叢春雨++霍珊++高蕊
摘要:文章首先對圖書館計算機(jī)數(shù)據(jù)面臨的安全威脅進(jìn)行簡要分析,在此基礎(chǔ)對圖書館計算機(jī)數(shù)據(jù)安全保護(hù)技術(shù)進(jìn)行論述。期望通過本文的研究能夠可以使圖書館計算機(jī)數(shù)據(jù)的安全性獲得進(jìn)一步提升。
關(guān)鍵詞:圖書館;計算機(jī);數(shù)據(jù)安全
中圖分類號:TP309.2 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2017)10-0194-02
1 圖書館計算機(jī)數(shù)據(jù)面臨的安全威脅
近年來,隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,很多圖書館都紛紛建立了自己的計算機(jī)系統(tǒng),在這些系統(tǒng)當(dāng)中,存儲著大量的數(shù)據(jù)信息,其中不乏一些具有較高利用價值的信息,如果數(shù)據(jù)丟失或損壞,將會給圖書館帶來巨大的經(jīng)濟(jì)損失。為此確保計算機(jī)數(shù)據(jù)安全顯得至關(guān)重要。目前,威脅圖書館計算機(jī)數(shù)據(jù)安全的因素主要有以下幾個方面:
1.1 系統(tǒng)自身的安全性
對于計算機(jī)系統(tǒng)而言,網(wǎng)絡(luò)設(shè)備和系統(tǒng)缺陷是主要的安全隱患,混合型的網(wǎng)絡(luò)結(jié)構(gòu)在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用較為廣泛,這種結(jié)構(gòu)的優(yōu)點是顯而易見的,但在實際應(yīng)用中發(fā)現(xiàn),其存在一些不足之處,如混合型結(jié)構(gòu)中的網(wǎng)絡(luò)節(jié)點會選擇不同的設(shè)備,由于設(shè)備的技術(shù)性能不完備,從而給系統(tǒng)帶來了一定的安全風(fēng)險。
1.2 木馬程序及病毒
在維修計算機(jī)數(shù)據(jù)安全的諸多因素當(dāng)中,木馬程序和病毒是較為嚴(yán)重的一類,其中木馬程序是黑客比較常用的一種攻擊方式,當(dāng)黑客利用網(wǎng)絡(luò)渠道將木馬植入到相關(guān)的計算機(jī)當(dāng)中,木馬程序進(jìn)入到計算機(jī)后,會隱藏于某個文件下,如果用戶啟動計算機(jī),木馬便會隨之啟動,此時黑客可以利用木馬盜取計算機(jī)中的重要數(shù)據(jù)。由于一些木馬程序可以避開殺毒軟件,由此使其成為計算機(jī)數(shù)據(jù)安全的主要威脅。除了木馬程序之外,各種病毒也會對計算機(jī)數(shù)據(jù)造成破壞,較具代表性的有Wom病毒、宏病毒等等。
1.3 黑客攻擊
黑客是與計算機(jī)網(wǎng)絡(luò)相伴生的事物,通常是指利用非法手段竊取計算機(jī)中重要數(shù)據(jù)信息或?qū)τ嬎銠C(jī)網(wǎng)絡(luò)進(jìn)行惡意攻擊的人。由于黑客對計算機(jī)數(shù)據(jù)的竊取行為帶有主觀性色彩,因此,其成為計算機(jī)數(shù)據(jù)安全最嚴(yán)重的威脅。當(dāng)計算機(jī)系統(tǒng)遭受黑客攻擊時,輕則會導(dǎo)致重要的數(shù)據(jù)信息泄漏,嚴(yán)重時會造成計算機(jī)系統(tǒng)全面癱瘓甚至崩潰,其中存儲的數(shù)據(jù)也會隨之受損。
2 圖書館計算機(jī)數(shù)據(jù)安全保護(hù)技術(shù)
為確保計算機(jī)數(shù)據(jù)的安全性,圖書館應(yīng)當(dāng)采取有效的技術(shù)措施,對計算機(jī)數(shù)據(jù)進(jìn)行安全保護(hù)。
2.1 強化內(nèi)部安全管理
圖書館可以通過虛擬專用網(wǎng)絡(luò)對用戶的使用權(quán)限進(jìn)行限制,可對用戶的使用權(quán)限進(jìn)行分級,在此基礎(chǔ)上,構(gòu)建自動跟蹤安全策略,通過這種技術(shù)措施的運用,可實時對網(wǎng)絡(luò)上的相關(guān)活動進(jìn)行探測,一旦發(fā)現(xiàn)異常,能夠及時進(jìn)行處理,進(jìn)一步確保了數(shù)據(jù)安全。此外,可針對圖書館中的關(guān)鍵服務(wù)器建立單獨的保護(hù)機(jī)制,將無用的網(wǎng)絡(luò)服務(wù)器斷開,引入無線網(wǎng)絡(luò),提升內(nèi)部數(shù)據(jù)的安全性。
2.2 入侵檢測技術(shù)
入侵檢測是確保計算機(jī)數(shù)據(jù)安全的重要技術(shù)手段,圖書館可以采用主動型入侵檢測系統(tǒng),該系統(tǒng)的結(jié)構(gòu)如圖1所示。
該系統(tǒng)主要是針對主機(jī)和本地用戶進(jìn)行檢測,根據(jù)審計數(shù)據(jù)和日志找出異?,F(xiàn)象,其應(yīng)用優(yōu)勢體現(xiàn)在如下幾個方面:可以確定攻擊是否成功;可對主機(jī)的特定活動進(jìn)行監(jiān);適用于有網(wǎng)絡(luò)交換器并采用加密技術(shù)的環(huán)境;無需配制其它設(shè)備。在各種計算機(jī)數(shù)據(jù)安全防護(hù)技術(shù)中,入侵檢測是一種主動性的手段,其能夠?qū)?nèi)、外部攻擊以及誤操作進(jìn)行實時保護(hù),當(dāng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)受到入侵時,其可以進(jìn)行攔截,鑒于此,圖書館應(yīng)對該技術(shù)進(jìn)行合理運用,借此來提升計算機(jī)數(shù)據(jù)的安全性。
2.3 病毒防范措施
2.3.1 隔離技術(shù)
對于圖書館而言,病毒不但對計算機(jī)數(shù)據(jù)有著巨大的威脅,而且還對整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)具有威脅,鑒于此,應(yīng)按照病毒的主要入侵途徑,采取有效的方法和措施進(jìn)行防控。實踐表明,對內(nèi)網(wǎng)和外網(wǎng)進(jìn)行有效隔離,可以阻止外部的病毒侵入。由于互聯(lián)網(wǎng)是病毒的主要傳播渠道,所以可將計算機(jī)與網(wǎng)絡(luò)之間的連接進(jìn)行阻隔,以此來確保圖書館中的計算機(jī)不被病毒感染。在條件允許的情況下,圖書館內(nèi)一些重要的部門應(yīng)當(dāng)避免使用外網(wǎng),這樣可以有效防止外網(wǎng)中的病毒侵入到內(nèi)網(wǎng)的計算機(jī)當(dāng)中。
2.3.2 殺毒軟件
圖書館在選擇殺毒軟件時,必須對其實時監(jiān)測病毒的功能予以重點考察。近年來,隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,使得計算機(jī)病毒的傳播速度越來越快,傳播范圍越來越廣,病毒的隱蔽性也隨之進(jìn)一步增強,普通的殺毒軟件對于一些特殊的病毒無法起到有效的防護(hù)作用。鑒于圖書館計算機(jī)系統(tǒng)中存儲著大量重要的數(shù)據(jù)資源,因此,選用的殺毒軟件應(yīng)當(dāng)可以對病毒進(jìn)行實時檢測及追蹤。同時,病毒并非一成不變,它們也在不斷地更新?lián)Q代,為應(yīng)對這一情況,殺毒軟件應(yīng)及時進(jìn)行病毒庫更新,只有這樣,才能對各種新出現(xiàn)的病毒進(jìn)行有效防范,從而確保計算機(jī)的運行安全。
2.3.3 建立安全模塊
通過安全模塊的建立,可以使計算機(jī)網(wǎng)絡(luò)的安全性得到進(jìn)一步提升,由此能夠使計算機(jī)數(shù)據(jù)的安全獲得保障。當(dāng)安全模塊建立之后,其能夠?qū)σ恍┏R姷挠嬎銠C(jī)病毒進(jìn)行初步攔截,同時,該模塊可以根據(jù)用戶的實際使用情況,對相關(guān)程序進(jìn)行監(jiān)控和記錄,用戶則可據(jù)此對計算機(jī)的安全情況進(jìn)行了解,避免了計算機(jī)被病毒侵入未能發(fā)現(xiàn)的問題,由此使計算機(jī)數(shù)據(jù)的安全得到有效保障。
3 結(jié)語
綜上所述,圖書館的計算機(jī)系統(tǒng)當(dāng)中,存儲著大量的重要數(shù)據(jù),如果這些數(shù)據(jù)丟失或是損壞,會給圖書館造成巨大的損失。為了確保圖書館計算機(jī)數(shù)據(jù)的安全性,必須采取合理可行的技術(shù)措施,對計算機(jī)進(jìn)行安全保護(hù)。
參考文獻(xiàn)
[1]陸晟.圖書館的計算機(jī)數(shù)據(jù)安全保護(hù)問題分析[J].電子技術(shù)與軟件工程,2013,(24):225-225.
[2]倪朋.圖書館的計算機(jī)數(shù)據(jù)安全保護(hù)問題探究[J].煤炭技術(shù),2010,29(11):241-242.endprint