摘 要：近年來，隨著信息技術的發(fā)展，數(shù)字圖書館逐漸興起。文章就此先簡述了數(shù)字圖書館存在哪些安全問題，然后分析了常見的數(shù)字圖書館計算機網絡的安全技術，最后簡述了其防護策略。

關鍵詞：數(shù)字圖書館;計算機網絡;安全技術;防護策略

中圖分類號：TP393;G250.7

文章編號：2095-624X（2019）12-0045-02

一、數(shù)字圖書館的安全問題

就目前來說，大部分數(shù)字圖書館的安全防護工作做得并不到位，存在以下問題。第一，病毒傳播。計算機病毒的傳播速度快，破壞能力強，有可能會修改或刪除磁盤中的數(shù)據(jù)。有些病毒甚至還能夠攻擊運行系統(tǒng)，造成整個數(shù)字資源庫管理系統(tǒng)異常。第二，非法破壞。主要是黑客等不良分子，攻入管理系統(tǒng)，擅自復制、篡改網絡數(shù)據(jù)。這對數(shù)字圖書館的安全影響非常大。第三，信息泄露。若數(shù)字圖書館的安全防護不到位，還有可能造成信息泄露問題。如用戶權限被限制、網絡信息被監(jiān)聽。無論是哪種安全問題，都會給數(shù)字圖書館帶來嚴重的損失。

二、數(shù)字圖書館計算機網絡的安全技術

1.反病毒技術

對于整個計算機網絡來說，計算機病毒隨時都有可能爆發(fā)，且對網絡安全造成嚴重的威脅和破壞。所以，在數(shù)字圖書館的安全防護中應當采用有效的反病毒技術，保證數(shù)字資源庫的安全。

首先，對于計算機病毒的檢測，可采用兩種方式：第一，依據(jù)關鍵字、程序段內容、傳染方式等進行病毒檢測。第二，采用自身校驗技術。其次，采用主動防御技術。比如，選擇殺毒軟件、防護軟件等，提前對病毒進行防護。再次，結合日常管理工作，采用防護措施。比如，刪除可疑郵件、禁止隨便下載文件、定期更換系統(tǒng)管理密碼等。最后，使用防病毒卡、防病毒芯片，通過硬件監(jiān)測，做好防病毒工作。

2.防火墻技術

防火墻技術是指在外網、內網之間建立一道保護屏障，從而對內外的通信加以控制。在對數(shù)據(jù)圖書館的管理中，就可采用這種技術，隔離數(shù)字圖書館的內外網，避免數(shù)字圖書館內部網絡遭到攻擊。

目前，較為常用的防火墻技術包括包過濾防火墻、代理防火墻、電路級網關、規(guī)則檢查防火墻等。代理防火墻是指將一種代理技術運用到TCP連接過程中。這是安全性最高的一種防火墻技術，但是代理服務器的花費比較高。需要注意的是無論采用哪種防火墻技術，都無法防止病毒的入侵，且無法防御內部攻擊。所以，在采用防火墻技術時，還需結合其他安全技術。

3.入侵檢測技術

入侵檢測是指通過對行為、審計數(shù)據(jù)等信息進行操作，檢測系統(tǒng)的闖入企圖。在非法入侵開始前，應用入侵檢測技術就能檢測到入侵攻擊，并對其進行驅逐。同時，還能收集相關入侵信息，并把其添加到數(shù)據(jù)庫中。需要注意的是入侵檢測技術的檢測速度要小于網絡傳輸速度，很有可能發(fā)生誤報、漏報的現(xiàn)象，基于網絡的入侵檢測系統(tǒng)對加密的數(shù)據(jù)流無法檢測。

4.數(shù)據(jù)加密技術

數(shù)據(jù)加密是利用加密算法、加密密鑰，將明文轉變?yōu)槊芪?。而后，在解密時，再應用解密算法、解密密鑰將密文恢復為明文。這是一種有效保護計算機信息的可靠方法，通常會將其與防火墻結合使用。

就目前來說，比較流行的加密技術包括磁盤機密、驅動級加密解密技術。其中全盤加密技術是指對磁盤進行加密，并采用主機監(jiān)控、防火墻等技術，實現(xiàn)整體防護。考慮到磁盤加密技術存在加密時間長的缺點，在具體應用時，多是采用外圍技術對系統(tǒng)盤進行安全訪問控制。驅動加密解密技術是指在信息加密主流技術的基礎上，采用進程+后綴的方式，進行安全防護。它能對數(shù)據(jù)進行全方位管理。而網絡加密常用的方法有：一是鏈路加密，是指在數(shù)據(jù)鏈路層進行數(shù)據(jù)加密;二是節(jié)點加密，是指在節(jié)點處，放置一個密碼裝置，先對密文解密再加密;端到端加密是指數(shù)據(jù)從一端到另一端提供的加密方式，主要是對應用層進行數(shù)據(jù)的加密。

5.訪問控制技術

訪問控制技術是指對網絡訪問進行控制，禁止未經授權的訪問，保證計算機系統(tǒng)在合法范圍內使用。一般情況下，訪問控制技術多用于系統(tǒng)管理員對用戶訪問文件、服務器等行為的控制。

綜合訪問控制策略能有效解決信息安全領域的訪問控制問題，且靈活性、安全性、可維護性非常強。綜合訪問控制策略還可細分為入網訪問控制、網絡的權限控制、網絡服務器安全控制等。就數(shù)字圖書館而言，用戶的入網訪問控制主要是指用戶名、用戶口令的識別與驗證及用戶賬號的缺省限制檢查。在實際應用中，無論是哪一項內容未通過，都無法訪問系統(tǒng)。網絡權限控制是指對非法網絡操作進行控制。其作用對象包括特殊用戶、一般用戶、審計用戶。網絡服務器安全控制是指通過服務器控制臺執(zhí)行的安全控制操作，如用戶利用控制臺安裝、刪除軟件等。同時，系統(tǒng)管理員也可通過設定服務器操作，控制系統(tǒng)登入時間、檢測非法訪問者，從而全方位地保護網絡服務器。

三、數(shù)字圖書館計算機網絡的防護策略

1.軟硬件防護

對于數(shù)字圖書館的計算機網絡防護可從軟件、硬件兩方面入手，具體可依據(jù)實際情況而定。首先，在硬件防護方面，應當選擇性能優(yōu)良的基本硬件設施，同時還應當做好服務器的備份工作，以免出現(xiàn)安全問題時整個系統(tǒng)癱瘓。其次，還應安排專人進行日常的硬件維護，并建立維護檔案。再次，對于軟件防護。可采用以下方法：選擇資質良好的軟件公司，安裝性能好的軟件系統(tǒng)。如采用虛擬化安全管理系統(tǒng)，對病毒、木馬、惡意軟件、引導區(qū)病毒、BIOS病毒等進行查殺，并提供主動防御系統(tǒng)防護、運維管控、移動存儲功能。最后，實現(xiàn)軟硬件安全防護的結合。比如，采用防火墻硬件設施，發(fā)揮防火墻技術，提高計算機網絡的安全性。

2.構建數(shù)字圖書館網絡安全多層防護體系

主要就是在各層次上，部署相關網絡安全產品，實現(xiàn)對數(shù)字圖書館的網絡環(huán)境、主機、應用等的全方位保護。

第一，構建安全防火墻。比如選擇合適數(shù)字圖書館管理系統(tǒng)的防火墻軟件，將其部署在網關或安排在服務器上，實現(xiàn)內外安全信息的檢測、防護。第二，創(chuàng)建入侵檢測系統(tǒng)。如利用具有入侵檢測功能的軟件，實現(xiàn)網絡系統(tǒng)的安全防護。第三，利用VPN，創(chuàng)建安全訪問接口，從而為數(shù)字圖書館提供一個可管理、可認證、且安全性高的遠程訪問電子資源解決方案，擴寬數(shù)字圖書館的服務范圍。第四，利用防病毒軟件，創(chuàng)建安全的網絡環(huán)境。比如ClamAV軟件。第五，利用網絡備份系統(tǒng)，實現(xiàn)系統(tǒng)備份。第六，利用公鑰基礎設施，創(chuàng)建安全的認證中心，從而保證網絡信息的安全?？偟膩碚f，利用各種技術、軟硬件設備，可建立全方位的防護體系，真正提高數(shù)字圖書館計算機網絡的安全性。

參考文獻：

[1]崔平麗.芻議數(shù)字圖書館計算機網絡的安全技術及其防護策略[J].企業(yè)導報，2016（12）：152.

[2]石紅姣.數(shù)字圖書館計算機網絡的安全技術及其防護策略[J].電子測試，2015（10）：89-90.

作者簡介：梁梅（1981—），助理館員，本科，研究方向：信息技術應用與服務。