谷少朋
(南陽農業職業學院,河南 南陽 473000)
近年來,隨著網絡化以及信息化技術發展速度的不斷加快,數字圖書館建設進程也得到了大幅推進。通常,數字圖書館網絡系統具有較強的開放性,分布較為廣泛,涵蓋的資源非常多,很大程度上增加了網絡的實用性。但與此同時,由于系統十分脆弱,致使數字圖書館存在的安全隱患也越來越多,網絡病毒的泛濫以及黑客的攻擊更是對圖書館的安全發展造成了很大影響。因此,在今后的發展過程中必須要強化對這一方面的關注,合理地制定應對方法。
通常情況下,對于計算機網絡系統來說,其對外部環境條件的要求相對較高。可以說,如果外部環境條件不能夠滿足相應的標準和規定,則必然會對數字圖書館的信息安全造成較大的危害,如機房設計建造不夠規范,不能滿足相應的標準,沒有抗靜電以及抗磁場干擾措施,沒有合理地對防雷、防火等設施進行設置。這些因素的存在,都會導致網絡信息出現安全問題。
數字圖書館網絡系統建設的整個過程十分復雜,若沒有科學且嚴格的管理體系,針對緊急情況的措施較為匱乏,那么網絡信息系統的運行則會存在較大的不穩定性,潛在的危害非常多。通過對國內外諸多安全機構的分析可知,很多安全事件完全或者大部分是由內部管理不科學導致。并且網絡安全管理人員以及技術人員的水平和能力相對較低,不能熟練地掌握專業的安全知識,也無法對資源進行科學的配置和管理,無法第一時間發現存在的安全問題。同時,針對突發事件,無法做出積極且合理的應對[1]。目前,圖書館具體建設階段的安全管理機制較為匱乏,最終使得網絡安全體系不夠健全,安全控制措施無法充分地落實到具體工作中,效能和作用不能充分發揮出來。此外,業務活動安全疏漏較多,致使信息出現了泄露情況,為攻擊者提供了可乘之機。
對于計算機軟件來說,其具有較強的脆弱性,再加上互聯網的開放性特點十分明顯,會與隱藏病毒共同存在。近年來,隨著計算機技術與網絡技術發展速度的不斷加快,網絡病毒也呈現出了新的特點,能夠借助網絡以及郵件系統來進行傳播,整個過程非常快速,危害性極大,控制難度很高[2]。現階段,隨著愛蟲病毒等的不斷爆發,對圖書館也造成了極大干擾。通常情況下,如果圖書館的網絡系統被病毒感染,那么服務器就會出現癱瘓的情況,還會導致圖書館數據信息大量丟失,最終造成較大的經濟損失。
一般情況下,黑客在攻擊計算機系統時所應用的方法相對較多,如會議密碼以及猜測口令等。現階段,在數字圖書館建設過程中,所應用的操作系統存在較大漏洞,并且某些操作系統或者應用軟件本身就具有一定的缺陷,開發出來的應對辦法很難對黑客攻擊進行預防,解決這一問題就必須要將網線拔掉,非常不利于數字圖書館的穩定建設。同時,部分安全漏洞的存在與系統管理人員的操作失誤有一定關聯。例如,在網絡文件系統中借助可寫的手段對文件以及目錄進行保存,沒有加shadow的用戶密碼,利用明碼的方式來進行存放,最終為黑客的攻擊帶來了便利,黑客可以隨意設定數字圖書館數據庫的參數,修改或刪除相關數據。
為了能夠有效規避數字圖書館的網絡信息安全問題,一定要強化對網絡系統信息安全管理機制的構建。通常情況下,實現網絡安全的過程具有較強的復雜性,必須要加大管理力度,只有這樣,信息才能夠得到安全防護。
首先,建立完善的網絡安全管理機制,對各項計算機操作活動進行嚴格的規范和管理。通常情況下,在構建網絡安全管理機制的過程中,應該包含各個方面的內容,如操作人員的管理以及操作技術的管理等,能夠加大對病毒的防護力度,做好設備的管理工作[3]。
其次,定期開展安全審核工作。在具體的數字圖書館建設過程中,定期展開安全審核可以讓網絡信息的安全性越來越高,因此必須要加大對這一工作的重視。在實際的安全審核過程中應該制定安全措施,明確安全管理制度是否能夠有效落實。此外,因為網絡安全屬于一個較為動態的過程,圖書館的網絡系統配置常常會發生改變,管理人員的變動也相對較大,所以圖書館的計算機安全措施必須及時進行更新和調整,以確保網絡信息能夠更加安全可靠。
最后,加大對圖書館各個部門的協調力度。對于網絡安全而言,其屬于一項較為系統的工程,如果只是依靠技術部門來開展工作,則根本不能有效規避安全隱患。通常,部門其他人員往往會對計算機系統進行操作,但由于企業技術水平相對有限,致使在使用計算機系統的過程中經常不能嚴格依照規范進行,隨意安裝外來軟件,最終導致計算機網絡感染病毒,讓數字圖書館面臨了非常大的安全隱患。因此,在今后的工作期間,必須要協調好各個部門,規范操作計算機系統。
從某種意義上來講,互聯網的發展與電腦病毒傳播有著極為緊密的聯系。由于互聯網發展速度的不斷加快,圖書館網上數據庫也變得日益增多,因此必須要加大對網絡病毒的防范力度。在實際的預防過程中,應該制定合理的病毒防范措施,從管理防范以及技術防范兩個層面著手。對于管理防范來說,需要健全各項網絡信息安全管理機制,并切實落實到具體工作中。對于技術防范來說,應該做好硬件以及軟件的防范,尤其是軟件的預防,病毒檢測工作能夠科學地對數據進行保護與集中式管理[4]。
按照現階段計算機網絡病毒的特點以及圖書館病毒防范的效果進行分析,想從根源上杜絕病毒根本不可能。因此,在技術上必須要加大防范,定期對計算機網絡系統展開病毒檢測工作。在網關以及服務器等方面,安裝病毒防火墻,構建立體的病毒防護體系,如若出現病毒,則必須要第一時間采取隔離辦法。
在圖書館數字建設過程中,防火墻能夠對圖書館內部網絡以及外部網絡進行有效保護,科學利用防火墻技術能夠大大提升信息的安全性。對于防火墻來說,涵蓋了包過濾、代理服務器等[5]。其中,通過分析代理服務器技術可知,主要是將所有跨區域防火墻的網絡通信鏈接分成兩個部分,并且計算機網絡之間的應用層鏈接也可以借助這一技術來完成外部網絡,而鏈接只可以通過代理服務實現,采取這樣的方式能夠保證防火墻的內部和外部實現有效隔離的目標。
當前形勢下,計算機技術水平越來越高,發展速度也逐漸加快,數字水印技術也漸漸出現在人們的視野中。這一技術可以對數字版權以及通信系統的安全進行有效保護,合理制定解決辦法。該技術主要是將文字以及數字的版權信息與多媒體數據庫有效融合在一起,以保證版權能夠得到良好的保護,精準鑒別數據文件的真偽。同時,數字水印技術還可以大大推動數字圖書館的長久發展。
在數字圖書館建設過程中,網絡安全是極為重要的內容。當然,網絡的發展并不是絕對安全的,安全系數越高,投入也會越大。因此在數字圖書館的具體建設期間一定要強化對網絡安全的重視,加大成本投入力度,制定合理的應對辦法,以保障在有效規避安全隱患的同時還能進一步推動數字圖書館的可持續發展。