劉 躍

（武漢船舶職業(yè)技術學院，湖北武漢 430050）

高校圖書館可以說是學生的第二課堂，圖書館作為信息的發(fā)源地，其自動化水平對信息的管理和利用具有重大的推動作用，隨著計算機和網絡技術的廣泛運用讓圖書館實現(xiàn)自動化成為現(xiàn)實。圖書館計算機網絡系統(tǒng)是高校圖書館為教學、科研和管理服務而建設的一個平臺，是學校重要的信息服務設施。在現(xiàn)今信息社會，館藏資源成倍數(shù)增加，通過網絡系統(tǒng)的應用使各類文獻信息實現(xiàn)數(shù)字化的流通管理，極大地提高了傳統(tǒng)圖書館的工作效率，也給讀者帶來了方便、快捷的優(yōu)點。

但是隨著高校校園網絡規(guī)模的擴大和網絡設備的增加，各種導致圖書館計算機網絡發(fā)生故障的因素也隨之不斷出現(xiàn)。例如防火墻網關、核心交換機以及通信線路等各種硬件的故障問題；服務器端軟件環(huán)境的設置與數(shù)據(jù)庫穩(wěn)定性問題；網絡行為管理設備的策略優(yōu)化；網絡病毒的傳播乃至來自互聯(lián)網的惡意攻擊。因此關于圖書館計算機網絡的安全穩(wěn)定方面，是擺在網絡管理員面前的主要問題，應堅持做好維護工作。網絡管理工作涉及很多方面，具體說來主要集中在網絡硬件設備、軟件系統(tǒng)、網絡安全等方面，以下針對武漢船舶職業(yè)技術學院圖書館網絡系統(tǒng)的管理提出幾點看法。

1 網絡硬件及運行環(huán)境的維護管理

我院圖書館網絡管理平臺使用的是“圖書館自動化集成系統(tǒng)”（ILAS），采用C／S（客戶機／服務器）模式，主服務器采用SCO UNIX平臺，GBK字符集，采用大型分布式數(shù)據(jù)庫管理系統(tǒng)LDBMS，建立了書目數(shù)據(jù)庫，讀者信息庫、流通數(shù)據(jù)庫等信息，使圖書館常規(guī)性業(yè)務流程基本實現(xiàn)了計算機自動化處理。網絡硬件及運行環(huán)境的維護管理顯得尤其重要。

1.1 中心機房室內環(huán)境建設

中心機房存放了計算機系統(tǒng)和網絡系統(tǒng)的硬件設備，是圖書館網絡系統(tǒng)的核心部位，它們對周圍環(huán)境存在一定的要求。要保證系統(tǒng)能夠長時間運行，必須確保環(huán)境溫度和濕度處于合適的范圍之內。機房已建立良好的恒溫系統(tǒng)，空調分為單雙日輪流開關達到均衡負載的目的，使機房溫度基本上控制在20℃左右，相對濕度在50%左右，并且利用溫濕度傳感器進行實時監(jiān)控。除此之外，為了保證供電系統(tǒng)具有更良好的穩(wěn)定性，更換了新的電池容量更大、續(xù)航能力更久的UPS電源，以提供良好的供電方式和穩(wěn)定的電壓，保證機房里的服務器設備 、網絡設施避免因電源的波動、干擾、停電造成機房內敏感元件受損，磁盤信息丟失、數(shù)據(jù)庫文件損壞等嚴重危害。

1.2 中心機房安全系統(tǒng)

在學院網絡系統(tǒng)的安全防護中，確保機房的安全無疑是整個計算機網絡系統(tǒng)安全的前提。如果機房的安全得不到有力的保證，存在這樣那樣的不安全因素，則整個信息系統(tǒng)的安全也就不可能實現(xiàn)。機房安全中包括的內容廣泛，需要防護的設備和系統(tǒng)也五花八門。包括機房空調新風子系統(tǒng)、防雷接地子系統(tǒng)、設備監(jiān)控子系統(tǒng)、機柜微環(huán)境子系統(tǒng)和安全消防子系統(tǒng)，在這些方面都應做好防護措施。

1.3 網絡設備的管理

網絡中的設備種類繁多，例如服務器、路由器、交換機、存儲設備、網絡行為管理等等。我院在校園網絡改造的過程中建立了比較完善的數(shù)據(jù)中心，許多以前需要管理員手動處理的工作現(xiàn)在已高度智能化處理。其中圖書館計算機網絡的核心是服務器，它是網絡服務的提供者，在網絡中快速響應各個客戶端計算機發(fā)出的任務請求，同時在網絡操作系統(tǒng)的控制下實現(xiàn)資源共享。作為運作核心的ILAS服務器承擔著圖書館的數(shù)據(jù)存儲工作，同時也兼作校園網的web服務器。

2 軟件系統(tǒng)的維護管理

相對于硬件管理來說，軟件系統(tǒng)的維護顯得尤為重要。軟件系統(tǒng)主要包括三個方面：計算機系統(tǒng)軟件、應用軟件和數(shù)據(jù)庫管理軟件，在日常運行過程中，它的更新和維護是一項常規(guī)工作。

2.1 系統(tǒng)軟件

指服務器和計算機操作系統(tǒng)，涉及到故障排除、補丁更新、漏洞修補等方面。圖書館作為一個提供公共服務的平臺，對于系統(tǒng)和數(shù)據(jù)的安全性要求是比較高的，我院圖書館服務器安裝的是SCO公司基于Intel平臺的UNIX操作系統(tǒng)，它是一種多用戶、多任務的功能齊全的網絡操作系統(tǒng)，其技術比較成熟，而且對硬件配置的要求不高，具有穩(wěn)定性強、可靠性高、安全性好等諸多優(yōu)點。作為合格的管理人員應該熟練掌握網絡操作系統(tǒng)的各項特性，結合圖書館自身的發(fā)展情況和讀者的實際需求，合理配置并優(yōu)化系統(tǒng)參數(shù)的設定，使系統(tǒng)發(fā)揮出最大性能。同時在事故處理方面應堅持防患于未然的原則，定期對系統(tǒng)進行全面檢查，有系統(tǒng)版本時效性檢查，操作系統(tǒng)環(huán)境、安全性檢查，系統(tǒng)錯誤日志分析，超級用戶郵件檢查，文件系統(tǒng)空間使用情況檢查，系統(tǒng)性能檢查和優(yōu)化，系統(tǒng)備份的可用性和恢復性檢查，及時發(fā)現(xiàn)問題或隱患，排除故障，調整性能，保持系統(tǒng)持續(xù)運行。

2.2 應用軟件

圖書館自動化集成系統(tǒng)（ILAS）既是圖書館管理自動化的工具，也是讀者獲取文獻信息知識的網絡載體，是管理員與讀者之間交流的渠道。ILAS是作為國家重點科技項目而開發(fā)出來的，國內使用范圍最廣泛、實用性最強、聯(lián)網性能最佳的圖書館自動化系統(tǒng)，可以構造出多臺微機聯(lián)網的中小型圖書館網絡。此系統(tǒng)在運行環(huán)境、數(shù)據(jù)庫設計、功能設計、操作方法等方面從圖書館的實際需要和具體條件出發(fā)，以實用為目標。如可以適應多種硬件環(huán)境：網絡規(guī)模；用戶多少；中、小型機或微型服務器等多種選擇。將各種傳統(tǒng)的工作流程轉移到現(xiàn)代化的工作水平上，使圖書館成為面向全體師生的連接點。圖書館的讀者在校園網內的任意工作站點都可以查詢圖書的館藏信息和本人的借閱信息，還可以在網上進行預約或續(xù)借。

圖書館不同部門的工作人員，分別行使不同的系統(tǒng)功能模塊，如采訪管理、編目管理、典藏管理、流通管理、連續(xù)出版物管理等，管理員需要針對不同的業(yè)務流程設置合適的系統(tǒng)控制參數(shù)和業(yè)務流程參數(shù)。首先必須指定操作員的操作權限，每個操作員都有自己的工作環(huán)境，包括進入系統(tǒng)的密碼、可以使用的子系統(tǒng)、擁有什么樣的權限等。其次還應設置MARC格式參數(shù)，數(shù)據(jù)庫參數(shù)，特別是改變服務器的IP和數(shù)據(jù)庫路徑的操作等。完成之后ILAS系統(tǒng)將可以正常運行使用，但即使是再完美的系統(tǒng)也免不了會有出問題的時候，如偶爾系統(tǒng)失靈無響應，丟失正在編目中的數(shù)據(jù)或者處于流通中的書籍數(shù)據(jù)。關鍵工作是當故障出現(xiàn)以后要及時處理，采用有效措施將損失降到最低，這要求管理員對ILAS系統(tǒng)具備較高的管理手段。

2.3 ILAS所采用的實時分布式數(shù)據(jù)庫管理系統(tǒng)（LDBMS）

它是專門針對圖書館數(shù)據(jù)特點而設計的專用數(shù)據(jù)庫管理系統(tǒng)，通過網絡服務程序系統(tǒng)可同時訪問多臺服務器上的數(shù)據(jù)庫。同一數(shù)據(jù)庫的存取由專門服務程序提供（ldbms＿server）。LDBMS數(shù)據(jù)庫缺省安裝完成后由大小三十多個分類數(shù)據(jù)庫組成，除了系統(tǒng)參數(shù)庫外，其他數(shù)據(jù)庫可以根據(jù)需要設置在其他目錄或其他服務器上，然后通過『系統(tǒng)管理』中的『數(shù)據(jù)庫設置』功能寫入系統(tǒng)參數(shù)庫。為了減少網絡數(shù)據(jù)傳輸?shù)牧髁恳约胺奖愎芾?，建議將所有數(shù)據(jù)庫都集中在一臺服務器上。

3 網絡安全及管理措施

3.1 網絡安全的面臨的主要問題

3.1.1 人為因素帶來的問題

網絡安全是指網絡系統(tǒng)的硬件、軟件系統(tǒng)以及其中的數(shù)據(jù)受到保護，不因無意或者惡意的原因而遭受到破壞、更改、泄露，整個系統(tǒng)可以連續(xù)可靠地運行來提供服務，從本質上來講就是網絡的信息安全。在互聯(lián)網高速發(fā)展，新技術不斷涌現(xiàn)的今天，網絡安全已經成為一個普遍的世界性問題，是計算機網絡研究最熱門的方向。對計算機網絡造成最大威脅有兩大人為因素：一種是人為失誤，主要是操作不當引起數(shù)據(jù)泄露；一種是主動攻擊，帶有主觀意愿的以不正當手段截取數(shù)據(jù)。就圖書館而言網絡的安全防護問題變得越來越重要。

3.1.2 系統(tǒng)因素帶來的問題

（1）網絡結構安全問題，網絡拓撲結構會直接影響到網絡系統(tǒng)的安全性。當外部網絡和內部某個主機進行通信時，內部網絡安全就有可能受到威脅，同時也影響在同一子網下的其他系統(tǒng)。（2）系統(tǒng)軟件安全問題，沒有絕對安全的操作系統(tǒng)，無論是windows，還是Linux或者其他任何操作系統(tǒng)，或多或少都帶有漏洞和后門，給黑客攻擊留下隱患。（3）應用系統(tǒng)安全問題，如未經授權的訪問、破壞數(shù)據(jù)的完整性等，干擾正常用戶的使用。（4）病毒與惡意攻擊。計算機病毒在程序中插入破壞計算機功能或者毀壞數(shù)據(jù)的代碼，并能自我復制快速傳播，嚴重影響計算機的性能。另外還有來自互聯(lián)網的惡意攻擊者，通過網絡傳播木馬程序或惡意Java腳本等，破壞篡改系統(tǒng)數(shù)據(jù)。

3.2 管理措施

（1）制定數(shù)據(jù)安全措施，提高信息安全的防范效率。①使用網絡地址轉換技術（NAT），將局域網的私有IP地址轉換為公有IP地址，不僅能夠有效地避免來自網絡外部的攻擊，隱藏并保護局域網內部的計算機，而且節(jié)省了有限的公有IP地址。②使用包過濾防火墻，在邏輯上防火墻是一個網關，在可信任的校園網內和不可信的公網之間建立了一道閘門，根據(jù)圖書館的安全策略控制進出網關的網絡封包。③選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。必須加強用戶登錄的認證過程，特別是在到達服務器主機之前的認證，確保用戶身份的合法性。還應該嚴格限制登錄者的操作權限，將其限制在盡可能小的范圍內。④安裝殺毒軟件，開啟實時監(jiān)控，全方位保護服務器計算機系統(tǒng)，現(xiàn)已安裝趨勢殺毒軟件并定期升級殺毒。

（2）數(shù)據(jù)備份與優(yōu)化。對圖書館網絡系統(tǒng)來說，最寶貴的是大量書目、讀者、流通等數(shù)據(jù)信息，一旦發(fā)生丟失產生的后果將給圖書館工作帶來及其嚴重的影響。管理員最重要的工作就是對網絡數(shù)據(jù)要定期進行備份，不僅在硬件故障數(shù)據(jù)丟失時，也在入侵者攻擊系統(tǒng)破壞數(shù)據(jù)完整性時能夠及時恢復。另一方面LDBMS數(shù)據(jù)庫在某些情況下會出現(xiàn)碎片，導致ILAS系統(tǒng)無法讀取數(shù)據(jù)，這時需要對數(shù)據(jù)庫實行重組操作來提高數(shù)據(jù)庫的使用性能。

4 結 語

高校圖書館計算機網絡系統(tǒng)是現(xiàn)代圖書館不可或缺的重要基礎平臺，計算機技術的發(fā)展一日千里，知識更新?lián)Q代的速度也是以往不曾有過的，網絡管理員碰到的問題也是層出不窮。網絡系統(tǒng)維護管理工作是一項需要持之以恒的工作，并不是一勞永逸的事情，所以需要不斷學習，認真總結經驗，提高自己的安全意識和技術水平。

1 亞 珍.高校圖書館的網絡安全問題及解決策略［J］.高校圖書館工作，2009（2）

2 甘 琳.關于中國圖書館自動化與網絡建設的探索［J］.中國圖書館學報，1998（6）

3 嚴體華，張 凡.網絡管理員教程［M］.北京：清華大學出版社，2009