浅谈图书馆网络信息安全隐患与对策研究.docVIP

论文摘要：随着数字图书馆建设的步伐加快，图书馆开展了全方位的网络信息服务，而数字图书馆网络，系统分布的广域性、体系结构的开放性、资源的共享性和信道的公用性等特点，使数字图书馆不得不面临信息安全这一严峻挑战。本文分析了数字图书馆的安全隐患和面临的威胁，并结合实际提出了相应的防范措施。 0引言 随着计算机技术与网络技术的迅速发展和广泛应用，数字图书馆应运而生。借助于网络通信和高新技术的发展．数字化图书馆的发展取得了巨大的进步，电子化信息检索已成为越来越普遍的服务方式。当然，这种由新技术产生的新信息资源形态和新的信息资源使用方式，在给我们带来极大便利的同时，也必然存在许多安全隐患。计算机网络分布的广域性、开放性和信息资源的共享性，为信息的窃取、盗用、非法的增删、修改及种种扰乱破坏，提供了极为方便且难以控制的可乘之机，数字图书馆信息服务的权益及监督得不到有效的保障；同时，由于计算机网络的脆弱性，数字图书馆的网络系统本身经常处于黑客的攻击之中，一旦图书馆网络出现故障，轻则信息服务得不到有效保障、数据丢失，重则整个图书馆处于瘫痪境地。因此，在信息化时代，图书馆的网络安全显得尤为重要，保证图书馆网络安全，使其高效运行是图书馆现代化建设中一项迫在眉睫的重要任务。 1数字图书馆的网络信息安全隐患 目前，在高校图书馆的计算机网络上有馆藏书目信息、读者信息、各种电子文献数据库、光盘数据库检索系统、图书管理系统、特藏数据库等内容。这些电子资源如果受到破坏，那么损失将会非常惨重，很可能会造成整个图书馆系统瘫痪。因此，数字图书馆的网络必须有足够强的安全性。就目前的状况来看，数字图书馆所面临的安全问题主要有以下几个方面： (1)黑客攻击 数字图书馆通常同时与教育网、因特网相连，有时也通过教育网与因特网相连，在享受因特网给我们带来的方便快捷的同时，也面临着遭遇黑客攻击的风险。黑客攻击活动日益猖獗，成为网络安全关注的焦点，主要分为主动攻击和被动攻击两类。主动攻击是指以各种方式有选择地破坏信息(如：修改、删除、伪造、添加、重放、乱序、冒充、病毒等)。被动攻击是指在不干扰网络信息系统正常工作的情况下．进行侦收、截获、窃取、破译和业务流量分析及电磁泄露等。典型的黑客攻击有入侵系统攻击、欺骗攻击、拒绝服务攻击、对防火墙的攻击、木马程序攻击、后门攻击等。另外黑客攻击不仅局限于从校园网外部发动，还有相当一部分攻击的行为来自校园网内部，由于内部用户对本校网络的结构和应用模式都比较了解，因此来自内部的安全威胁会更大一些。 (2)计算机病毒 计算机病毒具有传染性和潜伏性等特征，并且在网络环境下传播迅速。许多学校的图书馆系统受病毒感染，服务器瘫痪，使图书馆正常的网络信息服务无法开展。有的图书馆甚至丢失了许多数据，损失巨大。因此病毒是危害高校数字图书馆安全的重要因素。校园网中计算机系统的购置和管理情况非常复杂，比如学生宿舍中的电脑一般是学生自己花钱购买、自己维护，有的院系是统一采购、有技术人员负责维护，有些院系则是教师自主购买、没有专人维护。这种情况下要求所有的终端系统实施统一的安全政策(比如安装防病毒软件、设置可靠的口令)是非常困难的。比较典型的现象是，用户的计算机接入校园网后感染病毒，反过来这台感染病毒的计算机又影响了校园网内其他主机的运行。 (3)网络物理设备安全隐患 物理设备安全隐患主要是指网络硬件设备遭到破坏或出现故障。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等，它们分布在不同的地理位置，管理起来非常困难。个别人可能出于某种目的，有意或无意地损坏设备，这样会造成数字图书馆网络全部或部分瘫痪。硬件出现故障一般有两种情况：硬件故障和使用故障。硬件故障指的是由于设备自身的机械零件或电子器件损坏而引起的物理性故障。使用故障指的是由于误操作或者病毒造成的设备无法正常使用。数字图书馆提供全天24小时服务，对于交换机、服务器、存储设备来说工作负荷过大，其使用寿命缩短，容易造成硬件故障，导致部分设备损坏。 (4)网络设备配置安全 设备配置安全是指在网络设备上必须要进行一些设置(如服务器、交换机、防火墙、路由器的密码等)，以保证合法用户取得硬件设备的控制权。如果使用默认密码或密码设置得过于简单易猜，极有可能被略懂或精通网络设备管理技术的人员通过网络取得对网络设备的控制权，继而肆意篡改这些设备的配置，严重时甚至会导致整个数字图书馆网络瘫痪。 (5)人员造成的安全隐患 网络的整体安全不仅仅是依赖使用各种技术先进的安全设备就可以实现的，在对内部人员的管理上制定一套行之有效的安全管理制度并贯彻执行也是必不可少的。正是由于内部人员对网络的结构、模式都比较了解，若不加强管理，一旦有人出于某种目的破坏网络，后果将不堪设想。另外图书馆的主要用户是高校内的学生，同时他们也被称为最活跃的网络用