浅谈高职院校图书馆网络安全管理.docVIP

浅谈高职院校图书馆网络安全管理 　　摘 要：本文指出目前高职院校图书馆所存在的一些网络安全问题，并针对这一问题进行相关分析，结合自己实际工作针对图书馆网络安全提出了一些防御对策和安全管理措施。 　　关键词：图书馆网络；网络安全 　　目前，多数高职院校图书馆网络从功能上分为三部分。一是内部业务系统，如图书馆自动化管理系统，他们只包含图书馆内部业务数据，这些数据信息只供图书馆内部使用，不与外界相关。二是与外界网络连接的内部业务系统，如图书馆自动化集成系统的信息检索系统，他们既包含图书馆的内部数据，同时又要与外界共享数据。三是信息发布系统，如图书馆的网站和各种数据库资源，他们的数据是面向网络发布的。图书馆的网络安全管理主要兼顾三者。既要保证各网络之间的数据传输调用，同时又要保障网络系统的安全和稳定。 　　一.影响图书馆网络安全的主要因素 　　影响图书馆网络安全的主要因素很多，可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的。归结起来，针对图书馆网络安全主要有环境因素，软硬件因素和人员因素等3个方面。 　　1.环境因素 　　环境因素从客观上讲有图书馆网络中心机房和各个工作点设备的安置环境。比如机房内的配电系统，空调系统以及防火系统的设计是否科学，是否达到了防火，防尘，防静电，防雷击和电流的干扰的要求，是否制定了及时应对雷电、地震、火灾等自然灾害的方案。这些因素的存在，使图书馆网络安全留下了隐患。 　　2.软硬件因素 　　许多高职院校由于对图书馆投入的经费不够，导致缺少必要的网络安全设备，网络设备陈旧以及缺乏定期的维护和更新，致使网络服务频繁中断和重启，甚至导致整个网络瘫痪，这些都是硬件不安全因素。 　　3.人为因素 　　目前，人员因素是制约图书馆网络安全管理的重要因素。人为因素是对网络安全系数影响最大的因素。主要表现在：部分图书馆缺乏专业或经过系统培训的网络安全管理员，他们往往对网络配置不当，对网络应用升级不及时，造成安全漏洞。网络管理员安全意识不强，随意将自己的账号与别人共享。口令设置过于简单，极限设置不高等。此外，一些读者的违规操作，恶意攻击，也是造成图书馆网络瘫痪的主要因素。 　　二.图书馆网络安全的实现 　　鉴于图书馆网络系统存在上述诸多安全隐患，因此，要采取一系列的管理手段和技术防范措施来保障图书馆的网络安全。 　　1.完善安全管理制度，加强网络安全管理意识 　　图书馆的网络安全管理主要是通过制定相应的管理制度，工作制度，登记制度，明确岗位职责来及时发现问题、解决问题。由专人负责整个网络设备的维护，由专人负责保管网络设备的使用说明书、保修单、系统光盘等。并且建设登记制度，包括网络故障维修登记，系统升级或打补丁记录。同时建立网络结构拓扑图、网络布线图、网络设备及信息点的各类档案。有了制度的保证，有了档案及各类记录资料，可以对整个网络从建立到发展有一个清晰的了解，对每一次网络安全问题的处理都有一个很好地学习机会和经验教训。 　　目前，图书馆还存在着管理人员网络安全意识淡薄的现象，必须加强工作人员的技术培训和学习，提高自身防御技术水平和网络安全意识，从而降低图书馆网络安全的隐患。图书馆的用户主要是学生和老师，加强他们的网络安全教育，增强他们的网络道德意识、法律意识及责任感，培养他们的安全防范意识，减少不安全的网络信息的产生。 　　2.加强图书馆机房环境建设 　　图书馆机房环境需要考虑的因素很多，计算机和网络设备是一种高精度的电子设备，机房里运行的大型服务器、存储设备、交换机等都负担着重要任务，它们的工作效率和故障率和机房环境存在直接的联系。机房环境主要由机房空间、装饰、温度、湿度，洁净度；防水、防火、防电流干扰、防静电；机房供配电、防雷、接地、机房环境监控这几个技术组成。图书馆机房环境的建设，可大大提高网络系统的安全性能。 　　3.运用各种网络安全技术，加强图书馆网络安全管理 　　3.1.运用虚拟局域网技术（VLAN） 　　虚拟拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能，部分及应用等因素将它们组织起来，互相之间的通信就好像它们在同一个网络中一样。一个VLAN组成一个逻辑子网，允许处于不同地理位置的设备和网络用户加入到一个逻辑子网中。采用VLAN可以用来阻止非法访问，可以将一个大型网络划分为多个子网，通过对每个子网进行单独管理。 　　图书馆采用VLAN技术，将相应服务器用户和其他网络进行分组，并设定相应的安全和访问权限，这样不仅能够大大提高网络的数据传输能力，增加网络系统的安全性，而且易于管理。为保证图书馆数据的安全，必须将图书馆合理划分多个VLAN，根据VLAN划分规则，一般将图书馆划分为服务器VLAN，电子阅览室V