图书馆常用的几种网络安全防御技术.pdfVIP

·65 中华医学图书情报杂志2006年1月第15卷第1期cllillJhIedI血“sci，j珊lu哪2006，V0115，N0．1 图书馆常用的几种网络安全防御技术 陈颖瑜 (广州医学院图书馆，广东广州510l跎) 关键词：网络安全；防御技术；图书馆 中图分类号：1鸭93．08 文献标识码：B 文章编号：167I一3982(20嘶)Ol一0065一(】2 随着网络技术的快速发展，图书馆网络信息服 的安全策略来达到控制其他资源访问权限的目的， 务日渐增多，网络安全已成为图书馆网络技术维护 而直接攻击防火墙几乎是不可能的；防火墙也可以 一f，一个越来越突出的问题。现代化的图书馆，需要 进行地址转换工作，使外部网络用户不能看到内部 采取相应措施，提高网络安全。但目前还没有哪一 网络的结构，从而使黑客失去攻击目标。 种网络安全防御技术能完全保证图书馆网络信息服 1．2防火墙技术的局限性其局限性主要有：不能 务的安全。安全是相对的，目前所能做的就是采取 完会防范外部刻意的人为攻击；不能防范内部用户 多种安全防御技术在各个层次上加以部署，延长攻 攻击；不能防止内部用户因误操作而造成口令失密 击者侵入所花费的时间、增加成本和所需要的资源， 受到的攻击；很难防止病毒或者受病毒感染的文件 从而有效地降低图书馆网络被攻击的危险，达到安 的传输。 全防护的目标。 2入侵检测技术fⅡ)s) 1防火墙技术 如果说防火墙技术足静态的安全防御技术，那 图书馆网络安全中使用最广泛的技术就是防火 么ms就是一种动态的安全技术。Ⅱls包括基于主 墙技术。对于图书馆来说，如果决定使用防火墙，首 机的入侵检测技术和基于网络的入侵检测技术两 先要由专家、领导和网络系统管理员共同制定网络 种。该技术用于保护应用网络连接的主要服务器， 安全策略，即确定允许通过防火墙的信息类型和不 实时监视可疑的连接和非法访问的闯入，并对各种 允许通过的信息类型。防火墙的职责是根据本馆的 入侵行为立即作出反应，如断开网络连接等”。。 安全策略，对外部网络与内部网络之间交流的数据 3网络防病毒技术 进行检查，符合的予以放行，不符合的拒之门外。 据统计，世界上每天都会出现13—50种新计算 1．1防火墙技术需要完成的主要任务第一，通过 机病毒，而60％的病毒是通过因特网传播，且病毒 源地址过滤，拒绝外部非法IP地址，有效地避免与’ 发展有日益扩散的趋势，隐藏着巨大的威胁性和破 本馆信息服务无关的外部网络主机越权访问。第 坏力。冲击波病毒及震荡波病毒就足以证明如果不 二，只保留有用的服务，将其他不需要的服务关闭。 重视计算机网络防病毒上作，就有町能给社会造成 这样做可以将系统受攻击的可能性降到最低限度， 灾难性的后果，因此计算机病毒的防范也是网络安 使黑客无机可乘；同样，防火墙可以制定访问策略， 全技术中重要的一环。网络防病毒技术包括预防病 只有被授权的外部主机才可以访问内部网络中的有 毒、检测病毒和消除病毒等3种技术。 限口地址，从而保证外部网络只能访问内部网络中 3．1预防病毒技术它是通过自身常驻系统内存， 的必要资源，与本馆信息服务无关的操作将被拒绝； 优先获得