图书馆网络的安托管服务.doc

图书馆网络的安全托管服务 王 喜 和 （井冈山大学图书馆，江西吉安，343009） 摘要：在分析图书馆网络安全管理面临的困境的基础上，详细阐述安全托管服务的主要内容、图书馆网络对安全托管服务的需求和优势以及图书馆选择MSSP时需考虑的因素；最后立足于图书馆和安全厂商两方面的立场，对国内图书馆网络的安全托管服务现状和趋势作初步论述。通过上述内容的讨论，以期达到明确托管服务是保障图书馆网络安全的可行方式的目的。 关键词：安全托管服务；图书馆；网络 中图分类号：G250.76 Managed Security Service about Library Network Wang Xi-He Library of Jinggangshan University, Ji’an China ,343009 Abstract: Based on the analysis of the difficulty with which library network security management faces, this article elaborates the main content about MSS Managed Security Service , library network requirements to MSS and its advantages, as well as the facets need considering when choosing MSSP. In the end, to both library and security trader’s benefit, it makes a preliminary description on the current situation and trend of MSS in internal library network. Through discussion to the above mentioned facets, this article is in the hope of clarifying that MSS is the practical way to guarantee the library network security. Key words: Managed Security Service; library ; network 几乎没有一个图书馆的网络系统从未遭遇过安全问题。尽管大多数图书馆采购了各种各样的网络安全产品，比如防病毒软件、防火墙、入侵检测等等，却依然不能完全抵御包括病毒在内的各种安全威胁。造成图书馆网络安全困境的原因有很多种，但主要是在实际运行中，图书馆系统管理人员未能及时发现网络内外的安全隐患，并及时调整安全防护策略，即缺乏适当的人员对产品和技术的有效管理，造成网络面临巨大的安全风险。 1．图书馆网络安全管理的困境 1．1 虽然购买了安全产品，但安全管理策略设置不完善，不能发挥有效的防护作用。 由于普遍缺乏专业的安全管理技术人员，图书馆所购买的网络安全产品都采用缺省或默认配置，并没有根据图书馆网络自身防护的需要设置安全策略。即便是有了为数不多的安全管理人员，但由于人员有限而管理的产品众多，管理人员也很难全面掌握每个安全产品的有效配置及应用。 1．2．安全管理人员没有及时掌握安全隐患的发展和变化，做好防护补救工作。 网络的安全威胁多种多样且日益隐蔽。限于个人的网络安全知识，安全管理人员未能及时了解到安全事件的新变化，并及时加以补救，从而导致了网络安全事件的发生。同时，由于人员编制和财力的限制，一般的图书馆也难以安排专人每天负责关注安全问题。 1．3 缺乏应急机制，系统维护人员没有对安全事件做出及时有效的处理。 安全事件具有突发性和不可预见性等特点，图书馆系统维护人员很难事先预测到潜在安全风险。同时，很多图书馆的系统维护人员技术水平有限，很难从不经常发生的安全事件中积累经验，从而在安全事件出现时迅速做出反应和有效处理。 1．4 缺乏全天候监控。 网络安全产品的报警需要由技术人员进行应急处理。“在没有安全管理技术人员值班时，网络缺乏7×24小时的安全监控，无法做出响应”[1]。而大多数图书馆现在还不具备全天候监控的人力条件。 目前图书馆网络安全专业技术人才匮乏，导致上述问题日显突出。如果这些问题不解决，即使使用了网络安全产品，图书馆网络的安全实际状况仍然存在巨大隐患。从上述分析可以看出，就目前的人才条件，单靠图书馆自身无法对其业务信息系统及其网络进行有效的安全维护。因此，图书馆可以选择一种新的安全服务方式——安全托管服务（Managed Security Service, MSS）。 2．安全托管服务概要