公共圖書(shū)館網(wǎng)絡(luò)的安全問(wèn)題與保障措施

劉鑫峰

（吉林省圖書(shū)館，吉林 長(zhǎng)春 130022）

在信息技術(shù)與人們?nèi)粘Ｉ盥?lián)系愈加緊密的今天，網(wǎng)絡(luò)化和信息化已經(jīng)成為公共圖書(shū)館未來(lái)發(fā)展的方向和趨勢(shì)，但是隨著網(wǎng)絡(luò)信息資源快速增長(zhǎng)，人們信息技術(shù)水平不斷提高，社會(huì)競(jìng)爭(zhēng)加劇，公共圖書(shū)館為讀者提供優(yōu)質(zhì)的數(shù)字圖書(shū)館資源和數(shù)字閱讀方式的同時(shí)，依然有不法分子企圖利用公共圖書(shū)館網(wǎng)絡(luò)存在的漏洞和缺陷，植入病毒，散播不良信息，破壞公共圖書(shū)館行業(yè)穩(wěn)定發(fā)展。必須采取一系列相關(guān)應(yīng)對(duì)措施，保證公共圖書(shū)館網(wǎng)絡(luò)安全高效運(yùn)行，推動(dòng)公共圖書(shū)館信息化建設(shè)更穩(wěn)定發(fā)展。

1 公共圖書(shū)館網(wǎng)絡(luò)安全存在的問(wèn)題

1）網(wǎng)絡(luò)系統(tǒng)存在缺陷和漏洞。目前局域網(wǎng)基本上都是采取以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)，在設(shè)計(jì)開(kāi)發(fā)中，無(wú)可避免的會(huì)出現(xiàn)不同程度的缺陷和漏洞。在網(wǎng)絡(luò)設(shè)計(jì)之初開(kāi)發(fā)過(guò)程中就已經(jīng)存在網(wǎng)絡(luò)漏洞，而公共圖書(shū)館使用的Internet網(wǎng)絡(luò)具有較高的開(kāi)放性，所有來(lái)到公共圖書(shū)館的讀者都可以隨意鏈接Internet網(wǎng)絡(luò)，在個(gè)人的連接中就會(huì)出現(xiàn)不安全的鏈接攻擊公共圖書(shū)館網(wǎng)絡(luò)防火墻，利用公共圖書(shū)館網(wǎng)絡(luò)系統(tǒng)中本身存在的缺陷和漏洞，對(duì)公共系統(tǒng)網(wǎng)絡(luò)安全進(jìn)行攻擊。對(duì)公共圖書(shū)館網(wǎng)絡(luò)安全造成巨大的威脅。

2）局域網(wǎng)管理手段不當(dāng)。在公共圖書(shū)館網(wǎng)絡(luò)管理中，造成公共圖書(shū)館網(wǎng)絡(luò)存在安全隱患的另外一個(gè)原因是公共圖書(shū)館網(wǎng)絡(luò)管理員在局域網(wǎng)對(duì)網(wǎng)絡(luò)配置操作過(guò)程中存在操作手段不當(dāng)?shù)默F(xiàn)象。當(dāng)公共圖書(shū)館網(wǎng)絡(luò)在正常運(yùn)行過(guò)程中極有可能發(fā)生個(gè)人移動(dòng)端設(shè)備對(duì)公共網(wǎng)絡(luò)造成攻擊的現(xiàn)象，必須定期對(duì)公共網(wǎng)絡(luò)進(jìn)行安全維護(hù)和系統(tǒng)升級(jí)。在具體操作中，由于管理員設(shè)置簡(jiǎn)單的用戶口令密碼；隨意下載軟件；在防火墻內(nèi)部架設(shè)撥號(hào)服務(wù)器但沒(méi)有實(shí)體賬號(hào)限制；在對(duì)公共圖書(shū)館進(jìn)行網(wǎng)絡(luò)維護(hù)時(shí)由于不及時(shí)升級(jí)網(wǎng)絡(luò)安全系統(tǒng)；在工作中隨意將自己的賬號(hào)密碼告知他人；安全意識(shí)較差。導(dǎo)致公共圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題絡(luò)繹不絕，一直都無(wú)法完全解決網(wǎng)絡(luò)安全問(wèn)題，保障公共圖書(shū)館網(wǎng)絡(luò)安全。

3）有病毒潛伏的危害。在公共圖書(shū)館網(wǎng)絡(luò)安全管理中，極其容易對(duì)公共圖書(shū)館網(wǎng)絡(luò)安全造成威脅的是網(wǎng)絡(luò)病毒傳播。網(wǎng)絡(luò)病毒具有極強(qiáng)的攻擊性和破壞性，能夠在打開(kāi)文件的一瞬間對(duì)整個(gè)應(yīng)用系統(tǒng)進(jìn)行攻擊破壞，致使系統(tǒng)發(fā)生崩潰的現(xiàn)象。在公共圖書(shū)館這種網(wǎng)絡(luò)具有較高開(kāi)放性的場(chǎng)所，一旦有網(wǎng)絡(luò)病毒潛伏，就會(huì)對(duì)整個(gè)公共圖書(shū)館的網(wǎng)絡(luò)安全造成極大的影響，像過(guò)去熊貓燒香病毒，在點(diǎn)開(kāi)圖標(biāo)的一瞬間，電腦就出現(xiàn)死機(jī)、黑屏，需要重新安裝系統(tǒng)，對(duì)整個(gè)公共圖書(shū)館造成不利影響。

4）非法訪問(wèn)及惡意攻擊。讀者在公共圖書(shū)館閱讀圖書(shū)時(shí)，有可能會(huì)打開(kāi)自己的筆記本電腦或手機(jī)端瀏覽網(wǎng)頁(yè)，在游覽網(wǎng)頁(yè)的過(guò)程中就有可能點(diǎn)開(kāi)非法訪問(wèn)或含有惡意攻擊的網(wǎng)站，有可能是無(wú)意的，也有可能是有意的。尤其是對(duì)于青少年來(lái)說(shuō)，好奇心特別強(qiáng)，總是想嘗試使用黑客技術(shù)，攻擊公共網(wǎng)絡(luò)。針對(duì)這種現(xiàn)象只能加強(qiáng)網(wǎng)絡(luò)防火墻建設(shè)，防患于未然。

5）不良信息的傳播。隨著信息技術(shù)快速發(fā)展，互聯(lián)網(wǎng)不斷普及，以及4G信號(hào)和5G信號(hào)不斷優(yōu)化和建設(shè)，讀者的智能移動(dòng)端設(shè)備每天都會(huì)接收大量的訪問(wèn)信息，這些信息的質(zhì)量良莠不齊，有可能含有色情、暴力、反動(dòng)等不健康的信息，當(dāng)在公共圖書(shū)館鏈接網(wǎng)絡(luò)時(shí)，這些訪問(wèn)信息中含有的不健康，不安全的信息會(huì)攻擊圖書(shū)館的網(wǎng)絡(luò)，對(duì)公圖書(shū)館的網(wǎng)絡(luò)安全造成威脅。

2 保障公共圖書(shū)館網(wǎng)絡(luò)安全的應(yīng)對(duì)措施

1）管理上網(wǎng)行為。為了保障圖書(shū)館日常辦公能夠獲得足夠的網(wǎng)絡(luò)支持，保障圖書(shū)館網(wǎng)絡(luò)安全，在上網(wǎng)時(shí)，網(wǎng)絡(luò)速度和工作效率有所提高，應(yīng)加強(qiáng)對(duì)上網(wǎng)行為的管理。包括對(duì)網(wǎng)頁(yè)訪問(wèn)過(guò)濾，限制上網(wǎng)流量，對(duì)下載電影等行為予以限速，加強(qiáng)信息收發(fā)審計(jì)，篩選敏感信息詞匯，對(duì)用戶在使用公共圖書(shū)館網(wǎng)絡(luò)時(shí)產(chǎn)生上網(wǎng)記錄進(jìn)行備份和查詢，嚴(yán)格控制公共圖書(shū)館網(wǎng)絡(luò)下信息收發(fā)，減少出現(xiàn)對(duì)公共圖書(shū)館內(nèi)部敏感信息泄露的事故發(fā)生概率等。以此，從用戶的角度上減少對(duì)公共圖書(shū)館網(wǎng)絡(luò)安全造成的不良影響。

2）實(shí)行嚴(yán)格的管理。為了保障公共圖書(shū)館網(wǎng)絡(luò)安全，減少網(wǎng)絡(luò)安全事故和隱患，應(yīng)對(duì)公共圖書(shū)館網(wǎng)絡(luò)安全進(jìn)行嚴(yán)格的管理，制定網(wǎng)絡(luò)安全規(guī)范操作制度和流程，要求所有管理人員和工作人員加強(qiáng)防火墻建設(shè)，不得隨意將自己的管理端密碼和賬號(hào)借予他人，在獲得管理員密碼和賬號(hào)時(shí)第一時(shí)間把密碼更換成較為復(fù)雜的密碼，不得使用過(guò)于簡(jiǎn)單的密碼口令，像1111，1234，6666，8888等等，公共圖書(shū)館管理工作人員在正常上班時(shí)不得隨意打開(kāi)外網(wǎng)發(fā)送過(guò)來(lái)的所有文件信息，加強(qiáng)對(duì)局域網(wǎng)實(shí)行嚴(yán)格的管理，以此來(lái)保護(hù)公共圖書(shū)館網(wǎng)絡(luò)安全。

3）提高網(wǎng)絡(luò)安全技術(shù)工作人員管理水平。公共圖書(shū)館網(wǎng)絡(luò)安全經(jīng)常遭到攻擊，出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題歸根結(jié)底的原因是由于公共圖書(shū)館網(wǎng)絡(luò)安全技術(shù)工作人員專業(yè)能力素養(yǎng)較低，無(wú)法設(shè)對(duì)公共圖書(shū)館的網(wǎng)絡(luò)進(jìn)行設(shè)置，保證公共圖書(shū)館網(wǎng)絡(luò)安全。為此，公共圖書(shū)館應(yīng)加強(qiáng)提高網(wǎng)絡(luò)安全技術(shù)工作人員專業(yè)能力素養(yǎng)，提高網(wǎng)絡(luò)管理水平。提高安全防護(hù)意識(shí)，提高網(wǎng)絡(luò)安全技術(shù)職業(yè)操守，定期對(duì)公共圖書(shū)館網(wǎng)絡(luò)進(jìn)行維護(hù)和升級(jí)，不將自己的管理員賬號(hào)隨意借與他人。

4）加強(qiáng)防火墻建設(shè)加強(qiáng)公共圖書(shū)館網(wǎng)絡(luò)安全。為了保障公共圖書(shū)館網(wǎng)絡(luò)安全，公共圖書(shū)館網(wǎng)絡(luò)管理員應(yīng)加強(qiáng)公共圖書(shū)館網(wǎng)絡(luò)防火墻建設(shè)。防火墻是計(jì)算機(jī)中與網(wǎng)絡(luò)連接之間的屏障，計(jì)算機(jī)進(jìn)出的所有信息都需要通過(guò)防火墻，直接對(duì)計(jì)算機(jī)接收的信息進(jìn)行初步的篩選，判斷是否含有危害信息，對(duì)其加以過(guò)濾，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。對(duì)于不良信息、非法訪問(wèn)等互聯(lián)網(wǎng)站的攻擊進(jìn)行攔截，從而保證圖書(shū)館內(nèi)部和外部網(wǎng)絡(luò)都能得到有效的控制。

5）資源備份。在應(yīng)對(duì)公共圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題和隱患時(shí)，應(yīng)做好公共圖書(shū)館數(shù)據(jù)資源備份管理。一旦公共圖書(shū)館的網(wǎng)絡(luò)受到外部攻擊和破壞容易造成司機(jī)黑屏等事故的發(fā)生，這時(shí)最好的解決方式就是還原系統(tǒng)。但是整個(gè)公共圖書(shū)館的系統(tǒng)彼此之間的聯(lián)系是非常緊密的，一旦還原系統(tǒng)就會(huì)對(duì)圖書(shū)館造成不可估量的損失，圖書(shū)館館藏圖書(shū)的信息發(fā)生外泄等現(xiàn)象都是有可能發(fā)生的。為此，定期對(duì)圖書(shū)館館藏信息和系統(tǒng)資料進(jìn)行備份，以便出現(xiàn)不可控的網(wǎng)絡(luò)問(wèn)題時(shí)，能夠第一時(shí)間找到應(yīng)對(duì)方式。

3 總結(jié)

綜上所述，公共圖書(shū)館的網(wǎng)絡(luò)安全非常重要。隨著社會(huì)經(jīng)濟(jì)快速發(fā)展，人們追求更高效的生活方式，注重效率。為此，讀者在選擇圖書(shū)閱讀時(shí)更愿意通過(guò)圖書(shū)館網(wǎng)站，查詢館藏信息，借閱讀書(shū)。但是由于公共圖書(shū)館互聯(lián)網(wǎng)安全存在不同程度的缺陷和漏洞，為人們?nèi)粘Ｉ顜?lái)了巨大的隱患。必須制定完備的網(wǎng)絡(luò)安全策略，實(shí)現(xiàn)嚴(yán)格的局域網(wǎng)管理方式，提高網(wǎng)絡(luò)安全技術(shù)工作人員專業(yè)技術(shù)能力，加強(qiáng)公共圖書(shū)館防火墻建設(shè)，以保證公共圖書(shū)館網(wǎng)絡(luò)安全，為讀者提供更安全、有保障的網(wǎng)上閱讀環(huán)境。