- 相關(guān)推薦
數字圖書(shū)館網(wǎng)絡(luò )信息安全研究論文
摘要：1996年中國國家圖書(shū)館正式向文化部申請建設數字化圖書(shū)館，經(jīng)過(guò)近20年的不斷發(fā)展，各地數字化圖書(shū)館的建設也已經(jīng)有了一定的規模，網(wǎng)絡(luò )信息安全是數字化圖書(shū)館建設的關(guān)鍵內容，本文主要就數字化圖書(shū)館網(wǎng)絡(luò )信息安全的概念、特征、內容及預防方法進(jìn)行簡(jiǎn)單的討論。
關(guān)鍵詞：數字圖書(shū)館；網(wǎng)絡(luò )信息安全；安全管理機制
引言
隨著(zhù)時(shí)代的不斷發(fā)展，數字化技術(shù)已經(jīng)普遍的應用于各行各業(yè)之中，就圖書(shū)館建設來(lái)說(shuō)，為了更加便捷的管理及應用信息，現階段我國許多地區的圖書(shū)館都已經(jīng)實(shí)現了數字化建設，但在此過(guò)程中，大多數的圖書(shū)館管理人員都忽略了圖書(shū)館網(wǎng)絡(luò )信息安全問(wèn)題。事實(shí)上，數字化圖書(shū)館在共享資源的同時(shí)很容易受到計算機病毒、網(wǎng)絡(luò )駭客的攻擊，進(jìn)而威脅到圖書(shū)館系統安全，這就要求圖書(shū)館建設管理人員要重視網(wǎng)絡(luò )信息安全問(wèn)題。
1數字圖書(shū)館網(wǎng)絡(luò )信息安全的概念、特點(diǎn)及內容
數字化圖書(shū)館網(wǎng)絡(luò )信息安全指的是在圖書(shū)館系統的運行的過(guò)程中避免因外部原因導致的系統破壞、信息泄露，確保信息傳輸的機密性、完整性，進(jìn)而保障數字化圖書(shū)館系統的正常運行。因此數字化圖書(shū)館網(wǎng)絡(luò )信息安全的主要特征有三點(diǎn)，即安全性、完整性、可用性。數字化圖書(shū)館中的數據主要有兩類(lèi)，一種是可以開(kāi)放給大眾的，另一種則是付費才能夠瀏覽、下載的，用戶(hù)在使用這一種數據資源時(shí)需要首先得到圖書(shū)館的授權。數據信息的完整性則主要指的是信息傳輸、存儲的過(guò)程中沒(méi)有被破壞或者丟失，可用性指的是保證大眾用戶(hù)及授權用戶(hù)能夠始終正常使用數字圖書(shū)系統，不被網(wǎng)絡(luò )病毒等因素影響。數字圖書(shū)館安全結構體系對于保證圖書(shū)館內信息資源安全性十分重要。
網(wǎng)絡(luò )安全問(wèn)題是伴隨著(zhù)網(wǎng)絡(luò )的出現而產(chǎn)生的，就目前來(lái)說(shuō)，網(wǎng)絡(luò )技術(shù)已經(jīng)廣泛的應用于各行各業(yè)之中，與百姓的工作生活密切相關(guān)，數字化圖書(shū)館的主要目標是最大范圍的共享資源，現代網(wǎng)絡(luò )的發(fā)展為這一目標的實(shí)現提供了有力的條件，但在具體的使用過(guò)程中還存在著(zhù)許多的問(wèn)題，嚴重威脅了數字圖書(shū)館網(wǎng)絡(luò )系統的安全性，比如不法分子非法入侵數字圖書(shū)館網(wǎng)絡(luò )系統，未經(jīng)授權非法盜用、濫用圖書(shū)館內資源信息，造成網(wǎng)絡(luò )堵塞；通過(guò)計算機病毒等等惡意的刪改系統信息數據，導致服務(wù)器癱瘓，或者盜取有價(jià)值數據信息，損害圖書(shū)館合法權益等等。
數字化圖書(shū)館的網(wǎng)絡(luò )結構比較復雜，每天使用的用戶(hù)非常的多，范圍十分的廣泛，因此影響數字化圖書(shū)館網(wǎng)絡(luò )信息安全的因素比較多：
�。�1）系統漏洞。任何的計算機系統都不可能是完美無(wú)缺的，其中必然會(huì )潛伏著(zhù)一些漏洞，系統使用前期可能不會(huì )被發(fā)現，隨著(zhù)系統的運行這些漏洞會(huì )逐漸的擴大，最終顯露出來(lái)，因此系統使用的過(guò)程中需要不斷的進(jìn)行更新修補。
�。�2）數字化圖書(shū)館系統具有很強的開(kāi)放性，許多用戶(hù)在使用的過(guò)程中會(huì )無(wú)意或者有意的將計算機病毒植入到系統之中，導致數據被破壞或者系統癱瘓；圖書(shū)館內的硬件設備出現故障也可能會(huì )影響到系統的安全性；網(wǎng)絡(luò )區域覆蓋具有跨越性，信息再傳輸的過(guò)程中可能會(huì )遭受到駭客的攻擊導致信息破壞。
2數字圖書(shū)館網(wǎng)絡(luò )信息安全的預防機制
數字化圖書(shū)館數據信息與館內藏書(shū)一樣生命周期很長(cháng)，能夠長(cháng)期保存；館藏信息十分的豐富，使用的人群非常的廣泛，且圖書(shū)館是為廣大民眾服務(wù)的，因此檢索系統相對開(kāi)放，這在一定程度上增加了系統安全防護的難度，為了更好的保護系統數據信息的安全，圖書(shū)館管理人員必須要重視以下幾點(diǎn)問(wèn)題：
2.1建立完善的數字圖書(shū)館網(wǎng)絡(luò )系統安全管理機制
數字圖書(shū)館網(wǎng)絡(luò )系統安全管理機制建設應包括以下幾方面的內容：
�。�1）軟件管理的預防機制。軟件管理機制是保證網(wǎng)絡(luò )系統正常運行的基礎，通過(guò)設置用戶(hù)權限能夠有效的避免用戶(hù)越權非法操作，保證圖書(shū)館系統數據的安全；
�。�2）硬件預防管理機制。系統硬件設施必須要滿(mǎn)足系統設計要求，為了方便系統升級，選擇的服務(wù)器必須要高于系統配置要求，相關(guān)管理維修人員必須定期對系統的硬件進(jìn)行檢測及更換；圖書(shū)館的防水防火工作十分重要，尤其是硬件設施操作間內不得鋪建水管，必須要鋪設時(shí)需要做好防水工作，為了更好的防潮防水防火，機房?jì)刃枰惭b一定的監測裝置，比如溫度計、濕度計、煙霧報警器等等。
�。�3）立法管理預防機制。隨著(zhù)百姓法律意識的增強及國家對于信息安全問(wèn)題重視程度的逐漸提高，近年來(lái)國家在網(wǎng)絡(luò )信息安全這一問(wèn)題上建立了許多信息法規，對一系列計算機犯罪行為承擔的法律責任進(jìn)行了明確，明令禁止一切未經(jīng)允許入侵他人網(wǎng)絡(luò )信息的行為，就目前來(lái)說(shuō)我國已經(jīng)進(jìn)入網(wǎng)絡(luò )信息安全法制管理時(shí)代，與網(wǎng)絡(luò )信息安全相關(guān)的法律法規在不斷的完善，這對于保證數字圖書(shū)館系統信息的安全十分有利；
�。�4）人為因素管理的預防機制。圖書(shū)館相關(guān)人員不恰當的管理手段是引起網(wǎng)絡(luò )安全問(wèn)題的重要原因之一，基于此，必須要建立完善科學(xué)的安全管理制度，館內相關(guān)人員在日常工作過(guò)程中要嚴格遵守相關(guān)管理規范，不斷的提升自身的業(yè)務(wù)水平，保證圖書(shū)館網(wǎng)絡(luò )信息安全；
�。�5）緊急執行管理預防機制。網(wǎng)絡(luò )安全問(wèn)題的出現具有很強的不確定性、隨機性，為了能夠更加全面有效的防護圖書(shū)館網(wǎng)絡(luò )系統，必須要建立一個(gè)緊急執行管理預防機制，在發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)盡可能將損失控制在一定范圍之內。
2.2完善數字圖書(shū)館網(wǎng)絡(luò )信息安全技術(shù)預防機制
數字圖書(shū)館網(wǎng)絡(luò )信息安全技術(shù)預防機制主要包括以下內容：
�。�1）防火墻技術(shù)。將公眾網(wǎng)絡(luò )與個(gè)人或者內部網(wǎng)絡(luò )隔離開(kāi)來(lái)，阻止那些沒(méi)有經(jīng)過(guò)允許進(jìn)入網(wǎng)絡(luò )的行為，避免其他人入侵網(wǎng)絡(luò )內部，竊取、更改、損壞系統內部信息的技術(shù)即防火墻技術(shù)。數字化圖書(shū)館系統的用戶(hù)主要包括信息系統管理人員、網(wǎng)外信息使用人員及本網(wǎng)信息使用人員三種，一般情況下，網(wǎng)外信息使用人員在實(shí)際的應用過(guò)程中經(jīng)常會(huì )因為種種原因將計算機病毒植入系統對系統帶來(lái)比較嚴重的破壞，因此利用防火墻技術(shù)能夠有效地將內外使用人員分隔開(kāi)來(lái)，能夠有效地保證系統的安全；
�。�2）身份認證。身份認證能夠有效地避免他人冒用別人的賬戶(hù)權限登錄圖書(shū)館系統，一般來(lái)說(shuō)圖書(shū)館用戶(hù)可以通過(guò)三層口令登錄信息系統，即開(kāi)機口令、網(wǎng)絡(luò )用戶(hù)登錄口令及應用系統用戶(hù)登錄口令。系統管理人員首先需要建立完善的登錄密碼識別體系，就目前來(lái)說(shuō)數字圖書(shū)館常用的是二級用戶(hù)識別及密碼控制識別體系，防護效果較好，通過(guò)安全控制工具程序可以更好的保護用戶(hù)信息安全。
�。�3）檢測入侵技術(shù)及網(wǎng)絡(luò )監控技術(shù)。檢測入侵技術(shù)是是避免不法分子非法入侵系統的有效手段，與防護系統相比，入侵檢測系統能夠及時(shí)的將系統受到的攻擊檢測出來(lái)并迅速的做出反應，恢復系統安全，保護效果更佳。網(wǎng)絡(luò )監控技術(shù)能夠自動(dòng)記錄系統遭遇的入侵情況，自動(dòng)更新數據庫，不法分子再次入侵時(shí)能夠將其自動(dòng)屏蔽，能夠有效地提高圖書(shū)館系統的防范能力，對于保護系統網(wǎng)絡(luò )安全十分有利。
3結束語(yǔ)
信息安全是21世紀人們關(guān)注的熱點(diǎn)問(wèn)題，為了提高信息質(zhì)量，為用戶(hù)提供更優(yōu)質(zhì)的服務(wù)，圖書(shū)館管理人員必須要重視網(wǎng)絡(luò )信息安全問(wèn)題，本文主要就數字圖書(shū)館網(wǎng)絡(luò )信息安全的概念、特點(diǎn)及內容進(jìn)行了簡(jiǎn)單的介紹，重點(diǎn)分析了數字圖書(shū)館網(wǎng)絡(luò )信息安全機制，希望能夠為圖書(shū)館管理人員的相關(guān)工作有所幫助。
參考文獻：
[1]高少琛.基于數字圖書(shū)館的網(wǎng)絡(luò )信息安全的探析[J].中國新通信，2016.
[2]彭歡.數字圖書(shū)館網(wǎng)絡(luò )信息安全現狀與對策[J].軟件導刊，2015.
[3]尹迪.淺談圖書(shū)館計算機網(wǎng)絡(luò )信息系統安全現狀及對策[J].電子測試，2015.
[4]劉玉英，齊勝男.高校圖書(shū)館信息網(wǎng)絡(luò )安全與維護[J].中國科技信息，2016.
【數字圖書(shū)館網(wǎng)絡(luò )信息安全研究論文】相關(guān)文章：
[熱]網(wǎng)絡(luò )信息安全與防范論文05-25
企業(yè)信息數據安全的研究論文11-16
個(gè)人網(wǎng)絡(luò )信息安全論文（精選10篇）04-25
淺談知識管理與數字圖書(shū)館論文12-08