地方高校圖書館公共查詢系統(tǒng)的入侵防御

章　治

關(guān)鍵詞：讀者服務(wù)；公共查詢機；無盤網(wǎng)絡(luò)；圖書館

摘 要：公共查詢機主要起著自助式服務(wù)的功能，基本上無人管理，容易造成病毒的泛濫、操作系統(tǒng)的崩潰等問題，直接影響到讀者查詢館藏資源信息的情緒。無盤網(wǎng)絡(luò)系統(tǒng)可以防御病毒的入侵、阻止隨意操作，為讀者提供更安全、更可靠及更高效的公共查詢環(huán)境，讓圖書館讀者服務(wù)管理獲得最佳的效果。

中圖分類號：G250.7文獻標識碼：B 文章編號：1003-1588（2009）01-0107-03

The Public Inquiry System of Local University Library to Invades the Defense

ZHANG Zhi

(The library of Nanjing Xiaozhuang University，Nanjing210017，China)

Key words：reader's service；public inquire about machine；diskless network；library

Abstract：The public search machine mainly rises the function of the self service, basically unmanned management, result in the deluge of the virus easily, the breakup of the operate system etc. problem, affect the reader to search the motion that the building hides the resources information directly. Have no dish network system can defense the virus to invade, obstruct to operate at will, provide the public search environment of more safe, more dependable and higher effect for the reader, let library the reader serves the management to acquire the best result.

如今各高校圖書館為了給教學、科研與信息技術(shù)提供更大的服務(wù)空間，為了讓讀者能更快、更即時、更準確地索取到館藏信息資源，而在縮減為讀者提供公共查詢室面積的同時，正傾向于在書庫和閱覽室內(nèi)另辟出開放式的公共查詢區(qū)域，放置不同數(shù)量的計算機（即公共查詢機）。公共查詢區(qū)域作為圖書館的一種服務(wù)場所,它不僅可以幫助讀者即時、近距離查詢到所需的館藏信息資源，還能為讀者提供個人借還信息和圖書館服務(wù)信息，發(fā)揮著自助式服務(wù)的功能。

公共查詢機作為讀者與館藏信息資源的橋梁，只提供讀者進行館藏信息資源查詢的操作，禁止讀者進行與查詢無關(guān)的操作。如何在功能上實現(xiàn)既有效滿足讀者對館藏資源的查詢需求，又防止讀者利用公共查詢機做其他用途（下載、刪除、修改、安裝等），公共查詢區(qū)域中計算機組網(wǎng)的架構(gòu)尤其重要?？梢赃@么說，計算機的組網(wǎng)形式?jīng)Q定了公共查詢機使用的頻率，也決定了讀者對館藏信息需求的滿意程度。在有效利用網(wǎng)絡(luò)資源（服務(wù)器硬盤資源）進行共享的同時，既可以幫助解決公共查詢機帶來的各種安全管理問題，又能為讀者提供更安全、更可靠及更高效的查詢環(huán)境，還能讓圖書館讀者服務(wù)管理獲得最佳的效果：自助服務(wù)。

1 分析問題

目前，地方高校圖書館公共查詢機分布區(qū)域較廣，普遍存在著由病毒、誤操作與惡意破壞所帶來的操作系統(tǒng)崩潰、計算機啟動與運行緩慢等問題，直接影響到查詢系統(tǒng)的正常使用。雖然過去圖書館為了避免這些問題的發(fā)生，先后采用了限制用戶的權(quán)限、修改組策略、安裝還原卡等方法來限制讀者用戶的某些使用權(quán)，但仍無法從根本上解決實際問題。主要原因有以下幾方面。

一是安全問題。公共查詢機主要起著自助服務(wù)的功能，基本上無人管理，容易造成病毒的泛濫、操作系統(tǒng)的崩潰等問題。長期下來，問題日積月累，嚴重影響到讀者使用公共查詢機檢索館藏資源信息的情緒。

二是維護問題。高校圖書館的公共查詢機主要是PC機（有盤計算機），維護者需要每隔一段時間對各處計算機進行清理與維護，維護的成本較高。軟件的升級或數(shù)據(jù)的更新，需要維修人員東奔西走到每一臺計算機上進行操作。隨著計算機數(shù)量的日趨增多，維修人員疲于奔命，也無法從根本上解決讀者服務(wù)管理上產(chǎn)生的矛盾。

2 解決問題

為了解決上述的安全管理所帶來的矛盾，首要將那些不穩(wěn)定因素（如病毒防護、軟件升級、數(shù)據(jù)更新、系統(tǒng)維護等）集中起來，通過網(wǎng)絡(luò)的共享性，利用虛擬存儲技術(shù)（Virtual Disk SystemArchitecture），加以解決。在運用該技術(shù)時，整個網(wǎng)絡(luò)就好像一臺計算機在工作，它既發(fā)揮了公共查詢機的獨立計算能力，又合理利用了服務(wù)器的集中管理特性，把不穩(wěn)定的因素加以統(tǒng)一管理，這樣對于讀者查詢系統(tǒng)的環(huán)境，會起著非常好的管理效果。

2.1 以往的經(jīng)驗

20世紀90年代中期，南京曉莊學院圖書館先后開發(fā)了以無盤網(wǎng)絡(luò)系統(tǒng)為平臺的館藏查詢系統(tǒng)（Novell DOS無盤工作站、Windows95無盤工作站、WBT終端等）。通過網(wǎng)絡(luò)把文件服務(wù)器上的映象文件模擬成為與本地硬盤一模一樣的“網(wǎng)絡(luò)盤”，客戶端的操作與有盤的計算機沒有任何區(qū)別。1995年至2002年，該系統(tǒng)運行還比較穩(wěn)定、并且軟件兼容性較好，每天來公共查詢室查詢的讀者人數(shù)爆滿，是南京曉莊學院圖書館讀者服務(wù)品牌的窗口。

2.2 計算機技術(shù)的發(fā)展

在過去，計算機的配置比較低，在運行較大的程序時，有盤的計算機具有一定的優(yōu)勢，隨著計算機技術(shù)的不斷發(fā)展，計算機的配置也越來越高，無盤網(wǎng)絡(luò)系統(tǒng)的運行速度也有了明顯的提高。在使用虛擬網(wǎng)絡(luò)驅(qū)動軟件時，讓所有維護工作簡化為僅對服務(wù)器的維護，較大程度上簡化了維護量，提高了工作效率。

所以說，選用無盤機（NC）取代有盤機（PC）組網(wǎng)，具有節(jié)省費用、安全性高、易管理和易維護等優(yōu)點，這是因為隨著NC對網(wǎng)絡(luò)服務(wù)器依賴程度逐步減弱的緣故。在該系統(tǒng)中，管理員只需完成服務(wù)器上的管理和維護，軟件的升級和安裝也只要在配置一次后，整個網(wǎng)絡(luò)中的所有計算機都可以使用，它在開放式的公共查詢環(huán)境中必將適應(yīng)時代發(fā)展的趨勢，在實際應(yīng)用中也具有得天獨厚的優(yōu)勢。

3 組網(wǎng)的框架結(jié)構(gòu)

目前，高校圖書館的無盤網(wǎng)絡(luò)系統(tǒng)主要運用在公共查詢區(qū)域與電子閱覽室中，公共查詢網(wǎng)絡(luò)系統(tǒng)主要是共享映象模式，而電子閱覽室網(wǎng)絡(luò)系統(tǒng)主要傾向于專用映象模式。

3.1 帶服務(wù)器緩沖的共享映象模式

服務(wù)器端的緩沖區(qū)(Cache)是用來減少用戶為了取得文檔和服務(wù)器建立連接的等待時間，而服務(wù)器端的Cache是用于縮短服務(wù)器的反應(yīng)時間、增加服務(wù)器的吞吐量。終端服務(wù)的工作原理是客戶機和服務(wù)器通過TCP/IP協(xié)議和標準的局域網(wǎng)構(gòu)架聯(lián)系?？蛻舳私K端，通過客戶機鼠標、鍵盤的輸入傳遞到終端服務(wù)器上，再把服務(wù)器上的顯示傳遞回客戶端?？蛻舳瞬恍枰哂杏嬎隳芰?。眾多的客戶端可以同時登錄到服務(wù)器上，仿佛同時在服務(wù)器上工作一樣，它們之間作為不同的會話連接是互相獨立的。

2000年，南京曉莊學院圖書館開發(fā)過WBT終端查詢機（如圖1），效果非常好，基本上沒有發(fā)生病毒入侵和操作引起的系統(tǒng)崩潰，網(wǎng)絡(luò)系統(tǒng)安全可靠，公共查詢機是使用486微機，操作平臺是Windows2000，讀者隨意操作，無人管理。

在此模式環(huán)境下，多個無盤公共查詢機同時使用相同的虛擬磁盤映象，為了避免共享磁盤被破壞，映象文件在服務(wù)器端采用了緩沖方式，當它在修改虛擬磁盤時，被透明地傳入服務(wù)器的緩沖區(qū)作暫時的儲藏，當計算機重新啟動時，暫存的文件在服務(wù)器上將被自動清除。

優(yōu)勢是：虛擬磁盤可以通過重新啟動恢復初始狀態(tài)，對圖書館技術(shù)部來說維護量降低；由于緩沖區(qū)設(shè)置在服務(wù)器上，降低了對公共查詢機內(nèi)存容量的需求；再加上虛擬映象文件被多個公共查詢機共享使用，大大節(jié)省了服務(wù)器硬盤的空間。

缺陷是：由于緩沖區(qū)與公共查詢機之間有較大的數(shù)據(jù)流量，網(wǎng)絡(luò)負荷較重，隨著終端數(shù)量的增加，網(wǎng)速越來越慢。

3.2 帶內(nèi)存緩沖的共享映象模式

隨著計算機技術(shù)的發(fā)展，圖書館在公共查詢區(qū)域中，可以選用無盤網(wǎng)絡(luò)系統(tǒng)帶內(nèi)存緩沖的共享映象模式，如BXP技術(shù)。因為在該模式下，用戶向虛擬磁盤讀寫內(nèi)容時，內(nèi)容將自動保存到客戶端內(nèi)存中，而用戶所看到結(jié)果是寫入了磁盤中，當客戶端重新啟動的時候，虛擬磁盤的所有變化被全部消失，就像在有盤計算機上安裝了還原卡的效果一樣，減輕了網(wǎng)絡(luò)負荷，提高了運行速度（如圖2）。

網(wǎng)絡(luò)磁盤可以通過重新啟動來恢復最初的狀態(tài)，具有抗病毒和防黑客能力，對于開放式公共查詢區(qū)域來說，其維護量大大降低。計算機的部分內(nèi)存也將被當作虛擬磁盤來使用，因此在這種使用模式下，系統(tǒng)的客戶端內(nèi)存要求較高。目前奔4計算機的內(nèi)存基本上都在256兆以上，在大容量內(nèi)存計算機運行一些較大型軟件時，系統(tǒng)不會因緩沖內(nèi)存不夠，而無法運行，從而使無盤查詢機完全與有盤計算機一樣工作。

4 無盤技術(shù)的應(yīng)用優(yōu)勢

如今無盤技術(shù)的發(fā)展，很好地解決了為防御入侵帶來的網(wǎng)絡(luò)負荷加重，加快了網(wǎng)絡(luò)訪問速度。

4.1 軟環(huán)境

一是在Web應(yīng)用程序中，數(shù)據(jù)和網(wǎng)頁暫時存儲在客戶端的內(nèi)存或服務(wù)器的緩沖區(qū)上。在眾多用戶同時訪問某個館藏信息數(shù)據(jù)庫或者單用戶多次訪問OPAC網(wǎng)頁的情況下，這種緩沖技術(shù)可改善或加快訪問的效率。因此，當開放式公共查詢區(qū)域的客戶端多次發(fā)出相同請求時，不必每次都執(zhí)行ASP．Net代碼對該請求進行處理。這樣就節(jié)省了服務(wù)器的CPU時間，加快了響應(yīng)速度。

二是使用代理服務(wù)器端執(zhí)行高速緩存，網(wǎng)絡(luò)上的多用戶就可共享高速緩沖存儲器。大多數(shù)管理員使用代理服務(wù)器（如Microsoft Proxy Server），將頻繁使用的網(wǎng)頁存儲在代理服務(wù)器的硬盤上。代理服務(wù)器不用發(fā)送請求即可滿足所有對網(wǎng)頁的請求，這樣訪問速度比較快。

4.2 硬環(huán)境

一是低投入。減少了光驅(qū)、軟驅(qū)、硬盤等部件，極大地減少了設(shè)備發(fā)生故障的可能，只要保證服務(wù)器的正常，就可以保證整個公共查詢系統(tǒng)的穩(wěn)定運行。無盤技術(shù)所有處理都在客戶端上完成，完全不同于傳統(tǒng)的集中計算的終端，對服務(wù)器的依賴程度降低，速度比傳統(tǒng)的終端有了明顯的改善，大大降低了服務(wù)器的成本投入。

二是高安全。運用虛擬存儲技術(shù)，網(wǎng)絡(luò)就像一臺計算機那樣工作，客戶端用戶進行更改、刪除、安裝等操作時，公共查詢機一旦重新啟動后這些記錄都將不被保存，人為的破壞操作、計算機病毒對公共查詢機幾乎沒有任何破壞作用。磁盤映象的中心化大大簡化了備份管理，也省除了因遠程客戶端系統(tǒng)引起的不安全，安全性得到極大改善。

總之，在網(wǎng)絡(luò)高速發(fā)展的今天，圖書館的局域網(wǎng)系統(tǒng)已經(jīng)比較完善，讀者更關(guān)注的是信息的訪問與共享，希望人機設(shè)備更為簡單、實用、低成本、維護簡單，而獨立的計算機（PC機）對于館藏信息資源查詢來講無疑是一種浪費，無盤技術(shù)在圖書館公共查詢系統(tǒng)中的應(yīng)用，會充分發(fā)揮出它應(yīng)有的魅力。

參考文獻：

［1］ 郭偉斌,羅文村,馮鈿.無盤工作站技術(shù)的研討［J］.福建電腦，2006，（7）.

［2］ 胡昌文.BXP技術(shù)終端在圖書館中的應(yīng)用［J］. 圖書館建設(shè)，2006，(3).

［3］ 俞席忠.無盤工作站組建及應(yīng)用［M］.北京：人民郵電出版社,2001.

［4］ 唐楓,鐘珞.利用Web緩存解決網(wǎng)絡(luò)流量問題［J］.交通與計算機，2006，（1）.