高校數字圖書館現狀及網絡信息安全問題和解決方案

胡延軍 林嘉祥

摘要：信息查詢和資源共享已經成為當代網絡環境下高校數字圖書館工作的主要方式。然而，也正是由于互聯網的開放性和共享性，高校數字圖書館的網絡信息安全問題愈發突出。該文針對現今高校數字圖書館資源共享、圖書服務、知識的虛擬化存儲等一系列問題的解釋和所存在的信息安全問題及威脅的現象，提出了解決方案，比如：在信息安全問題上采用安全技術、控制用戶和權限、數據備份和恢復以及確保軟硬件設備的安全等，同時網絡系統的正常運行也離不開全面的網絡安全管理體系的建立等。

關鍵詞：高校數字圖書館網絡信息安全防火墻防護策略

中圖分類號：G258.6 ? ?文獻標識碼：A ? 文章編號：1672-3791（2022）04（a）-0000-00

The Present Situation of University Digital Library and the Problems and Solutions of Network Information Security

HU Yanjun LIN Jiaxiang

（1.Library of Shandong Normal University;2.Business School of Shandong Normal University，Jinan，Shandong Province，250014China）

Abstract：Information inquiry and resource sharing have become the main ways of university digital library work under the contemporary network environment. However， because of the openness and sharing of the Internet， the problem of network information security in university digital library is becoming more and more prominent. Nowadays university digital library resource sharing， the author of this paper， the library service， virtualized storage of knowledge and a series of issues of interpretation and existing problems of information security and the threat of phenomenon， put forward the solutions， such as the security technology in information security problems， users and permissions control， data backup and recovery， and ensure the safety of the software and hardware equipment， etc. At the same time， the normal operation of the network system is inseparable from the establishment of a comprehensive network security management system.

Key Words： University digital library network;Information security;Firewall;Protection strategy

1高校數字圖書館

1.1數字圖書館的概念

20世紀90年代之后，隨著計算機大數據網絡技術的發展，知識分類和精準檢索技術的有效結合，數字圖書館在傳統圖書館資源組織的模式下，結合數字化技術應運而生。數字圖書館，指的是將多種媒體內容和紙本資源轉化為數字化信息資源的一種傳播服務，不是實體的圖書館，而是各種信息管理和傳播的社會活動。

1.2數字圖書館的優勢

數字圖書館的優勢主要體現在5個方面：一是獲取信息不再受時空限制，實現跨時空的信息傳遞，使用戶在使用時更加方便快捷，隨時隨地享用數字化信息資源;二是多元化的信息整合使得文字圖像聲音等信息更加有效的在用戶間傳遞，構建了一個網絡環境下的實時共享集成體系;三是便捷的分類手段，使得圖書館從傳統繁瑣的圖書分揀工作中解放出來，從而有更多的時間投入到資源的整合利用中去;四是個性化知識服務，在大數據分析下可以根據用戶的興趣和學習行為有針對性的提供個性化服務;五是降低成本，圖書不在需要以實體形式儲存，只需要通過數字圖書館進行圖書借閱等工作，降低了圖書館的運營和儲存成本[1]。

1.3數字圖書館應用

1.3.1館藏資源服務

數字圖書館系統，館藏資源服務，讀者可以通過登錄圖書館官網，在搜索欄輸入想要查詢的書目信息，比如：書名、作者、主題詞、ISSN/ISBN等查詢相應的圖書。同時，顯示該書籍的題名、索書號、條碼號、年卷期、館藏地、書刊狀態等相關信息，方便讀者進行館藏資源的查閱以及借閱。

1.3.2資源數據庫使用

高校數字圖書館會購進相應的數據庫服務，比如：如中國學術文獻總庫、萬方數據知識服務平臺等數據庫，高校讀者可以通過校園網免費訪問相關的數據庫，進行論文查詢借鑒等學術性使用。數字圖書館中數據庫的使用解決了論文、期刊等資料查證難，借閱難的問題，對學校教職工、學生的學術性研究提供了幫助。

1.3.3館際互借及原文傳遞

館際互借是在大數據的背景下，各高校圖書館通過網絡共享圖書資源信息。對于圖書館沒有的文獻，高校讀者在本校數字圖書館中檢索文獻，發現缺失時，可以通過館際互借，尋找存在本文獻的圖書館，按照圖書館館際互借協議進行借閱。館際互借極大地滿足了讀者對不同文獻的需求。對于需要原文的讀者，也可以通過網絡申請的方式，在圖書館之間進行原文傳遞，方便的讀者對原文文獻的需求，彌補了館際互借的部分缺陷[2]。

1.3.4機構知識庫

高校機構知識庫通過網絡為依托，收集、整理、利用高校的各種知識成果，方便知識資源被發現并利用，提升高校的學術影響力，方便其他機構對高校的成果的訪問與引用。通過神經網絡的自主學習過程，可以較好的解決知識庫系統存在的問題，會成為知識庫系統的發展方向之一。

2項目研究的意義及現狀

網絡信息安全，指的是在信息系統運行過程中保護軟硬件和數據存儲數據，防止系統被攻擊、泄漏、更改或破壞，為整個系統的安全運行保駕護航。對網絡信息安全的理解和研究有兩個方面，分別是廣義和狹義。從廣義層面上講，網絡信息安全是包含通訊技術、計算機科學、密碼學技術、信息安全技術等多項技術的一門學科，該課題的主要內容和研究目的是保護網絡系統中的硬件和軟件以及其中的數據不受損壞、更改或因惡意因素泄露，從而確保系統持續安全地運行和網絡服務的不間斷;而在狹義層面上講，網絡安全問題其實就是確保網絡上信息的機密性、可用性、真實性等。我們現在要探討和研究的方面主要是后者，即網絡信息安全問題[3]。

3高校圖書館出現網絡信息安全問題的原因以及面臨的安全威脅

3.1高校圖書館出現網絡信息安全問題的原因

計算機病毒是一種可以在計算機網絡中隱藏并自我復制的程序，其具有傳播性、依附性、隱蔽性等特點。如果網絡應用軟件，尤其是運行在高校圖書館服務器上的軟件，出現安全隱患，將會被病毒利用一切可能的機會來攻擊系統，破壞數據有效性，甚至導致數據需要重寫，同時這也是導致用戶個人信息無法得到保障的一個要因。使用率較高的電子郵件、瀏覽器等軟件信息保護方面若存在缺陷，也會受到病毒攻擊，影響用戶體驗乃至正常生活。此外，部分網絡上的共享軟件和通信軟件也可以給病毒攻擊提供有利的條件，它會利用軟件漏洞和人為疏忽，對網絡系統進行訪問、刪除、篡改數據，并不斷蔓延，導致整個網絡設備的破壞，并對圖書館的核心數據庫構成威脅。

3.2面臨的安全威脅

互聯網和計算機作為一種先進的電子技術設備，在運行過程中對溫度，電源穩定性和電磁干擾有一定的要求，但是大多數中國的大學圖書館實際上并不滿足這些條件，它們是內置于計算機中的，而機房缺少外部因素也給大學圖書館服務器和計算機設備的安全性和穩定性帶來了一些隱患。而且，自然環境中的一些不可控制的因素，例如地震，火災，閃電等，也應該在建設高校圖書館的過程中加以考慮。因此，高校必須搞好圖書館的建設工作，以盡量減少對信息系統的破壞。

4防護策略

4.1采用安全技術

防病毒軟件是安全程序中最為關鍵的一部分，如果其能夠得到正確配置和執行，那么就可以減少對惡意程序的暴露。而選擇使用得到廣泛認可的優質殺毒產品，及時更新升級服務應對新病毒，并以最有效的方式進行跟蹤，也能對病毒的檢測和控制起到重大作用。高校圖書館定期檢測內部移動存儲介質，抵御來歷不明的郵件并拒絕使用未知軟件，能有效減少病毒的傳播。物理上隔離圖書館的局域網網絡，可以最大限度地減少病毒的侵入。與此同時，為設備配置防火墻可以達到隔離病毒的目的，收到病毒入侵信號后，將馬上激活病毒防護機制，并及時更新入侵記錄和文件，以完善系統的防護能力。防火墻技術，病毒入侵檢測技術，入侵檢測技術和其他多功能都采用最新的Internet技術和保護方法，并將定期進行自動更新和掃描，尤其注意病毒庫、客戶端、服務器端的掃描[4]。

4.2控制用戶和權限

路由器過濾技術和主機自身訪問控制可以限制網絡訪問的策略，以便不同級別的人可以訪問不同級別的資源，而網絡系統也具有了以用戶身份為前提的訪問控制權限。在具有正確的系統配置和合理的訪問許可權配置條件下，文件有權利拒絕超出權限訪問的合法用戶。

與此同時，為了加強對信息的有效利用，可以引用身份認證產品和技術，它可以對起網絡系統起到有效的保護作用。身份認證技術是指可以識別信息發送者和接收者的真實身份的技術。它是確保網絡信息安全的第一扇門，主要識別和驗證用戶身份的可靠性，授權進行訪問以保證安全，并且拒絕非法訪客。在校園網中，為了防止信息的丟失和泄露，網絡的可操作性和管理性的重要性越來越突出，對訪問進行控制也是必然的趨勢[5]。

4.3數據備份和恢復

數據備份技術作為圖書館網絡信息安全建設工作的一部分，其主要由系統備份和數據備份組成。數據備份，它的目的是在災難后能夠快速恢復信息到原來的樣子，保證各項工作能繼續有序開展，實現在遇到非授權入侵訪問時，保護網絡的目的。現今，數據和數據庫的安全性是高校圖書館信息系統安全性的主要環節，當前，有多種數據備份方法，例如：雙系統故障可以承受備份，本地備份和遠程備份。高校圖書館需要實事求是，根據自身的實際狀況來選擇備份方法。數據備份作為對信息進行保護的最后一層保障，可以實現在信息系統出現故障或意外時，對內部的信息進行一個有效的恢復[6]。

5結語

總而言之，高校數字圖書館隨著計算機大數據網絡技術的發展而興起，得益于網絡技術的發展與創新。數字圖書館打破了圖書資源時間與空間的限制，滿足了讀者對文獻的個性化，多元化的需求。擴大了圖書館的影響力，提供有效的信息獲取服務，增加了讀者的知識發現的功能，為將來的智能化檢索系統打下基礎。隨著科學技術的發展，高校數字圖書館是未來圖書館發展的一個模式和未來。通過人工智能和神經網絡技術的發展，將影響讀者思維模式的改變。數字圖書館的運行中，網頁安全是十分重要的。影響網絡安全問題的因素多種多樣，而完全消除這些因素幾乎是不可能做到的，所以提前防范工作一定要做好。為了構建一個安全可靠的網絡系統，大學圖書館應最大程度地把管理措施與安全技術相結合。首先，可以結合防病毒軟件和防火墻技術;其次，對數據進行及時的備份與恢復;再次，加強對管理人員的專業能力培訓力度，讓他們不斷學習和研究最新的網絡安全技術，使其具備能通過觀察網絡的運行狀態來發現潛在問題的能力，并做到及時消除危險，調整網絡安全防范策略。同時對網絡安全體系的不斷更新完善，制定合理、有效的網絡安全風險管理制度也是非常關鍵的，并且應盡量從可能引起網絡安全威脅的軟硬件方面入手做出對應的安全設施，以最大程度地減少損失，達到高等學校圖書館網絡信息系統能安全穩定發展的目的。最終，高校數字圖書館會是可靠、安全的虛擬圖書館。網絡的發展，使世界各地的數字圖書館連接在一起，成為世界人民共同的知識寶庫。

參考文獻

[1]朱清偉.數字環境下高校圖書館信息安全問題研究[J].傳媒論壇，2021，4（16）：141-142.

[2]曹錦鑄.基于區塊鏈技術下高校圖書館信息服務與場景探析[J].教育現代化，2020，7（37）：97-99，103.

[3]崔婷.數字化時代高校圖書館危機治理的研究[J].情報理論與實踐，2021，44（10）：79-82.

[4]蘇天弘.A高校圖書館網絡信息安全體系建設研究[J].電子測試，2018（14）：76-77.

[5]張理華.我國省域高校機構知識庫聯盟建設現狀與思考[J].安徽科技，2021（9）：33-35.

[6]袁錦波，余育仁，劉悅如.高校圖書館網站信息安全等級保護研究[J].圖書館建設，2020（S1）：110-113.