- 相關(guān)推薦
數字圖書(shū)館信息安全策略研究論文
1數字圖書(shū)館的特點(diǎn)
數字圖書(shū)館是采用高新數字技術(shù)處理和存儲紙質(zhì)圖書(shū)、電子文獻、多媒體資料等的圖書(shū)館。它把各個(gè)不同區域、不同形式的信息資源通過(guò)數字技術(shù)存儲，以便于跨區域的傳播和服務(wù)用戶(hù)，它涉及信息資源加工、存儲、檢索、傳輸和利用的全過(guò)程。數字圖書(shū)館改變了傳統圖書(shū)館的服務(wù)模式，擴大了信息處理的數字化服務(wù)平臺，體現了高科技在圖書(shū)館管理工作中的重要性，使圖書(shū)館管理工作能安全智能的運作。數字圖書(shū)館具有智能化、信息化、一體化等特點(diǎn)。近年來(lái)，云計算技術(shù)在數字圖書(shū)館的建設中得到大力推廣，提高了圖書(shū)館數據庫的可用性，實(shí)現了信息安全系統的多功能改造。數字圖書(shū)館的主要特點(diǎn)有：
�。�1）占用空間小且易保存：將重要紙質(zhì)資料存放在磁盤(pán)或硬盤(pán)中，所占用的物理資源相對較少，同時(shí)通過(guò)計算機設備查閱，避免了翻閱過(guò)多和保存過(guò)久而損壞；
�。�2）檢索快捷：采用了高科技的數字圖書(shū)館能提供一站式服務(wù)，用戶(hù)通過(guò)統一的界面操作就能夠快速地查詢(xún)到自己所需的信息；
�。�3）資源共享：數字圖書(shū)館的信息資源可以一份供多人共享，且不受地理位置和時(shí)間的限制，實(shí)現了資源共享，提高了資源利用率；
�。�4）資源定制能力增強：數字圖書(shū)館成為信息資源主體和客體，更具個(gè)性化定制能力；
�。�5）動(dòng)態(tài)集成性：數字圖書(shū)館利用各種技術(shù)對各種信息進(jìn)行整合，使各種異構資源形成一個(gè)有機整體。
2云計算環(huán)境下數字圖書(shū)館存在的安全隱患
基于云計算的數字圖書(shū)館是虛擬的，是在網(wǎng)絡(luò )環(huán)境下超大規模的、分布式的、可以實(shí)現跨庫鏈接的知識檢索中心。面對復雜的網(wǎng)絡(luò )環(huán)境和越來(lái)越多的網(wǎng)路入侵者，云計算環(huán)境下的數字圖書(shū)館存在一些安全風(fēng)險問(wèn)題，它主要體現在以下幾個(gè)方面：
�。�1）用戶(hù)認證的安全：數字圖書(shū)館采用了數字化技術(shù)、虛擬化分布式技術(shù)技術(shù)等，系統管理員個(gè)人技能水平有限會(huì )造成系統數據的泄露和損壞。同時(shí)由于系統管理員有權限對數字圖書(shū)館云服務(wù)平臺進(jìn)行操作，可以蓄意泄露或破壞信息資源。
�。�2）數據的安全：在云計算環(huán)境下的數字圖書(shū)館系統中，信息資源都處于共享狀態(tài)，在傳輸和存儲過(guò)程中即使采用了數據加密方案，也無(wú)法確保做到萬(wàn)無(wú)一失。同時(shí)在很多情況下數據加密方法并不是有效的，且加密后會(huì )降低系統的效率。
�。�3）系統的安全：數字圖書(shū)館云服務(wù)平臺上系統安全漏洞和應用軟件的安全性不足都是潛在的安全隱患。隨著(zhù)圖書(shū)館典藏規模的不斷壯大和用戶(hù)數量的不斷增加，圖書(shū)館內檢索終端、服務(wù)器節點(diǎn)、監控設備數量持續增長(cháng)，系統處理數據速率降低，數據處理過(guò)程易受到限制，這些都會(huì )降低圖書(shū)館云服務(wù)平臺的服務(wù)效率。
3云計算環(huán)境下的安全策略
基于以上提出的數字圖書(shū)館云平臺存在的安全問(wèn)題，可以采用一些安全可信的技術(shù)手段，確保數字圖書(shū)館云平臺正常提供服務(wù)的同時(shí)，還能最大程度的保障圖書(shū)館信息資源的完整性、一致性和保密性。本次對于數字圖書(shū)館云平臺的安全問(wèn)題主要從應用層安全、數據安全和網(wǎng)絡(luò )層安全三個(gè)方面進(jìn)行設計。
3.1應用層安全
應用層是提供用戶(hù)交互和各個(gè)應用軟件服務(wù)的接口，應用層是保障數字圖書(shū)館云平臺能夠高效、快速和穩定的服務(wù)。該層是數字圖書(shū)館云服務(wù)平臺的入口，采用web形式向用戶(hù)提供提供統一的服務(wù)界面。在數字圖書(shū)館云服務(wù)平臺中，影響到應用層安全的主要因素有超級管理員的權限、一般管理員、圖書(shū)館管理員和普通用戶(hù)等幾個(gè)方面，所有用戶(hù)登錄到數字圖書(shū)館云服務(wù)平臺都需要通過(guò)身份驗證才能對數據庫的進(jìn)行操作。本次設計的數字圖書(shū)館云服務(wù)平臺對于用戶(hù)的權限也進(jìn)行了劃分。超級管理員具有最高權限，能對任何用戶(hù)進(jìn)行增刪改。以外，要確保管理員操作和維護的安全性，也就要確保數字圖書(shū)館云服務(wù)平臺的安全。這就要求管理人員要具備相應的專(zhuān)業(yè)技能外和良好的職業(yè)素質(zhì)。
3.2數據安全
數據的安全是數字圖書(shū)館云服務(wù)平臺最重要的內容，但是考慮到系統自身的漏洞和應用軟件的漏洞會(huì )使數字的安全遭到威脅，目前最佳的解決方案是利用云計算的分布式特點(diǎn)，將圖書(shū)館的個(gè)人數據和其他用戶(hù)的數據隔離開(kāi)來(lái)，同時(shí)對一些機密敏感的體，服務(wù)模式發(fā)展呈現多樣化。由于自身的學(xué)數據進(jìn)行加密存儲�？紤]到數據以靜態(tài)和動(dòng)態(tài)并存的方式存在，對于信息的加密應從傳輸和存儲兩個(gè)方面來(lái)加密重要數據。在傳輸數據時(shí)，設計采用ESA非對稱(chēng)加密算法進(jìn)行加密，保證了傳輸信息的安全性。對于存儲的靜態(tài)信息的加密是一個(gè)復雜的過(guò)程，主要作用就是防止重要數據丟失，即使網(wǎng)路入侵者通過(guò)非法的手段得到加密后的數據，也不能獲得原數據。另外，云計算會(huì )是比較復雜的平臺，即容易發(fā)生無(wú)法預估的系統運行故障和數據丟失情況，我們必須定期做好數據的備份和恢復工作，最大程度地確保系統穩定的運行。
3.3網(wǎng)絡(luò )層安全
由于數字圖書(shū)館云服務(wù)平臺是完全在互聯(lián)網(wǎng)環(huán)境下運行的，如果在系統和外部傳輸數據時(shí)采用傳統的HTTP傳輸方式，系統端口就很容易遭網(wǎng)絡(luò )攻擊，從而造成圖書(shū)館數據資源泄露，應用層的安全也就難以得到保障。針對上述情況，可以采用超文本傳輸協(xié)議HTTPS進(jìn)行傳輸，對于數字圖書(shū)館云服務(wù)平臺和外部鏈接的一些端口，通過(guò)安全域把虛擬機組合到一起，通過(guò)云計算平臺的端口過(guò)濾功能限制用戶(hù)對域的訪(fǎng)問(wèn)。
4結束語(yǔ)
分布式云計算技術(shù)為數字圖書(shū)館的發(fā)展提供了一種全新模式，以用戶(hù)需求為主科背景和知識有限，本文僅從應用層安全、數據安全和網(wǎng)絡(luò )層安全三個(gè)方面來(lái)探討數字圖書(shū)館云服務(wù)平臺存在的安全問(wèn)題，主要是在理念層面展開(kāi)，沒(méi)有涉及到技術(shù)細節，同時(shí)由于云計算的分布式特點(diǎn)、響應性能、可伸縮性等要求，要真正地實(shí)現從傳統數字圖書(shū)館平臺向數字圖書(shū)館云服務(wù)平臺的轉變，還需要進(jìn)一步研究、開(kāi)發(fā)和完善很多高新技術(shù)，以確保我國數字圖書(shū)館云服務(wù)平臺的安全性、有效性和穩定性。
【數字圖書(shū)館信息安全策略研究論文】相關(guān)文章：
淺談知識管理與數字圖書(shū)館論文12-08
地方文獻數字化:中國數字圖書(shū)館工程的信息基礎03-20
基于PDCA的數字圖書(shū)館質(zhì)量管理研究03-18
服務(wù)品質(zhì)與高校數字圖書(shū)館網(wǎng)站建設研究03-21
圖書(shū)館讀者信息的素養教育論文12-04