系統(tǒng)監(jiān)控軟件SSM在圖書館電子閱覽室管理中的低調(diào)妙用——以上海市閔行區(qū)圖書館的實踐為例

?

系統(tǒng)監(jiān)控軟件SSM在圖書館電子閱覽室管理中的低調(diào)妙用——以上海市閔行區(qū)圖書館的實踐為例

閔騰超

摘要論文論述系統(tǒng)監(jiān)控軟件SSM（System Safety Monitor）在圖書館電子閱覽室管理中利用自身的一些特點發(fā)揮出來的神奇效果，用實例說明它可以解決電子閱覽室管理中安全問題與靈活問題之間的矛盾，也可獲得工作效率的提升及與讀者關(guān)系改善之效果。

關(guān)鍵詞系統(tǒng)監(jiān)控軟件電子閱覽室管理電腦安全

分類號G252.2

Low Profile Application of SSM in the Management of Electronic Reading Room of the Library：A Case Study of Shanghai Minhang District Library

Min Tengchao

Abstract This paper expounds the magical effect of SSM in the electronic reading room management of the library, played out by using some characteristics of their own. With the instance that it can solve the security problems of the management of electronic reading room and flexible contradiction, also can obtain the effect of promoting the efficiency of work and the improvement of relationship with readers.

Keywords System Safety Monitor（SSM）. Management of electronic reading room. Computer security.

0　引言

圖書館電子閱覽室是提供給讀者上網(wǎng)休閑、知識學(xué)習(xí)、利用圖書館電子資源等的一個場所。這里有圖書館提供的免費(fèi)電腦，對于讀者還是很有吸引力的，讀者也非常樂意享用這些免費(fèi)的公共服務(wù)。但是，讀者在利用電子閱覽室的電腦時經(jīng)常會使用自己攜帶的優(yōu)盤、光盤等，這也造成了病毒在圖書館網(wǎng)絡(luò)傳播的可能性。為了避免發(fā)生電腦染上病毒而造成圖書館網(wǎng)絡(luò)癱瘓事件的發(fā)生，圖書館往往采取禁用這些電腦的優(yōu)盤、光盤等，甚至拷貝東西只能到指定的員工電腦上進(jìn)行操作。如此，給讀者造成了很多不必要的麻煩，員工的工作量也大大增加。

另外，還有些讀者喜歡搞些小黑客的動作，時不時從網(wǎng)上下載一些未知的病毒文件或黑客工具等嘗試攻擊圖書館的網(wǎng)絡(luò)。一方面，是讀者自由使用光盤、優(yōu)盤等的迫切需求；另一方面，卻是圖書館網(wǎng)絡(luò)的安全問題。那么，怎樣才能解決這些矛盾呢？下面就這些問題來談?wù)勅绾卧陔娮娱営[室部署SSM來解決相關(guān)的矛盾問題。

1　電子閱覽室管理中暴露出來的一些安全和管理問題

1.1無序使用優(yōu)盤和無處不在的電腦病毒讓管理變得一團(tuán)糟

一開始閔行區(qū)圖書館（以下簡稱“閔圖”）并沒有安裝SSM，但仍嘗試讓讀者自由地使用優(yōu)盤。雖然也安裝了殺毒軟件，由于無法及時更新病毒庫，最終導(dǎo)致電腦病毒無處不在。每個優(yōu)盤都有可能就是病毒的“攜帶者”，不同的讀者，不同的需求，不同的使用習(xí)慣，各類可能帶有病毒的郵件等，讓電子閱覽室的安全變得異常脆弱。

比如：有一次一個未知病毒被無意觸發(fā)運(yùn)行后傳播開來，該電腦病毒的發(fā)作造成了整個內(nèi)部網(wǎng)絡(luò)癱瘓，并造成多起電腦IP地址沖突事件。同時，也造成了本館網(wǎng)站停止運(yùn)行，業(yè)務(wù)電腦工作出現(xiàn)間歇性死機(jī)。后來雖然升級了殺毒軟件，但是由于該病毒比較新還沒有相關(guān)的殺毒軟件可以制止其行為，導(dǎo)致管理混亂、手足無措。技術(shù)人員像是救火隊員，哪里有問題就往哪里跑，但效率低下。最終在沒有辦法的情況下，無奈地把很多電腦系統(tǒng)進(jìn)行了重裝才算是暫時解決了問題。

鑒于此，我們加強(qiáng)了殺毒軟件的更新周期，效果還是比較明顯的。但是，館員的工作量也大大地增加了。

1.2讀者需求以及與館員之間的矛盾不斷深化

一方面，讀者很希望能夠自由地使用自己所帶的優(yōu)盤，拷貝文件、聽聽歌曲、看看電影、修改一下PPT等；另一方面，讀者的優(yōu)盤又是各色各樣的，帶病毒的也不少，完全沒有安全的保障。曾經(jīng)有一段時間，我們把所有的電腦USB口全部給禁掉了，讀者把優(yōu)盤插上去后沒有任何反應(yīng)，但是隨之而來的是讀者與工作人員之間的矛盾也急劇深化。有直接跟館員爭吵的，也有暗地把口香糖塞在USB接口上，讓USB接口永遠(yuǎn)的“閉嘴”的。矛盾的激化使得我們的鼠標(biāo)、鍵盤、耳機(jī)等常常成了事件的受害者和出氣筒，缺胳膊少腿的事件經(jīng)常發(fā)生。

2　發(fā)現(xiàn)SSM的優(yōu)點，在實施過程中問題慢慢變得簡單了

2.1SSM是一款優(yōu)秀的HIPS

SSM全名“System Safety Monitor”，是一款俄羅斯出品的系統(tǒng)監(jiān)控軟件，通過監(jiān)視系統(tǒng)特定的文件（如注冊表等）及應(yīng)用程序，達(dá)到保護(hù)系統(tǒng)安全的目的。是一款對系統(tǒng)進(jìn)行全方位監(jiān)測的防火墻工具，它不同于傳統(tǒng)意義上的防火墻，系針對操作系統(tǒng)內(nèi)部的存取管理，因此與任何網(wǎng)絡(luò)/病毒防火墻都是不沖突的。該軟件曾獲得WebAttack的五星編輯推薦獎，是一款很好的HIPS。而且有免費(fèi)的版本，其免費(fèi)的版本也已經(jīng)足夠圖書館電子閱覽室使用。

2.2軟件很微小作用很強(qiáng)大

在如今殺毒軟件免費(fèi)的時代，如360殺毒、金山毒霸、百度殺毒等等大都已熟知，SSM這款小軟件顯得很不起眼，幾乎沒有人知道它的存在。有些圖書館里的電子閱覽室安裝了相關(guān)的免費(fèi)殺毒軟件或者自己購買的殺毒軟件，但是天天開機(jī)就升級不但讓網(wǎng)絡(luò)有點累而且殺毒的版本不斷升級讓技術(shù)人員必須經(jīng)常升級這些電腦，造成了很大的工作量。當(dāng)然，也有干脆裝塊硬盤保護(hù)卡后就什么都不管了。其實，有些病毒還是能夠刺透硬盤保護(hù)卡把病毒扎根在硬盤上。如此，有了硬盤保護(hù)卡，反而把病毒給保護(hù)起來了。病毒一旦發(fā)作，輕則文件被莫名其妙地刪除，重則會讓整個網(wǎng)絡(luò)癱瘓。而實施了SSM后，這些情況就可以一一避免了，可以說是小塊頭大作用。

2.3不是反病毒軟件卻超越殺毒軟件

SSM其實并不是反病毒軟件。它并不提供針對特定有害程序的查找及移除特性，也不提供系統(tǒng)遭有害程序破壞后的恢復(fù)特性，而是真正的“防患于未然”！

首先，它是多語言的，我們可以選擇中文模式，這樣也更加便于我們對于軟件的理解認(rèn)識和利用。其次，它在設(shè)置的時候有一個學(xué)習(xí)模式，什么軟件可以運(yùn)行使用的，你可以在學(xué)習(xí)模式中運(yùn)行一下并讓軟件記住你給這個軟件運(yùn)行的權(quán)限。這樣，我們的技術(shù)人員就可以很明確地規(guī)定哪些軟件可以運(yùn)行，那些未經(jīng)允許的軟件則無法運(yùn)行。所以，當(dāng)讀者所帶的優(yōu)盤插入電腦時，里面如果是我們所規(guī)定的文檔格式和程序的話，那么是可以自由使用的。如果優(yōu)盤里的病毒或黑客工具想運(yùn)行的話，那就對不起了，不在運(yùn)行的程序范圍里，那是絕對不會運(yùn)行的。所有的病毒文件或黑客工具在這個小衛(wèi)士面前只能充當(dāng)“僵尸”了。

2.4它無聲無息地發(fā)揮著重要的作用

SSM在剛剛開始部署的時候，在計算機(jī)任務(wù)欄的右側(cè)是有一個小圖標(biāo)的。該軟件里面也提供了一個可以隱藏圖標(biāo)的選項。當(dāng)全部測試完畢部署好后，我們可以把任務(wù)欄的圖標(biāo)徹底隱藏起來，讓讀者看到的是一個“沒有任何保護(hù)的系統(tǒng)”。這個系統(tǒng)很奇怪，它沒有安裝“安全衛(wèi)士”“殺毒軟件”“木馬工具”等防病毒軟件，但卻大大方方地可以讓你自由地使用自帶的優(yōu)盤甚至是光盤等等。

一般的讀者是不會去考慮這個電腦到底是怎么回事的，對于他們來說，只要方便使用就是硬道理，而對于那些存心想“黑一黑”圖書館的小黑客們就會感覺莫名其妙了，因為那些黑客工具和病毒像是睡著了一樣根本沒什么反應(yīng)，而由于它的知名度低，很少有黑客能想起這個神秘的小軟件，只能無可奈何。它無聲無息，卻默默地發(fā)揮著不可替代的作用。

3　在電子閱覽室部署SSM及效果分析

3.1在母機(jī)上配置好SSM的一切功能

通常在大面積部署SSM前，都會有一個不斷測試、調(diào)試的過程。在這一個過程中，我們的技術(shù)人員會先制作一臺母機(jī)并按照以往的要求把所有可以運(yùn)行的軟件全部運(yùn)行一遍，在測試母機(jī)的時候我們可以把該軟件切換到學(xué)習(xí)模式，同時把可以升級的類似瀏覽器等全部升級好并留有相關(guān)的備用。全部做好后，通常會測試一段時間，發(fā)現(xiàn)全部正常后再進(jìn)行第二步。

3.2通過網(wǎng)絡(luò)ghost發(fā)布到各臺客戶端電腦

目前，我館電子閱覽室的電腦是在一個網(wǎng)段的，而且每臺電腦都安裝了具有網(wǎng)絡(luò)傳輸功能的硬盤保護(hù)卡。當(dāng)母機(jī)測試完畢后就可以找一個館休的日子同時開始進(jìn)行網(wǎng)絡(luò)ghost傳輸，在2到3個小時里面完成電子閱覽室電腦的部署。部署好后，由于每臺電腦都是通過ghost傳輸過來的，所以其配置也是完全一致的。相比以前的部署，多了安裝調(diào)試SSM的過程。但這個絕對是物有所值的。接下來的電腦維護(hù)工作量將會大大減少。

一般在部署好后，除非其他軟件有升級要求需要重新部署，否則便不需要頻繁地安裝電腦，減少了很多不必要的麻煩。最令人欣慰的是，一旦安裝部署完畢后，電腦出現(xiàn)軟件故障的情況相比先前的故障只有十分之一不到了。

3.3特殊情況特殊對待

也有讀者會有一些比較特殊的要求，而且也很著急。那么本著“一視同仁、耐心細(xì)致、及時快捷、想方設(shè)法”的原則，我們可以在某臺電腦上用超級口令更改相應(yīng)軟件的權(quán)限。而一旦讀者使用好后又可以便捷地把配置改回來。

3.4部署SSM后的良好效果

電腦由于沒有安裝要求較高的殺毒軟件、安全衛(wèi)士等，所以相對來說系統(tǒng)資源消耗比較少。對于我們這些已經(jīng)使用了整整4年的低配置電腦，其最直接的感覺是運(yùn)行速度很快，而且，由于讀者無法安裝亂七八糟的軟件，系統(tǒng)干凈安全。讀者看股票或上網(wǎng)銀等時也有了安全保障。同時，由于優(yōu)盤等可以使用的疏導(dǎo)方式，讀者與館員之間的關(guān)系也更為融洽，圖書館的鍵盤、鼠標(biāo)、耳機(jī)等各類設(shè)備的丟失率也少了許多。而且，再也沒有發(fā)生過類似把口香糖塞在USB口這樣的情況，工作人員維護(hù)的工作量也大大減少。

4　結(jié)語

SSM只是一個很小的軟件，在運(yùn)行過程中幾乎讓人感覺不到它的存在，可以說是非常低調(diào)的系統(tǒng)管理高手，但是它卻能發(fā)揮出不同尋常的效果來，甚至令人驚嘆。雖然簡單易用，但這并不說明它能力低下，反之它解決了令人頭疼的電子閱覽室的安全問題，同時也解決了讀者自由使用優(yōu)盤的問題。令人愉快的是用好它也可以大大改善工作人員與讀者之間的關(guān)系。通過實踐發(fā)現(xiàn)，其也可以運(yùn)行在windows7等操作系統(tǒng)上。隨著windowsXP在2014年4月份微軟的XP系統(tǒng)補(bǔ)丁等停止，windowsXP將遭遇前所未有的安全災(zāi)難，各式各樣的安全漏洞也將層出不窮。一部分有經(jīng)費(fèi)的圖書館可以通過把系統(tǒng)升級到windows7的方式解決問題，但是還有相當(dāng)一大部分前期的各類系統(tǒng)、軟件、客戶端等是在windowsXP的架構(gòu)開發(fā)的，完全轉(zhuǎn)型在時間和經(jīng)費(fèi)上都是巨大的。硬件上的升級費(fèi)用也是巨大的。不過，在這里我們可以先利用這款小小的免費(fèi)軟件來維持住現(xiàn)在虛弱的WindowsXP，讓小軟件發(fā)揮大作用。

參考文獻(xiàn)：

[1]SSM．百度百科[EB/OL]．[2014-11-20].http://baike.baidu. com/link?url=o0Zhr4lwQSinx80RQnKblWQgM20qXEe-qMr2R54vGzYugjLDSErsuH1_vYQ1eTkZ．

[2]張輝，謝奇，關(guān)晶．高校圖書館電子閱覽室運(yùn)維管理策略[J]．圖書館學(xué)刊，2013（6）：29-30.

[3]李鎮(zhèn)偉．基于桌面云技術(shù)的電子閱覽室升級初探[J]．圖書館工作與研究，2013（9）：45-47.

閔騰超上海閔行區(qū)圖書館館員、副館長。上海，201100。

收稿日期：（2014-08-22編校：劉勇定）