高校图书馆网络安全策略探讨.pdfVIP

维普资讯 第24卷第 3期 阜阳师范学院学报 (自然科学版) Vo1．24，NO．3 2007年9月 JournalofFuyangTeachersCollege (NaturalScience) Sep．2007 高校图书馆网络安全策略探讨 徐大成 (阜阳师范学院 图书馆，安徽 阜阳 236041) 摘 要 ：网络安全运行是高校图书馆网络应用的前提．文章分析了当前高校图书馆网络所面临的安全威胁 ，从网络 安全组织、网络安全技术和网络安全管理三个角度阐述了保障网络安全运行的策略． 关键词 ：高校图书馆 ；网络安全 ；网络安全策略 中图分类号：TP393．08 文献标识码 ：A 文章编号 ：1004—4329(2007)03—0075—03 随着图书馆数字化建设步伐的加快，高校图书 息的某些部分；在消息中插入一些信息，让接收方接 馆迎来了自己的网络时代 ，高校图书馆的业务管理、 收错误的信息． 文献信息服务对网络的依赖程度越来越大．网络本 1．5 人为因素，如：内部工作人员有意或无意更改 身所具有的开放性、共享性产生了网络的脆弱性、复 记录信息；内部非授权人员有意无意更改网络配置 杂性 以及易受攻击等一系列网络安全 问题，轻则信 和记录信息；内部工作人员破坏网络系统． 息服务得不到保障、数据丢失，重则整个图书馆陷人 2 网络安全策略 瘫痪境地，严重影响读者的正常使用和工作人员的 正常工作．因此，如何保障网络安全、高效运行，已成 图书馆网络安全运行，就是保证网络系统的各 为各高校图书馆现代化建设中迫在眉睫的一项重要 个组成部分不会因偶然的或恶意的原因而遭到篡 任务． 改、泄露和破坏，保持数据信息的可用性、完整性和 保密性，必须在网络安全组织、网络安全技术和网络 1 高校图书馆网络安全面临的威胁 安全管理的综合作用下才能取得成效．它们是一个 常见的安全威胁与攻击有很多，归纳起来主要 统一的整体，每个部分都是不可或缺的，每个部分的 有以下几类 ：口] 不完善都会导致网络安全工作的失败． 1．1 窃取型攻击 ，是指未经授权 的攻击者(如黑客) 2．1 网络安全组织 非法访 问网络并窃取信息的情况，一般可以通过在 在 图书馆网络运行管理中，必须有具体的人来 不安全的存储媒体中或传输通道上截取存储中或正 承担安全工作，并且赋予相应的责权．网络安全管理 在传输的信息或者利用协议或网络的弱点来实现． 人员应具备强烈的责任心和事业心、严谨踏实的工 1．2 拒绝服务攻击，通过使信息系统或其组件 (如 作作风、丰富的专业知识、熟练的操作能力．管理人 计算机、网络、信道、缓存区等)的功能或性能下降或 员只有不断加强管理理论的学习，提高 自己的管理 丧失或崩溃来阻止系统提供正常服务． 水平，运用现代科学管理知识，把管理工作、计算机 1．3 非法访 问，指未经授权使用网络资源或以未授 技术工作有机结合起来，才能保证整个网络的安全 权的方式使用网络资源 ，如：非法用户进入网络或系 运行． 统，进行违法操作；合法用户以未授权的方式进行操 2．2 网络安全技术 作． 图书馆的网络安全是系统结构本身的安全，同 1．4 破坏数据信息的完整性，如：改变信息流的次 时也是图书馆局域网网络应用的安全．结合图书馆 序、时序；更改信息的内容、形式；删除某个消息或消 收稿 日期：2007—06—20 作者简介 ：