浅述图书馆网络信息安全.docVIP

浅述图书馆网络信息安全 　　［收稿日期］2008年6月20日 　　［作者简介］杨广璋(1979～ )：男，助理馆员。 　　 　　［摘 要］随着网络化的发展，网络安全面临的威胁也越来越多。本文着重讨论计算机网络安全存在的威胁，阐述了计算机病毒的防范、计算机网络安全策略。?? 　　［关键词］网络安全 图书馆 病毒?? 　　［中图分类号］TP 　　［文献标识码］A 　　［文章编号］1009－5489(2008)07－0220－02 　　?お? 　　21世纪的今天，网络已经深入我们生活的每一个角落，图书馆作为一个普及和传播知识的载体自然不能落后于时代的潮流之中。信息资源的数字化和电子化逐渐成为信息的主要传播方式。图书馆的业务管理、业务实现、文献信息服务越来越依赖于网络。保正图书馆的计算机网络安全、网络的通畅对于图书馆服务的正常开展尤为重要。?? 　　 　　一、安全概念 　　?? 　　网络安全我们可以理解为：通过采用各种管理措施和技术手段，保证网络系统的正常运作，以确保网络中数据的完整性、保密性及可用性。建立网络安全保护措施的目的是防止信息的泄密、丢失确保信息在网络传输和交换的数据不会发生增加、修改、丢失和泄露等。?? 　　 　　二、网路信息安全的威胁 　　?? 　　1.病毒威胁?? 　　计算机病毒对于我们因该都不陌生了，对于计算机病毒的危害我们也见识不少了，从1986年，“Brain”病毒通过5.25英寸软盘首次大规模感染计算机起，人们与计算机病毒的斗争就从未停止过。到今天我们深受其害的威金(Worm.Viking)、灰鸽子、熊猫烧香等。就在2007年，那只拿着3只香憨态可掬、颔首敬香的“熊猫”，让我们闻之色变。?? 　　2.黑客攻击?? 　　黑客攻击指的是，一些技术高超的人利用各种技术方法和网络漏洞入侵个人、企业甚至政府的计算机系统以达到某种目的的行为。但随着网络的普及和网络技术的发展，黑客工具越来越简单化和傻瓜化，使得众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击。黑客攻击的手段变化多样，但都基本以系统、协议及数据库等的设计上存在缺陷和漏洞作为突破口的。如Windows操作系统、TCP/IP协议、数据库管理系统(DBMS)的漏洞。?? 　　 　　三、相关措施 　　?? 　　1.安全策略的部署?? 　　主路接入路由器上通过NAT进行地址转换，架设防火墙、入侵检测、防病毒过滤网关等安全设备，对进入内部网络的流量与内容进行入侵检测与判断。在防火墙中划分DNZ区，将数据服务器和业务服务器分离，服务器与客户机分离。严格控制服务器的访问，对一些不必要接入互联网的服务器和计算机(如，数据服务器和对外窗口工作计算机)坚决不接入互联网，减少被攻击的可能性，不需要的端口也要禁用。?? 　　明确服务器功能：web服务器、数据库服务器、邮件服务器、应用服务器、防病毒服务器等，严格控制服务器间访问权限。其中防病毒服务器将监控与管理内部网络的所有防病毒客户端节点。并且分发病毒定义码和客户端防病毒防御策略，收集客户端的病毒信息，集中处理与汇总病毒备份文件。?? 　　2.虚网划分及访问列表控制?? 　　细分各个功能用户的VLAN，根据实际的需要，划分VLAN，如服务器群、对外窗口、工作人员(按部门还可细分)、电子服务区、读者检索区等VLAN。通过核心交换机或防火墙的Accesslist访问列表加以控制，严格控制各网段之间的访问，保证网络资源不被非法使用和非常访问。其中电子服务区可定为独立子网，可避免因外来因素的破坏影响内部网路安全。对外窗口对图书馆业务系统实行特权连接，在网络出现故障时对图书馆业务正常运作的影响减到最小。虚网的划分也避免因某一网段中机器爆发病毒而影响其他业务的正常运作，能更迅速的隔离和清除病毒。?? 　　3.WSUS服务器部署?? 　　Microsoft Windows Server Update Services(WSUS)是设计用来大量精简IT系统在执行重大更新时的程序。通过使用Windows Server更新服务(WSUS)，可以快速而可靠地将Windows 2000操作系统和更高版本、Office XP和更高版本、Exchange Server 2003以及SQL Server 2000的最新关键更新和安全更新部署到Windows 2000和更高版本的操作系统，修复系统漏洞，保护计算机安全。?? 　　WSUS服务器的部署，可以使得一些不需要接入互联网的服务器和用户PC得到及时的系统漏洞更新，保障其安全性。较少应系统漏洞而受到攻击和感染病毒的可能性。?? 　　4.相关管理策略?? 　　(1)制定网络安全理制度，非管理员没有得到授权不得进入机房。对服务器的操作