分析圖書館計算機網絡安全存在的問題與解決對策

李玉波 周銘 龐紅 空軍預警學院

引言

21世紀互聯網信息技術更新速度逐步增快，人們也逐漸認識到傳統的圖書管理模式，存在眾多的不足之處，能夠將圖書管理方法以及互聯網技術有效契合，取得了一定的運行效果。市圖書館在數字化發展過程中也存在著部分問題，雖然數字資源能夠帶來便利性，但是也埋下了安全隱患，導致用戶的個人隱私可能會被泄露等等。

一、圖書館計算機網絡安全問題

（一）操作系統存在漏洞

根據當前我國大部分圖書館的服務器系統來看，仍然是采用微軟操作系統，由于操作系統極為復雜，包括多種程序，但是我國互聯網信息技術發展尚未成熟在具體操作過程中難免會存在各類問題。在此過程中計算機病毒便會有可乘之機，對攻擊存在的系統漏洞。加之部分圖書管理人員并未構建科學完善的網絡安全意識，也難以正確認識到網絡安全問題，會對圖書館的運行產生難以挽回的影響。所以圖書館的操作系統密碼設置簡單，也難以正確認識操作系統建設的重要性，所以導致互聯網時代下圖書館網絡安全問題岌岌可危。

（二）內部攻擊遭到破壞

由于圖書館的工作人員十分了解內部系統，甚至有的人員可能會為了一己私利應用專業網絡知識，對內部系統進行破壞與攻擊。圖書館內部的工作人員與其他黑客的攻擊相比，會對正常運行產生更大的隱患，例如：圖書館讀者能夠在局域網內任用互聯網，但是此種方式可能會產生電腦病毒，大部分讀者并未有病毒處理經驗，如果進行再次操作，極可能會導致整個局域網癱瘓。

（三）計算機病毒

計算機病毒不容小覷，傳播速度較快且具有較強的隱秘性。計算機高級人員也難以徹底清除系統中的計算機病毒。圖書館的服務器如果被計算機病毒所入侵，可能會導致用戶的個人數據被篡改或者是線路，而工作人員也難以應用計算機為讀者提供多元化服務。其中最令人擔憂的是病毒可能會通過網絡進行快速傳播，嚴重影響人們的日常生活與工作。

（四）黑客攻擊

黑客會掃描攻擊網絡系統中存在的漏洞，并以此為切入點進行非法入侵，遠程操控他人的網絡系統。由于黑客類型不同，導致的后果也會有所差異。例如：有的黑客會篡改數據信息，有的黑客則會應用遠程控制，進一步擴大用戶的經濟損失。雖然網絡黑客的入侵目的不同，但世界會對圖書館的計算機網絡安全產生極為嚴重的威脅。對于此類情況，圖書館必須要加強人力資源成本，予以高效管理。

二、圖書館計算機網絡安全管理策略

（一）應用防火墻與殺毒軟件

由于圖書館具有半開放性特征，管理起來會有些許難度，所以存在大量的網絡安全問題，要想確保并維護圖書館的安全，應當有效應用各類殺毒軟件以及防火墻技術。根據防火墻技術的使用功能能夠看出，能夠有效過濾各類病毒以及識別安全隱患，可以構建網絡安全通道。用防火墻技術能夠一定程度上的控制訪問權限，同時應用殺毒軟件便能夠查殺網絡系統存在的病毒。應用二次掃描，分析監控圖書館文件的傳遞狀態，如果存在危險文件能夠進行及時處理，切實提高網絡安全防御水平。但是當前我國市面上的殺毒軟件不斷涌現，工作人員也應當逐步提高自身的專業水平與綜合素養，正確認識到殺毒軟件的應用用途，結合不同的網絡安全問題，科學合理的選擇殺毒軟件。

（二）建立完備數據備份體系

構建科學完善的數據備份體系才能夠促使圖書館可持續發展，有效避免圖書館計算機網絡系統可能遭到病毒入侵，或者是黑客攻擊產生的損失，也能夠一定程度上的保護用戶的權利。所以圖書館應當構建數據備份體系，即便是被病毒與黑客攻擊，也能夠應用數據還原技術請數據復原，所以圖書館系統安全管理人員必須要提高自身的計算機網絡技術，能夠像發達的圖書館網絡系統，借鑒發展與管理經驗，與發達圖書館的工作人員保持良好的交流關系。能夠準確認識到，確保圖書館數據完整性與開放性的重要意義。目前我國大部分的第三方軟件都能夠自動下載應用程序或者是操作系統。所以網絡安全管理人員必須對軟件進行更新，嚴格排查操作系統，有效避免黑客可能會利用網絡系統漏洞入侵圖書館網站。同時軟件建設過程中也應當緊密貼合國內外的設計標準，結合最新的行業規范要求以及法律法規進行不斷的完善，才能夠形成最熟悉最規范的網絡技術。

（三）定期維護圖書館硬件設施

加強圖書館網絡安全系統的硬件管理，才能夠確保網絡安全系統的有序進行，充分重視硬件設施建設，能夠投入一定的人力物力與財力選擇，具有可靠性和可用性、可擴展性于一體的先進服務器。同時圖書館可以安排專業人員維護圖書館硬件設施，能夠確保不同設備能正常運行，為人們提供多元化的服務。在圖書館存儲設備建設過程中，必須要成立專業探討小組，可以選派管理經驗十分豐富的工作人員擔任小組長而網絡技術經驗較高的技術人員進行共同探討。小組成員根據當前的網絡安全系統存在的問題進行分析，同時要考慮到圖書館存儲設備以及數據冗雜等各項問題，切實加強圖書館存儲設備備份。有效避免工作人員在系統維護過程中可能會出現的意外情況，有助于保障用戶的個人數據安全。圖書館網絡安全系統在運行過程中必須要及時定期的進行系統更新與數據備份，如果存儲硬盤存在故障，也應當第一時間的進行備份，有效避免出現財產損失或者是數據丟失等現象。所以在網絡安全系統建設過程中，系統設計人員應當預留線路進行融與設計，確保線路能夠進行日后的網絡維護。同時網絡服務必須要應用高效的存儲設備，充分證實數據的安全性與完整性，可以選取頻率高的硬盤進行讀寫。

（四）健全網絡安全管理機制

構建科學完善的網絡安全管理機制，有助于確保網絡安全。雖然技術只是簡單的防范工具，但是卻能夠有效的避免問題，在圖書館網絡安全管理過程中，應當加強工作人員的安全意識，教育培訓構建完善的規章管理制度。圖書館在招聘工作人員時，應當關注應聘者的學歷以及實踐能力，是否具有安全網絡防范意識，以及情景模擬過程中應聘者的具體反映情況。可以對在職的網絡安全管理人員進行定期的專業教育培訓，提供交流與外出學習機會，充分重視網絡安全教育，提高其專業水平與安全責任意識。

三、結束語

綜上所述，我們能夠看出在互聯網信息化時代下，必須要正確認識到圖書館管理工作的重要性，根據當前圖書館實際運行過程中存在的安全隱患問題有效結合信息技術進行彌補和完善。圖書館應當有效應用防火墻與殺毒軟件，充分重視病毒過濾功能的有效應用，構建完善的數據備份體系，加強數據還原技術的及時更新和應用，有助于避免減少更大的經濟損失。