǒng)中體現(xiàn)出來(lái)。硬件系統(tǒng)是指服務(wù)器構(gòu)成的邏輯結(jié)構(gòu)，這一邏輯結(jié)構(gòu)是維持網(wǎng)絡(luò)正常數(shù)據(jù)傳輸?shù)?。因此硬件的邏輯系統(tǒng)是網(wǎng)絡(luò)進(jìn)行信息傳輸和通信的保障，因此對(duì)硬件結(jié)構(gòu)的優(yōu)化將直接關(guān)系到整個(gè)網(wǎng)絡(luò)的傳輸效率，它每時(shí)每刻需要處理大量格式各類(lèi)的數(shù)據(jù)信息，所以對(duì)網(wǎng)絡(luò)系統(tǒng)服務(wù)器的選擇上，對(duì)功能和安全性有更高的要求，其硬盤(pán)配備既可是磁盤(pán)鏡像，也可是磁盤(pán)雙工，如此，便可以使出現(xiàn)錯(cuò)誤的磁盤(pán)子系統(tǒng)，被切換至另一個(gè)磁盤(pán)子系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)要詳細(xì)地展開(kāi)敘述，工程量是十分巨大的。因此，我們從地理范圍的角度，將其大致簡(jiǎn)單分成兩種，一是局域網(wǎng)，二是互聯(lián)網(wǎng)。根據(jù)ip協(xié)議建立的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是各個(gè)服務(wù)器與路由之間進(jìn)行數(shù)據(jù)傳輸?shù)母鶕?jù)，拓?fù)浣Y(jié)構(gòu)將直接影響整個(gè)網(wǎng)絡(luò)的可靠性、可拓展性及數(shù)據(jù)包轉(zhuǎn)發(fā)效率。很多圖書(shū)館的拓?fù)浣Y(jié)構(gòu)為總線+星型，通過(guò)建筑物垂直主干和樓層水平子系統(tǒng)分類(lèi)好網(wǎng)絡(luò)，使得網(wǎng)絡(luò)更加可靠。即使水平布線產(chǎn)生一些故障，對(duì)機(jī)器產(chǎn)生的影響也是少之又少的，同樣地，即使垂直主干產(chǎn)生故障，也只對(duì)某一樓層造成影響，不會(huì)影響整個(gè)網(wǎng)絡(luò)大局，最有效地降低網(wǎng)絡(luò)癱瘓的概率。

1.2 軟件因素

對(duì)軟件系統(tǒng)來(lái)說(shuō)，要想實(shí)現(xiàn)高安全性的環(huán)境，預(yù)防病毒入侵是關(guān)鍵。病毒給信息系統(tǒng)造成的威脅影響是巨大的，它極具破壞性，且傳染速度快，擴(kuò)散面廣，尤其威脅大型信息系統(tǒng)。我館的系統(tǒng)平臺(tái)是UNIX，其來(lái)自于深圳圖書(shū)館開(kāi)發(fā)的應(yīng)用軟件ILASII，安全系數(shù)達(dá)到C2級(jí)標(biāo)準(zhǔn)，措施上有以下內(nèi)容，對(duì)讀寫(xiě)操作展開(kāi)控制，帶保護(hù)的子系統(tǒng)，審計(jì)和核心授權(quán)等，同時(shí)，其防毒能力顯著優(yōu)于Windows系統(tǒng)。

1.3 人為因素

人為的無(wú)意失誤，也會(huì)給數(shù)字圖書(shū)館的安全帶來(lái)風(fēng)險(xiǎn)，例如操作員對(duì)安全配置的疏忽，形成安全漏洞，用戶本身安全意識(shí)差，口令選擇出現(xiàn)問(wèn)題，賬戶隨意轉(zhuǎn)借或共享等。除了內(nèi)部的威脅外，外部的威脅也不可忽視，某些“黑客”會(huì)經(jīng)過(guò)隱蔽路徑，進(jìn)入圖書(shū)館的網(wǎng)絡(luò)，從而達(dá)到竊取、修改數(shù)據(jù)，破壞文件的目的。這嚴(yán)重威脅著圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全。

2 保障網(wǎng)絡(luò)安全的對(duì)策

2.1 劃分網(wǎng)段和VLAN來(lái)實(shí)現(xiàn)

目前很多網(wǎng)絡(luò)在局域網(wǎng)中采用廣播的方式傳輸信息，而這將給整個(gè)網(wǎng)絡(luò)的安全造成嚴(yán)重的影響，而劃分網(wǎng)段正是在當(dāng)下網(wǎng)絡(luò)環(huán)境中提升局域網(wǎng)安全性的有效手段。因此，采用劃分網(wǎng)段的做法，就是廣播域限制在一定范圍，然后有效分割開(kāi)非法用戶與網(wǎng)絡(luò)資源，進(jìn)而阻止用戶進(jìn)行非法訪問(wèn)。劃分網(wǎng)段，有物理分段和邏輯分段著兩類(lèi)。物理分段在網(wǎng)絡(luò)結(jié)構(gòu)中直接對(duì)對(duì)物理層和數(shù)據(jù)鏈層進(jìn)行分割分割，通過(guò)一刀切的方式阻止其各網(wǎng)段之間的通訊，對(duì)于夸層級(jí)之間的通訊則采用特定的協(xié)議進(jìn)行劃分；而邏輯分段是通過(guò)某種邏輯對(duì)整個(gè)系統(tǒng)網(wǎng)絡(luò)層實(shí)施分段的做法，分段的方式和層級(jí)都可以進(jìn)行調(diào)整。即使這樣，對(duì)于運(yùn)用VLAN技術(shù)的網(wǎng)絡(luò)來(lái)說(shuō)，依然存在威脅。譬如，局域網(wǎng)設(shè)備很大程度上將變?yōu)樾碌墓魧?duì)象，入侵檢測(cè)技術(shù)，在其網(wǎng)絡(luò)廣播原理的基礎(chǔ)上，容易引發(fā)的在交換網(wǎng)絡(luò)中的運(yùn)用問(wèn)題，基于MAC的VLAN，在本質(zhì)上無(wú)法阻止MAC欺騙攻擊等等。

2.2 防火墻技術(shù)

正常情況下，防火墻是對(duì)電腦的聯(lián)網(wǎng)是第一個(gè)起到保護(hù)作用的，其作用主要是當(dāng)我們的網(wǎng)絡(luò)受到非正?；戏ɑ娜肭值臅r(shí)候起到控制隔離的作用。只要防火墻設(shè)置合理恰當(dāng)，我們便能對(duì)所管控的區(qū)域的所有活動(dòng)包括安全域進(jìn)行監(jiān)控和管理，甚至還能對(duì)沒(méi)有經(jīng)過(guò)授權(quán)的訪問(wèn)進(jìn)行阻止。在當(dāng)下，防火墻是效果最顯著的保護(hù)網(wǎng)絡(luò)安全措施之一。簡(jiǎn)單來(lái)說(shuō)防火墻是一種軟件支持下的流量控制系統(tǒng)，因此防火墻是一種特定的病毒防護(hù)系統(tǒng)，只能在特定情況下發(fā)揮作用，如果系統(tǒng)數(shù)據(jù)庫(kù)不完善將難以達(dá)理想的防護(hù)效果。這種防護(hù)較為的被動(dòng)，并沒(méi)有主動(dòng)防御手段。

2.3 入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)是電腦聯(lián)網(wǎng)的第二道屏障，它能對(duì)防火墻的安全漏洞進(jìn)行處理和防御，提高系統(tǒng)應(yīng)對(duì)不明的攻擊的性能，從而使電腦的安全屏障更加完善。與防火墻不同的是，入侵檢測(cè)技術(shù)所針對(duì)的對(duì)象主要是系統(tǒng)內(nèi)部的所有信息，它通過(guò)關(guān)鍵點(diǎn)來(lái)收集和對(duì)比信息，以此來(lái)達(dá)到監(jiān)管的目的。值得表?yè)P(yáng)的是這種檢測(cè)和監(jiān)管在不會(huì)降低網(wǎng)絡(luò)的流暢度等參數(shù)的前提下就能完成對(duì)來(lái)自內(nèi)、外部的非法入侵和操作錯(cuò)誤的及時(shí)處理和網(wǎng)絡(luò)保護(hù)。

2.4 有“備”無(wú)患

在網(wǎng)絡(luò)安全的工作中，數(shù)據(jù)一直都被視為是重點(diǎn)保護(hù)對(duì)象。尤其是對(duì)于圖書(shū)館來(lái)說(shuō)，信息數(shù)據(jù)的備份是十分重要和必要的。一旦數(shù)據(jù)丟失，后期就必須耗費(fèi)大量的人力物力去重新組建信息庫(kù)。為了避免這樣的情況發(fā)生，必須定期對(duì)圖書(shū)館的數(shù)據(jù)做好備份。這樣即使網(wǎng)絡(luò)受到入侵導(dǎo)致數(shù)據(jù)丟失，也能恢復(fù)數(shù)據(jù)，不影響到工作。

3 結(jié)論

圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)這一工作必須建立在豐富的嚴(yán)謹(jǐn)?shù)睦碚撘罁?jù)上。如果前期的建設(shè)工作沒(méi)有考慮并設(shè)置一個(gè)B計(jì)劃用于處理應(yīng)對(duì)棘手的情況，那么就不只是損傷軟、硬件那么簡(jiǎn)單，而是可能會(huì)導(dǎo)致系統(tǒng)的癱瘓。可見(jiàn)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)必須環(huán)環(huán)緊扣，思考周到，每一個(gè)細(xì)節(jié)都要死扣，每一種潛在危險(xiǎn)都要設(shè)想到并制定應(yīng)對(duì)措施，只有這樣建立起來(lái)的制度才能更安全更好的服務(wù)于圖書(shū)館等各種主體。另外，還需要經(jīng)常對(duì)計(jì)算機(jī)安全知識(shí)進(jìn)行普及，這也是關(guān)鍵措施之一。

參考文獻(xiàn)

[1]于博.公共圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題及解決對(duì)策[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2012（07）.

[2]李巖；曹錦丹.公共圖書(shū)館網(wǎng)絡(luò)健康信息服務(wù)調(diào)查及對(duì)策[J].醫(yī)學(xué)與社會(huì)，2015（06）.

作者簡(jiǎn)介

李曉旭（1976-），女，山東省濱州市人。大學(xué)本科學(xué)歷。濱州市圖書(shū)館館員。主要研究方向?yàn)閳D書(shū)館學(xué)。

作者單位

山東省濱州市圖書(shū)館 山東省濱州市 256600