淺談數字圖書館的網絡信息安全

郎豐華

摘 要：著社會的不斷發展，人們對數字圖書館的需求也越來越大，這也暴露了數字圖書館存在的許多安全上的漏洞。文章主要對促進數字圖書館的發展以及解決數字圖書館的信息安全問題為主。

關鍵詞：字圖書館；網絡信息安全；解決措施

隨著信息時代的迅速發展，數字圖書館已經成為了現代社會的主流信息媒體。數字圖書館的發展崛起已經成為了一種必然趨勢。我國這方面研究進行比較早，雖然說取得了不少的成就，但是還是有很多不足的地方。本文主要通過實際操作、早期文獻的查閱、網絡調研等方法對數字圖書館進行安全信息的研究，為網絡信息安全的不足提出解決方案。

1 數字圖書館網絡信息安全的意義

1.1 概念及特點

1.1.1 概念。從數字圖書館成立至今已經有了二十多年的歷史。經過多年的發展，我國的數字圖書館建設已經形成了一套比較健全的網絡體制。現有的觀念有兩種：一種覺得數字圖書館是站在傳統圖書館的基礎上發展起來，是實體圖書館隨著時代發展的另一種表現。一種則認為數字圖書館是一個規模巨大，沒有實體的信息傳播處理機制。數字圖書館有著很多傳統圖書館沒有的優點。它是隨著社會不斷發展，必然取代傳統圖書館的新型信息傳播者。

1.1.2 特點。數字圖書館主要兩個特點分別為保密性和完整性。數字圖書館是一個巨大的信息集結中心，除了一些公開的資源，大部分資源都需要付出相應的價值才可以獲得。數字圖書館不像傳統的圖書館，可能在閱讀圖書的時候對書本造成損壞，所有的信息都可以保證是完整的。

1.2 安全體系結構

現有的數字圖書館都有著完整的安全體系結構用來保證信息的安全和完整。數字圖書館不但要保證自身資源的安全還有保證用戶的使用安全性。

1.2.1 物理安全。數字圖書館雖然是一個網絡信息集結中心，但是仍然需要實體建筑作為載體。一個就是設備的安全性，需要做到防盜和防干擾。對一些突發事件有抵抗能力。另一個就是環境安全，需要做到防火和防盜，對用戶的自身安全有保證。

1.2.2 信息安全。信息安全主要是保證資源的完整性和保密性。主要體現在信息資源的存儲和傳播上。要保證數字圖書館資源存儲的安全性和完整性，控制用戶的訪問，用戶需要全部進行實名認證。大部分數字圖書館的主要服務途徑就是通過數據傳播進行的，保障信息傳播途徑的安全性也是一個重要部分，這就要需要專業的技術維護。圖書館需要對工作人員進行嚴格的管理和外部人員的惡意破壞進行防備。對于圖書館的應用程序要做好定期檢查，保證使用的安全性。同時數字圖書館也要保證用戶的使用安全，實名認證，不同權限的不同資源使用權，禁止非法操作。

2 網絡系統安全

2.1 基本內容

2.1.1 安全問題。隨著現在社會網絡的使用越來越普及，人們的生活已經離不開網絡。網絡安全問題也成為了一個重要課題。數字圖書館是為了實現資源的最大共享，在帶來便利的同時也出現了許多的安全問題，我們需要對此進行解決。主要的安全問題有兩點，一個是盜用數字圖書館資源，非法對使用網絡資源，對數字圖書館的利益受到傷害。另一個則是通過網絡病病毒惡意刪除數據，造成數字圖書館無法使用。

2.1.2 不安全因素。數字圖書館是一個巨大復雜的信息集體，在設置系統的時候會出現很多問題，需要對系統進行定期維護和調整。因為用戶多，可能會有人故意植入病毒，造成數據的失竊和損壞。數字圖書館的硬件可能會出現故障，好的硬件可以減少不安全因素。傳輸過程中可能會碰到故意的破壞，所以必須保證傳輸過程的安全。合理的管理方式和制度可以更好的維護數字圖書館。

2.2 預防機制

2.2.1 預防機制的管理。（1）硬件。在建立系統的時候，選用最高質量的硬件，系統配置選用最高，硬件也要做到定期檢查。硬件的使用環境做好防火、防水、防盜的基本措施。要安裝報警裝置，出現意外情況，可以及時報警。（2）軟件。應用軟件和工具軟件要進行日常的維護。不但要保證軟件能進行日常的工作，更要對軟件網絡的信息安全進行防護。（3）人為因素。人員的管理也是一個重要問題，人員是對網絡信息安全進行維護最基本要素。實行嚴格的管理方法，制定嚴格的管理條例，定期進行安全培訓，預防出現不安全因素。（4）立法管理預防機制。隨著社會環境的發展，政府也在不斷建立完善信息法規。規定了與國家安全機密的電腦信息不能與國際或公共網絡相聯。只有嚴格實施網絡信息安全的相關法規，才能有效維護數字圖書館系統的信息數據安全。（5）緊急執行管理預防機制。網絡的各種便利使廣大網民對網絡更加依賴，只是防護已經無法全面有效地解決出現的安全問題，需要在網絡安全發生時有一個緊急解救的機制。

2.2.2 數字圖書館網絡信息安全技術預防機制。身份認證身份認證，主要是為了防止假冒他人賬戶利用他人權限使用數據信息。數字圖書館一般采用三個層次利用口令登錄。一是開機口令。開機后對出現的口令進行正確回答，才能使用此計算機。二是網絡用戶登錄口令。在網絡登錄的窗口設置口令，合法用戶應該時常更改自己的口令，以防被盜用。三是應用系統用戶登錄口令。以賬戶管理的形式對不同的業務設置用戶賬戶口令，在用戶名和口令正確的情況下，才能有效工作。防火墻的作用是阻止未經允許的情況下進入網絡的行為，以防止他人入侵、更改、竊取信息資料。防火墻技術主要分以下兩種。一種是過濾數據包的技術。數字圖書館系統用戶有本網需要使用信息的人員、網外使用信息人員和信息系統管理的內部人員。網外使用人員對數字圖書館系統破壞較大，所以要利用防火墻技術把內、外的使用人員分開，有效減少受破壞的可能性。另一種是代理服務技術，作用是可以保證數字圖書館服務器數據的安全。

3 數字圖書館的數據信息安全

3.1 數字圖書館的信息安全

數據安全是網絡環境中安全的本質，網絡安全是涉及多方面的綜合性學科。數字圖書館數據信息的特點是生命周期長和數據信息量大。這一特點給信息數據的維護帶來了困難。數字圖書館系統是一個相對開放的檢索系統，但這一特點也成了易遭受破壞的因素。

3.2 用戶界面安全技術預防機制

（1）建立用戶登錄密碼完善識別體系。以用戶名和密碼的形式登錄，是現在計算機網絡中常用的做法。二級用戶識別和密碼控制是數字圖書館所使用的體系。（2）建立建全用戶權限的控制。用戶權限的控制是相對更高一級的控制，需要在二個層以上進行。（3）安全控制工具程序。用戶識別和密碼等的控制，最后都記錄保存到存貯空間中；一方面要對控制安全的一些數據進行加密后存儲，再次使用時解密；另一方面用二進制bit的控制用表，使一些非法人員獲得了也無法正確顯示。

4 結束語

隨著現在信息時代的迅速發展，數字圖書館也必然成為以后人們獲得信息資源的主流媒體。所以數字圖書館必須跟上時代的步伐，努力發展，爭取和時代不脫節。本文通過查閱資料對現有基礎進行梳理并提出新觀點，希望可以為以后的數字圖書館的建設帶來一定的幫助。

參考文獻

[1]王壹.淺談數字圖書館的網絡信息安全[J].信息與電腦（理論版），2016（4）：181-183.

[2]趙菲.淺談數字圖書館的網絡信息安全[J].網絡安全技術與應用，2016（12）：166-166.

[3]顧海峰.分析數字圖書館網絡系統安全與數據安全問題[J].中國高新區，2017（15）.

[4]崔盛楠.數字圖書館網絡信息安全之我見[J].信息記錄材料，2018（2）：123-124.