浅谈图书馆网络安全管理

书馆 ） 、 运行环境、 客户端（ 读者 ） 等三方面分析 图书馆 网络可能面临的安全隐患 ， 并提 出 相 应解决方案。
【 关键词 １ 图书馆 ； 网络安全 ； 数字化
０ 引言
强． 读者 的安全素质不高导致 的网络安全管理 的失误现象时有发生 ． 因此人为因素也是 导致 图书馆 网络安全受到威胁的一个重要 的因素 。 随着信 息技术 的发展 ． 需要存 储和传播 的信息量越来 越大 ， 信 息 １ － ３ 从客户端分析 的种类和形式越 来越丰 富 ． 传 统图书馆 的机制显然不 能满足这些需 读者在使用图书馆数字资源的过程 中． 终端 电脑是必 不可少的工 要。 因此 ． 人们提 出了数字 图书馆 的设想 。 数字图书馆是一个电子化信 具． 另外还有一些存储设备 。 它们 都可能受到黑 客攻击 或病 毒感染 。 继 息的仓储 ． 能够 存储大量各 种形式 的信 息 ． 它不但包 含了传统 图书馆 而影响整个图书馆信息网络 的功能 ． 向社会公众提供相应 的服务 ， 还融合 了其他信 息资源（ 如博物 对 图书馆而言 ． 黑客 的危害主要有 以下 ３个方 面： ①非法篡改 ， 恶 馆、 档案馆等 ） 的一些功 能。 提供综合 的公共信 息访 问服务 。数字 图书 意破坏。黑客通过黑 客软件分析系统漏洞 ， 并利用漏洞传递病 毒对 网 馆 的数字化 、 信息化 不可避免 的需 要网络化 ． 通过 网络用 户才能够不 络设备和信息进行攻击 ． 或发送大量 的垃圾信息 ， 造成服务 器中断 ， 影 受 时间和地 域限制 地访 问它。 以获得所需信 息。 因此 ， 网络安全是发展 响读者正常使用。 另外 ， 黑客还有可 能直接侵入 图书馆的文件服务器 。 数 字图书不可忽视 的重要 问题 。 删除篡改数据 ， 导致系统瘫痪 ， 甚至造成不可逆的系统崩溃 。 ②窃取数 据 。随着有偿数字服务的开展 ． 包括图书馆特 色数字馆藏和花巨资购 １ 图 书 馆 网 络 安 全 分 析 买 的数据库资源都会成为黑客窃取的 目 标。 ③非法使用网络资源。 黑 １ ． ｔ 从服务器角度分析 客通过对数字 图书馆 网络系统的控制 ． 能够无 限制地使用图书馆资源 图书馆作为服务器端其主要的网络安全隐患存在两方 面 ， 一是硬 而不需要交付任何费用 ， 致使数 字图书馆的建设 遭受严重影响 。 件。 二是软件 。 硬件方面主要指机房建设。 图书馆 网络机房 内有各类服 计算 机病毒本质上是一种具有 自 我复制能力的程序 ． 它具有破坏 务器 、 存储 阵列 、 交换机 、 Ｕ Ｐ Ｓ 不间断电源 、 空调等重要设备 。 一般常规 性、 传播性 、 潜伏性 和扩散面广等特点 。它像寄生虫一样 。 生存在宿 主 要求 ， 机房环境要做到 防水 、 防火 、 防震 、 防盗等 ， 除此之外 ， 还要严格 程序代码 中．受感染 的宿主程序一 旦被运行 同时也将 运行计算机病 达 到温 度 、 湿度 、 空气 质量的要求 ， 为此需要 配置机房温度 、 湿度监控 毒 ， 此时病 毒就开始 自 我 复制 ． 然后将其副本代码写人其他程序 ， 如此 系统 、 机房温度报警 器、 浸水报警 器 、 电压 、 电流报警器 、 通风系统 、 防 周而复始。对于图书馆的信息网络来说 ． 病毒 的危害主要有 如下 ５ 个 盗系统等来保 障机房的安全。而从 目前的情况看 ． 经费投入不 足使 得 方面： ①病 毒抢 占内存 ，导致 内存减少 ，或造成 某些 软件 不能正常运 机房环境安全就很难 得到保 障。 行。 ②病毒通过格式化磁盘 、 改写文件分配表和 目录区、 删除重要文件 软件方面 ． 图书馆服务器端主要是操作系统和应用程序本 身的安 等手段 ， 达 到破 坏计算 机数据信息的 目的。③有些病毒（ 如（ ｃ Ｉ Ｈ病毒） 全问题 。 操作系统多使用 Ｗｉ ｎ ｄ ｏ ｗ ｓ ， Ｌ ｉ ｎ ｕ ｘ 等． 他们本身就存在一定安 通过改写 Ｂ Ｉ Ｏ Ｓ 中的内容 ， 使 主板遭 到毁灭性 的破坏。 ④一些文件型病 全漏洞 ． 主要 表现在系统 结构体系本 身的缺陷 、 网络传输文件 带来的 毒传染 速度很快 ． 在短 时间内感染大量文件 ． 使每个文件都 不同程度 问题 、 守护进程的缺陷 、 远程调用 的安全验证功能有 限、 无 口令人 口以 地加长 ． 造成磁盘空间 的严重浪费 ⑤病毒通过 自我复制传染到正在 及过多 的开放端 口等 运行 的系统 ． 并与正常 的运行程序争夺 系统的资源 ． 可 能会 导致 图书 而 应用程序特别 是数据库管 理系统安全 的脆弱性也是 必须注意 馆的网络系统瘫痪 。随着 图书馆 网上套录数据 、 馆际互借等业务 的开 的。一般 图书馆 多使用 Ｓ Ｑ Ｌ Ｓ ｅ ｖ ｅ ｒ 或０ ｒ ａ ｃ ｌ ｅ 数 据库系 统 ，还 有使用 展 ． 图书馆 的业务 与互 联网形成 了更 紧密的联系 ． 极 大地增加 了图书 Ａ ｃ ｃ ｅ ｓ ｓ 数据库系统 的． 图书馆信息化平 台等都 是基于以上这些数据库 馆计算机受病毒感染 的可 能性 的． 但是数据库 的安全性还没有 被人们重视起来 ． 多数 管理员认为 只 要 把网络和操作 系统 的安 全搞好 了．那 么所有 的应 用程序也就安 全 ２ 图书馆网络 安全管理策略 了 殊不知像 Ｓ Ｑ Ｌ Ｓ ｅ ｎ ｒ ｅ ｒ 这样的“ 端 口” 型数据库 ． 黑客入侵 者使 用分 ２ ． １ 从服务器角度管理 析工具尝试连接 到数据库上 ． 就可 以绕过 操作系统 的安全机制 ． 进 而 硬件方 面 ： 一是 ． 要采 取物理 隔离 ， 合 理设置 图书馆 网络机房 位 闯入系统 ， 破坏和窃取数据资料 ， 甚至破坏整个系统。 置． 并加装 必要 的防护措施 ． 如烟雾感应 消防系统和红外线感应 报警 １ ． ２ 从运行环境分析 系统等 。二是 ， 为应对某些紧急情况 ， 如意外断电 、 服务器硬件故障和 运行环境包括硬件环境和软件环境 ． 这里 的硬件 环境 主要指技术 突发事件等 ， 还需要对机房设备进行冗余配置 ． 特别是重要的服务器 、 环境包 括服 务器等设 备也包括服 务器上 的操作 系统 、应用程 序等软 数据库等 ， 冗余和备份是十分必要的。笔者所在图书馆配置了 Ｕ Ｐ Ｓ 不 件： 这里 的软件环境主要指 图书馆管理层面 的问题 间断电源两 台重要服务器 ， 如图书馆信息系统等 ， 均使用 双备份 。 当前大多 图书馆都过分依赖于安全设备技术 ． 事 实上网络安全设 软件方面除 了定期 更新和维护 服务器操作 系统 及数据库等应用 备 和技术并不是万 能的． 过分依赖会适得其反 例 如防火墙就有 明显 软件外 ， 还需要合 理配置适 当的安全技术措施 ． 如 防火墙技术 、 数据加 的局 限 ： ①无法 防止内部攻击 。坊火墙很难 防范内部人员对 网络 的攻 密技术、 安全隔离技术及入侵检测技术等 。 击． 而网络 的攻击 者却 多来 自于内部 。 ②无 法防止 程序漏 洞 ， 易被人利 ２ ． ２ 从 运行 环境 管 理 用 。③ 配置 管理。坊火墙 管理和配置比较 复杂 ． 需 要有相 当专业 的知 是． 制订备份和应急处理计划 做好备份和恢复是 图书馆网络 识． 否则 ， 不当的配置和设 定也会 造成隐患。 安全 的后方阵地 。 硬件准备完毕后就必须制定 合理 的备份 和应急处理 网络安全不光是技术 ． 更重要的是管理 ． 三分技术 ． 七分 管理 。如 计划 ， 如备份 间隔时长 、 如何测试 备份有效性 、 事故应急步骤 ， 及 应急 果缺乏严格 、 科学的管理 ， 缺乏必要的应 急措施 ， 其造成 的危 害远 大于 措施 的有效时间等 。 一旦发生安全 事故， 能尽量地减少损失 ， 根据事先 其他方面。 人的因素也十分重要 ． 如果工作人员的责任心不能 ， 对于 自 制订 的应 急处理 计划 ， 在最短 时间 内恢复 正常的通信和 服务 ． 这 样才 己的本 职工作不认真 ． 有 时还 出现工 作失误等现象 ． 特别是 与图书馆 能在 突发安全事件时做到有备无患 网络系统相关 的工作 ， 这必将影响整体安全 。另外读者 的使用习惯也 二是 ， 制定和完善 网络安全措施。派专人维护 ． 高度重视 ． 明确责 严重威 胁着 图书馆 的网络安全 ， 如 随意下载 网络 资源 、 使用未 检测的 任。 定期升级系统及时发现和处理漏洞。 定期 检查 建（ 下转第 ２ ７ １ 页１ 存储设备等很可能使终端受到病毒
２ ０ １ ３ 年
第２ ｌ 期
Ｓ Ｃ ｍＮ Ｃ Ｅ ＆Ｔ Ｅ Ｃ Ｈ Ｎ Ｏ Ｌ Ｏ Ｇ ＹＩ Ｎ Ｆ Ｏ Ｒ ＭＡ Ｔ Ｉ Ｏ Ｎ
０图 书与档案 。 科技Leabharlann 息 浅谈图书馆网络安全管理
刘玮 瑶 （ 西安 文理 学 院 ， 陕 西 西安 ７ １ ０ ０ ６ ５ ）
【 摘 要】 随着数字 图书馆的发展 ， 高校 图书馆 网络可 以为用户提供 丰富的数字资源， 然而网络安全 问题也不容忽视。本文从服务 器端 （ 图