基于开源软件的高校数字化图书馆网络系统安全监控探讨.pdfVIP

《现代图书情报技术》　２００７年　第６期 应用实践 　　总第１５１期  基于开源软件的高校数字化图书馆 网络系统安全监控探讨 缪元照 （天津美术学院图书馆　天津３００１４１） 　　【摘要】　网络监控系统是提高数字化图书馆网络安全性能的必要手段。探讨基于ＭＲＴＧ和ＮｅｔＦｌｏｗ的开 源软件构建高校数字化图书馆网络系统监控体系，以保障高校数字化图书馆的网络安全。 　　【关键词】　数字化图书馆　网络监控　开源软件　ＭＲＴＧ　ＮｅｔＦｌｏｗ　　【分类号】　Ｇ２５０．７６　ＴＰ３９３．０８ ＤｉｓｃｕｓｓｉｏｎｏｎＳｅｃｕｒｉｔｙＭｏｎｉｔｏｒｔｏｔｈｅＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋＳｙｓｔｅｍｏｆ ｔｈｅＣｏｌｌｅｇｅＤｉｇｉｔａｌｉｚａｔｉｏｎＬｉｂｒａｒｙＢａｓｅｄｏｎＯｐｅｎＳｏｕｒｃｅＳｏｆｔｗａｒｅ ＭｉａｏＹｕａｎｚｈａｏ （ＬｉｂｒａｒｙｏｆＴｉａｎｊｉｎＡｃａｄｅｍｙｏｆＦｉｎｅＡｒｔｓ，Ｔｉａｎｊｉｎ３００１４１，Ｃｈｉｎａ） 　　【Ａｂｓｔｒａｃｔ】　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｏｎｉｔｏｒｓｙｓｔｅｍｉｓｔｈｅｎｅｃｅｓｓａｒｙｍｅａｎｓｔｏｉｍｐｒｏｖｅｔｈｅｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓａｆｅｔｙｏｆ ｔｈｅｃｏｌｌｅｇｅｄｉｇｉｔａｌｉｚａｔｉｏｎｌｉｂｒａｒｙ．Ｉｔｉｓｕｓｅｄｔｏｅｎｓｕｒｅｔｈｅｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓａｆｅｔｙｏｆｔｈｅｃｏｌｌｅｇｅｄｉｇｉｔａｌｉｚａｔｉｏｎｌｉｂｒａｒｙｂｙ ｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｙｓｔｅｍｂａｓｅｄｏｎｔｈｅｏｐｅｎｓｏｕｒｃｅｓｏｆｔｗａｒｅＭＲＴＧａｎｄＮｅｔＦｌｏｗ． 　　【Ｋｅｙｗｏｒｄｓ】　Ｄｉｇｉｔａｌｉｚａｔｉｏｎｌｉｂｒａｒｙ　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｏｎｉｔｏｒ　Ｏｐｅｎｓｏｕｒｃｅｓｏｆｔｗａｒｅ　ＭＲＴＧ　ＮｅｔＦｌｏｗ 　　随着高校的信息化建设，数字校园内各种网络应用、 　　（２）校园网网络安全防护体系对于高校数字化图书馆的 各种网络资源变得日益重要，其中数字图书馆或者数字 防护存在大量疏漏，图书馆网络处于校园网防火墙 ＩＮ区域， 化图书馆的重要性日益突出。数字图书馆或者数字化图 对于来自校园网内部可能的攻击，校园网没有提供防护措施。 书馆的建设，对于图书馆的网络安全建设提出了更高的 　　（３）图书馆内部网络用户复杂、权限策略层次分明，来自 要求。对于图书馆网络系统安全性的探讨和研究很 图书馆内部的网络风险很大，影响甚大。 多［１，２］，笔者也曾经从网络层入手，探讨网络安全体系的 　　（４）各种网络应用并存，网络环境要求清洁，网络管理与 ［３］ 监控复杂。与校园网其他子网相比，数字化图书馆网络的应 构建 。本文尝试讨论高校数字化图书馆的网络架构特 用类型和网络流量复杂。由于数字化图书馆应用的高带宽、 征，并使用开源的免费软件，架构高校数字化图书馆网络 多联接要求，对于网络环境中的垃圾流量的容忍度相对较小， 的监控系统，以期提高数字化图书馆网络安全性能。 希望网络环境较为清洁。 １　高校数字化图书馆的网络架构特征 　　讨论数字化图书馆网络安全策略的文献很多。这些 策略实施后是否达到了预期的目的，是否存在未预期到 　　高校数字化图书馆的网络，一般都直接联入校园网。 的非正常流量，需要对于网络运行进行有效监控。 数字化图书