动态防御在数字图书馆网络安全中的应用.pdfVIP

社科纵横 动态防御在数字图书馆网络安全中的应用 薛毅飞(河南工程学院图书馆，河南郑州451191) 【摘要l伴随网络技术发展．数字图书馆信息服务的逐渐增多，网络安全已是图书馆技术维护一个重要M题。现代化的数 字图书馆，需要采取很多相关措施来提高网络安全。只是目前没有任何一种网络安全防御技术可保证图书馆网上信息服务的百 分之百安全，因此需要各种安全防御技术部署在各个层次上。用以延长攻击侵入时间、增加成本和需要的资源，从而把图书馆 网络被攻击的危险降低到最小，以此达到防护目的。 【关键词】图书馆；入侵检测；防火墙；网络安全；动态防御 一，数字图书馆网络安全现状分析 尽管防火墙技术是内网与外网之间实施安全防御的最佳 I、现代数字图恬馆网络的现状 选择，但也存在局限性：①外部刻意人为攻击无法完伞防 随着数字图书馆l}I计算机和网络技术的大量应用，网络 范；②内部用户因误操作而造成u令失密受到的攻击无法防 安全防御日益重要。一个开放的、共享的、以服务为本、多 止；③内部用户刻意攻击没法完全防范；④病毒或被病毒感 应用并存的现代高校图书馆网络是一个数据密集犁网络，图 染的文件的传输无法阻止。 书馆的传统业务j【：作均由单一手丁操作转向计算机操作，而 2、网络防病毒技术 且伴随计算机网络发展起来的参考咨询、信息榆索等、Ip务， 计算机病毒防范是网络安全很重要的一环。每天各种新 也已经越来越依赖计箅机网络。图书馆系统管理维护和读者 病毒伴随着Internel的传播，对各T作机进行攻击，并且病毒 的使用往网络入侵和攻击下，访问存在很人不便。图书馆网 的发展有跨越疆界的趋势。这些病毒其有强大的威胁性和破 络一H发生故障，整个图书馆都将陷入瘫痪从而无法给广大 坏力，对社会稳定和牛产力带来灾难性后果。 读者提供各项服务。 预防病毒、检测病毒和消除病毒是网络防病毒技术的三 2、现代数字图书馆网络存在的几种主要网络安全威胁 种主要技术： (1)外网攻击。利JfJ图书馆网络存红漏洞或·些客户端 (1)预防病毒技术，此技术通过自身常驻系统内存，抢 系统补丁不全等，没有授权的一些非法网络用户企}鍪I非法访 先获取系统控制权，通过监视和判断对企网进入计算机系统 问或破坏图书馆资源而埘l冬I书馆网络进行的攻击。主要包括 和对系统进行破坏的病毒加以阻止。主要包括的技术手段 拒绝服务攻击和非授权访问尝试，此类攻击进行预攻击探测 有：系统监控与读写控制、加密町执行程序、引导区保护 扫描。 等。 (2)内网攻击。相比较于外网攻击，很多攻击来源于内 (2)检测病毒技术，病毒检测一直是病毒防护的主要手 部。如图书馆局域网巾，各种终端机之|-H】频繁地使用共享， 段。通过对计算机病毒特征(如关键字、自身校验、文件长 度变化等)进行判断的。 为恶意小码网络传播提供r便利通道，从I^j使网络内充满r ARP，DDOS等网络攻击，严重时口f以造成整个局域网瘫痪。 (3)消除病毒技术，此技术是通过对计算机病毒的分 (3)病毒破坏。开放的I冬I书馆检索机和电子阅览窜因为析．开发出具有杀除病毒程序并恢复原文件的软件。针对外 J艋或’fi作机很容易感染病毒，从 网上的大量的病毒要在网关上设防．在网络入口实时杀毒。 提供了IJ盘卜载等服务，而I 而造成丁作机交义感染，为蠕虫病毒和冲击波等病毒的肆意 对于内部病毒，通过服务器防病毒功能．在病毒向服务器转 传播提供了便利条件，由此有可能导致服务器中硬箍数据的 移过程中杀掉，把病毒感染区域限制在最小范围内。 损坏、影响网络运行速度，严重时会造成T．作机系统瘫痪和 网络防病毒技术的丰要实现方法分为两种．一种是对网 硬件的损坏。 络服务器中文件进行频繁地扫描和监测．一种是在工作站上 二，网络安