高校数字图书馆的五层网络安全研究.pdfVIP

--_-I ￡=， Im-J校数字图书馆的五层网络安全研究 李 凌 1,2 (1湖北__v-3,k大学 湖北 武汉 430068 2湖北经济学院 湖北 武汉 430205) 摘 要 ：高校数字图书馆承担着资源积 累、数据加工、知识传播、信息服务的多重职能．数字图书馆建 设是 图书馆 最终发展趋势。高校数字图书馆网络 系统安全的问题．并针对影响高校数 字图书馆网络系统 安全的物理层 、网络层、系统层、应 用层和管理层 ，结合承担某高校数 字图书馆工程项 目背景 ．从管理和技 术的角度 ．构设了高校数字图书馆 网络 系统安全的预防机制 关键词 ：高校数字 图书馆 ：网络 系统 ：安全 中图分类号 ：G647 文献标识码：A 随着信息技术和网络技术 、高密度 高校数字图书馆具有资源分类别 、 等。 存储 以及多媒体等技术 的飞速发展 ．人 分级别 ；各个用户 、各个部门拥有 自主 2-3 系统层 的安全风险 类已迈进了一个信息时代 高校图书馆 储存 、使用和传递共享资源的特点 所 现 有 各 种 网络 操 作 系 统无 论 是 作为信息文化 中心 ．就必须向数字图书 以数字 图书馆 的网络安全体系结构’就 Windows还是 Unix都存在相 当数量 的 馆迈进 进行数字化图书馆建设是高校 是保证用户能够安全地使用数字 图书 安全漏洞 由于大多数Unix源代码是 图书馆迎接 网络时代挑战的重要战略． 馆信息资源 的机制 从系统和应用 出 公开的 ．几十年来各种各样的人不断地 是其发展的主要方 向．数字图书馆网络 发．网络的安全因素可以划分到如下的 使用 Unix系统的框架 ，直至今 日．不管 系统的应用特点虽然增加 了网络 的实 五个层次 ：物理层 、网络层 、系统层 、应 是 Solaris还是 SCOUnix都还是构建在 用性 ．但同时也不可避免地增加 了系统 用层和管理层 这个基础上 ．导致 了Unix系统存在很 的脆弱性 ．使数字 图书馆不得不面临网 2．1 基于物理层 的安全风险分析 多致命的漏洞 同样的情况在Windows 络安全这一严峻挑战 要保证数字图书 物理层 的安全风 险是指各种服 务 中也存在 馆 网络系统安全是数字 图书馆系统运 器 、路 由器、交换机 、工作站等设备和网 系统管理 、网络和安全学会 以前就 营的前提 络线路的安全 。主要的风险是指 ：水灾、 公布 了一个 “十大 ”安全漏洞 ．现在又分 火灾 、雷击等 自然灾害 ，人为的破坏或 别公布 了十大微软操作 系统漏洞和十 l 高校数字图书馆的特点 误操作 ．外界的电磁干扰 ．设备固有 的 大Unix／Linux操作系统漏洞 (见表 1)。 高校数字图书馆承担着资源积累、 弱点或缺陷等等。物理层风险可以直接 2．4 应用层安全风险分析 数据加工、知识传播 、信息服务的多重 造成设备的损坏 ．系统和网络的中断． 针对数字图书馆网络特性 ．应用层 职能．数字图书馆建设是 图书馆最终发 数据的直接损坏或丢失等等 面临的主要威胁来 自两个方面 ：一是来 展趋势。其 自身的特点主要有：①数字 2．2 基于网络层安全风险分析 自外部 的恶意攻击 ：二是来 自自身内部 图书馆是虚拟的 、没有 围墙的图书馆 ： 2．2．1 端 口与接 口的安全 风险 的计算机病毒破坏 ⑦数字 图书馆主要的 目的是为教学和 高校数字 图书馆不是一个单独 的 2．4．1 外部恶意攻击 科研服务：③主要 的使用人群是在校 的 系统 ．是要与高校 内部各部门进行交换 作为现代信息社会传播知识的重 师生，有固定性；④运行环境主要