图书馆网站的安全性研究.pdfVIP

· 网络地带 图书馆网站的安全性研究 赵文金(扬州职业大学，江苏 高邮 225600) 摘 要：随着图书馆网站建设速度的加快与规模的不断扩大，图书馆网站的安全问题也显得非常重要 本文分析了图书馆网站的基本功能与 可能存在的安全隐患，提出了解决隐患可以采取的技术措施与管理方法。 关键词：图书馆网站；安全；技术；管理 随着文化共享工程的大力推广，结合计算机网络技术与图 影响，轻则造成网络使用的中断，重则造成整个网站数据的丢 书馆资源信息化的发展，几乎所有的高校图书馆与大多数的公 失。 共图书馆都建设了自己的网站，在图书馆宣传与使用过程中发 2．3网站使用过程的安全 挥了巨大的作用，但由于设计水平与管理方式存在的问题，图 由于图书馆网站的使用频率较高且使用人数众多，特别是 书馆网站的安全问题引起了越来越多的图书馆工作者的重视。 由于网站的许多模块用户可以写入数据，因此存在着相当的风 1图书馆网站的功能介绍 险，如SOL注入、互动交流版块的安全等。由于网站开发与维护 图书馆网站作为图书馆对外宣传与交流的窗口，同时，也 人员的技术水平的限制，加之网络技术的发展速度太快，我们 是读者与图书馆沟通最多的手段，读者的借书、还书、续借、阅 设计开发的图书馆网站不可避免的存在这样那样的安全漏洞， 览、互动交流等，都要通过图书馆网站进行，因此，图书馆的网 而软件漏洞只有在用户的使用过程中才能被发现并反馈给开发 站安全就显得尤为重要。现在的图书馆网站一般功能大致包括 者，然后再由开发者编写相应的补丁程序对漏洞进行修复，而 以下几个方面：一是基本的信息传递如图书馆新闻、新书推介 这一时间差恰好就有可能被恶意利用。例如没有对用户的输入 等；二是图书馆的相关通知公告：三是图书馆相关信息的查询 数据或页面携带的信息 (如Cookie)进行必要的合法性判断， 如图书借阅、网上续借等；四是一些扩展的互动交流功能，如 导致了攻击者可以利用这个编程漏洞，入侵数据库获得网站的 SNS、BLOG、微博、RSS等。图书馆网站的内容可谓相当丰富，给 管理权限，从而窃取与破坏网站的正常数据。又比如，由于互动 广大读者了解和使用图书馆的相关资源提供了极大的便利。 交流的需要，我们不得不让读者能够通过各种手段与图书馆进 2图书馆网站的安全隐患 行互动，向网站中写入一定的数据，如果我们不能很好的控制 这些用户数据的写入过程，那就极有可能造成图书馆网站的崩 正由于图书馆网站的使用频率高、参与人数多等原因，图 溃。 书馆网站的安全形势不容乐观，各种安全事件时有发生，这就 2．4网站数据安全 使得我们不得不重点关注图书馆网站的安全问题。主要包括以 网站的核心是数据，因此，我们必须确保数据的安全。图 下几个方面： 书馆网站的数据一般包括读者数据与网站本身数据两个部分， 2。1自然因素 一 读者数据如读者姓名、联系方式、借阅记录、入馆记录等相关 般指图书馆网站服务器所在的机房环境，如温度、湿 信息，是反应某一读者在本馆的活动轨迹的记录数据；网站本 度、防火防水等防灾措施等，由于标准化建设的需要，目前的 身的数据如图书馆的图书编 目信息、图书借阅记录信息等，是 机房条件基本都符合相关技术规范，存在的安全隐患较小，当 反应图书馆本身运行状态的记录数据。一旦这两个方面的信息 然，我们也不能忽视机房建设。 被恶意的篡改与损坏，将会