论文部分内容阅读
【摘 要】现今时代，大部分学校都设置有图书馆这一公共场所图书馆往往能够反映出一所学校的学术水平与教育水平，因此，对于图书馆的管理是学校所必须重视的。而利用计算机网络来对图书馆进行管理，已经在各大高校中得到了普遍的应用。在图书馆中，计算机网络建立的目的在于共享图书馆中的资源，而其最主要的功能在于提供共享的资源给用户，用户自身并不需要考虑自己和自己所使用的资源在网络中处于何种位置。所以，在图书馆中的计算机，具备软件共享、硬件共享以及数据共享的功能。本文深入地分析了在学校图书馆的计算机网络中所存在的安全问题，并提出了一些防护的策略。
【关键词】图书馆 计算机网络 安全管理
在当今社会，信息技术在全球范围内蓬勃发展。信息技术就如同一把双刃剑，能够给人们生活的方方面面带来便利，同时也使人们日益受到网络安全问题的威胁。虽然现在已经有了如防火墙、数据加密、访问控制等诸多网络安全技术，但是，仍然不能完全抵制网络黑客的非法入侵，严重时更会对社会秩序造成危害。如何解决网络上所存在的安全威胁、保证信息在网络中的安全，已经成为了一项重要的课题。在现今学校图书馆计算机的网络系统中，存贮系统中所储存的大量数据保证了图书馆工作的正常运行。而图书馆中的计算机网络也会时常遭到来自网络的安全威胁，导致图书馆存贮系统中的数据遭到盗取和篡改，从而对整个图书馆的计算机网络安全造成威胁。
一、当前的图书馆计算机网络存在安全问题
在当今这个信息化的社会，网络已经与人们的生活息息相关。计算机网络的终端自身具有分布广泛的特点，并且是开放的、互相连通的，这就使得计算机网络容易遭到网络上的攻击，这些攻击一般来自黑客和各种恶意软件。信息的泄密与破坏、拒绝服务以及网络资源的滥用是比较常见的几种对计算机网络安全的威胁。这些威胁会破坏信息系统的保密性，造成各种安全威胁，严重的危害着计算机网络的安全性。通常情况下，能够对图书馆计算机网络构成安全威胁的因素有很多，可以分为自然因素和人为因素两种。而人为因素所造成的损害是最大的。人为因素所造成的损害主要表现在以下两个方面。
（一）无意中造成的失误
这一点主要指的是图书馆计算机网络的操作人员在进行安全配置时采用的方法不恰当，导致安全漏洞的产生。在设置和使用计算机网络时，对资源访问的不合理设置、用户缺乏安全防范意识导致口令设置不严密或将自己的网络账户告知他人，这些都会对网络安全造成威胁。
（二）出于恶意的人为攻击
现今时代，计算机网络所遭受的最严重的安全威胁是出于恶意的人为攻击。这些攻击往往是有目的性的，用多种手段来盗取信息和篡改信息，破坏信息的完整性和有效性。通常将从事这种活动的人称为积极侵犯者。这样的侵犯者能够截取并更改网络上的信息包，使信息包失效，或是通过添加信息来误导接收者，对图书馆中的计算机网络造成严重的危害。
二、对图书馆中计算机网络安全的管理防护策略
（一）使用防火墙技术
网络防火墙由硬件设施和软件配置两部分构成，处在外部互联网与内部计算机网络之间，对外界用户的未授权访问进行限制，并且管理内部计算机网络的用户对外部网络的访问，在内部计算机网络和外部互联网之间形成一个有审核功能的系统。防火墙的作用主要体现在以下几个方面：1.对数据包进行过滤。当用户通过互联网下载文件，或是收发电子邮件时，网络防火墙将会对每一个上传或下载的数据包进行检测。在检测时，会根据一些已经编好的逻辑进行过滤，检查数据包的源地址、目的地址以及所用的TCP端口与链路状态，从而判断数据包的安全与否，决定是否允许通过；2.代理服务。依据网络管理人员的设置，对一些指定的功能予以审核，并且拒绝或允许，利用代理服务器来实现内外数据的交换，从而将内部计算机网络与外部互联网隔离开来；3.变换网络地址。NAT技术有效屏蔽整个局域网的内部结构，防止外部的恶意侵袭。
（二）在网络认证中使用加密技术
数据加密技术指在数据传输、存储中，对数据采取安全、有效的保护，保障数据的完整性和防止被外部截获、破析，数据加密在许多场合集中表现为密匙的应用。电子认证是为防止数据被篡改、删除、重放和伪造，并使发送的数据具有被验证的能力，使接受者能辨别和确认数据的真伪。
（三）安装有效的杀毒软件
计算机病毒是计算机程序的一种，它由人来编写，一般用来对计算机系统进行破坏。在当今的网络时代，网络病毒可以说是层出不穷，严重影响网络安全，造成大量信息泄密。在防范计算机病毒的手段中，较为有效的就是安装杀毒软件。杀毒软件应该经常升级更新，以确保能够对最新的病毒具备查杀能力。
（四）加大操作培训力度
1.加强对系统管理员的培训。在选择系统管理员时，应该挑选具有一定计算机操作能力的人，并对其进行培训，以确保系统管理员的专业性；2.加强普通操作员培训。由于计算机技术是一种具有一定难度的操作技术，需要使用者具备相关的知识与技能，所有的系统操作员都应具备一定计算机操作技术，特别是具备操作系统的基础操作技术。在此基础上，操作员要经过系统操作专门培训，掌握系统基本操作技术；3.强化权限设置。系统管理员在管理过程中，要对操作人员的权限予以限制，限制操作人员所能访问的子系统和菜单、限制操作人员所能使用的功能和操作，在满足操作人员工作需求的前提下，对操作人员的权限进行设置，这样，就可以在保证工作的同时维护系统安全。
三、结论
综合以上分析，学校在建立图书馆的计算机网络时，一定要加强安全防范意识，在建立和维护的过程中都要重视网络安全的防范。同时，对操作和管理人员也要做好相关的培训工作，这样，才能确保图书馆计算机网络的安全。
参考文献：
[1]周锋.浅谈图书馆网络安全防护问题.[J].科技信息2009（16）.
[2]王立平.高职高专图书馆网络安全问题和对策.[J].萍乡高等专科学校学报.2008（6）.
【关键词】图书馆 计算机网络 安全管理
在当今社会，信息技术在全球范围内蓬勃发展。信息技术就如同一把双刃剑，能够给人们生活的方方面面带来便利，同时也使人们日益受到网络安全问题的威胁。虽然现在已经有了如防火墙、数据加密、访问控制等诸多网络安全技术，但是，仍然不能完全抵制网络黑客的非法入侵，严重时更会对社会秩序造成危害。如何解决网络上所存在的安全威胁、保证信息在网络中的安全，已经成为了一项重要的课题。在现今学校图书馆计算机的网络系统中，存贮系统中所储存的大量数据保证了图书馆工作的正常运行。而图书馆中的计算机网络也会时常遭到来自网络的安全威胁，导致图书馆存贮系统中的数据遭到盗取和篡改，从而对整个图书馆的计算机网络安全造成威胁。
一、当前的图书馆计算机网络存在安全问题
在当今这个信息化的社会，网络已经与人们的生活息息相关。计算机网络的终端自身具有分布广泛的特点，并且是开放的、互相连通的，这就使得计算机网络容易遭到网络上的攻击，这些攻击一般来自黑客和各种恶意软件。信息的泄密与破坏、拒绝服务以及网络资源的滥用是比较常见的几种对计算机网络安全的威胁。这些威胁会破坏信息系统的保密性，造成各种安全威胁，严重的危害着计算机网络的安全性。通常情况下，能够对图书馆计算机网络构成安全威胁的因素有很多，可以分为自然因素和人为因素两种。而人为因素所造成的损害是最大的。人为因素所造成的损害主要表现在以下两个方面。
（一）无意中造成的失误
这一点主要指的是图书馆计算机网络的操作人员在进行安全配置时采用的方法不恰当，导致安全漏洞的产生。在设置和使用计算机网络时，对资源访问的不合理设置、用户缺乏安全防范意识导致口令设置不严密或将自己的网络账户告知他人，这些都会对网络安全造成威胁。
（二）出于恶意的人为攻击
现今时代，计算机网络所遭受的最严重的安全威胁是出于恶意的人为攻击。这些攻击往往是有目的性的，用多种手段来盗取信息和篡改信息，破坏信息的完整性和有效性。通常将从事这种活动的人称为积极侵犯者。这样的侵犯者能够截取并更改网络上的信息包，使信息包失效，或是通过添加信息来误导接收者，对图书馆中的计算机网络造成严重的危害。
二、对图书馆中计算机网络安全的管理防护策略
（一）使用防火墙技术
网络防火墙由硬件设施和软件配置两部分构成，处在外部互联网与内部计算机网络之间，对外界用户的未授权访问进行限制，并且管理内部计算机网络的用户对外部网络的访问，在内部计算机网络和外部互联网之间形成一个有审核功能的系统。防火墙的作用主要体现在以下几个方面：1.对数据包进行过滤。当用户通过互联网下载文件，或是收发电子邮件时，网络防火墙将会对每一个上传或下载的数据包进行检测。在检测时，会根据一些已经编好的逻辑进行过滤，检查数据包的源地址、目的地址以及所用的TCP端口与链路状态，从而判断数据包的安全与否，决定是否允许通过；2.代理服务。依据网络管理人员的设置，对一些指定的功能予以审核，并且拒绝或允许，利用代理服务器来实现内外数据的交换，从而将内部计算机网络与外部互联网隔离开来；3.变换网络地址。NAT技术有效屏蔽整个局域网的内部结构，防止外部的恶意侵袭。
（二）在网络认证中使用加密技术
数据加密技术指在数据传输、存储中，对数据采取安全、有效的保护，保障数据的完整性和防止被外部截获、破析，数据加密在许多场合集中表现为密匙的应用。电子认证是为防止数据被篡改、删除、重放和伪造，并使发送的数据具有被验证的能力，使接受者能辨别和确认数据的真伪。
（三）安装有效的杀毒软件
计算机病毒是计算机程序的一种，它由人来编写，一般用来对计算机系统进行破坏。在当今的网络时代，网络病毒可以说是层出不穷，严重影响网络安全，造成大量信息泄密。在防范计算机病毒的手段中，较为有效的就是安装杀毒软件。杀毒软件应该经常升级更新，以确保能够对最新的病毒具备查杀能力。
（四）加大操作培训力度
1.加强对系统管理员的培训。在选择系统管理员时，应该挑选具有一定计算机操作能力的人，并对其进行培训，以确保系统管理员的专业性；2.加强普通操作员培训。由于计算机技术是一种具有一定难度的操作技术，需要使用者具备相关的知识与技能，所有的系统操作员都应具备一定计算机操作技术，特别是具备操作系统的基础操作技术。在此基础上，操作员要经过系统操作专门培训，掌握系统基本操作技术；3.强化权限设置。系统管理员在管理过程中，要对操作人员的权限予以限制，限制操作人员所能访问的子系统和菜单、限制操作人员所能使用的功能和操作，在满足操作人员工作需求的前提下，对操作人员的权限进行设置，这样，就可以在保证工作的同时维护系统安全。
三、结论
综合以上分析，学校在建立图书馆的计算机网络时，一定要加强安全防范意识，在建立和维护的过程中都要重视网络安全的防范。同时，对操作和管理人员也要做好相关的培训工作，这样，才能确保图书馆计算机网络的安全。
参考文献：
[1]周锋.浅谈图书馆网络安全防护问题.[J].科技信息2009（16）.
[2]王立平.高职高专图书馆网络安全问题和对策.[J].萍乡高等专科学校学报.2008（6）.