淺析高校圖書館網絡安全問題及防護策略

陳茜

摘要： 隨著信息技術的發展，高校圖書館的運行模式也正逐漸數字化與網絡化，圖書館的數字資源對學校學生和教師的作用也越來越大。隨著數字資源給廣大師生帶來便利的同時，計算機網絡本身存在的不安全因素也威脅著圖書館資源的安全性，因此，既要讓圖書館資源為學校的科研教學服務，又要解決網絡安全問題是目前高校圖書館所面臨的重點和難點。本文首先闡述了目前高校圖書館網絡安全存在的問題，對高校圖書館網絡安全的影響因素進行了探討，最后有針對性地提出了一些防護措施，以期營造一個健康安全的圖書館網絡環境，給廣大同仁提供一定的借鑒意義和參考價值。

關鍵詞： 高校圖書館；網絡安全；問題；對策；分析

1 導言

隨著互聯網技術的快速發展，高校圖書館工作發生了質的飛躍。管理工作服務質量的提高給讀者帶來了極大的方便和快捷，但同時也面臨著一系列網絡安全問題。因此，采取可行的應對策略，保障圖書館的網絡安全，是高校圖書館工作人員亟需去思考和研究的問題。

2 高校圖書館網絡安全問題

2.1 計算機病毒侵蝕

計算機病毒（Computer Virus）指惡意在計算機程序中插入會破壞計算機數據或者功能，并且還可以自我復制的一種計算機指令或程序代碼。與我們熟知的身體病毒具有一定相似性：寄生性、潛伏性、傳染性、隱藏性，此外還具有可觸發性與破壞性，其中破壞性是最嚴重的，曾經遇到的病毒：CIH、熊貓燒香、美麗莎等，都給社會造成了混亂和巨大的損失。如果學校圖書館的網絡系統感染上病毒，尤其數字資源服務器如果受到病毒入侵，那么對整個圖書館的系統破壞可以說是致命的，很可能導致整個圖書館網絡系統陷入癱瘓。

2.2 軟件漏洞的存在

許多高校在建設圖書館網絡時，對硬件設備投入了大量的資金，而忽視了對軟件的投入和維護，這是非常不合理的。計算機的高配置的硬件安全穩定的有效運行是需要有利的軟件系統來支持和保障的，只有軟件安全和穩定才能讓計算機整體性能發揮到最佳；相反，如果計算機的軟件上存在漏洞，給病毒或黑客提供了入侵的機會，那么就會威脅到圖書館整體的網絡安全。

2.3 管理上存在安全隱患

高校圖書館網絡安全維護，不僅僅要從技術層面進行防護，比如安裝防火墻和殺毒防毒軟件等，引進較為先進設備等措施，更重要的是建立起一套行之有效的網絡安全管理制度。如果沒有一套嚴密的管理制度，網絡很容易受到攻擊，導致網絡出現問題甚至癱瘓，比如由于內部人員對網絡結構和模式較為熟悉，如果有內部人員出于某種目的對網絡進行惡意破壞，后果將不堪設想。再者，圖書館網絡用戶主要是面向高校學生，這些用戶較為活躍，他們對網絡充滿好奇心，利用網上學習到的各種攻擊技術對網絡進行攻擊和破壞，對數字圖書館的安全產生較大的威脅。因此，建立一套嚴密的高校圖書館網絡安全管理制度顯得尤為重要。

3 高校圖書館網絡安全管理策略

3.1 軟件防護

在高校圖書館中，操作系統和應用軟件在安裝時，一般都是采用默認安裝，不進行正確的安全配置，致使其安全性非常低。操作系統的安全問題是當前網絡安全中非常重要的，也是較為復雜的。由此，給出一些軟件防護建議。一是服務安裝。美國最著名的“黑客”米特尼科說過，他可以進入任何一臺默認安裝的服務器。這就說明了默認安裝的服務器操作系統是極度危險的。因此，在安裝時，應該先了解有關數據庫運行與提供服務的功能，只安裝確實需要的服務。根據“最少的服務+最小的權限=最大的安全”這樣的安全原則來安裝相關服務。二是補丁更新。漏洞是軟件致命的安全缺陷，尤其是操作系統。因此，管理員要加強安全意識，及時打好補丁。另外，補丁的安裝應該在所有應用程序安裝完之后，因為補丁程序往往要替換/修改某些系統文件，如果先安裝補丁再安裝應用程序有可能導致補丁不能起到應有的效果。三是賬號管理。賬號的安全是另一個重點。高校圖書館的服務器，每一臺都會有相應的密碼。但是，一個遠程用戶可以使用黑客軟件破解用戶密碼。

3.2 入侵防御系統

（IPS）入侵防御系統，它是集成了防火墻、入侵檢測、入侵防御的三合一立體安全網關設備。入侵防御系統能夠有效防止各類網絡層和應用層攻擊，包括Dos/DDos攻擊、TCP/UDP端口掃描、Synfragments、IP欺騙攻擊等攻擊手段。其主要功能有：一是文件類型過濾功能：IPS對SMTP/HTTP/FTP協議傳輸的文件類型進行控制，從而提供嚴格的訪問控制手段，通過嚴格的控制可以更加有效地保證用戶網絡安全和有效防止病毒的擴散；二是強悍的抵御攻擊功能：采用類似代理技術進行攻擊防范，攻擊者必須首先與安全網關建立起標準的TCP連接，安全網關才會再與服務器進行連接，確保服務器的安全；三是攻擊后“自愈”能力：在任何情況下，安全網關的CPU利用率不能到達100%，不死機，確保攻擊停止后，網絡正常運行。

3.3 建立防病毒體系

首先與校園網隔離開，同時在隔離的接口處架設一個硬件防毒墻把圖書館對內和對外的通信通道完全隔開，數字信息在局域網外部先進行解包，重新組合成一個完整的信息并進行掃毒，有病毒清除病毒，無病毒或已清除病毒則將數據再次打包發送到局域網內；其次，安裝性能較高的殺毒軟件，并進行定時查殺，及時更新；第三，定期備份數據，圖書館館藏數據具有動態數據的特點，尤其是流通數據，只要開館，隨時會產生借還數據，這些數據時刻都在變化，同時流通數據直接關系到文獻的去向。如若有病毒入侵，破壞了數據，對圖書館將會造成非常大的損失。因此定期備份，是絕對不能忽視的大事。

3.4 建立完善的網絡安全管理制度，加強人員的安全意識

一是建立完善的網絡安全管理制度。建立一套較為完善的網絡安全管理制度，主要包括管理人員和非管理人員兩方面。管理人員方面主要包括權限的分配及職責，各種軟硬件的管理，數據的備份及軟件的更新、維修維護工作的記錄要求等，同時，建立和完善網絡故障緊急處理預案，保證系統安全、正常地運行；定期對網絡安全狀況做出評估和審核，關注網絡安全動態，調整相關安全措施等。非管理人員方面主要制定出上機規則、用戶操作規程、違規處理制度等。二是加強人員的安全意識。對管理人員定期進行專業知識的培訓和學習，增加與相關機構、相關人員的相互交流，以此提高管理人員的業務水平和安全意識。對于非管理人員定期進行網絡安全知識和計算機使用的培訓，以多種形式普及網絡安全知識，最終使圖書館的每個人都能有安全防范的意識。

4 結論

綜上所述，網絡安全問題涉及到多方面因素，很難徹底消除、對此提前防范顯得尤為重要。因此，圖書館必須將有效的管理措施與各種新的安全技術緊密結合，建立一個安全的圖書館網絡系統。首先，將殺毒軟件與防火墻相結合，以提高網絡的安全級別；其次，做好數據備份與數據恢復；最后，強化培訓，提升網管人員的專業技能，能夠隨著網絡的運行狀態及時發現危險因素，及時消除，進而促進計算機網絡系統健康的、有序的、穩定的發展。

參考文獻

[1]鮑劼，李丕仕，都平平，朱世平，鄧志文.高校圖書館面臨的數據安全問題及防護策略研究[J].現代情報，2017，37（07）：93-96.

[2]趙夏麗，李崢.高校圖書館網絡安全問題及防護策略[J].軟件導刊，2012，11（05）：125-127.

[3]趙曉紅，雒偉群，劉偉光，張孝飛.高校圖書館網絡安全分析與防護策略[J].計算機與信息技術，2009（03）：48-50+53.

[4]竺亞珍.高校圖書館的網絡安全問題及解決策略[J].高校圖書館工作，2009，29（02）：26-27+56.