探討數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)及防護(hù)策略

摘 要：近年來，隨著信息技術(shù)的發(fā)展，數(shù)字圖書館逐漸興起。文章就此先簡述了數(shù)字圖書館存在哪些安全問題，然后分析了常見的數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)，最后簡述了其防護(hù)策略。

關(guān)鍵詞：數(shù)字圖書館;計(jì)算機(jī)網(wǎng)絡(luò);安全技術(shù);防護(hù)策略

中圖分類號：TP393;G250.7

文章編號：2095-624X（2019）12-0045-02

一、數(shù)字圖書館的安全問題

就目前來說，大部分?jǐn)?shù)字圖書館的安全防護(hù)工作做得并不到位，存在以下問題。第一，病毒傳播。計(jì)算機(jī)病毒的傳播速度快，破壞能力強(qiáng)，有可能會修改或刪除磁盤中的數(shù)據(jù)。有些病毒甚至還能夠攻擊運(yùn)行系統(tǒng)，造成整個(gè)數(shù)字資源庫管理系統(tǒng)異常。第二，非法破壞。主要是黑客等不良分子，攻入管理系統(tǒng)，擅自復(fù)制、篡改網(wǎng)絡(luò)數(shù)據(jù)。這對數(shù)字圖書館的安全影響非常大。第三，信息泄露。若數(shù)字圖書館的安全防護(hù)不到位，還有可能造成信息泄露問題。如用戶權(quán)限被限制、網(wǎng)絡(luò)信息被監(jiān)聽。無論是哪種安全問題，都會給數(shù)字圖書館帶來嚴(yán)重的損失。

二、數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)

1.反病毒技術(shù)

對于整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)來說，計(jì)算機(jī)病毒隨時(shí)都有可能爆發(fā)，且對網(wǎng)絡(luò)安全造成嚴(yán)重的威脅和破壞。所以，在數(shù)字圖書館的安全防護(hù)中應(yīng)當(dāng)采用有效的反病毒技術(shù)，保證數(shù)字資源庫的安全。

首先，對于計(jì)算機(jī)病毒的檢測，可采用兩種方式：第一，依據(jù)關(guān)鍵字、程序段內(nèi)容、傳染方式等進(jìn)行病毒檢測。第二，采用自身校驗(yàn)技術(shù)。其次，采用主動防御技術(shù)。比如，選擇殺毒軟件、防護(hù)軟件等，提前對病毒進(jìn)行防護(hù)。再次，結(jié)合日常管理工作，采用防護(hù)措施。比如，刪除可疑郵件、禁止隨便下載文件、定期更換系統(tǒng)管理密碼等。最后，使用防病毒卡、防病毒芯片，通過硬件監(jiān)測，做好防病毒工作。

2.防火墻技術(shù)

防火墻技術(shù)是指在外網(wǎng)、內(nèi)網(wǎng)之間建立一道保護(hù)屏障，從而對內(nèi)外的通信加以控制。在對數(shù)據(jù)圖書館的管理中，就可采用這種技術(shù)，隔離數(shù)字圖書館的內(nèi)外網(wǎng)，避免數(shù)字圖書館內(nèi)部網(wǎng)絡(luò)遭到攻擊。

目前，較為常用的防火墻技術(shù)包括包過濾防火墻、代理防火墻、電路級網(wǎng)關(guān)、規(guī)則檢查防火墻等。代理防火墻是指將一種代理技術(shù)運(yùn)用到TCP連接過程中。這是安全性最高的一種防火墻技術(shù)，但是代理服務(wù)器的花費(fèi)比較高。需要注意的是無論采用哪種防火墻技術(shù)，都無法防止病毒的入侵，且無法防御內(nèi)部攻擊。所以，在采用防火墻技術(shù)時(shí)，還需結(jié)合其他安全技術(shù)。

3.入侵檢測技術(shù)

入侵檢測是指通過對行為、審計(jì)數(shù)據(jù)等信息進(jìn)行操作，檢測系統(tǒng)的闖入企圖。在非法入侵開始前，應(yīng)用入侵檢測技術(shù)就能檢測到入侵攻擊，并對其進(jìn)行驅(qū)逐。同時(shí)，還能收集相關(guān)入侵信息，并把其添加到數(shù)據(jù)庫中。需要注意的是入侵檢測技術(shù)的檢測速度要小于網(wǎng)絡(luò)傳輸速度，很有可能發(fā)生誤報(bào)、漏報(bào)的現(xiàn)象，基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)對加密的數(shù)據(jù)流無法檢測。

4.數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密是利用加密算法、加密密鑰，將明文轉(zhuǎn)變?yōu)槊芪?。而后，在解密時(shí)，再應(yīng)用解密算法、解密密鑰將密文恢復(fù)為明文。這是一種有效保護(hù)計(jì)算機(jī)信息的可靠方法，通常會將其與防火墻結(jié)合使用。

就目前來說，比較流行的加密技術(shù)包括磁盤機(jī)密、驅(qū)動級加密解密技術(shù)。其中全盤加密技術(shù)是指對磁盤進(jìn)行加密，并采用主機(jī)監(jiān)控、防火墻等技術(shù)，實(shí)現(xiàn)整體防護(hù)。考慮到磁盤加密技術(shù)存在加密時(shí)間長的缺點(diǎn)，在具體應(yīng)用時(shí)，多是采用外圍技術(shù)對系統(tǒng)盤進(jìn)行安全訪問控制。驅(qū)動加密解密技術(shù)是指在信息加密主流技術(shù)的基礎(chǔ)上，采用進(jìn)程+后綴的方式，進(jìn)行安全防護(hù)。它能對數(shù)據(jù)進(jìn)行全方位管理。而網(wǎng)絡(luò)加密常用的方法有：一是鏈路加密，是指在數(shù)據(jù)鏈路層進(jìn)行數(shù)據(jù)加密;二是節(jié)點(diǎn)加密，是指在節(jié)點(diǎn)處，放置一個(gè)密碼裝置，先對密文解密再加密;端到端加密是指數(shù)據(jù)從一端到另一端提供的加密方式，主要是對應(yīng)用層進(jìn)行數(shù)據(jù)的加密。

5.訪問控制技術(shù)

訪問控制技術(shù)是指對網(wǎng)絡(luò)訪問進(jìn)行控制，禁止未經(jīng)授權(quán)的訪問，保證計(jì)算機(jī)系統(tǒng)在合法范圍內(nèi)使用。一般情況下，訪問控制技術(shù)多用于系統(tǒng)管理員對用戶訪問文件、服務(wù)器等行為的控制。

綜合訪問控制策略能有效解決信息安全領(lǐng)域的訪問控制問題，且靈活性、安全性、可維護(hù)性非常強(qiáng)。綜合訪問控制策略還可細(xì)分為入網(wǎng)訪問控制、網(wǎng)絡(luò)的權(quán)限控制、網(wǎng)絡(luò)服務(wù)器安全控制等。就數(shù)字圖書館而言，用戶的入網(wǎng)訪問控制主要是指用戶名、用戶口令的識別與驗(yàn)證及用戶賬號的缺省限制檢查。在實(shí)際應(yīng)用中，無論是哪一項(xiàng)內(nèi)容未通過，都無法訪問系統(tǒng)。網(wǎng)絡(luò)權(quán)限控制是指對非法網(wǎng)絡(luò)操作進(jìn)行控制。其作用對象包括特殊用戶、一般用戶、審計(jì)用戶。網(wǎng)絡(luò)服務(wù)器安全控制是指通過服務(wù)器控制臺執(zhí)行的安全控制操作，如用戶利用控制臺安裝、刪除軟件等。同時(shí)，系統(tǒng)管理員也可通過設(shè)定服務(wù)器操作，控制系統(tǒng)登入時(shí)間、檢測非法訪問者，從而全方位地保護(hù)網(wǎng)絡(luò)服務(wù)器。

三、數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的防護(hù)策略

1.軟硬件防護(hù)

對于數(shù)字圖書館的計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)可從軟件、硬件兩方面入手，具體可依據(jù)實(shí)際情況而定。首先，在硬件防護(hù)方面，應(yīng)當(dāng)選擇性能優(yōu)良的基本硬件設(shè)施，同時(shí)還應(yīng)當(dāng)做好服務(wù)器的備份工作，以免出現(xiàn)安全問題時(shí)整個(gè)系統(tǒng)癱瘓。其次，還應(yīng)安排專人進(jìn)行日常的硬件維護(hù)，并建立維護(hù)檔案。再次，對于軟件防護(hù)?？刹捎靡韵路椒ǎ哼x擇資質(zhì)良好的軟件公司，安裝性能好的軟件系統(tǒng)。如采用虛擬化安全管理系統(tǒng)，對病毒、木馬、惡意軟件、引導(dǎo)區(qū)病毒、BIOS病毒等進(jìn)行查殺，并提供主動防御系統(tǒng)防護(hù)、運(yùn)維管控、移動存儲功能。最后，實(shí)現(xiàn)軟硬件安全防護(hù)的結(jié)合。比如，采用防火墻硬件設(shè)施，發(fā)揮防火墻技術(shù)，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

2.構(gòu)建數(shù)字圖書館網(wǎng)絡(luò)安全多層防護(hù)體系

主要就是在各層次上，部署相關(guān)網(wǎng)絡(luò)安全產(chǎn)品，實(shí)現(xiàn)對數(shù)字圖書館的網(wǎng)絡(luò)環(huán)境、主機(jī)、應(yīng)用等的全方位保護(hù)。

第一，構(gòu)建安全防火墻。比如選擇合適數(shù)字圖書館管理系統(tǒng)的防火墻軟件，將其部署在網(wǎng)關(guān)或安排在服務(wù)器上，實(shí)現(xiàn)內(nèi)外安全信息的檢測、防護(hù)。第二，創(chuàng)建入侵檢測系統(tǒng)。如利用具有入侵檢測功能的軟件，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)。第三，利用VPN，創(chuàng)建安全訪問接口，從而為數(shù)字圖書館提供一個(gè)可管理、可認(rèn)證、且安全性高的遠(yuǎn)程訪問電子資源解決方案，擴(kuò)寬數(shù)字圖書館的服務(wù)范圍。第四，利用防病毒軟件，創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境。比如ClamAV軟件。第五，利用網(wǎng)絡(luò)備份系統(tǒng)，實(shí)現(xiàn)系統(tǒng)備份。第六，利用公鑰基礎(chǔ)設(shè)施，創(chuàng)建安全的認(rèn)證中心，從而保證網(wǎng)絡(luò)信息的安全?？偟膩碚f，利用各種技術(shù)、軟硬件設(shè)備，可建立全方位的防護(hù)體系，真正提高數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

參考文獻(xiàn)：

[1]崔平麗.芻議數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)及其防護(hù)策略[J].企業(yè)導(dǎo)報(bào)，2016（12）：152.

[2]石紅姣.數(shù)字圖書館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)及其防護(hù)策略[J].電子測試，2015（10）：89-90.

作者簡介：梁梅（1981—），助理館員，本科，研究方向：信息技術(shù)應(yīng)用與服務(wù)。