图书馆常见的网络安全问题及策略

《图书馆常见的网络安全问题及策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.图书馆常见的网络安全问题及策略　　摘要：该文详细地分析了目前在图书馆网络管理中常见的安全问题，并有针对性地提出了相应的安全技术和管理措施。　　关键词：图书馆；网络安全　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)29-0356-02　　NetworkSafetyProblemsinLibraryanditsSolutions　　ZHANGXiao-Qiong　　(Library,GuangzhouCommandAcademyofPublicFrontierForce,Guangzhou510663,China)　　Abstrac

2、t:Throughtheanalysisofthesafetyproblemsofnetworkmanagementinlibraries,thisessayputsforwardtherelativesafetytechnologyandmanagement.　　Keywords:library;networksafety..　　随着计算机技术与信息技术的迅速发展，人们在享受网络带来得便利的同时，也面临着网络带来的一系列安全问题。在图书馆工作中，各项业务管理、文献信息服务对网络的依赖程度越来越大。网络具有的开放性、共享性的同时也产生了脆弱性、复杂性以及易受攻击等

3、问题，轻则信息服务得不到保障、数据丢失，重则整个图书馆陷入瘫痪境地，严重影响读者的正常使用和工作人员的正常工作。那么，图书馆该如何保障网络安全，保证图书馆网络高效运行呢？下面，本文就以日常工作中遇到的网络安全问题做个简要的小结，与各位同行共同探讨。　　　　1网络安全的概念　　　　所谓网络安全，是指网络上的信息安全，即为数据处理系统的建立以及所采用的技术和管理所做的安全保护。图书馆网络作为众多网络应用系统的一个重要组成部分，其基本要求是要使图书馆网络系统的硬件、软件及其系统中的数据得到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，保证图书馆的系统可以连续可靠正

4、常地运行，网络服务不中断。图书馆网站一旦受到黑客攻击、感染病毒，数十万乃至数百万藏书书目信息、流通信息、数据库等数据丢失或被破坏，带来的损失将是灾难性的。　　　　2常见的影响网络安全的因素　　　　2.1计算机病毒..　　计算机病毒本质上是一种具有自我复制能力的程序，会对图书馆的计算机网络本身和图书馆信息造成毁灭性的破坏。它具有极大的破坏性、传播性、潜伏性且扩散面广，它将自己的代码写入宿主程序的代码中，以感染宿主程序，每当运行受感染的宿主程序时也将运行计算机病毒。此时病毒就自我复制，然后其副本就感染其他程序，如此周而复始。一旦病毒发作，它能影响服务器性能、破坏数据和

5、删除文件，甚至还能损坏硬件。近年来，CIH病毒、红色代码II病毒、远程探险者病毒、尼姆达病毒、DOS病毒、冲击波病毒、ARP病毒等对图书馆造成极大的危害，许多图书馆的网络系统受病毒感染，服务器瘫痪，导致网络信息服务无法开展。甚至有的图书馆数据全部丢失，损失巨大。随着网络发展，计算机病毒的变种越来越多，其传播也变得更为广泛和迅速，传播途径也趋于多样化。随着图书馆网上套录数据、馆际互借等业务的开展，以及各图书馆电子阅览室的普及开放，图书馆的业务与互联网形成了更紧密关系，这就使图书馆的计算机受病毒感染的可能性大大增加。　　2.2网络攻击..　　实施网络攻击的人大致分以下

6、三类：一是黑客。完全遵守黑客职业道德，凭自己的技术实力人侵，他的目的是证明自己的实力，不存在任何恶意，有时候是善意攻击给你指出漏洞所在。二是骇客。有一定的技术实力，目的是破坏，以破坏他人的资料为乐趣。三是脚本小孩。它使用以上两种制作出来的工具，四处打探，试图攻击，这种属于网络攻击超低级的。在我国，纯粹的黑客和骇客并不是很多。一般也不会攻击普通人的机器。他们的目的都是大型网络服务器、重要机关，比如军方、银行等等。而脚本小孩就不一样，纯粹是捣乱的，目前网络上存在的脚本小孩非常多。　　2.3非法访问　　非法访问，指未经授权使用网络资源或以未授权的方式使用网络资源，如：非

7、法用户进入网络或系统，进行违法操作；合法用户以未授权的方式进行操作等。目前国内很大一部分图书馆的一些数据库都是花费大量经费购买来的，目的是方便教师和学生从事研究和学习工作。但是有些人为了自己的利益，通过非正常途径利用图书馆辛苦建立的特色资源，更有人窃取数据从事商业赢利活动。这种人一般是利用系统安全漏洞和软件设计上的漏洞，达到窃取信息和破坏数据的目的。　　　　3网络安全相关技术　　　　3.1安装防火墙..　　防火墙（Firewal1）是用一个或一组网络设备(计算机系统或路由器等)，在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术，是一种

8、非常有效的