云計算環境下數字圖書館資源安全的應用研究

朱鳳

關鍵詞：云計算;數字圖書館;資源安全;策略應對

摘 要：隨著社會信息化建設的推進，信息技術滲透到各行各業，給人們的生產生活帶來了極大的便利。以云計算為主導的信息技術也帶動了圖書館服務的變革，云計算技術驅動下的圖書館創新發展成為時代的必然趨勢，但云計算環境下數字圖書館的資源安全問題也備受關注。文章主要探討了云計算環境下數字圖書館資源安全的應對策略，在明確既存風險的基礎上重視圖書館資源的安全管理，向讀者提供更為安全與穩定的信息服務。

中圖分類號：G250文獻標識碼：A文章編號：1003-1588（2019）06-0109-02

隨著時代的發展，云計算的概念和優勢更為清晰和明確，其作為融合分布式處理、并行處理和網格計算的計算機網絡技術，在圖書館數據存儲、讀者服務中發揮著積極作用，也帶動互聯網應用的革命。云計算支持下的數字圖書館建設實現了館藏服務及管理效率的提升，極大地促進了我國圖書館事業的發展。但作為新興技術，云計算在數字圖書館的應用過程中也存在管理權限、數據恢復等方面的風險問題，而圖書館對這些問題必須給予足夠的關注與重視，因此，對云計算環境下數字圖書館信息資源安全問題的探討與思考具有現實必要性。

1 云計算技術支持下的數字圖書館變革發展

1.1 便利的軟件服務

基于云計算大環境，數字圖書館享受到了便利的軟件服務，不需要購買本地安裝形式的自動化系統、辦公自動化系統及各種操作系統和開發軟件，其所有的軟件功能都能借助網絡服務的形式獲得云服務軟件支持，而以谷歌為首的軟件開發公司也一直致力于高標準軟件服務的研發與優化。云計算技術支持下的數字圖書館可享受便利、高效的軟件服務，節約了成本開支。

1.2 計算存儲的擴展

以云計算技術為指導的數字圖書館實現了計算存儲空間的擴大。以云計算服務器為核心，由動態部署的虛擬硬件提供存儲和計算能力，讀者可以通過云空間接入數字圖書館，訪問不再受時間與空間的限制。數字圖書館建設與發展需要海量的信息，而這些海量信息被存儲在云平臺和云空間中，實現了大規模的信息計算與存儲，擴大了圖書館的存儲空間。

1.3 高效的平臺服務

平臺服務實現了圖書館自身業務的靈活拓展，數字圖書館用戶可以使用中間商的設備進行自身程序的自主開發，也實現了與其他互聯網服務器的關聯與對接。這種便捷的平臺服務模式帶動了數字圖書館建設的優化，當前比較熱門的軟件服務平臺是谷歌公司開發推出的應用軟件引擎。

1.4 多元網絡擴展服務

基于云計算技術，數字圖書館也化身服務中介，可以實現技術層面分布式存儲的數據庫和一站式檢索界面的融合，有效地實現資源的整合、組織與關聯，提供更為詳細具體的可視化服務，也帶動不同云空間的互動操作。數字圖書館在可視通信技術的支持下，可以為讀者提供個性化定制服務，實現了在線引導與咨詢幫扶，以培養更多的忠實讀者。

2 云計算環境下數字圖書館資源安全威脅

云計算技術支持下的數字圖書館實現了服務的高質高效、存儲空間的延伸和自主服務項目的開發等，但作為新興技術，云計算技術在發展過程中也存在既定的風險問題。云計算環境下數字圖書館信息資源安全問題的探討必不可少，而探討的前提是對既存風險的明確。

2.1 圖書館數據存儲方面的風險

云計算最為基礎的功能就是存儲服務，在云計算技術的支持下可實現圖書館海量資源的有效存儲，而有關存儲方面的安全問題不容忽視。讀者的個人信息及其他圖書館的信息被存儲到網上，管理者對這些數字化的信息進行審核分析、組織整合以及分配與檢測。但受網絡環境不穩定的客觀限制，信息在存儲及傳輸的過程中會面臨丟失及損毀的風險，特別是網絡病毒的傳播和網絡黑客的攻擊等，會導致重要的信息丟失，再加上潛在的人為破壞、竊取等，圖書館數據存儲方面的風險越來越高，數據存儲的安全性探討是云計算環境下數字圖書館資源安全管理的首要問題。

2.2 云服務供應商層面的潛在風險

為了優化客戶服務，云服務提供商將不同的信息資源存儲在不同的云上，不同的云對應不同的管理，圖書館云服務分包中也會潛藏風險。如果分包供應商不恪守職業道德，可能會導致圖書館用戶隱私信息的泄漏，分包供應商也可能會出于利益的驅使復制圖書館的信息資源進行轉賣。云服務提供商為了及時更新信息，通常會不經過圖書館的允許建立圖書館服務云之外的私有云，侵犯作者的知識產權，引發產權糾紛。面對網絡的開放性，云服務提供商必須建立有效的密鑰訪問控制機制，防止其他情況導致云服務器被破壞。

2.3 用戶信息保護及訪問的風險

云服務商建立了圖書館信息共享云，但在訪問權限的設置上卻相對模糊，這是因為圖書館管理者往往是圖書館內部工作人員，要想確保訪問權限的有效性，云服務商必須對不同身份設置不同的管理權限，必須對普通用戶和管理人員進行身份上的區分，有效阻擋不法黑客的攻擊，確保圖書館資源能夠更好地被讀者利用。而數字圖書館信息資源的完整性和保密性在開放的云系統下面臨著巨大的威脅，很多攻擊者偽裝成普通訪問者或管理員，對隱私信息等進行竊取或破壞。因此，云計算環境下圖書館用戶信息保護及權限訪問的安全關注必不可少。

2.4 云計算圖書館虛擬安全問題

云服務商提供的數字圖書館信息資源服務要基于不同的服務器，網絡自身的虛擬性意味著一個服務器遭受攻擊就會使對應的云服務器上的圖書館信息資源遭到破壞，客戶的資料也有可能被竊取或者被非法使用。此外，因為用戶云需求的不同，個人數據很有可能是被分散在不同的虛擬數據中心上，服務器物理位置的不同意味著主機受到攻擊，對應的虛擬機也會受到牽連，訪問虛擬機的客戶端服務器也會被攻擊。黑客以匿名的方式租用虛擬機，在故意繞開網絡安全機制后對目標發起各種攻擊，在攻擊結束后會關閉虛擬機，自動消除黑客行動信息，對日后的調查取證造成障礙。

3 云計算環境下數字圖書館資源安全的應對策略

3.1 必須完善云服務的行業法規和標準

法律和制度是行為的約束與保障，因此我國亟須完善云服務的行業法規和標準。不同云服務供應商的數據技術管理能力存在差異，因此其執行標準也會有差異，使用戶權益無法獲得保障和支持。為此，我國應完善云服務的行業法規和標準，規范供應商行為，引入國家級監督和第三方審計，確保云服務質量的穩定。我國還必須建立更為客觀公正的行業等級制度，基于開放性、共享性、標準化、安全性等進行明確和細化，同時加強云供應商的兼容性和風險性管理。

3.2 圖書館信息資源的安全存儲與管理

云計算環境下，為了保證數據的安全性，各方必須多管齊下，進行備份管理，也可引入先進的管理技術建立數據安全保護屏障。一方面，云服務供應商必須選取最為安全與穩定的虛擬化海量存儲技術進行圖書館數據資源的存儲管理。虛擬化海量存儲技術以數據副本的方式進行容錯，可在每個虛擬盤創建多個副本，以提高數據的可用性和訪問性，因此，該技術更易在云環境下實現數據的海量安全存儲。另一方面，圖書館也應強化信息安全意識，從自身層面做好各種寶貴數據資源的妥善存儲，對一些重要的信息資源進行及時、全面的備份，確保數據的安全性與穩定性。各方只有多管齊下、內外兼顧，才能解決云計算環境下數字圖書館資源安全存儲與管理的風險問題。

3.3 優化圖書館信息資源用戶訪問管理

不同身份的驗證與訪問控制是云計算環境下數字圖書館資源安全建設的有效策略，只有通過認證的授權用戶才能訪問相應的信息資源。云計算環境的異構性、動態性、跨組織性特征不可能要求用戶在使用每一個云資源之前都要進行重重把關的身份認證，因此，云環境下的圖書館可以采用單點登錄的模式進行身份的統一認證，被授權的用戶只需一次身份認證就可以自由訪問其他被授權資源，再輔以PMI權限控制技術，可根據不同用戶的層級對應設置不同的資源層級訪問權限，通過相互匹配，實現對用戶資源訪問的嚴格把控，最大限度地保障數據與服務的安全。

3.4 強化云計算環境下虛擬化安全應對

在虛擬化安全問題的應對上，云服務提供商必須提供創建運行和注銷虛擬服務器的安全技術體系，針對多租戶的環境要確保各租戶之間空間的隔離，使用戶在一臺計算機上能安全地運行多個操作系統，嚴格限制未授權用戶訪問虛擬化軟件層，限制其對管理程序和其他形式虛擬化層次的物理和邏輯訪問控制。虛擬服務器基于虛擬化軟件之上，在服務器的選擇上應盡可能使用支持虛擬技術的多核CPU處理器，保證CPU間的物理隔離，每臺虛擬服務器可獲得獨立的硬盤分區，實現了彼此間邏輯上的隔離。圖書館應建構多層次的安全防范體系，配合安裝防火墻系統、殺毒軟件、日志記錄等，實現不同VLAN和不同IP的網絡邏輯隔離，進行實時監控，加大對安全隱患的排查。

參考文獻：

[1] 倪佳.云計算視域下數字圖書館信息資源安全策略研究[J].牡丹江教育學院學報，2015（4）：133-134.

[2] 邵燕，溫泉.數字圖書館的云計算應用及信息資源安全問題[J].圖書館研究，2014（3）：39-42.

[3] 郭瑋.基于云計算環境下的圖書館信息資源安全策略[J].數字技術與應用，2013（9）：178-179.

[4] 孫一鋼，黃國彬.云計算環境下圖書館信息資源安全政策法律研究[J].圖書館雜志，2011（11）：21-25.

[5] 馬曉亭，陳臣.云計算環境下數字圖書館信息資源安全威脅與對策研究[J].情報資料工作，2011（2）：55-59.

（編校：崔 萌）