我馆网络数据库的安全保护.docVIP

我馆网络数据库的安全保护 技术部 谢筠 网络数据库是高校图书馆现代化建设的方向，网络数据库丰富了馆藏文献种类，拓宽了馆藏文献的来源与范围，也延伸了图书馆的服务空间，使图书馆的服务内容得到了前所未有的发展，极大地提高了信息资源的使用效率。做为高新技术手段支撑的新型图书馆，在拥有现代化高科技优势的同时，又有非常脆弱的方面，计算机病毒和黑客一旦侵入计算机或网络服务器，就可能使整个系统陷于瘫痪；删除系统文件或更改系统参数，也可能造成计算机和网络系统混乱、失控。因此高校网络数据库必须高度重视安全防范工作，从技术上建立多层次的、严密的防御体系，对计算机系统、数据库、网络等进行全方位管理。 一、我馆网络数据库的建设 我校是黑龙江省属规模最大的理工科大学，学校现已成为一所以工为主、理工结合，管、经、哲、文、法、教育等学科协调发展、具有较强办学实力和特色鲜明的教学研究型大学，对信息量的需求是比较大而全面的,原有的纸本藏书已远远不能满足全校师生对信息资源的需求。 因此,我馆自2002年以来，对网络信息化建设做出了大量的投入，完善馆内局域网工作站点建设，陆续购进文献数据库18种、电子书库三个（合计88.3万种图书），基本满足了我校各专业对学术期刊、电子图书等方面的大部分需求。并将网络数据库扩展到全校范围，校内各站点可直接从图书馆主页进入各网络数据库检索使用，满足了广大师生对文献信息“快、准、精、广”的要求。 二、网络数据库的安全与防范 1、网络数据库的安全威胁 网络数据库是依靠计算机系统、网络技术和数据技术发展而来，但计算机、网络和数据库本身就存在着非常多的安全隐患。 威胁网络安全的因素主要包括非法用户对网络设备以及信息资源的非授权访问、利用各种假冒或欺骗手段获得合法用户的使用权达到占用合法用户资源或进行破坏的假冒用户；接收的数据被非法修改或传输中被损坏或丢失、数据的完整性被破坏；病毒的破坏、改变系统的运行方向及延时系统的响应时间等，网络系统的安全是确保数字图书馆网络正常运行的基础。 计算机系统的脆弱性则主要来自操作系统，因为操作系统的程序是可以动态连接的，其体系结构本身就不安全，进行远程进程创建和激活，都为黑客攻击提供了机会。数据库的数字化信息存储在一个巨大的数据库系统中，用户通过访问数据库获得信息，如果未经授权对数据库中数据进行修改，同样会使数据库失去原来的真实性。 目前多数网络数据库都没有规范的安全管理体系，简单的安全管理一旦被精通计算机操作系统和编程语言的黑客发现系统漏洞，网络和计算机系统就可能会被其干扰甚至被摧毁。 2.、网络数据库的安全防范措施 为了确保网络安全，我们在以校园网为依托的网络安全保护的基础上，将防火墙技术、入侵检测技术和网络防病毒技术三种技术结合使用，单独配置防火墙和身份认证，使用代理服务来控制非授权用户的访问，并且专门建立防病毒网关来防止病毒的危害。在网络传输数据时进行加密处理，通过对信息的重新组合使得只有收发双方才能解码还原信息，防止网上传输文件被劫持或篡改。同时使用数字签名防止非法伪造、假冒并篡改消息，数字签名相当于 ＩＤ 卡或护照的电子替代品，通过数字签名可实现数据完整性的鉴别并确保行为的不可抵赖性。管理员还通过安全监控来检查网络中各个系统的文件和登录情况，并实时地监测系统状态，监测和追踪入侵者系统日志，记录系统每天发生的各种事情，检查错误发生原因，根据情况加强安全措施或增进系统服务。 为确保计算机系统安全，防止操作系统的安全漏洞，我们及时安装各种安全补丁程序，修改、升级系统，不给入侵者有可乘之机。做好计算机病毒预防、检查和清除工作，实时监控和定时扫描、清除病毒，恢复被病毒感染的文件和系统，保持杀毒工具自身清洁和完整。 为确保数据库的安全，我们对系统中每一个用户分配一个标识ＩＤ，通过核对用户身份决定其对系统的使用权，不允许未授权的用户对数据库进行操作，保证用户的操作在自己的权限范围内。同时准备了数据库备份方案，解决数据库系统失效后恢复丢失的数据问题，避免系统发生故障或遭受破坏时导致整个系统瘫痪，并可以快速恢复数据库为原来状态，提高了系统的可靠性。 另一方面注重管理员的安全素质，提高安全防范意识，加强计算机网络及管理方面的安全教育，了解计算机网络攻击与防护技术，同时健全安全管理规范和体系，大大减少黑客或病毒的入侵机会。 3　对使用网络计算机(NC)/服务器模式建设图书馆电子阅览室的探讨 我馆三个区的电子阅览室共有机器２５４台，图书馆的电子阅览室是一个非常重要、不可忽视的安全窗口。目前多数电子阅览室都是采用ＰＣ/服务器模式组建，这种模式建设成本高，维护工作量大，硬件故障、病毒侵害和人为破坏等因素常使电脑无法正常工作，甚至导致电子阅览室系统瘫痪，给系统维护人员带来了繁重的工作压力。针对这些问题，在建设电子阅览室时可尝试