图书馆计算机网络安全管理探讨

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了一篇图书馆计算机网络安全管理探讨范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

图书馆计算机网络安全管理探讨:浅析图书馆计算机网络安全的管理

【摘 要】现今时代，大部分学校都设置有图书馆这一公共场所图书馆往往能够反映出一所学校的学术水平与教育水平，因此，对于图书馆的管理是学校所必须重视的。而利用计算机网络来对图书馆进行管理，已经在各大高校中得到了普遍的应用。在图书馆中，计算机网络建立的目的在于共享图书馆中的资源，而其最主要的功能在于提供共享的资源给用户，用户自身并不需要考虑自己和自己所使用的资源在网络中处于何种位置。所以，在图书馆中的计算机，具备软件共享、硬件共享以及数据共享的功能。本文深入地分析了在学校图书馆的计算机网络中所存在的安全问题，并提出了一些防护的策略。

【关键词】图书馆 计算机网络 安全管理

在当今社会，信息技术在全球范围内蓬勃发展。信息技术就如同一把双刃剑，能够给人们生活的方方面面带来便利，同时也使人们日益受到网络安全问题的威胁。虽然现在已经有了如防火墙、数据加密、访问控制等诸多网络安全技术，但是，仍然不能完全抵制网络黑客的非法入侵，严重时更会对社会秩序造成危害。如何解决网络上所存在的安全威胁、保证信息在网络中的安全，已经成为了一项重要的课题。在现今学校图书馆计算机的网络系统中，存贮系统中所储存的大量数据保证了图书馆工作的正常运行。而图书馆中的计算机网络也会时常遭到来自网络的安全威胁，导致图书馆存贮系统中的数据遭到盗取和篡改，从而对整个图书馆的计算机网络安全造成威胁。

一、当前的图书馆计算机网络存在安全问题

在当今这个信息化的社会，网络已经与人们的生活息息相关。计算机网络的终端自身具有分布广泛的特点，并且是开放的、互相连通的，这就使得计算机网络容易遭到网络上的攻击，这些攻击一般来自黑客和各种恶意软件。信息的泄密与破坏、拒绝服务以及网络资源的滥用是比较常见的几种对计算机网络安全的威胁。这些威胁会破坏信息系统的保密性，造成各种安全威胁，严重的危害着计算机网络的安全性。通常情况下，能够对图书馆计算机网络构成安全威胁的因素有很多，可以分为自然因素和人为因素两种。而人为因素所造成的损害是最大的。人为因素所造成的损害主要表现在以下两个方面。

（一）无意中造成的失误

这一点主要指的是图书馆计算机网络的操作人员在进行安全配置时采用的方法不恰当，导致安全漏洞的产生。在设置和使用计算机网络时，对资源访问的不合理设置、用户缺乏安全防范意识导致口令设置不严密或将自己的网络账户告知他人，这些都会对网络安全造成威胁。

（二）出于恶意的人为攻击

现今时代，计算机网络所遭受的最严重的安全威胁是出于恶意的人为攻击。这些攻击往往是有目的性的，用多种手段来盗取信息和篡改信息，破坏信息的完整性和有效性。通常将从事这种活动的人称为积极侵犯者。这样的侵犯者能够截取并更改网络上的信息包，使信息包失效，或是通过添加信息来误导接收者，对图书馆中的计算机网络造成严重的危害。

二、对图书馆中计算机网络安全的管理防护策略

（一）使用防火墙技术

网络防火墙由硬件设施和软件配置两部分构成，处在外部互联网与内部计算机网络之间，对外界用户的未授权访问进行限制，并且管理内部计算机网络的用户对外部网络的访问，在内部计算机网络和外部互联网之间形成一个有审核功能的系统。防火墙的作用主要体现在以下几个方面：1.对数据包进行过滤。当用户通过互联网下载文件，或是收发电子邮件时，网络防火墙将会对每一个上传或下载的数据包进行检测。在检测时，会根据一些已经编好的逻辑进行过滤，检查数据包的源地址、目的地址以及所用的TCP端口与链路状态，从而判断数据包的安全与否，决定是否允许通过；2.服务。依据网络管理人员的设置，对一些指定的功能予以审核，并且拒绝或允许，利用服务器来实现内外数据的交换，从而将内部计算机网络与外部互联网隔离开来；3.变换网络地址。NAT技术有效屏蔽整个局域网的内部结构，防止外部的恶意侵袭。

（二）在网络认证中使用加密技术

数据加密技术指在数据传输、存储中，对数据采取安全、有效的保护，保障数据的完整性和防止被外部截获、破析，数据加密在许多场合集中表现为密匙的应用。电子认证是为防止数据被篡改、删除、重放和伪造，并使发送的数据具有被验证的能力，使接受者能辨别和确认数据的真伪。

（三）安装有效的杀毒软件

计算机病毒是计算机程序的一种，它由人来编写，一般用来对计算机系统进行破坏。在当今的网络时代，网络病毒可以说是层出不穷，严重影响网络安全，造成大量信息泄密。在防范计算机病毒的手段中，较为有效的就是安装杀毒软件。杀毒软件应该经常升级更新，以确保能够对最新的病毒具备查杀能力。

（四）加大操作培训力度

1.加强对系统管理员的培训。在选择系统管理员时，应该挑选具有一定计算机操作能力的人，并对其进行培训，以确保系统管理员的专业性；2.加强普通操作员培训。由于计算机技术是一种具有一定难度的操作技术，需要使用者具备相关的知识与技能，所有的系统操作员都应具备一定计算机操作技术，特别是具备操作系统的基础操作技术。在此基础上，操作员要经过系统操作专门培训，掌握系统基本操作技术；3.强化权限设置。系统管理员在管理过程中，要对操作人员的权限予以限制，限制操作人员所能访问的子系统和菜单、限制操作人员所能使用的功能和操作，在满足操作人员工作需求的前提下，对操作人员的权限进行设置，这样，就可以在保证工作的同时维护系统安全。

三、结论

综合以上分析，学校在建立图书馆的计算机网络时，一定要加强安全防范意识，在建立和维护的过程中都要重视网络安全的防范。同时，对操作和管理人员也要做好相关的培训工作，这样，才能确保图书馆计算机网络的安全。

图书馆计算机网络安全管理探讨:浅谈高校数字图书馆计算机网络安全与防护

摘 要：随着计算机网络技术在高校图书馆的广泛应用，数字图书馆计算机网络安全与防护显得尤为重要。本文在对数字图书馆计算机网络安全的概念和技术特征进行了深入阐述的基础上，对当前数字图书馆计算机网络所面临的主要威胁进行了分析，并提出了相应的计算机网络安全防护策略。

关键词：数字图书馆；网络安全；防护

本文就数字图书馆计算机网络安全技术与防护所采取的策略进行如下探讨。

1 数字图书馆计算机网络安全的概念和特性分析

数字图书馆计算机网络安全是指采取相应的硬件、软件和安全管理、保护等技术措施，使数字图书馆计算机网络的软件、硬件系统以及图书馆数据信息得到安全保护，确保数据信息在处理和传输过程保持高度的可靠性、机密性、完整性、可用性。数字图书馆网络安全的特性主要包括：保密性、完整性、可用性。应保证数字图书馆的主机存储信息具备可用性和可操作性[1]。

2 数字图书馆网络安全问题所产生的根源及面临的主要威胁

当前，数字图书馆计算机网络安全问题产生的主要根源在于网络本身存在着很多安全漏洞，为不法分子提供了可乘之机。主要表现在：一是计算机操作系统本身存在安全漏洞；二是计算机网络安全软件存在安全问题，由于计算机网络安全软件都是基于TCP/IP协议基础之上的，软件本身就缺乏安全性；三是网络系统的安全性。许多服务器在控制访问和数据传输安全方面估计不充分，如果系统设置不准确，容易引发安全问题；四是对局域网用户缺乏必要的监控手段；五是对计算机病毒的防控意识不高，措施较少。

数字图书馆计算机安全所面临的主要威胁有三个方面：

⑴计算机病毒传播。计算机病毒是一种具有破坏性的计算机程序，能将自己复制到别的程序中，最终影响计算机的正常运转。对于数字图书馆网络来说，“后门”技术是黑客侵入计算机网络系统的常用手段，黑客如果成功在一台计算机内种植木马服务器程序，那么，黑客就可以运用制器程序再次进入这台电脑，并实现运程控制计算机的目的[2]。

⑵非法网络入侵。非法访问主要是指能够熟练编写、调测计算机程序的计算机使用者（俗称黑客），通过自身的计算机使用技巧来非法入侵计算机网络或他人计算机内的不良行为。

3 数字图书馆计算机网络的安全防护技术策略

3.1 数字图书馆计算机网络的软硬件保护

硬件方面：在配置计算机时，尽量选择性能优异、声誉较好的产品，同时，服务器一类的重要计算机设备应进行双重备份并设置专人进行维护。软件方面：主要是选择安装运行安全可靠的防火墙技术和相关杀毒软件，在对数字图书馆计算机的相关应用软件和数据信息库管理系统进行设计时应充分考虑兼容性、安全性和实时性，切实保证计算机网络安全。

3.2 数字图书馆计算机网络安全管理

一是安装防火墙和杀毒软件。在数字图书馆网络安全与防护中，对计算机病毒的防范最为重要。反病毒技术主要有两方面：一是安装计算机防火墙，对数字图书馆计算机网络实现实时、有效监控，在第一时间内将计算机病毒拒之门外；二是安装杀毒软件。通过杀毒软件能够有效地监测并及时处理掉进入数字图书馆计算机网络系统内部病毒程序，它是继防火墙后第二道安全保障防线。

二是身份认证技术。身份认证主要是指计算机通过标识和鉴别用户身份，防止网络黑客利用假冒合法身份来获得数字图书馆计算机网络的访问权限。目前主要的方法：一是设置口令，缺点是简单、易记但安全性不足；二是物理识别技术，如智能卡，指纹验证等。

三是加密传输技术。目前，主要是采用密码加密的方式来防止数据传输介质丢失。密码加密是确保数字图书馆重要数据信息不被他人破译的主要措施，通过对数学变换、排列的方式，将明文变换成密文，这样，只有数据收、发双方通过对密码解码来还原初始数据信息。此外，也可以将解码的密钥和密文捆绑一并发送，传输时将密钥进行加密，然后，通过另一个密钥进行解码，这种组合加密、解密的方式被称为数字签名。

四是对系统及时升级、查找漏洞。非法访问主要是指能够熟练编写、调测计算机程序的计算机使用者（俗称黑客），通过自身的计算机使用技巧来来非法入侵计算机网络或他人计算机内的不良行为。这种非授权网络入侵行为的主要目的获取使用系统的存储权限、写权限以及访问其他存储内容的权限，从而能够进一步非法进入其他系统、恶意破坏计算机系统或者网络，使其丧失功能[3]。

五是数据备份技术。数据备份技术是指将数字图书馆内的重要数据，如：日志、文件、日常流通、书目等进行备份，在网络系统数据受到破坏后能够在最短时间内恢复，并对所出现故障原因提供有益的数据借鉴。数据备份主要有日志数据备份、参数文件备份、流通数据备份、书目数据备份。

六是安全监控和审计技术。安全监控是指利用监控软件，对引起网络运行异常的数据记录进行分析处理，及时发现来自内、外部的非法网络入侵行为，并进行处理。安全监控技术主要以不断查询和控制为主。安全审计技术是指利用计算机系统的日志记录功能，来记载系统运行发生的所有数据记录，如：系统登录、访问、查询等数据，为系统数据分析提供有力数据支持。

图书馆计算机网络安全管理探讨:高职院校图书馆计算机网络安全与防范

摘 要：高职院校图书馆的运行模式正全面向网络化和数字化发展，为教学和科研提供了丰富的数字资源，发挥着越来越重要的作用。但随着计算机网络在图书馆的广泛运用，网络安全问题也日益突出，如何做好高职院校图书馆安全与防范工作，是目前急需解决的问题。

关键词：高校图书馆；网络安全；管理对策

随着网络技术的发展和应用的普及，给人们的学习、娱乐、生活等各方面带来了极大的便利，一个网络化世界的雏形正逐步呈现。但同时，网络安全问题也日益突出，病毒、木马、黑客等时刻威胁着我们的网络安全，为保证高职院校图书馆网络的安全运行，做好教学和科研服务工作，必须做好网络安全与防范工作。

一、什么是计算机网络安全

根据国际标准化组织的定义，计算机网络安全是“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。

二、高职院校图书馆网络安全面临的主要威胁

要做好高职院校图书馆的网络安全和防范工作，首先我们要弄清楚网络安全的主要威胁来自哪些方面，才能有针对性的采取防范措施。

2.1 计算机病毒和木马

计算机网络的普及在给人们带来便利的同时，也给病毒和木马的传播打开了方便之门，使病毒的传播速度越来越快，影响范围越来越广、所造成的危害也越来越大。曾经广泛流行的CIH、梅丽莎、熊猫烧香、火焰、鬼影、灰鸽子等病毒都给广大网民造成了巨大的损失。高职院校图书馆的网络系统一旦被感染，将使整个网络陷入瘫痪状态，造成致命的破坏和威胁。

2.2 软件漏洞和黑客攻击

无论软件开发者多么的认真仔细，所设计出来的软件总会有这样那样的缺陷和漏洞，不法分子或黑客发现后会利用这些缺陷和漏洞对系统发起攻击。蠕虫、Rootkits、DDOS等是黑客们常用的攻击手段，在这些攻击手段出现新的变种后，所造成的危害也愈演愈烈。与此同时网上还出现了各种各样的黑客工具，这些黑客工具的出现，使黑客的技术门槛大大降低了，一个并不十分精通计算机的人也能利用这些工具，去“黑”别人。

2.3 人为因素和管理因素

在各种对计算机网络安全造成的威胁中，人为因素也是一个相当主要的因素。网络管理人员和使用人员，如果安全意识淡薄，对网络安全重视不够，会给网络安全带来很大的隐患。

为保证网络安全，各单位都会制定相应的网络安全管理制度，但往往由于监管不力，使这些管理制度形同虚设。比如虽然规定工作人员不得在工作用机上从事和工作不相关的操作，但实际上在工作时间看电影、玩游戏、炒股的大有人在，更有甚者随意浏览不明站点、下载软件从而造成计算机中病毒或者被植入木马，并感染网络中的其它计算机，使高职院校图书馆的网络处于危险之中。

三、如何做好高职院校图书馆的网络安全和防范工作

前面分析了威胁网络安全的几个主要方面，要做好网络安全和防范工作，就必须针对这几个方面作出相应的防范措施。

3.1 采取必要措施防范病毒和木马的入侵

在高职院校图书馆的所有服务器和工作机上都装防病毒软件，对病毒和木马进行实时检测，保证系统的安全。为了便于管理，最好使用网络版的防病毒软件。在所有服务器上安装网络防火墙和入侵检测系统。加强网络之间的访问控制，实时监控和检测非法操作，防止外网用户非法进入内部网络，保障网络安全。

3.2 及时更新系统并做好数据备份工作

我们常用的软件不可避免的存在这样或者那样的漏洞和缺陷，而黑客正是利用这些漏洞对系统进行攻击，窃取用户信息或者进行破坏。而软件开发者会定期或者不定期的对发现的漏洞和缺陷进行修复，推出补丁程序。比如微软公司会定期对windos系列软件、ie浏览器、office办公软件等推出补丁程序。这些补丁程序推出后，我们一定要及时更新系统，防止这些漏洞被黑客利用。因为微软公司2014年4月8日起不再为xp系统提供系统更新和安全补丁等技术支持，如果还在使用xp系统的，需要对系统进行升级，安装win7、win8等更为安全的系统，确保网络系统不受些影响。同时要对图书馆的关键数据定期进行备份，以便在意外发生后及时恢复数据，保障高职院校图书馆的数据安全。

3.3 提高管理人员专业素质，强化网络安全管理制度的落实

因为高职院校图书馆的网络管理人员很多并不是专业人士，在网络安全意思和专业知识方面都有待提高。因此对网络管理人员进行学习培训就很有必要了。通过学习，可以强化他们的安全意识、掌握保障网络安全的相关技术和手段，使高职院校图书馆的网络安全得到保证。

网络管理制度仅仅挂在墙上是没有用的，只有把管理制度和技术手段相结合，建立完善的网络安全管理体系，才能实现网络安全的管理目标。作为高职院校图书馆的工作人员，应自觉遵守和维护网络安全的相关管理制度，不做危害网络安全的事情。但对于那些不自觉的工作人员，也要给予相应的处罚。只有所有工作人员都认识到网络安全的重要性、才能从根本上解决网络安全的内部隐患。

虽然各高职院校图书馆对网络安全越来越重视，但由于网络环境复杂多变的特性，绝对安全的网络系统是不存在的。网络安全不仅仅是一个技术问题，更是一个安全管理问题。只有综合考虑各种安全因素、把网络安全技术手段和安全管理有效结合在一起，才能充分保障高职院校图书馆的网络安全，从而更好的为教学科研工作服务。

图书馆计算机网络安全管理探讨:浅谈高校图书馆计算机网络安全管理

摘要：随着计算机技术的发展以及互互联网应用的普及，人们对计算机网络的依赖越来越高，计算机网络也确实给我们日常生活学习带来极大的便利，然而，近年来，网络安全时间时有发生，网络安全问题也逐渐引起关注。这篇文章，我们主要研究计算机网络安全对高校图书馆的冲击以及相应的对策。本文简述了影响图书馆计算机网络系统安全管理的具体问题，并根据实际经验，提出了图书馆计算机网络系统安全管理的对策，希望对提升图书馆计算机网络安全性有一定帮助。

关键词：图书馆；计算机网络完全；对策；管理

1.引言

目前计算机网络技术已应用到各行各业的工作中，图书馆各项业务工作的开展也离不开计算机网络。计算机网络给人们的工作与生活带来便利的同时，也带来了一些麻烦与问题。如果计算机系统瘫痪了，图书馆的各项工作都不能正常运行，会造成很大的损失。计算机网络的安全管理问题必须引起图书馆管理者的重视。在图书馆的建设中，必须将计算机网络安全管理问题放在首位，增强安全意识，及早发现，及时处理，尽最大可能将图书馆的网络系统安全问题排除在外。保证各项业务工作的顺利开展。

2.图书馆计算机网络安全管理问题

2.1危害网络安全管理的因素

2.1.1物理和环境因素。

物理因素指图书馆通过物理隔离或场地实现网络安全管理。如果机房没有配备门禁、防盗系统和监控系统，就有发生盗窃行为的可能。图书馆机房的电源如果没有备用电池或必要的保护装置，就难以应对突发情况，比如停电、电压冲击等。环境因素指图书馆计算机控制机房的周围环境。如果机房的环境比如室温调节、供电、灰尘堆积的处理不符合相关要求，就会影响机器的使用寿命及正常的运转。

2.1.2人为因素。

人为的恶意进攻会对计算机网络安全带来很大的危害。比如一些有不良想法的人对其他计算机进行恶意攻击，主动破坏，以篡改、获取重要的网络信息。由于图书馆网络管理员的疏忽，不经意将计算机上的账户及密码泄露出去，这就会导致网络信息的泄露。一些别有用心的人会利用这些失误从他人计算机中获取不良信息，导致图书馆数据的窃取，从而增加了网络安全隐患。

2.2图书馆计算机系统自身的问题

2.2.1计算机病毒

计算机是一种人为制造的！隐藏在计算机系统数据资源中的！能够自我复制进行传播的程序“一般情况下，计算机在遭遇病毒感染后，都会造成数据的损坏丢失”病毒到现在一般利用网络传播的手段进行破坏活动“由于网络自身在运行等方面的特点，它很容易使获得迅速传播”对于图书馆来说，轻则干扰图书馆的正常工作，重则毁坏数据，甚至破坏计算机整个硬件系统体系。

2.2.2系统安全问题。

安全漏洞问题是图书馆计算机系统中普遍存在的问题，有些是由于操作系统或应用软件本身带来的问题，比如 IE 漏洞是每个计算机系统都必须面临的问题。当更新版本或对系统进行修复后，新的漏洞问题又会相继出现，从而产生新的安全隐患。如果这些安全隐患不及时排除，这些漏洞就有机会被黑客利用，从而非法入侵计算机系统。这就会给图书馆的计算机管理带来很大的麻烦及损失。而且在一定程度上，由于图书馆计算机管理员操作上的不当也会带来安全漏洞问题。从而给不法分子可乘之机，侵入系统中带来整个图书馆计算机系统的破坏与侵害。

2.2.3黑客攻击

黑客大都是从事程序员工作，对于电脑的操作系统和编程语言有着十分深刻的认识和了解，他们在实践中希望通过侵入他人的操作系统，探索他人操作系统的奥秘并了解他人隐私，并通过自身的探索活动充分了解各个系统中的漏洞及其原因所在，但他们永不破坏任何系统但骇客利用非法手段在侵入他们系统后进行控制！破坏重要数据的活动“对于图书馆来说，若遭受其侵蚀，将会造成严重后果”。

2.3图书馆自身的管理问题

管理问题是整个图书馆计算机管理系统中最复杂！最不安全的问题，因为这个问题不仅取决于管理人员，更取决于系统的完备程度“对于计算机系统来说，再完善！再安全的系统，都可能遭到人为的有意或无意的破坏”有意破坏是指一些道德低下的读者或缺乏职业道德的工作人员利用计算机窃取馆藏图书，或制造病毒干扰，破坏系统的正常运行；无意破坏是指工作人员岗位素质不高！操作失误造成数据丢失，或缺乏安全意识！违章操作导致的系统破坏。

3.图书馆计算机网络安全管理的应对途径及策略

3.1重视图书馆机房环境建设，配备专职的管理和维护人员

从环境方面看，图书馆机房环境，应远离各种辐射！强振动和噪声，并配备防水！抗震！防火等能，保持机房室内良好的通风！恰当的的温度和湿度以及环境卫生“并注意机房的供电问题，从根本上综合保护计算机设备不受或少受损坏，而且，需要重视系统管理人员和维护人员的作用和功能，在建立良好的机房环境和完善的管理制度体系下，利用计算机系统管理人员和维护人员的专业知识，预防和排除图书馆计算机系统产生的漏洞和故障，有效提高计算机系统的利用率和设备使用寿命，并减少系统的维护费用，从而在低成本预算下确保图书馆的计算机系统的系统安全”.

3.2建立图书馆计算机网络安全管理规章制度

在图书馆机房门口醒目位置张贴计算机网络安全管理规章制度细则，制定具体的责任人，将机房管理工作落实到每一个责任人身上。网络服务器与数据的安全在一定程度上能够保证整个网络系统的安全。应将图书馆计算机网络服务器安置在极其安全的地方，同时加强内部的防范工作。比如制定数据的保密范围，每天对图书馆业务数据及时备份。并对图书馆计算机系统的管理人员加强培训与管理，必要时进行监督。比如为管理人员提供进行业务和技术培训的机会，提高管理人员的素质、工作能力、责任意识与安全防范意识等。这样可以有效防止人为因素造成的系统安全事故问题，减少因工作失误而带来的不必要的损失。

3.3加强病毒防范，防止“黑客”入侵

防范病毒的最常用的方法即采用“防火墙”技术，安装杀毒软件。防火墙技术可以有效地监控网络间的任何活动，保证内部网络的安全，能够有效阻止外部网络对本地网络的侵害，并及时过滤不安全的服务和非法用户。杀毒软件可以减少病毒的侵害，在一定程度上保证图书馆系统和数据的安全。必要时可采用多层病毒防卫体系。在每台计算机、服务器及网关上安装防病毒软件，配置全方位、多层次的防病毒系统，及时进行升级，并加强日常监测，这样可以使网络免受病毒的侵袭。

4.结束语

图书馆计算机网络安全管理工作是图书馆管理工作中非常重要的一部分。图书馆管理人员不但要时刻了解网络安全当前存在的问题，而且要根据发现的问题采取恰当的措施，将影响网络安全的因素及时排除在外，确保图书馆计算机网络的安全。从而保证图书馆各项业务工作的正常开展，为图书馆的日常运行提供安全的技术保障。（作者单位：西南科技大学经济管理学院）

图书馆计算机网络安全管理探讨:图书馆计算机网络安全策略浅析

摘要：现代图书馆运行管理离不开计算机网络，随着网络技术的发展，多图书馆间的跨库检索、馆际互借等新业务不断出现。因此图书馆计算机网络的安全性问题日益突出。本文分析了影响图书馆计算机网络安全性的主要因素，并针对这些问题，提出了加强图书馆计算机网安全管理应遵循的策略。

关键词：图书馆；计算机网络；数据安全；网络技术

一、引言

随着计算机网络技术的快速发展，图书馆的运营管理与传统模式相比都发生了巨大的变化。不但读者查询馆藏书目、预约图书、读者和书目信息管理都通过网络进行，而且随着图书馆数字化、信息化建设的不断推进，多图书馆间的跨库检索、馆际互借等新业务不断出现都依赖于计算机网络。可以说现代的图书馆一刻也离不开计算机网络，如果计算机网络出现故障，整个图书馆将陷入瘫痪。随着现代数字图书馆的建设，图书馆的数据库资源越来越庞大，如何保障计算机网络的安全运行以及保障海量数据资源的安全性成为了重要的课题。

二、影响图书馆计算机网络安全的主要因素

图书馆计算机网络安全涉及计算机软硬件技术、数据库技术、网络技术以及图书馆管理技术等多领域多学科。影响图书馆计算机网络安全的因素也多种多样，对其进行充分的分析研究，弄清其中的关系，是采取有效措施保障图书馆计算机网络安全的前提。

（一） 人为因素

影响图书馆计算机网络安全的人为因素主要包括人为操作失误和网络黑客的恶意攻击。其中以人为操作失误引起的网络安全问题最为常见。例如管理员操作不当或安全配置不当，导致网络安全漏洞，或者管理员误操作导致数据丢失；用户的操作不当同样容易导致网络安全问题，如用户设置密码过于简单或者用户安全意识不强，随意将账号借给别人等，都会对网络安全造成威胁。

网络黑客恶意攻击给图书馆计算机网络安全造成的威胁是最大的，网络黑客往往利用网络安全漏洞对图书馆网络进行攻击，目的在于窃取机密信息或者破坏数据库的完整性和有效性。恶意攻击又可分为主动攻击和被动攻击两类。主动攻击是指黑客采取各种手段破坏网络防火墙，进攻图书馆数据库系统，有选择性的破坏信息内容。而被动攻击则更为隐蔽，是在不破坏网络的情况下，偷偷的窃取、拷贝、监听机密信息，会造成机密信息的泄漏。

（二） 软件因素

软件安全性不强也会导致图书馆计算机网络安全故障。例如数据库系统以及数据传输技术本身存在的漏洞会导致数据库内容丢失或者传输数据产生错误，这都会威胁网络数据库的完整性。

软件因素引起的网络安全故障另一个方面体现在计算机病毒的入侵。计算机病毒具有潜伏性和极强的传染性，它的存在会干扰系统的正常运行，甚至造成数据破坏和丢失。因为其扩散能力强，往往造成大范围的网络故障，具有极强的破坏力。

（三） 硬件因素

硬件故障同样会影响图书馆计算机网络的安全性，如果数据服务器硬件出现故障，而又没有进行良好的数据备份，则有可能造成大量数据丢失。虽然从单一元件来看，其在工作过程中出现硬件故障的概率很小，但是因为图书馆网络的复杂性，需要使用大量硬件，且服务器多长时间不关机，所以出现故障的概率就会大幅度增加。

三、图书馆计算机网络安全策略

为了应对以上列出的种种威胁图书馆计算机网络安全的问题，避免数据信息遭到破坏和窃取，应采取以下几个方面的安全策略。

（一）硬件防护

针对网络数据安全的硬件防护主要是指通过增加硬件的方法来达到安全保密的措施，通常指在计算机硬件上，如CPU、数据存储器、缓存、输入/输出通道、外部设备，采取相应的安全防护措施，防止数据破坏，保障数据库完整性。通过硬件来保障安全，相较于软件防护具有更高的可靠性。对于重要的系统和数据，必须采用软件防护与硬件防护相结合的方法，以确保数据安全。常用的硬件防护方法有存储器数据保护、虚拟内存保护、输入/输出通道控制防护等。

（一） 数据安全防护

数据安全是图书馆计算机网络安全的根本，为了保障网络数据安全，应该采取网络数据备份和网络数据加密两项安全措施。

1.图书馆计算机网络数据备份

无论人为因素还是计算机系统的软硬件故障，都有可能导致数据丢失。而数据丢失也是图书馆计算机网络安全面临的最大问题。减少数据丢失造成重大损失最有效的方法就是定期进行数据备份。采用独立磁盘冗余阵列（RAID）技术是实现数据冗余备份、提升数据系统性能的重要方法之一。RAID的原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提高数据的安全性。它将多个磁盘驱动器组成的磁盘系统视为一个磁盘，可以将数据在RAID条带集上展开，以实现多磁头的同时读写。这样一来即提高的数据的安全性，又实现了数据的并行操作，提升了数据库系统的整体性能。

2.图书馆计算机网络数据加密

网络数据的加密主要是防止不法分子在数据传输过程中通过截取数据而对数据实施篡改、窃取和复制等操作。网络数据加密技术是一项基本的计算机网络安全技术，数据的加密方法有多种，按照数据传输、存储的不同阶段，可以归纳为以下几个方面：①数据传输加密：数据传输加密有传输线路加密和端到端加密两种方法，传输线路加密是指针对不同传输线路采用不同的加密算法，有不同的密钥；而端到端加密是指在数据发送前就对数据整体进行分包和加密，在传输过程中采用统一密钥，到达目的地后需要按照分包信息对数据进行重组解密后方可读取。②数据存储加密：即使数据的传输过程是安全的，但是在数据存储的过程中，信息依然可能被窃取，这是就需要使用数据存储加密。存储加密可以是通过特定算法，对存储的数据本身进行加密，也可以是针对访问者的存取控制，即只有拥有特定权限和特定标识的访问者才能访问该数据区域。