淺談高校圖書館自動化工作中網絡安全

高 健

（赤峰學院 圖書館，內蒙古 赤峰 024000）

淺談高校圖書館自動化工作中網絡安全

高 健

（赤峰學院 圖書館，內蒙古 赤峰 024000）

隨著計算機網絡迅速發展以及自動化系統在高校圖書館中的普遍應用，網絡在給圖書館工作帶來方便的同時自動化系統中網絡的安全成為了我們所急需解決的問題.本文主要淺談影響高校圖書館網絡安全的因素，以及保障網絡系統安全、可靠的運行的防范措施.

圖書館；計算機網絡；網絡安全

隨著計算機枝術、網絡技術的迅速發展，作為高校教學、科研重要場所的圖書館也順應社會的發展進入了一個全新的時期.由傳統工工作模式過渡到自動化的工作模式，圖書的加工流通、讀者信息的存儲等都依靠計算機和網絡來完成，相應圖書館的工作也就加大了對計算機和網絡的依賴性，在我們享受由計算機和網絡所帶來的一系列的便利、快捷操作的同時，我們也面臨著工作中所生產的大量的數據、信息在網絡環境中是否安全等問題.網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷.作為圖書館來說，我們應該通過各種技術、管理辦法、防范措施，使網絡正常運行，保障在日常工作中產生的數據、信息具有保密性、完整性、可用性、真實性和可控性.由此可見網絡安全是保障圖書館能否正常運行的關鍵因素之一.

1 影響高校圖書館網絡安全的因素

1.1 內在因素

1.1.1 硬件因素

在整個的計算機網絡系統中硬件的選擇對網絡起著決定性的作用.圖書館網絡系統由交換機、服務器、存儲設備、網線等組成.交換機是網絡系統中完成數據通信的主要設備；服務器是網絡系統中的核心設備負責網絡資源的管理和用戶服務；存儲設備是數據存儲必備的地方，它的可靠性直接關系到數據的安全性；網線是在數據傳輸、存儲中必不可少的網絡連接線.如果其中的任何一個硬件出現故障、老化直接影響網絡的暢通，從而影響整個圖書館正常工作的運行.

1.1.2 軟件因素

網絡軟件是網絡系統挖掘網絡潛力的工具.在圖書館網絡系統中常用的Windows NT、Windows 2000 Server、Windows 2000 Advanceserver、Windows 2003 server等操作系統以及一些圖書管理應用軟件和常用軟件都是必不可少.隨著計算機病毒不斷變種，無論是系統軟件還是應用軟件，其中都有可能存在一些漏洞，都有可能給這些病毒開啟后門，使之有機可乘，導致系統癱瘓、軟件無法遠行，從而影響網絡的正常運行.

1.2 外在因素

1.2.1 環境因素

網絡設備的正常運行離不開良好的機房環境，機房的濕度、溫度、清潔度等對網絡設備有著直接的影響.機房的溫度會直接影響設備內部的溫度，其溫度引起電子元件的變化，影響計算機網絡設備的正常工作，嚴重時甚至造成損壞.過度的潮濕可能引起網絡設備的短路、打火、燒毀等狀況.當電路板上的灰塵積聚到一定程度，就會腐蝕配件、芯片的電路板，引起機器內部線路斷路，引發故障.所以良好的機房環境是保障網絡設備穩定運行的基本因素.

1.2.2 人為因素

隨著圖書館工作模式的轉變，圖書館員都是過計算機和網絡進行日常的工作，如圖書館員的操作步驟和使用方法不當，在一定權限范圍內對數據進行修改、刪除等操作造成數據的混亂就會對圖書館網絡安全造成極大的威脅.其次，是計算機網絡系統的網絡管理員對系統配置不當，技術不夠精煉，對出現的問題沒有及時解決都有可能造成網絡的中斷而影響整個圖書館的工作.再次，由于圖書館網絡大部分使用者是學生，在其使用不當或在好奇心的作用下下載某些病毒進行實際驗證都有會對圖書館網絡造成很大的影響.最后，是黑客通過某些途徑對系統進行蓄意的攻擊，造成網絡系統的癱瘓.

1.2.3 計算機病毒因素

在《中華人民共和國計算機信息系統安全保護條例》中明確定義，病毒“指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”，其具一定的潛伏性，特定的觸發性和很大的破壞性.圖書館的部分工作需要通過外部網絡才能完成，這就使計算機受到病毒的感染的可能性有所增加.如圖書館的網絡系統遭受到病毒的侵害，那么整個圖書館的工作幾乎就會處于癱瘓狀態.如近幾年我們眾所周知的沖擊波、震蕩波、SQLS lammer蠕蟲病毒、熊貓燒香、ARP等病毒對圖書館造成的危害極大.

2 保障圖書館網絡安全、可靠運行的措施

進入21世紀的高校圖書館已經步入的現代化的軌道，計算機和網絡的使用使我們為讀者提供了更為優質、方便、快捷的服務，與此同時也大大的提高了圖書館員的工作效率，但其中也存在一些不安全因素.任何事情都存在其兩面性，有其有利的一面，同時也有其弊端.對于現代化的高校圖書館來說，計算機網絡的安全已經成圖書館工作中必須面對和解決一項重要內容.那么如何充分利用其的優點，并且最大限度改善其弊端.我們應該從以下幾個方面做起，保障圖書館網絡安全、可靠運行.

2.1 創造良好的機房環境

良好的機房環境是圖書館網絡正常運行的基本因素.首先由于機房的服務器等網絡設備幾乎是24小時全天運行.對機房的溫度，濕度有嚴格的規定，那么空調成為機房必不可少的設備.在冬季機房溫度最好在20±2℃夏季為23±2℃，相對濕度在50%±5%.其次由于機房內的走線比較多，為避免踩踏應在走線上面鋪設活動地板其材料應為難燃材料或非燃材料.再次，為了保障機房供電的穩定性，以防在突然斷電是對數據等造成影響，將交換機、服務器接入ups不間斷電源中，這樣可以在突然斷電后ups自動提供負載，提供2小時的后備電源，以便管理人員對數據進行備份.最后，應該保持機房內干凈整潔，以防灰塵過多對機器元件造成腐蝕.

2.2 加強計算機病毒的防范

計算機病毒是隨著計算機技術和網絡技術發展到一定階段的必然產物.在我們通過網絡進行工作的同時如何最大限度的避免病毒侵入，大范圍傳播成為我們所必須解決的問題.

2.2.1 通過技術手段，最大可能避免病毒侵入

首先在計算機上安裝防火墻，它就具有很好的保護作用.入侵者必須首先通過防火墻這道安全防線，才能接觸目標計算機.還可以根據不同的需要將防火墻配置成許多不同保護級別.

其次，殺毒軟件是計算機防御病毒必不可少的軟件和重要組成部分，主要用于消除電腦病毒、木馬和惡意程序的.殺毒軟件通常集成監控識別、定時病毒掃描、清除和自動升級等功能.

再次，對計算機系統進行合理配置，通過運用防火墻對計算機病毒和黑客經常侵入所用到的端口和服務進行關閉；通過現在常用的加密狗等加密技術對數據進行加密，提高數據的安全性和保密性，防止在數據傳輸過程中對其進行修改、刪除等操作.

最后，對圖書館上網最密集的地方電子閱覽室機器使用還原精靈、還原卡等還原技術，通過設置使機器在某一時間段內或重啟后恢復到機器的最初狀態.對于學生經常使用的U盤等移動存儲設備，應在單獨的一臺機器上進行殺毒后方可使用.這樣不僅可以合理利用計算機的硬盤資源，還可以最大限度的防范學生使用機器不當造成計算機系統破壞、病毒的大范圍傳播等.

2.2.2 為了便于管理可以把整個圖書館網絡通過VLAN技術實現網段的劃分.VLAN技術的出現就是為解決網絡中的廣播問題和安全性，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網.根據需要對每個網段訪問規則加以控制并且可以有效的限制網絡廣播，防止廣播風暴波及整個網絡，增強局域網的安全性，便于動態管理網絡.

2.3 定期檢查軟硬件，做好數據備份

廣義上講計算機系統是由軟件系統和硬件系統兩部分組成，二者是相輔相成，缺一不可的整體.如果其中一個部分出現問題都會影響整個計算機系統正常工作.為了保證圖書館網絡的正常工作，機房管理人員應該定期檢查計算機的硬件情況，發現問題及時做出處理，以免影響計算機正常工作.對軟件系統做定期維護，及時對系統中出現的漏洞進行修復，及時清理系統中碎片和臨時文件所占用存儲空間，以免這些系統垃圾影響系統速度，降低效率，使系統不能正常工作.

進入網絡時代數據已經成為了圖書館的核心資源，圖書信息、讀者信息、電子文獻等都是以數據形式存儲在存儲設備中，那么數據的安全性也就成為了我們不可忽視問題.因此，只有做好備份數據才能把損失降到最小，目前也是保障圖書館網絡系統和數據安全最簡單的技術措施.對于帶有磁盤陣列的服務器，可以通過做RAID技術進行數據的備份，對于普通服務器可以通過做計劃任務讓機器在每天的某一個時段自動進行數據的備份，為防止服務器本身出問題可以采用把備份的數據復制在光盤等存儲設備中或增加備用服務等手段.

2.4 加強對工作人員培訓，正確使用計算機和網絡

安全的網絡環境要靠圖書館員共同維護.首先要提高圖書館員的網絡安全意識，加強館員的培訓，普及計算機網絡的相關知識和技能，使館員能夠正確的使用計算機，快速適應網絡環境下的工作模式.其次，提高圖書館網絡管理員的責任心，尤其是隨著計算機技術迅速發展，又對管理員也提出新的要求，要緊跟時代的步伐不斷的學習新知識，新技術，才能適應時代的發展，更好的保證網絡系統正常運行.所以，整體素質共提高是圖書館計算機網絡系統，持續安全發展的強大動力.

總之，網絡時代高校圖書館自動化系統中的網絡安全是我們不可忽視，必須面對和解決的問題.我們只要正確合理應用網絡系統，配合相應制度和技術手段，有超前的防御意識.加強對館員和讀者的教育、培訓，使其能夠文明運用圖書館網絡資源，就可以更好的開展圖書館的各項工作，為讀者提供更為方便、更高層次的服務.

〔1〕楊松,陳姝.淺析高校圖書館網絡安全問題[J].中小企業管理與科技(上旬刊),2009(7):256-257.

〔2〕曾憲付.圖書館網絡安全及其應對策略[J].公共圖書館,2009(2):41-43.

〔3〕王卉.圖書館網絡安全與管理探討[J].辦公自化雜志,2008(125):29-31.

G 250.7

A

1673-260X（2010）12-0131-02