高校图书馆网络安全浅析

《高校图书馆网络安全浅析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据科技情报开发与经济SCI-TECHINFORMATIONDEVELOPMENT＆ECONOMY2010年第20卷第12期文章编号：1005—6033(2010)12-0022-03高校图书馆网络安全浅析李静(河北经贸大学图书馆信息技术部，河j匕石家庄，050061)摘要：分析了影响高校图书馆网络安全的各种因素，从网络安全技术和管理的角度提出了图书馆网络系统安全的解决策略，指出认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障图书馆网络的安全性十分重要。关键词：网络安全；图书馆；防火墙；VLAN中图分类号

2、：G258．6文献标识码：A随着信息高速公路的发展，计算机网络技术的应用逐步深入到社会各个领域，作为文献信息保障中心的高校图书馆，在依托校园网的基础上开展了以信息技术为基础的网上服务．高校图书馆的业务管理、文献信息服务对网络的依赖程度越来越大，在给广大读者工作、学习带来方便的同时。网络的开放性、自由性和共享性使得一系列网络安全问题也愈屁突出。因此．构建完善的图书馆网络安全防御体系，保证网络安全、高效运行已成为图书馆建设与发展过程中一项重要的任务。l影响图书馆网络安全的主要因素图书馆网络是一个服务开放的、信息共享的系统．

3、它涉及的领域相当广泛，针对图书馆网络安全的不同层面，造成图书馆网络安全问题的因素也有所不同，归纳起来，主要表现在以下几个方面。1．1TCP／1P协议存在安全漏洞。目前广泛使用的TCP／1P协议最初的设计考虑是网络不会因局部故障而影响信息的传输，基本没有考虑安全问题，凶其缺乏相应的安全机制，使得网络安全存在先天不足。佣如IP层协议支持源路由方式，即源点可以指定信息包传送到目的节点的中问路由，这就提供了源路由攻击的条件；IP地址可以软件设置，这就造成了地址假冒和地址欺骗两类安全隐患；应用层协议Telnel。FTP，SMTP

4、等缺乏认证和保密措施，这就为否认、拒绝等欺骗行为开了方便之门。1．2系统及软件漏洞为满足互联互通、互相兼容的业务需求，图书馆网络早巳经不是处于单一网络协议环境中，复杂的网络结构为了实现异构网络间信息的通信，往往要牺牲一些安全机制设置，从而提fl{更高的网络开放性要求。计算机病毒一旦侵入。能以极快的速度扩散到整个网络中，这也就导致了图书馆网络安全隐患的增加。软件的漏洞和“后门”也是引起图书馆网络安全问题的主要闪索之一。软件不可能是完美无缺的，软件的漏洞和缺陷恰恰是黑客进行攻击的首先目标，一旦“后门”被打开，其造成的后果将

5、不堪设想，黑客对网络的攻击多以这些漏洞作为主要突破口，对图书馆进行恶意破坏，窃取用户个人信息及图书馆已购买或自建的数据库资源，删除或篡改数据，致使服务中断，系统瘫痪甚至崩溃。1．3病毒计算机病毒是图书馆网络安全的又一大隐患。随着图书馆22收稿日期：201mm3一15网上服务、馆际互借等业务的开展，以及各图书馆电子阅览室的普及、开放．图书馆与互联网形成了更紧密的关系．这就使图书馆计算机受病毒感染的可能性大大增加。随着网络发展，计算机病毒的变种越来越多。其传播也变得更为广泛和迅速．传播途径也趋于多样化。大量来自互联网上通过

6、网络传播的病毒。其破坏性非常高，而且用户很难防范，它们在互联网上以几何级数进行自我繁殖，一旦病毒发作，在短时间内将导致图书馆大量计算机系统瘫痪，服务难以进行，甚至破坏数据及计算机硬件。造成巨大的损失。1．4管理方面随着网络和计算机的发展，高校图书馆网络结构日益复杂，缺乏严格科学的管理制度也是造成网书馆网络安全问题不可忽视的原因之一。目前，许多图书馆都疏于这方面的管理。对系统安全的认识不足．安全意识淡薄，没有建立完善的安全管理制度，网络管理人员的相关培训不够，使其不能及时发现已存在的和可能出现的问题，不能安全配置和管理网

7、络，导致网络安全体系和安全控制措施不能充分、有效地发挥作用，造成信息泄露，给攻击者留下可乘之机。2图书馆网络安全措施图书馆网络信息安全是一个多层面、多因素、综合的、动态的过程，单一的防御措施往往难以奏效，必须采用多层次的交叉安全防御体系。针对威胁网络系统安全的种种危险阌素，要把各项防范措施与策略结合起来，以防为主，做到制度落实、管理到位、并与技术监控等相结合，采取一系列管理手段和措施。对数字图书馆的网络安全进行有效的防范与管理。具体可以采取以下几个方面的措施。2．1防火墙防火墙是一个由软件和硬件设备组合而成。作为内部网

8、络与外部公共网络之问的第一道屏障．是最先受到人们重视的网络安全产品之一。针对图书馆安全性的特别需求，建立防火墙已成为控制网络访问非常必要的一种措施，关键服务器建议都放在防火墙之后．对关键服务器的访问都必须通过代理服务器，这是图书馆网络安全较为有效的一道防线。根据防火墙所采用的技术不同，可以将它分为3种基本类型：包过滤型、应用级网关