图书馆网络安全威胁与对策_网络安全威胁与对策
图书馆网络安全威胁与对策由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“网络安全威胁与对策”。
图书馆网络安全威胁与对策
(河南财政税务高等专科学校 孙天翔)
摘要：通过对图书馆网络存在的安全问题和安全隐患的分析，结合实际工作经验，探索图书馆网络安全管理的策略。
关键词：图书馆网络安全策略
计算机网络的飞速发展，推动着图书馆的数字化建设。图书馆网络是图书馆的基础设施，它的安全状况直接影响图书馆工作的开展。目前，随着网络应用的深入，图书馆网络面临的攻击呈正比增加，各种各样的安全问题使图书馆网络时不时呈现“亚健康状态”。同时，随着网络规模的扩大，用户对网络性能要求的不断提高，图书馆网络安全问题倍受关注。
一、安全威胁的来源
图书馆网络具有计算机系统管理复杂、用户活跃的网络环境和有限的资金及人力投入等特点，这些特点使图书馆网络既是大量网络攻击的发源地，也是网络攻击者最容易攻破的目标。当前，图书馆网络常见的安全威胁来源有如下几种：
1、软件漏洞。几乎所有的操作系统和应用软件都存在安全漏洞。UnixLinux、Windows系列等服务器操作系统安全风险级别不同，都存在一些安全漏洞和安全缺陷，这些不安全因素往往是攻击者进行有意识攻击的首选目标。在系统软件和应用软件开发过程中的程序后门也是软件安全漏洞的重要原因。漏洞可以理解为某种形式的脆弱点，目前，有名的安全漏洞或脆弱点就多达150处，随着时间的推移，将会有更多新安全漏洞被人发现和利用。
2、网络病毒的侵扰。网络病毒传播的途径多，速度快，范围广，危害信息安全。网络病毒一般分为蠕虫和木马两类，主要通过电子邮件，网页代码，文件下载，漏洞攻击等方式传播，危害日益严重。如冲击波杀手病毒曾泛滥网络，造成网络核心设备过载死机，严重影响网络的运行。震荡波病毒曾大肆传播，感染病毒机器反复重启，严重影响了用户的使用。网络病毒严重危害了网络，在用户的心理上造成了一些恐慌。
3、人为的恶意攻击。这是网络所面临的最大威胁，多数计算机犯罪属于这一类。人为的恶意攻击的来源主要有：(1)来自网络外部的入侵、攻击等恶意破坏行为。目前在互联网上，人们可以自由下载很多攻击工具，这类攻击工具设置简单、使用方便。因此，普通攻击者可能不需要很高的技术水平便会对系统造成危害。(2)内部用户的攻击行为。图书馆网络内部有许多服务站对外开放，让用户很方便地使用，但是用户加入的同时，也给图书馆网络安全带来了威胁。许多恶意用户利用网络的内部站点，对图书馆的网络进行攻击，给网络资源带来很大危害。例如，授权访问尝试，它指的是攻击者对被保护文件进行读、写或执行的尝试，也包括为获得被保护访问权限所做的尝试。
4、网络管理员与网络用户的错误操作。网络管理员的失误主要表现在对服务器系统、应用软件服务器端和网络设备设置不当造成的安全漏洞，如服务器端口开放错误、普通用户权限设置失误、网络设备安全设置不完整等。网络用户或低权限用户通常有一些无意识的错误操作，如口令设置不慎、将自己帐号随意借用他人、任意共享本地资源等行为。
二、图书馆网络安全策略及实现
针对图书馆网络安全所面临的各种问题，需要制定一套有针对性的完整的安全策略，该安全策略及其实现方式应包括以下内容：
1、网络管理策略：严格控制内部网络和互联网之间的联系，阻止黑客攻击，防止网络病毒的传播，同时要合理利用网络带宽并对网络信息进行安全过滤。图书馆网络安全和科学管理密不可分，一旦发现安全隐患的苗头及时补救可以避免更大的损失。制定一套行之有效的管理制度并严格执行是保障图书馆网络安全的重要举措。管理制度要确保开展以下工作：①定期检查服务器日志，发现异常情况及时处理。②利用网络检测工具定期对网络运行情况 1
进行检测分析，防止网络攻击。③对服务器及终端设备定期检测。④用户使用网络设备和终端必须认真登记。⑤所有的工作记录要保留在案，以便事后分析和总结，为将来可能出现的安全隐患提供判断依据。
2、用户和终端的安全策略：预防用户恶意或非恶意的非法操作和误操作，防止用户端的病毒传入同时要保证用户数据的正确恢复。对用户和终端采取足够的安全措施可以使内部网络从源头堵住不安全因素，做法主要有以下几点：①终端操作系统安装网络查毒、杀毒软件，病毒库应及时更新，终端操作系统还应具备还原功能以防用户修改。②所有终端上的数据和程序均应严格分开保存，对于数据共享应严格设置共享权限。③用户使用终端要有授权，并且可以对用户的操作进行监控并记录用户的操作过程。
3、服务器端安全策略：首先，服务器端提供有授权的服务，这些服务的对象应是有授权的用户和有授权的终端。其次，服务器端应提供数据的正确发布和维护。
（1）网络服务器的安全设置：网络服务器向因特网和内部网提供网络应用服务，如图书馆网站web服务等，网络服务器是最容易受到攻击和破坏的对象。根据实际经验通常以下工作是必要的：①网络服务器操作系统和应用程序一定要及时升级，补齐漏洞补丁。②与网络服务无关的任何应用软件程序不要安装在服务器上。③网络服务器应安装网络查毒、杀毒软件，及时更新病毒库。④屏蔽不使用的网络端口和协议，利用操作系统自身的安全策略管理器认真进行必要的安全策略设置。⑤安装防火墙对内部网络和因特网进行隔离，对防火墙规则进行合理设置，并根据实际网络使用情况进行定期调整。
（2）数据服务器的安全设置：数据服务器向因特网和内部网提供网络数据服务，如学术期刊电子资源服务、馆藏图书文献电子资料服务等，它是数字图书馆的核心。用户使用图书馆的最终目的就是获取数据即信息，因此，数据服务器的安全状况关系到图书馆各项目服务的正常开展。数据服务器的安全设置除应具备网络服务器的安全设置外，还应具备以下内容：①数据服务器对于用户来说应是隐藏的，用户无法通过内部网络或因特网直接访问。用户要获取数据服务器中的信息，只能通过网络服务器向数据服务器提出申请，再由网络服务器将信息传输至用户。②数据服务的对象要有严格的授权，包括用户身份的验证、使用终端的验证、用户可以访问的数据范围限制、用户访问的时间限制等。③数据服务器应具备防恶意下载功能，可以定义适当的下载规则来保证数据的合理利用。④数据的更新和维护要有严格的授权。⑤关键、机密数据的一定要定期检查和备份。
三、结语
图书馆网络安全问题本身具有动态性，任何时候都不能认为自己的网络是安全的。网络安全防范是一种持续不断的工作，防范不仅是被动的，更要主动进行而取得主动权。主动分析图书馆网络存在的安全问题和可能受到的安全威胁，跟踪最新的网络安全技术，实时调整网络安全策略，是图书馆网络安全的保障。
参考文献
[1]胡道元,闵京华.网络安全[M].北京:清华大学出版社,2004.[2]马辉.分析计算机网络的安全隐患,阐述防御对策[J].现代情报,2005,(6):31-34.2
华北电力大学网络安全的威胁与防范网络信息安全徐一洲2014/4/24计算机网络存在的威胁，现代社会在技术上应该采取的应对措施目录引言 ........................2正文 ..............
威胁中小企业网络安全的因素如今，许多的中小型企业以其灵活多变的经营方式、节奏快捷的信息管理方式已经成为建构市场经济的支撑力柱，也成为快速成长型企业的代名词。而IT技术......
公共互联网网络安全威胁监测与处置办法第一条 为加强和规范公共互联网网络安全威胁监测与处置工作，消除安全隐患，制止攻击行为，避免危害发生，降低安全风险，维护网络秩序和公共利......
无线网络安全威胁就在你身边！就在我们享受无线网络所提供的便利的同时，黑客已经开始采取行动，利用无线网络窃取我们的敏感信息，无线网络安全威胁就在我们的身边！近日，国内多家媒体......
厦门天锐科技有限公司2014年企业面临六大主要网络安全威胁在信息安全论坛(ISF)年度安全讨论大会上，“携带自己的„”趋势成2014年全球企业面临的安全威胁首位。ISF全球副总裁......
