论文部分内容阅读
摘 要：高职院校图书馆的运行模式正全面向网络化和数字化发展，为教学和科研提供了丰富的数字资源，发挥着越来越重要的作用。但随着计算机网络在图书馆的广泛运用，网络安全问题也日益突出，如何做好高职院校图书馆安全与防范工作，是目前急需解决的问题。
关键词：高校图书馆；网络安全；管理对策
随着网络技术的发展和应用的普及，给人们的学习、娱乐、生活等各方面带来了极大的便利，一个网络化世界的雏形正逐步呈现。但同时，网络安全问题也日益突出，病毒、木马、黑客等时刻威胁着我们的网络安全，为保证高职院校图书馆网络的安全运行，做好教学和科研服务工作，必须做好网络安全与防范工作。
一、什么是计算机网络安全
根据国际标准化组织的定义，计算机网络安全是“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。
二、高职院校图书馆网络安全面临的主要威胁
要做好高职院校图书馆的网络安全和防范工作，首先我们要弄清楚网络安全的主要威胁来自哪些方面，才能有针对性的采取防范措施。
2.1 计算机病毒和木马
计算机网络的普及在给人们带来便利的同时，也给病毒和木马的传播打开了方便之门，使病毒的传播速度越来越快，影响范围越来越广、所造成的危害也越来越大。曾经广泛流行的CIH、梅丽莎、熊猫烧香、火焰、鬼影、灰鸽子等病毒都给广大网民造成了巨大的损失。高职院校图书馆的网络系统一旦被感染，将使整个网络陷入瘫痪状态，造成致命的破坏和威胁。
2.2 软件漏洞和黑客攻击
无论软件开发者多么的认真仔细，所设计出来的软件总会有这样那样的缺陷和漏洞，不法分子或黑客发现后会利用这些缺陷和漏洞对系统发起攻击。蠕虫、Rootkits、DDOS等是黑客们常用的攻击手段，在这些攻击手段出现新的变种后，所造成的危害也愈演愈烈。与此同时网上还出现了各种各样的黑客工具，这些黑客工具的出现，使黑客的技术门槛大大降低了，一个并不十分精通计算机的人也能利用这些工具，去“黑”别人。
2.3 人为因素和管理因素
在各种对计算机网络安全造成的威胁中，人为因素也是一个相当主要的因素。网络管理人员和使用人员，如果安全意识淡薄，对网络安全重视不够，会给网络安全带来很大的隐患。
为保证网络安全，各单位都会制定相应的网络安全管理制度，但往往由于监管不力，使这些管理制度形同虚设。比如虽然规定工作人员不得在工作用机上从事和工作不相关的操作，但实际上在工作时间看电影、玩游戏、炒股的大有人在，更有甚者随意浏览不明站点、下载软件从而造成计算机中病毒或者被植入木马，并感染网络中的其它计算机，使高职院校图书馆的网络处于危险之中。
三、如何做好高职院校图书馆的网络安全和防范工作
前面分析了威胁网络安全的几个主要方面，要做好网络安全和防范工作，就必须针对这几个方面作出相应的防范措施。
3.1 采取必要措施防范病毒和木马的入侵
在高职院校图书馆的所有服务器和工作机上都装防病毒软件，对病毒和木马进行实时检测，保证系统的安全。为了便于管理，最好使用网络版的防病毒软件。在所有服务器上安装网络防火墙和入侵检测系统。加强网络之间的访问控制，实时监控和检测非法操作，防止外网用户非法进入内部网络，保障网络安全。
3.2 及时更新系统并做好数据备份工作
我们常用的软件不可避免的存在这样或者那样的漏洞和缺陷，而黑客正是利用这些漏洞对系统进行攻击，窃取用户信息或者进行破坏。而软件开发者会定期或者不定期的对发现的漏洞和缺陷进行修复，推出补丁程序。比如微软公司会定期对windos系列软件、ie浏览器、office办公软件等推出补丁程序。这些补丁程序推出后，我们一定要及时更新系统，防止这些漏洞被黑客利用。因为微软公司2014年4月8日起不再为xp系统提供系统更新和安全补丁等技术支持，如果还在使用xp系统的，需要对系统进行升级，安装win7、win8等更为安全的系统，确保网络系统不受些影响。同时要对图书馆的关键数据定期进行备份，以便在意外发生后及时恢复数据，保障高职院校图书馆的数据安全。
3.3 提高管理人员专业素质，强化网络安全管理制度的落实
因为高职院校图书馆的网络管理人员很多并不是专业人士，在网络安全意思和专业知识方面都有待提高。因此对网络管理人员进行学习培训就很有必要了。通过学习，可以强化他们的安全意识、掌握保障网络安全的相关技术和手段，使高职院校图书馆的网络安全得到保证。
网络管理制度仅仅挂在墙上是没有用的，只有把管理制度和技术手段相结合，建立完善的网络安全管理体系，才能实现网络安全的管理目标。作为高职院校图书馆的工作人员，应自觉遵守和维护网络安全的相关管理制度，不做危害网络安全的事情。但对于那些不自觉的工作人员，也要给予相应的处罚。只有所有工作人员都认识到网络安全的重要性、才能从根本上解决网络安全的内部隐患。
虽然各高职院校图书馆对网络安全越来越重视，但由于网络环境复杂多变的特性，绝对安全的网络系统是不存在的。网络安全不仅仅是一个技术问题，更是一个安全管理问题。只有综合考虑各种安全因素、把网络安全技术手段和安全管理有效结合在一起，才能充分保障高职院校图书馆的网络安全，从而更好的为教学科研工作服务。
参考文献：
[1]王应 刘子辉，当前高校图书馆网络安全问题分析与对策，重庆科技学院学报：社会科学版，2011（17）
[2]雷渭侣等，计算机网络安全技术与应用，清华大学出版社，2010
[3]葛秀慧，等，计算机网络安全管理，清华大学出版社，20008
[4]杨义先，网络安全理论与技术，人民邮电出版社，2008
作者简介：邓红军（1971-），男，襄樊职业技术学院图书馆，馆员。
关键词：高校图书馆；网络安全；管理对策
随着网络技术的发展和应用的普及，给人们的学习、娱乐、生活等各方面带来了极大的便利，一个网络化世界的雏形正逐步呈现。但同时，网络安全问题也日益突出，病毒、木马、黑客等时刻威胁着我们的网络安全，为保证高职院校图书馆网络的安全运行，做好教学和科研服务工作，必须做好网络安全与防范工作。
一、什么是计算机网络安全
根据国际标准化组织的定义，计算机网络安全是“为数据处理系统建立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有治理方面的问题，两方面相互补充，缺一不可。
二、高职院校图书馆网络安全面临的主要威胁
要做好高职院校图书馆的网络安全和防范工作，首先我们要弄清楚网络安全的主要威胁来自哪些方面，才能有针对性的采取防范措施。
2.1 计算机病毒和木马
计算机网络的普及在给人们带来便利的同时，也给病毒和木马的传播打开了方便之门，使病毒的传播速度越来越快，影响范围越来越广、所造成的危害也越来越大。曾经广泛流行的CIH、梅丽莎、熊猫烧香、火焰、鬼影、灰鸽子等病毒都给广大网民造成了巨大的损失。高职院校图书馆的网络系统一旦被感染，将使整个网络陷入瘫痪状态，造成致命的破坏和威胁。
2.2 软件漏洞和黑客攻击
无论软件开发者多么的认真仔细，所设计出来的软件总会有这样那样的缺陷和漏洞，不法分子或黑客发现后会利用这些缺陷和漏洞对系统发起攻击。蠕虫、Rootkits、DDOS等是黑客们常用的攻击手段，在这些攻击手段出现新的变种后，所造成的危害也愈演愈烈。与此同时网上还出现了各种各样的黑客工具，这些黑客工具的出现，使黑客的技术门槛大大降低了，一个并不十分精通计算机的人也能利用这些工具，去“黑”别人。
2.3 人为因素和管理因素
在各种对计算机网络安全造成的威胁中，人为因素也是一个相当主要的因素。网络管理人员和使用人员，如果安全意识淡薄，对网络安全重视不够，会给网络安全带来很大的隐患。
为保证网络安全，各单位都会制定相应的网络安全管理制度，但往往由于监管不力，使这些管理制度形同虚设。比如虽然规定工作人员不得在工作用机上从事和工作不相关的操作，但实际上在工作时间看电影、玩游戏、炒股的大有人在，更有甚者随意浏览不明站点、下载软件从而造成计算机中病毒或者被植入木马，并感染网络中的其它计算机，使高职院校图书馆的网络处于危险之中。
三、如何做好高职院校图书馆的网络安全和防范工作
前面分析了威胁网络安全的几个主要方面，要做好网络安全和防范工作，就必须针对这几个方面作出相应的防范措施。
3.1 采取必要措施防范病毒和木马的入侵
在高职院校图书馆的所有服务器和工作机上都装防病毒软件，对病毒和木马进行实时检测，保证系统的安全。为了便于管理，最好使用网络版的防病毒软件。在所有服务器上安装网络防火墙和入侵检测系统。加强网络之间的访问控制，实时监控和检测非法操作，防止外网用户非法进入内部网络，保障网络安全。
3.2 及时更新系统并做好数据备份工作
我们常用的软件不可避免的存在这样或者那样的漏洞和缺陷，而黑客正是利用这些漏洞对系统进行攻击，窃取用户信息或者进行破坏。而软件开发者会定期或者不定期的对发现的漏洞和缺陷进行修复，推出补丁程序。比如微软公司会定期对windos系列软件、ie浏览器、office办公软件等推出补丁程序。这些补丁程序推出后，我们一定要及时更新系统，防止这些漏洞被黑客利用。因为微软公司2014年4月8日起不再为xp系统提供系统更新和安全补丁等技术支持，如果还在使用xp系统的，需要对系统进行升级，安装win7、win8等更为安全的系统，确保网络系统不受些影响。同时要对图书馆的关键数据定期进行备份，以便在意外发生后及时恢复数据，保障高职院校图书馆的数据安全。
3.3 提高管理人员专业素质，强化网络安全管理制度的落实
因为高职院校图书馆的网络管理人员很多并不是专业人士，在网络安全意思和专业知识方面都有待提高。因此对网络管理人员进行学习培训就很有必要了。通过学习，可以强化他们的安全意识、掌握保障网络安全的相关技术和手段，使高职院校图书馆的网络安全得到保证。
网络管理制度仅仅挂在墙上是没有用的，只有把管理制度和技术手段相结合，建立完善的网络安全管理体系，才能实现网络安全的管理目标。作为高职院校图书馆的工作人员，应自觉遵守和维护网络安全的相关管理制度，不做危害网络安全的事情。但对于那些不自觉的工作人员，也要给予相应的处罚。只有所有工作人员都认识到网络安全的重要性、才能从根本上解决网络安全的内部隐患。
虽然各高职院校图书馆对网络安全越来越重视，但由于网络环境复杂多变的特性，绝对安全的网络系统是不存在的。网络安全不仅仅是一个技术问题，更是一个安全管理问题。只有综合考虑各种安全因素、把网络安全技术手段和安全管理有效结合在一起，才能充分保障高职院校图书馆的网络安全，从而更好的为教学科研工作服务。
参考文献：
[1]王应 刘子辉，当前高校图书馆网络安全问题分析与对策，重庆科技学院学报：社会科学版，2011（17）
[2]雷渭侣等，计算机网络安全技术与应用，清华大学出版社，2010
[3]葛秀慧，等，计算机网络安全管理，清华大学出版社，20008
[4]杨义先，网络安全理论与技术，人民邮电出版社，2008
作者简介：邓红军（1971-），男，襄樊职业技术学院图书馆，馆员。