云計算環境下數字圖書館信息安全問題與策略探析

李宗平

【摘要】進入2010年代，云計算成為了一種新型應用模式，它以并行式計算、網格計算和分布式計算為主要實現方式，將分布式計算機內存儲的處理器資源和海量數據整合起來協同運作，因此擁有海量存儲的能力，可以為廣大用戶提供專業化、集約化和規模化的服務。當前，將云計算運用到數字圖書館中，能夠在應用平臺、虛擬資源的整合和軟件環境等諸方面提升圖書館的服務品質和服務效率，成為今后數字圖書館服務的主導方向。隨著云計算的日益普及，其信息安全問題逐步增多，如谷歌發生的批量用戶文件外泄等事件均表明加強云平臺背景下數字圖書館的信息安全尤為必要。

【關鍵詞】云計算；數字圖書館；信息安全；用戶訪問；數據存儲

云計算模式的原理是依照計算機內部的現實需求實施分步，再將相應的程序代碼傳輸到內部加以控制。隨著Web2.0技術的升級和完善，數字圖書館也更多地引入了Web2.0的新技術理念，這對于打造高品質的圖書館服務有著重要幫助。在云環境下，數字圖書館把設備維修與數據控制交付給云服務的供應商，但因云計算自身的復雜性，對于數字圖書館的用戶數據信息的保密性、網絡數據存儲和傳輸的安全性等問題無法確定。

1、數字圖書館信息安全問題分析

1.1用戶訪問權限問題

在云計算環境下，數字圖書館是一個相對獨立的系統。用戶經合法身份登錄到數字圖書館，完成瀏覽、檢索、下載和更新等諸多操作，而數字圖書館要對每年大量的用戶數據進行維護和更新，并完成數字資源的高效整合等，云服務的供應商對系統的平穩、可靠運行承擔直接責任。這種對用戶權限的合理劃分給云平臺下的數字圖書館運營帶來了麻煩和困難，但界限不明晰的權力運用，又使用戶的大量機密資料或存儲數據經由云環境內的各種系統漏洞遭竊取或攻擊。

由于云環境的高度復雜性，再加上資源存儲眾多，給惡意軟件的隨機隱蔽提供了方便，其往往利用云環境內的各種系統漏洞，達到破壞館藏數據和竊取用戶信息的目的，所以，為防范信息資料免被惡意軟件非法訪問，就要實施安全應對策略。但云環境自身使用戶難以擁有更大的深層防御權限，甚至不享有直接操控權，長此以往，易引發嚴重的信息安全問題。

1.2虛擬化平臺的技術安全問題

為強化在軟件服務平臺等載體上為多用戶分享云計算的能力，云服務供應商往往運用租用、虛擬的模式，在一臺性能高的儀器上運行若干虛擬機。由于用戶需求各異，每個用戶的數據會分散到多個虛擬數據的中心，造成服務器所處的物理位置不同。所以，虛擬化平臺的安全問題源自于該平臺的系統漏洞，不但會使用戶的存儲數據遭遇猛烈攻擊，其共享的虛擬內存還可能把泄露用戶的機密性數據。尤其是黑客以匿名的方式租用虛擬機，隨后攻擊網絡目標，攻擊活動完畢后又將虛擬機關閉，導致虛擬機的黑客狀態信息被消失。

1.3數據存儲的安全問題

絕大部分的用戶弄不清數據存儲的實際方位，怎樣保障存儲的數據和服務的連續性不致于被推遲或中斷是云環境信息安全所關心的重要問題。除此以外，云環境供應商往往把館藏數據與其它圖書館數據存儲到同一個虛擬存儲器內，圖書館之間的數據能否使存儲數據之間彼此安全隔離，進而滿足用戶對數據安全性的心理需求，便要求供應商對數據存儲的安全調控不斷地予以細化。

2、數字圖書館信息安全的有效策略

2.1健全行業法律規范

在應用云計算模式的過程中，云計算企業要嚴格依照協議規定各類保管信息，保障信息的使用朝著日趨規范化的方向邁進。除此以外，信息安全同樣是法律規范層面的問題，云計算企業的信譽、控制決策等諸方面均直接關乎云計算數據信息資源的安全，這就要求立法部門完善相關的法律規范。在這期間，圖書館要注重保障知識產權，尤其對于云環境下共享數據資源的過程中所出現的版權問題，要編制科學的版權糾紛難題化解方案，以確保云計算模式在數字圖書館中的持續應用。

2.2解決用戶權限的問題

依照每類用戶的現實需求，基于云環境的數字圖書館對用戶實施分類化處理，用戶由低到高逐步劃分為若干層次，同時無法完全擁有訪問資源的權限。目前，運用一般的權限控制技術對圖書館內的數據加以管理，把PKI體系視為關鍵的結構性元素，并對所有的用戶設定權限，當用戶提出服務請求時可經權限完成驗證，這成為保障用戶信息安全的重要手段。數字圖書館在接受PMI授權管控時，用戶的每次登錄均有對應的資料可查詢，登錄后可依照自身的實際需求賦予相應的權限，進而完成對數據信息的保護。

2.3做好信息資源的保密措施

基于云計算的數字圖書館必須加大信息安全設施的建設力度，方能逐步避免數據信息在存儲和傳輸中的惡意篡改或非法下載的問題，不斷完善利用PKI這一重要的安全設施，并運用PKI推動基于云計算的圖書館數字簽名和加密等技術的便利化和高效化，達到數據的完整性和機密性長久維護的目的，為數字圖書館建設營造有序、可靠的安全環境。

2.4保障館藏信息的存儲安全

首先，服務商要站在圖書館安全服務的角度，適度引入前沿的維護技術。虛擬化海量技術大都以數據副本的形式對存儲的數據加以容錯，該方法對設備的性能要求不高，通過虛擬化處理可極大地保障數據的安全訪問，在基于云計算的海量數據存儲系統領域獲得了普遍應用。當然，圖書館要對各類館藏資源履行保護的基本職能，全面維護數據信息的安全。

3、結束語

基于云計算的數字圖書館的信息數據的管理不是一朝一夕就能完成的事情，需要加強技術應用的步伐，搭建可靠的云計算平臺，以提高數據資源的共享效率。與此同時，供應商要注重館藏數據的資源安全問題，運用多種技術策略避免數據被竊取或被攻擊，為打造安全、可靠的“云”圖書館做出應有貢獻。

參考文獻：

[1]王長全，艾雰，姚建文.云計算環境下數字圖書館信息資源安全策略研究[J]. 情報雜志，2010，15（03）：184-186+161.

[2]蔣冬英.云計算視域下數字圖書館信息安全策略探討[J].蘭臺世界，2011，15（18）：64-65.