關于對數(shù)據(jù)庫網(wǎng)絡平臺的研究

在計算機進入全面普及和使用，而信息模式規(guī)范尚未建立的環(huán)境下，各行各業(yè)利用計算機管理本部門的有效信息已成必然，由此而形成了多種數(shù)據(jù)庫模式。高校作為文化發(fā)展的前沿單位，管理模式更是走在了社會的前頭，近幾年來各種管理信息庫的建立及信息量的產(chǎn)生，在各部門已形成了一定的規(guī)模。將這些數(shù)據(jù)庫和信息充分利用并發(fā)揮其最大的作用，是我們當前檔案歸檔工作中理應考慮的問題。因此，各部門在工作中已形成的數(shù)據(jù)庫及數(shù)據(jù)信息要列入歸檔計劃，每年進行歸檔或更新。同時為了提升利用價值，要建立網(wǎng)絡平臺，實現(xiàn)異機異地檢索，發(fā)揮其更大作用，提高工作質量和工作效率。

一、 掌握數(shù)據(jù)庫的形成部門及形成模式

通過調查，就我校而言各管理部門采用計算機進行管理已達到了普及，所以形成了大量的數(shù)據(jù)信息，可稱專題數(shù)據(jù)庫。如：招生辦從2000年至今已形成的招生信息庫和畢業(yè)生就業(yè)信息庫，數(shù)據(jù)量已高達近10萬條左右；設備處形成的所有設備購置與設備管理信息庫至今已達6萬多條；科研處形成的各種科研信息庫和專利數(shù)據(jù)庫；宣傳部形成的學校新聞信息庫；人事處形成的教職工及人才管理數(shù)據(jù)庫等等，極大的信息資源帶來的不僅是人力、財力的優(yōu)勢，更重要的是資源的可持續(xù)利用和安全。

然而要想有效的利用，必須對其形成模式進行分析，為網(wǎng)絡平臺的構建打好技術基礎。通過分析發(fā)現(xiàn)這些數(shù)據(jù)信息和數(shù)據(jù)庫模式大致可分以下幾種：

1、 文檔式數(shù)據(jù)庫，以Word、Excel、PDF等文檔格式存放的數(shù)據(jù)。

2、 小型文件級數(shù)據(jù)庫，如Access數(shù)據(jù)庫或Foxpro數(shù)據(jù)庫。

3、 網(wǎng)絡數(shù)據(jù)庫，如SQL Server、Sybase、Oracle、Mysql等網(wǎng)絡數(shù)據(jù)庫。

4、 以網(wǎng)頁為表現(xiàn)形式的數(shù)據(jù)庫。

這些數(shù)據(jù)庫是學校檔案資源的最好補充，也為檔案利用服務提供了便捷的途徑。

二、 異構數(shù)據(jù)庫網(wǎng)絡平臺的共享與構建

在各部門信息管理中，由于尚未建立統(tǒng)一的數(shù)據(jù)模式，形成了不同載體的數(shù)據(jù)信息。其中不乏Word文檔形式的數(shù)據(jù)、Excel形式的數(shù)據(jù)和單機版數(shù)據(jù)庫，這些數(shù)據(jù)難以進入我們的現(xiàn)有管理網(wǎng)絡，不能實現(xiàn)異機異地檢索和利用。因此，我們必須構建網(wǎng)絡平臺，使其達到共享服務的目的。這就需要針對所有單機式數(shù)據(jù)庫的建設以及所使用的軟件工具開發(fā)的網(wǎng)絡系統(tǒng)進行具體分析。例如：軟件系統(tǒng)分析；字段檢索分析；載體結構分析。繼而找出共享接口，構建網(wǎng)絡連接從而實現(xiàn)網(wǎng)絡服務，達到利用的目的。

對已形成的現(xiàn)有數(shù)據(jù)庫信息，如果要想達到利用的目的，必須對其結構一一進行分析。在日常管理中，由于所從事的職業(yè)和職能不同，就產(chǎn)生了不同的載體形式和不同書寫模式。如學校宣傳部所形成的新聞報道，從載體而言，除常用的文字信息以外最主要的是圖文信息，模式有一般書寫形式和表格形式，怎樣將這些圖文信息長期或永久性的管理和利用是我們當前有待考慮的問題。表格模式由于載體的不同和寫入模式的不同給網(wǎng)絡平臺的構建帶來了難題，為了充分利用這些現(xiàn)有的數(shù)據(jù)庫信息，達到高效快捷的服務目的，構建數(shù)據(jù)庫網(wǎng)絡平臺是我們當前的一個非常重要的任務。同時，對于大型網(wǎng)絡系統(tǒng)采取網(wǎng)絡嵌入式來實現(xiàn)快速檢索及遠程檢索也是可取的途徑。

對于檔案館（室）來說，網(wǎng)絡平臺的構建，使檔案工作零距離服務成為現(xiàn)實，其目的就是要方便服務、提高效率、減少勞動，借助于各部門已有的數(shù)據(jù)信息和網(wǎng)絡，實現(xiàn)共享服務與利用。這種資源共享是檔案工作最大的資源開發(fā)，極大地彌補了檔案工作內(nèi)部人力的缺陷。這不僅是館室外資源的利用，也是館室外人才的利用，不僅效率得到了較大的提高，而且勞動強度得到較大的減少。也在人力得到解放的同時，工作的重心可放在合理的目標上，其實也是檔案人員工作手段的改革、技能的改變、服務方向的拓展。

三、 數(shù)據(jù)庫系統(tǒng)維護與信息安全保護

數(shù)據(jù)安全問題是當前一個最重要的問題。尤其是對一些重要信息、保密信息、敏感數(shù)據(jù)及個人基本信息等的防竊取和防篡改問題，越來越引起大家的高度重視。對于檔案管理及應用者而言，各數(shù)據(jù)庫系統(tǒng)信息的聚集和平臺建設，其安全性至關重要，關系到學校、教職員工及學生的利益乃至國家的安全。因此，如何有效地保證數(shù)據(jù)庫系統(tǒng)的安全，實現(xiàn)數(shù)據(jù)的保密性、完整性和有效性，已成為我們檔案人員急需解決的問題。檔案人員要站在發(fā)展的高度，不僅要學會網(wǎng)絡應用，而且要強化網(wǎng)絡防范意識，制定網(wǎng)絡防范措施，提出網(wǎng)絡管理目標和要求。有技術條件的檔案館室要掌握安全防入侵技術，無條件的檔案館室也要利用專門的軟件工具隨時進行防入侵檢測（防竊取、防篡改、防破壞）， 以保證系統(tǒng)的正常運行和數(shù)據(jù)的安全有效，最好的方法要有專人進行網(wǎng)絡安全維護，及時保存數(shù)據(jù)，定時更新軟件系統(tǒng)，跟蹤檢查。

由于各種基于網(wǎng)絡的數(shù)據(jù)庫應用系統(tǒng)的產(chǎn)生，面向網(wǎng)絡用戶提供各種信息服務是檔案工作者必走的發(fā)展途徑。所以網(wǎng)絡安全也是檔案人員必備的防入侵意識和必掌握的防入侵手段。下面將計算機網(wǎng)絡系統(tǒng)開放式環(huán)境面臨的威脅的入侵方式提供給大家參考與借鑒，包括欺騙（Masquerade）； 重發(fā)（Replay）； 報文修改（Modification of message）； 拒絕服務（Deny of service） 陷阱門（Trapdoor）；特洛伊木馬（Trojan horse）；攻擊，如透納攻擊（Tunneling Attack）、應用軟件攻擊等。

這些安全威脅是無時、無處不在的，因此必須采取有效的措施來保障系統(tǒng)的安全。

從技術角度講，網(wǎng)絡系統(tǒng)層次的安全防范技術有很多種，大致可以分為防火墻、入侵檢測、協(xié)作式入侵檢測技術等。前國家檔案館、研究所所長邱曉威在2011年11月底于廈門講座“檔案信息網(wǎng)絡的安全”中提到：“計算機信息系統(tǒng)安全應當包括實體安全、運行安全、信息安全和人的安全。實體安全是指保護計算機設備、設施（含網(wǎng)絡）等免遭自然和人為破壞；運行安全包括：系統(tǒng)風險管理、審計跟蹤、備份與恢復、應急等；信息安全是指防止信息被故意的或偶然的非法授權泄漏、更改、破壞等，即確保信息的可認證性、保密性、完整性和不可否認性等；人的安全主要是指計算機使用人員的安全意識、法律意識、安全技能等?！?針對安全的提出和對發(fā)生在國內(nèi)外多種案例的講解讓我們觸目驚心，眼界大開，也是安全意識的提升。

（作者單位：河北科技大學）