圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全策略與設(shè)計(jì)

吳梅麗

（宜春職業(yè)技術(shù)學(xué)院，江西　宜春　336000）

?

圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全策略與設(shè)計(jì)

吳梅麗

（宜春職業(yè)技術(shù)學(xué)院，江西宜春336000）

摘要：隨著信息時(shí)代的到來(lái)，圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題越來(lái)越突出，必須采取有效的安全策略，以確保圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過(guò)程的安全性、可靠性。文章指出，在具體的操作過(guò)程中，要想真正保障圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全并非易事，因此，要求有關(guān)人員必須不斷學(xué)習(xí)，注重引入新型技術(shù)手段，加快探索更高效的安全技術(shù)手段與管理策略，促進(jìn)圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)健康、穩(wěn)定的發(fā)展。

關(guān)鍵詞：圖書(shū)館；計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；安全策略；設(shè)計(jì)

近些年來(lái)，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，圖書(shū)館管理模式掀起了一場(chǎng)巨大的變革，不僅實(shí)現(xiàn)了用戶對(duì)館藏書(shū)目、的查詢、預(yù)約、信息管理，還促進(jìn)了圖書(shū)館的數(shù)字化建設(shè)進(jìn)程?？梢赃@樣說(shuō)，現(xiàn)代化圖書(shū)館已經(jīng)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，一旦系統(tǒng)出現(xiàn)安全問(wèn)題，將會(huì)導(dǎo)致整個(gè)圖書(shū)館陷入巨大的癱瘓之中。因此，如何保障圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過(guò)程的安全性、可靠性、穩(wěn)定性成為當(dāng)前圖書(shū)館管理工作所面臨的重大課題之一。

1　圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題分析

對(duì)圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全造成影響的因素有很多，大致分為以下幾個(gè)類(lèi)型：（1）無(wú)意的人為失誤。例如，計(jì)算機(jī)用戶的網(wǎng)絡(luò)安全意識(shí)較差；由于網(wǎng)絡(luò)操作員的不當(dāng)配置導(dǎo)致的漏洞；用戶在使用口令時(shí)不慎將密碼泄漏，或轉(zhuǎn)借、分享于他人造成安全威脅。（2）惡意的人為攻擊。本類(lèi)因素是計(jì)算機(jī)網(wǎng)絡(luò)安全需要面對(duì)的主要威脅，計(jì)算機(jī)犯罪和敵手攻擊都屬于此類(lèi)。惡意的人為攻擊包括主動(dòng)攻擊和被動(dòng)攻擊，前者的攻擊具有選擇性，通過(guò)各種方式對(duì)信息的完整性和有效性進(jìn)行破壞；后者主要通過(guò)竊取、截獲和破譯等方式獲得機(jī)密數(shù)據(jù)信息，但不會(huì)影響網(wǎng)絡(luò)的正常運(yùn)行。二者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全都會(huì)造成極大影響，且會(huì)泄漏機(jī)密數(shù)據(jù)信息。（3）計(jì)算機(jī)病毒的攻擊。的計(jì)算機(jī)病毒具有干擾性和潛伏性，是人為惡意制造的影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行的指令或代碼，病毒能將有害信息快速擴(kuò)散，且傳染力極強(qiáng)，一旦入侵就會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的破壞，導(dǎo)致嚴(yán)重后果。（4）涉及軟件的安全性較差。數(shù)據(jù)庫(kù)在圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的使用較多，數(shù)據(jù)庫(kù)和傳輸技術(shù)中存在漏洞會(huì)影響數(shù)據(jù)信息的安全。（5）安全管理不到位。沒(méi)有意識(shí)到網(wǎng)絡(luò)安全的重要性，對(duì)其不夠重視，造成相關(guān)制度成為擺設(shè)，一方面是監(jiān)管力度不夠，另一方面是制度本身不健全，最終導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)受到威脅。

2　圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全策略的設(shè)計(jì)

根據(jù)上文分析不難發(fā)現(xiàn)，當(dāng)前，圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全已經(jīng)成為一項(xiàng)至關(guān)重要的課題，必須引起有關(guān)人員的重視，制定詳細(xì)、周密的安全策略，以保障系統(tǒng)的安全、可靠。

2.1圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行環(huán)境安全策略

就運(yùn)行環(huán)境而言，其安全與否直接關(guān)系著圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)整體的安全性。對(duì)于系統(tǒng)而言，無(wú)論是軟件、還是硬件設(shè)備，都對(duì)運(yùn)行環(huán)境提出了很高的要求。因此，必須結(jié)合系統(tǒng)需求，嚴(yán)密加以設(shè)計(jì)，全面落實(shí)安全保障方案，以便更好地為系統(tǒng)提供安全、可靠、穩(wěn)定的運(yùn)行環(huán)境，防止出現(xiàn)嚴(yán)重的安全事故。具體而言，要求圖書(shū)館無(wú)論是服務(wù)器、存儲(chǔ)設(shè)備，還是交換機(jī)等裝置，都必須嚴(yán)格依據(jù)國(guó)家所出臺(tái)的《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》來(lái)執(zhí)行。就圖書(shū)館主機(jī)房而言，應(yīng)設(shè)置必要的空調(diào)、防火、供電、安保等系統(tǒng)。就空調(diào)而言，要求全天不間斷運(yùn)行，而且要求必須為機(jī)房專(zhuān)用型空調(diào)，并設(shè)置備用空調(diào)，以防其出現(xiàn)故障。此外，還應(yīng)設(shè)置溫度探測(cè)、電話報(bào)警等一系列設(shè)備，避免主機(jī)房系統(tǒng)長(zhǎng)期高溫下運(yùn)行，導(dǎo)致設(shè)備受損。此外，還應(yīng)配置功率大、備用時(shí)間足夠長(zhǎng)、防雷效果佳的在線UPS系統(tǒng)。就防火系統(tǒng)而言，必須采用七氟丙烷自動(dòng)化滅火系統(tǒng)，達(dá)到環(huán)保、高效的要求，滅火系統(tǒng)還應(yīng)當(dāng)具備火災(zāi)自動(dòng)化測(cè)試、自動(dòng)化報(bào)警、滅火氣體自動(dòng)化噴放等多項(xiàng)功能。就主機(jī)房而言，安保系統(tǒng)也至關(guān)重要，必須設(shè)置實(shí)時(shí)監(jiān)控、防盜報(bào)警等系統(tǒng)設(shè)施，將其納入安保網(wǎng)絡(luò)之中，并安設(shè)門(mén)禁系統(tǒng)，便于掌握機(jī)房出入情況。

2.2技術(shù)安全策略

對(duì)于圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)而言，技術(shù)安全策略集中于保障系統(tǒng)軟硬件的安全性。具體而言，包括如下內(nèi)容：

（1）訪問(wèn)控制。該策略著重對(duì)進(jìn)入網(wǎng)絡(luò)的用戶合法與否加以嚴(yán)格控制，防止非授權(quán)用戶登錄服務(wù)器，獲取資源，并對(duì)合法用戶入網(wǎng)時(shí)間、方式等加以全面控制。就訪問(wèn)控制而言，主要通過(guò)對(duì)用戶名加以識(shí)別，驗(yàn)證其口令，檢查其賬號(hào)默認(rèn)限制情況實(shí)現(xiàn)的。若其中一部不通過(guò)，用戶就難以成功進(jìn)入網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)權(quán)限控制。該策略面向的是非法操作所采取的安全保障措施。通過(guò)賦予用戶一定權(quán)限，對(duì)其權(quán)限范圍內(nèi)的操作加以明確，如可訪問(wèn)何種目錄、子目錄、文件、資源等，對(duì)用戶操作加以限制。可結(jié)合訪問(wèn)權(quán)限，就用戶進(jìn)行分類(lèi)：一是系統(tǒng)管理員。主要就網(wǎng)絡(luò)加以維護(hù)、管理，保障系統(tǒng)運(yùn)行的穩(wěn)定性、安全性；二是普通用戶，由管理員結(jié)合其具體需要，對(duì)其操作權(quán)限加以分配。（3）目錄級(jí)控制。該策略即系統(tǒng)允許用戶就某些資源的合理訪問(wèn)。如網(wǎng)絡(luò)用戶在一級(jí)目錄指定權(quán)限范圍內(nèi)，可以就文件、子目錄進(jìn)行訪問(wèn)，還可就其訪問(wèn)權(quán)限加以指定。通常包括系統(tǒng)管理員、讀寫(xiě)、創(chuàng)建、刪改、查詢、存取等權(quán)限。就管理員而言，應(yīng)為用戶提供訪問(wèn)權(quán)限，以便對(duì)其訪問(wèn)操作加以限制，保障服務(wù)器資源的安全性。（4）監(jiān)測(cè)控制。由系統(tǒng)管理員就系統(tǒng)網(wǎng)絡(luò)加以監(jiān)控，并對(duì)用戶訪問(wèn)情況進(jìn)行記錄。針對(duì)非法訪問(wèn)，應(yīng)以報(bào)警的方式提醒管理員。如果存在黑客攻擊等行為，服務(wù)器必須立即對(duì)系統(tǒng)鎖定控制，對(duì)攻擊次數(shù)、情況進(jìn)行記錄，若攻擊次數(shù)達(dá)到了設(shè)定數(shù)值，將該賬戶自動(dòng)化鎖定。（5）服務(wù)器控制。該策略包括口令設(shè)置、服務(wù)器控制臺(tái)自動(dòng)化鎖定等，避免非授權(quán)用戶擅自刪改資源，應(yīng)對(duì)服務(wù)器登錄時(shí)間、人員、關(guān)閉時(shí)間間隔等進(jìn)行限制。允許授權(quán)用戶執(zhí)行裝、卸載軟件等操作。

2.3系統(tǒng)安全策略

就系統(tǒng)而言，無(wú)論運(yùn)行，還是服務(wù)都必須在網(wǎng)絡(luò)下進(jìn)行，但由于以太網(wǎng)絡(luò)協(xié)議的公開(kāi)性，導(dǎo)致很多安全隱患存在。因此，需要構(gòu)建完善的系統(tǒng)安全策略。一方面，在圖書(shū)館公共局域網(wǎng)、校園網(wǎng)等相互之間必須設(shè)置必要的防火墻硬件設(shè)施，借助于其過(guò)濾存在安全隱患的訪問(wèn)，必須出現(xiàn)端口掃描、服務(wù)攻擊等情況；另一方面，應(yīng)加快建立獨(dú)立的內(nèi)部網(wǎng)絡(luò)，防止來(lái)自于校園網(wǎng)的惡性攻擊。在局域網(wǎng)、內(nèi)網(wǎng)間應(yīng)設(shè)置相應(yīng)的Linux服務(wù)器，作為其防火墻，借助于netfilter/iptables，對(duì)網(wǎng)址進(jìn)行轉(zhuǎn)換、過(guò)濾等，保障局域網(wǎng)OPAC服務(wù)器對(duì)內(nèi)網(wǎng)系統(tǒng)服務(wù)器的安全訪問(wèn)；此外，還應(yīng)利用VLAN技術(shù)，對(duì)圖書(shū)館服務(wù)器、辦公、查詢機(jī)、閱覽室等區(qū)域分別進(jìn)行邏輯劃分，形成各自獨(dú)立的局域網(wǎng)段。如此能夠保障各服務(wù)器區(qū)域的安全性，便于地址管理。當(dāng)然，還應(yīng)加強(qiáng)病毒防范，各計(jì)算機(jī)都應(yīng)安設(shè)實(shí)時(shí)監(jiān)測(cè)、防病毒軟件并及時(shí)加以更新。

3　結(jié)語(yǔ)

安全性是圖書(shū)館網(wǎng)絡(luò)系統(tǒng)的運(yùn)行基礎(chǔ)，也是保障用戶信息和數(shù)據(jù)的前提。重視網(wǎng)絡(luò)系統(tǒng)安全的策略與設(shè)計(jì)可以將投入成本將至最低，安全性升至最高，保證計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息的安全。只有將圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性放在第一位，通過(guò)各種安全策略與設(shè)計(jì)提高使用靈活度，滿足不同系統(tǒng)的安全防護(hù)需求，才能兼顧計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的適用性和安全性。

［參考文獻(xiàn)］

［1］微軟公司.Programming a Microsoft SQL Server2000 Database［M］.北京：清華大學(xué)出版社，2009.

［2］高玉德，楊?lèi)?ài)玲.淺析信息時(shí)代的圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全［J］.許昌師專(zhuān)學(xué)報(bào)，2012（5）294-297.

［3］胡志宙.利用Iptables建立圖書(shū)館網(wǎng)絡(luò)防火墻［J］.現(xiàn)代圖書(shū)情報(bào)技術(shù)，2011（4）：335-336.

The Security Strategy and Design of Computer Network System in Library

Wu Meili
(Yichun Vocational Technical College, Yichun336000, China)

Abstract：With the advent of the information age, library computer network system security problem is becoming more and more prominent, it is necessary to take effective security strategy in order to ensure the safety and reliability of operation of the library computer network system. In specifc operation， to really protect the security of library computer network system is not an easy task. Therefore，it is required that relevant personnel must continue to learn, pay attention to introduction of new technical means, to speed up the quest for more effcient safety technology and management strategy， promote the development of library computer network system healthy and stable.

Key words：library; computer network system; security strategy; design

作者簡(jiǎn)介：吳梅麗（1984-），女，江西南城，本科，碩士學(xué)位，講師；研究方向：計(jì)算機(jī)應(yīng)用，信息教育。