關于數(shù)字圖書館網(wǎng)絡的安全與防范研究論文
摘 要：關于數(shù)字圖書館，影響其網(wǎng)絡安全的要素來自于方方面面，本文通過對這些要素的全面分析，提出了數(shù)字圖書館網(wǎng)絡安全與防范的有效措施，對今后數(shù)字圖書館的進一步發(fā)展具有指導意義。
關鍵詞：數(shù)字圖書館；網(wǎng)絡安全與防范；有效措施
1.引言
隨著計算機網(wǎng)絡技術的迅猛發(fā)展，尤其是網(wǎng)絡信息技術、數(shù)碼存儲技術及傳輸?shù)燃夹g在逐漸地普及，使得人們對于文獻和信息的一些加工、存儲以及查詢和利用這些方面有了更新的要求，所以數(shù)字圖書館的建設也變得勢在必行。而所謂的數(shù)字圖書館，其實就是指運行在高速的寬帶網(wǎng)絡上面、分布式的、具有很大規(guī)模的、同時支持跨庫檢索的一種海量的數(shù)字化圖書信息的數(shù)據(jù)庫群。數(shù)字化的圖書館運用現(xiàn)代的信息技術對那些有著高度價值的音像、圖像、語言、文本、影視、軟件及科學數(shù)據(jù)庫之類的多媒體信息開展收集、組織和規(guī)范性的加工以及壓縮處理工作，將其轉(zhuǎn)化為所需的數(shù)字信息，再通過計算機網(wǎng)絡技術實現(xiàn)高質(zhì)量的保存與管理，實現(xiàn)知識的增值，同時通過網(wǎng)絡和通信技術等進行高效而快速的傳播和接收，使得用戶能夠在任何的地點和時間，通過任意一臺聯(lián)網(wǎng)的電腦，就可以飽覽天下群書，真正實現(xiàn)所謂的資源共享。
2.影響數(shù)字圖書館網(wǎng)絡安全的要素
2.1硬件方面
計算機網(wǎng)絡系統(tǒng)安全的硬件影響因素主要有以下兩個方面：第一，配置是不是合理，機器的質(zhì)量是不是有保障；第二，元器件有沒有磨損和老化等等。系統(tǒng)的配置應該合理地進行優(yōu)化，確保機器的先進和優(yōu)質(zhì)，再加上定期性的細致的維護與保養(yǎng)，硬件設備就可以經(jīng)常地處在良好的狀態(tài)，軟件及數(shù)據(jù)的安全運營也能夠得到很好的保障。老化或者磨損的一些元器件應該及時地更換，不然很有可能會造成系統(tǒng)的故障，甚至于造成整個網(wǎng)絡系統(tǒng)的癱瘓。
2.2網(wǎng)絡本身的不安全及不穩(wěn)定
網(wǎng)絡是無處不在的，它超越時間和空間，將全球的網(wǎng)民都聯(lián)系在一起，共同感受著網(wǎng)絡帶來的快捷方便的新生活。而互聯(lián)網(wǎng)的共享性與開放性也使得網(wǎng)上信息的安全性先天就不足，由于因特網(wǎng)起初只是信息化高速公路的一個雛形，在有關安全可靠性、服務的質(zhì)量、帶寬要求及方便性這些方面一直存在著些微的不適應性。數(shù)字圖書館的網(wǎng)絡系統(tǒng)最常用的相關通信協(xié)議主要有 TCP/IP和NETBIOS 等等。而TCP/IP通信協(xié)議缺少對用戶真實身份的鑒別，也沒有對路由器相關協(xié)議的安全性認證，存在很大的安全隱患；另一方面，NETBIOS 通信協(xié)議能夠允許連未經(jīng)授權(quán)的用戶都包括在內(nèi)的所有人通過 139 的端口來收集信息，這樣，外部的一些惡意用戶就可以更輕易地非法接入主體網(wǎng)絡。因此，在人們享受著全球的信息共享帶來的便利的同時，網(wǎng)絡也正在給我們帶來許多新的問題和困擾，網(wǎng)絡本身存在著很多的不安全因素，網(wǎng)絡信息時刻處在危險之中。
2.3計算機病毒的感染
計算機網(wǎng)絡安全的另一重大隱患就是計算機病毒。所謂計算機病毒，本質(zhì)上就是一種擁有自我復制功能的程序。這種病毒的傳播和蔓延，對數(shù)字化圖書館中計算機與網(wǎng)絡本身以及圖書館的信息都會造成巨大的破壞。而一旦某種病毒發(fā)作，它能夠影響到服務器的性能，強烈地破壞信息數(shù)據(jù)，甚至可能刪除一些重要文件，還會損壞計算機硬件。這些年來，像尼姆達病毒沖擊波病毒、CIH病毒、遠程探險者病毒、DOS病毒、紅色代碼11病毒等等都對數(shù)字圖書館造成了很大的危害，相當多圖書館的網(wǎng)絡系統(tǒng)都因為病毒的感染，造成服務器整體癱瘓，所有的網(wǎng)絡信息服務都無法開展，甚至于有的數(shù)字圖書館的數(shù)據(jù)全部都丟失了，蒙受著巨大損失。和生物病毒類似的是，計算機網(wǎng)絡病毒也具有破壞性、潛伏性以及傳播性等特征。它把自己的代碼插入宿主的程序代碼之中，從而感染宿主的程序，每次運行到受感染的這部分宿主程序時也會運行該計算機病毒，這時病毒就會進行自我復制，接著其副本就會進一步感染到其他的程序，就這樣周而復始。計算機病毒通過這種"自我復制"的方式傳染到正在運行的網(wǎng)絡系統(tǒng)，并和正常的運行程序互相爭奪系統(tǒng)的信息資源，這樣很可能會導致圖書館的網(wǎng)絡系統(tǒng)全面的癱瘓。而隨著數(shù)字圖書館在網(wǎng)上開展數(shù)據(jù)套錄、館際互借之類的業(yè)務，數(shù)字圖書館的業(yè)務和因特網(wǎng)之間形成了更加緊密的關系。這也就使得數(shù)字圖書館的計算機系統(tǒng)受到病毒感染的幾率大大的增加了。
2.4 程序員的入侵
網(wǎng)絡程序員起源于美國，程序員又被稱為蓄意的破壞者。程序員的本意是指那些熱衷于進行計算機的程序設計的人員，而現(xiàn)在則是指那些運用高科技的手段侵入網(wǎng)絡系統(tǒng)之后肆意破壞的人。他們往往是一些智力上超群的程序設計員，他們精通計算機與網(wǎng)絡的各種機理，一般通過竊取網(wǎng)絡口令及密碼，找到網(wǎng)絡和系統(tǒng)當中的一些漏洞，進而控制對方的機器，惡意地篡改文件，進行機密數(shù)據(jù)的竊取，并打亂和破壞計算機系統(tǒng)。因為缺乏針對網(wǎng)絡型犯罪的比較成效的`反擊及跟蹤手段，所以網(wǎng)絡程序員的入侵不但殺傷力極大，同時隱蔽性很強。
3.數(shù)字圖書館網(wǎng)絡安全防范措施
3.1 建立和健全數(shù)字化圖書館的網(wǎng)絡安全性管理制度
數(shù)字化圖書館有關網(wǎng)絡安全的管理制度是保護網(wǎng)絡安全的一種重要依手段，它結(jié)合了數(shù)字化圖書館實際的狀況，對相關管理人員分配較為合理的崗位，明確好各級管理人員的具體的崗位職責，并通過網(wǎng)絡培訓的方法，進一步地規(guī)范各級管理人員的業(yè)務操作流程，落實好每一項安全管理工作。
3.2對于計算機病毒的防范措施
工作站點防范措施。主要是運用一些殺毒軟件。現(xiàn)在的殺毒軟件通常都有單機版的與網(wǎng)絡版的兩種，這里更推薦運用網(wǎng)絡版的殺毒軟件，網(wǎng)絡版的軟件通常集成一個大范圍的網(wǎng)絡管理模塊，它把整個的網(wǎng)絡反毒工作都統(tǒng)一起來了，使得軟件的安裝、升級和維護通通由模塊統(tǒng)一地來完成。
服務器的防范措施。這種防范通常需要配備好專門的防毒性模塊。這種模塊主要有兩種選擇，第一種是網(wǎng)絡版的殺毒軟件所附帶的服務器型管理模塊，而另一種則要先配置好專業(yè)反病毒的插件。
網(wǎng)關的防范措施。這種策略可以采用防火墻與防毒墻相結(jié)合的方法。防火墻的驗證數(shù)據(jù)具有合法性，再由防毒墻對還原成文件后的數(shù)據(jù)進行相關檢查。
3.3 利用數(shù)據(jù)加密技術來保障數(shù)字圖書館的安全
數(shù)據(jù)的加密技術是保障數(shù)字圖書館安全及信息產(chǎn)品的傳輸安全的一種常用舉措。數(shù)據(jù)庫的加密方法主要包括庫內(nèi)的加密、整個數(shù)據(jù)庫的加密及硬件的加密。比如一種叫做DMS的數(shù)據(jù)庫類管理系統(tǒng)中就附帶有面向因特網(wǎng)絡的數(shù)據(jù)庫類的安全保護模塊，用來提供相關的安全服務。美國的NIST曾公布過的一種數(shù)字化簽名的DSA算法就是一種公開性的密鑰數(shù)字的簽名類算法，用來保障網(wǎng)絡數(shù)據(jù)的傳輸具有完整性與一致性。
3.4運用防火墻技術，避免網(wǎng)絡安全威脅及程序員的入侵
防火墻網(wǎng)絡技術主要分為軟件與硬件兩種。其中，軟件技術主要是采用一些專業(yè)網(wǎng)絡防火墻軟件，比如：天網(wǎng)和諾頓等等，通過這些軟件來監(jiān)控網(wǎng)絡管理數(shù)據(jù)的交換工作，記錄及堵截程序員的攻擊；硬件技術主要是指利用網(wǎng)關的服務器或者路由器，使得數(shù)據(jù)的服務器不和外部進行直接的交流，再通過另外的一個服務器來進行，從而隔開了內(nèi)外部的網(wǎng)絡，可以保護網(wǎng)絡的數(shù)據(jù)服務器不受到直接的攻擊。同時，在遇到一些攻擊和破壞之后，也只需將其更換或是簡單的重裝相關的代理服務器和路由器，就可以恢復其運行工作。通過網(wǎng)絡防火墻或者路由器當中ACL的相關設計，禁止因特網(wǎng)絡中程序員對一些不需要開放的主機和端口的訪問，從而減少數(shù)字圖書館數(shù)據(jù)服務器遭受到病毒傳播的可能性。
4.結(jié)論
隨著網(wǎng)絡信息技術的高速發(fā)展，數(shù)字化圖書館的網(wǎng)絡安全與防護工作也需要與時俱進，數(shù)字圖書館的網(wǎng)絡安全涉及到網(wǎng)絡技術、信息管理制度及人員等多方面的復雜工作，更需要給予高度的重視，采取有效的措施保障數(shù)字館藏的安全，為信息共享的便利性提供基本的保障。
5、參考文獻：
[1] 郭建峰. 網(wǎng)絡環(huán)境下數(shù)字圖書館安全體系探析[J]. 高校圖書情報論壇，2005，(04) .
[2] 程家華. 數(shù)字圖書館信息安全防范策略[J]. 科技文獻信息管理，2005，(01) .
[3] 李太芳. 高校圖書館網(wǎng)絡安全防范技術探析[J]. 產(chǎn)業(yè)與科技論壇，2009，(01) .
【數(shù)字圖書館網(wǎng)絡的安全與防范研究論文】相關文章：
數(shù)字圖書館中XML數(shù)據(jù)安全的研究論文10-30
網(wǎng)絡安全與防范論文02-18
網(wǎng)絡安全防范論文02-18
基于社交網(wǎng)絡的高校數(shù)字圖書館閱讀社區(qū)構(gòu)建研究論文09-26
芻議網(wǎng)絡環(huán)境下數(shù)字圖書館的建設論文06-27
網(wǎng)絡安全防范措施論文02-18