！ ！ Ｑ： Ｓｃｉｅｎｃｅ ａｎｄ ＴｅｃｈｎＯｌＯｇｙ Ｉｎｎｏｖａｔｉｏｎ Ｈｅｒａｌｄ 图书馆论坛 高校数字图书馆的安全防范建设研究 黄众强 （星海音乐学院图书馆 广东广帅Ｉ ５１ ０５００） 摘要：数字图书馆所具有的开放性特点，使其不得不随时面临安全的挑战。加强数字图书馆的安全防范建设已经当前必须重点关注的 问题。本文针对当前高校数字图书馆面临的安全问题，提出具体的安全防范建设策略。 关键词：高校 数字图书馆 安全防范 中图分类号：Ｇ２ ５ ０．７ ６ 文献标识码：Ａ 文章编号：１ ６７４－－０９８Ｘ（２０１ ２）０Ｚ（ｃ）－Ｏ２１ ７－０１ 随着网络技术和数字技术在现代教育 中的普及，越来越多的高校开始将其纳入 未来发展、规划的一部分。高校图书馆作为 图书及各种数字资源的高校数字图书馆而 言，一旦受到病毒的攻击，所带了得损失将 是难以弥补的。 数据提供很大的安全保护。一个加过密的 网络，不仅可以有效方式非授权用户的窃 听和入网，同时还可以有效地对付恶意软 其中之一，已经从传统的馆藏图书馆向数 字图书馆转变。与传统高校图书馆不同，高 校数字图书馆在资源类型、技术、建筑和管 理模式方面都有了很大的发展。它所提供 的信息查询的便利性是传统图书馆无法达 到的，对高校教学质量和科研水平的提高 具有重要作用。 但是，在发展数字图书馆的进程中，也 出现了许多安全问题，涉及从建设到使用再 到管理等的各个方面。如何建立一个安全、 可靠的信息网络环境就成为了当前高校数 字图书馆建设中必须要首要解决的问题。 １高校数字图书馆面临的安全问题 对当前高校数字图书馆的使用现状进 行分析可以发现，对其安全造成影响的因 素主要有：数字图书馆的物理环境，如温 度、湿度、静电、烟尘污染等；软硬件等；网络 安全问题；人为因素。 １．１内部管理方面的问题 一个良好的管理机制可以有效地保证 高校数字图书馆的正常运行。而目前，由于 各种原因，导致高校管理层对数字图书馆 缺乏严格、科学的管理 据统计，在信息系 统入侵案例中，７０％以上都来源于内部入 侵，这主要就是由管理阶层的安全意识造 成的，内部不健全的安全管理机制，使得安 全体系不能有效发挥作用，从而给攻击者 的入侵带来的。 １．２版权问题 信息媒体的数字化方便了信息的存 取，使数字信息可以方便、快捷地传送到世 界各地。但是，人们在享受网络所带来的便 利的同时，版权问题却引起来人们的极大 关注，通过网络传输，一些有恶意的个人或 团体可能在没有征得版权所有人同意的情 况，将其内容任意传播。因此，网络环境下 的数字图书馆如何实施有效地版权保护就 成为了当前必须解决的现实问题。 １．３网络信息服务安全问题 高校数字图书馆想要正常运行，网络 系统的安全就是首先需要解决的重要问 题。网络安全涉及的因素很多，如恶意入 侵、病毒感染。（１）高校图书馆数据库中除了 图书信息外，还有大量的教学资源以及读 者的个人信息，这些重要的信息所面临的 主要威胁就是数据被非法入侵用户访问、 窃取、修改等。（２）病毒是当前网络面临的重 要威胁之一，在网络得到普及的同时，也加 快了病毒的传播速度，对于存有大量数字 １．４其他各种常见的人为因素 件的破坏。除了采用信息加密技术保护信 在造成数字图书馆安全问题的因素 息传输的安全外，在内网上使用虚拟防火 中，人为因素占有很大的比重，如密码设置 墙技术也是十分必要的。虚拟防火墙能够 简单造成的非法访问；内部攻击对重要信 有效隔离开内网与其他网段，保护图书馆 息的窃取；无意运行的木马程序带来的安 关键业务的安全性。 全威胁；收发电子邮件带进的病毒等。 （２）采用病毒防护措施保护网络安全： 目前，针对计算机病毒的杀毒软件很多，这 ２高校数字图书馆的安全防范建设 些软件基本上都具有病毒预防、病毒检测 针对当前高校数字图书馆中所出现的 和病毒消除三种功能。尽管这些软件在单 种种安全问题，我们可以实施以下安全方 一主机上的杀毒效果很好，但当其面对网 法措施。 络上的一些病毒的时候就显得力不从心。 ２．１建立健全的安全管理制度 一般来说，有效地网络防病毒技术主 健全的安全管理制度是安全防范体系 要是从网络操作系统、服务器和工作站三 正常运行的保证。事实告诉我们，没有严格 个方面考虑的。①基于网络操作系统的病 的安全管理体系，仅凭安全技术防范是很 毒防护措施主要是其自身提供的司机安全 难保障网络体系的安全，还必须通过制订 保护措施，如注册安全、权限检测、属性检 一系列安全管理制度，来对安全技术和设 测、文件服务器安全等。②服务器所提供的 施进行管理。 病毒防护大都是以网络加载莫苦熬ＮＬＭ所 健全的网络安全管理制度包括对安全 提供的病毒扫描功能来实施的。③基于工 管理等级的确定，对安全管理范围的划分， 作站的病毒防护方法有防、杀毒软件和硬 同时还需要制订一系列措施，严格管理网 件保护卡等。 络操作，并对相关人员出入机房进行记名 ２．４加强人员培训，增强法律意识 制。当然，必要的网络系统应急措施也是需 针对各种人为因素造成的安全问题， 要重点考虑的。只有在相应的安全管理制 除了进行必要的补救，加强人员培训是必 度和操作规程的指导下，才能把数字图书 不可少的环节。此外，在具体的实施中，还 馆的安全措施和管理制度合一体，保证数 需要有关方面不断加强对相关的网络安全 字图书馆的安全运行。 法律法规的完善工作，加强师生的安 ２．２利用数字水印技术保护版权 全意识和道德修养，使高校数字图书馆的 对于互联网上多媒体信息的安全主要 安全防范建设效果不断得到提高。 是通过“数字水印技术”加以保障的。“数字 水印技术”作为当前信息领域的主要研究 ３结语 防线，它通过将数字、序列号、文字、图像等 随着高校数字图书馆发展步伐的加 用于版权标识的信息嵌入到多媒体数据 快，其中所涉及的安全问题也是不容忽视 中，来达到保护版权的目的。 的。本文仅就管理制度、版权保护，网络信 在数字图书馆中实施数字水印技术， 息服务的安全，以及造成安全问题的各种 将创作者的信息以水印的形式嵌入到作品 人为因素进行了讨论，还有很多安全问题 中，当涉及版权问题时，就可以通过专用的 需要有待通过建立规范的防范制度和必要 仪器和软件来检测这种隐藏的水印，以确 的技术手段予以解决。 保数字图书馆中版权的安全。 ２．３提高网络信息服务的安全性 参考文献 网络技术的发展在提高高校图书馆工 ［１］吴开诚．数字图书馆网络安全防护策 作效率的同时，也带来上述各种安全问题。 略．江汉大学学报：自然科学版，２００９， 面对这些问题，需要进行全面系统的分析， ３７ 建立一个有效地安全防范机制，才能确保 【２】雷晓明．刘菲菲，高校数字图书馆的安 高校数字图书馆正常运行。 全设计．内蒙古科技与经济，２０１１，（６）： （１）利用信息加密技术保护信息的安 １５６一ｌ ５７． 全：信息加密技术是到目前为止唯一的一 ［３］王丽灵．试探数字图书馆的安全问题． 种用于保证信息机密性的方法，它通过各 科技信息（图书与档案），２０１０，（３）：２１０— 种加密算法，以很小的代价来为网内的数 ２１ １． 据、文件、口令、控制信息以及网上传输的 科技创新导报Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ Ｉｎｎｏｖａｔｉｏｎ Ｈｅｒａｌｄ ２１ ７
