探討數字圖書館計算機網絡的安全技術及防護策略

摘 要：近年來，隨著信息技術的發展，數字圖書館逐漸興起。文章就此先簡述了數字圖書館存在哪些安全問題，然后分析了常見的數字圖書館計算機網絡的安全技術，最后簡述了其防護策略。

關鍵詞：數字圖書館;計算機網絡;安全技術;防護策略

中圖分類號：TP393;G250.7

文章編號：2095-624X（2019）12-0045-02

一、數字圖書館的安全問題

就目前來說，大部分數字圖書館的安全防護工作做得并不到位，存在以下問題。第一，病毒傳播。計算機病毒的傳播速度快，破壞能力強，有可能會修改或刪除磁盤中的數據。有些病毒甚至還能夠攻擊運行系統，造成整個數字資源庫管理系統異常。第二，非法破壞。主要是黑客等不良分子，攻入管理系統，擅自復制、篡改網絡數據。這對數字圖書館的安全影響非常大。第三，信息泄露。若數字圖書館的安全防護不到位，還有可能造成信息泄露問題。如用戶權限被限制、網絡信息被監聽。無論是哪種安全問題，都會給數字圖書館帶來嚴重的損失。

二、數字圖書館計算機網絡的安全技術

1.反病毒技術

對于整個計算機網絡來說，計算機病毒隨時都有可能爆發，且對網絡安全造成嚴重的威脅和破壞。所以，在數字圖書館的安全防護中應當采用有效的反病毒技術，保證數字資源庫的安全。

首先，對于計算機病毒的檢測，可采用兩種方式：第一，依據關鍵字、程序段內容、傳染方式等進行病毒檢測。第二，采用自身校驗技術。其次，采用主動防御技術。比如，選擇殺毒軟件、防護軟件等，提前對病毒進行防護。再次，結合日常管理工作，采用防護措施。比如，刪除可疑郵件、禁止隨便下載文件、定期更換系統管理密碼等。最后，使用防病毒卡、防病毒芯片，通過硬件監測，做好防病毒工作。

2.防火墻技術

防火墻技術是指在外網、內網之間建立一道保護屏障，從而對內外的通信加以控制。在對數據圖書館的管理中，就可采用這種技術，隔離數字圖書館的內外網，避免數字圖書館內部網絡遭到攻擊。

目前，較為常用的防火墻技術包括包過濾防火墻、代理防火墻、電路級網關、規則檢查防火墻等。代理防火墻是指將一種代理技術運用到TCP連接過程中。這是安全性最高的一種防火墻技術，但是代理服務器的花費比較高。需要注意的是無論采用哪種防火墻技術，都無法防止病毒的入侵，且無法防御內部攻擊。所以，在采用防火墻技術時，還需結合其他安全技術。

3.入侵檢測技術

入侵檢測是指通過對行為、審計數據等信息進行操作，檢測系統的闖入企圖。在非法入侵開始前，應用入侵檢測技術就能檢測到入侵攻擊，并對其進行驅逐。同時，還能收集相關入侵信息，并把其添加到數據庫中。需要注意的是入侵檢測技術的檢測速度要小于網絡傳輸速度，很有可能發生誤報、漏報的現象，基于網絡的入侵檢測系統對加密的數據流無法檢測。

4.數據加密技術

數據加密是利用加密算法、加密密鑰，將明文轉變為密文。而后，在解密時，再應用解密算法、解密密鑰將密文恢復為明文。這是一種有效保護計算機信息的可靠方法，通常會將其與防火墻結合使用。

就目前來說，比較流行的加密技術包括磁盤機密、驅動級加密解密技術。其中全盤加密技術是指對磁盤進行加密，并采用主機監控、防火墻等技術，實現整體防護。考慮到磁盤加密技術存在加密時間長的缺點，在具體應用時，多是采用外圍技術對系統盤進行安全訪問控制。驅動加密解密技術是指在信息加密主流技術的基礎上，采用進程+后綴的方式，進行安全防護。它能對數據進行全方位管理。而網絡加密常用的方法有：一是鏈路加密，是指在數據鏈路層進行數據加密;二是節點加密，是指在節點處，放置一個密碼裝置，先對密文解密再加密;端到端加密是指數據從一端到另一端提供的加密方式，主要是對應用層進行數據的加密。

5.訪問控制技術

訪問控制技術是指對網絡訪問進行控制，禁止未經授權的訪問，保證計算機系統在合法范圍內使用。一般情況下，訪問控制技術多用于系統管理員對用戶訪問文件、服務器等行為的控制。

綜合訪問控制策略能有效解決信息安全領域的訪問控制問題，且靈活性、安全性、可維護性非常強。綜合訪問控制策略還可細分為入網訪問控制、網絡的權限控制、網絡服務器安全控制等。就數字圖書館而言，用戶的入網訪問控制主要是指用戶名、用戶口令的識別與驗證及用戶賬號的缺省限制檢查。在實際應用中，無論是哪一項內容未通過，都無法訪問系統。網絡權限控制是指對非法網絡操作進行控制。其作用對象包括特殊用戶、一般用戶、審計用戶。網絡服務器安全控制是指通過服務器控制臺執行的安全控制操作，如用戶利用控制臺安裝、刪除軟件等。同時，系統管理員也可通過設定服務器操作，控制系統登入時間、檢測非法訪問者，從而全方位地保護網絡服務器。

三、數字圖書館計算機網絡的防護策略

1.軟硬件防護

對于數字圖書館的計算機網絡防護可從軟件、硬件兩方面入手，具體可依據實際情況而定。首先，在硬件防護方面，應當選擇性能優良的基本硬件設施，同時還應當做好服務器的備份工作，以免出現安全問題時整個系統癱瘓。其次，還應安排專人進行日常的硬件維護，并建立維護檔案。再次，對于軟件防護。可采用以下方法：選擇資質良好的軟件公司，安裝性能好的軟件系統。如采用虛擬化安全管理系統，對病毒、木馬、惡意軟件、引導區病毒、BIOS病毒等進行查殺，并提供主動防御系統防護、運維管控、移動存儲功能。最后，實現軟硬件安全防護的結合。比如，采用防火墻硬件設施，發揮防火墻技術，提高計算機網絡的安全性。

2.構建數字圖書館網絡安全多層防護體系

主要就是在各層次上，部署相關網絡安全產品，實現對數字圖書館的網絡環境、主機、應用等的全方位保護。

第一，構建安全防火墻。比如選擇合適數字圖書館管理系統的防火墻軟件，將其部署在網關或安排在服務器上，實現內外安全信息的檢測、防護。第二，創建入侵檢測系統。如利用具有入侵檢測功能的軟件，實現網絡系統的安全防護。第三，利用VPN，創建安全訪問接口，從而為數字圖書館提供一個可管理、可認證、且安全性高的遠程訪問電子資源解決方案，擴寬數字圖書館的服務范圍。第四，利用防病毒軟件，創建安全的網絡環境。比如ClamAV軟件。第五，利用網絡備份系統，實現系統備份。第六，利用公鑰基礎設施，創建安全的認證中心，從而保證網絡信息的安全。總的來說，利用各種技術、軟硬件設備，可建立全方位的防護體系，真正提高數字圖書館計算機網絡的安全性。

參考文獻：

[1]崔平麗.芻議數字圖書館計算機網絡的安全技術及其防護策略[J].企業導報，2016（12）：152.

[2]石紅姣.數字圖書館計算機網絡的安全技術及其防護策略[J].電子測試，2015（10）：89-90.

作者簡介：梁梅（1981—），助理館員，本科，研究方向：信息技術應用與服務。