浅谈县级图书馆网络安全威胁与应对策略

秦宗和

摘 要：随着我国科学和信息技术的高速发展，因特网络也越来越普及于人们的生活。然而，人们因迅速发展的网络得到便利，获得了各种有益信息资料，也因之面临多种不安全的情况。如在网络上具有极强破坏能力的“黑客”活动，这些网络上的安全问题成为管理网络的工作人员应当重视的大事。本文主要分析探讨县级的图书馆内，关于几种主要的网络安全威胁危害主要存在问题，并针对这些网络安全危害提出应对的策略。

关键词：县级图书馆 网络安全威胁 形式 应对措施

中图分类号：G25 文献标识码：A 文章编号：1003-9082（2018）04-00-01

前言

网络的发展对人们而言是一把双刃剑，它让人们在享受网络便利的同时，也让人们面临着网络数据的安全问题。因在早先网络设计者并未多加考虑网络安全上的问题，忽视了网络方面的各种复杂性，因此，现在网络的安全问题成为当今网络发展的严重问题之一，关于网络安全事故也时有发生。对县级图书馆的网络管理系统而言，最大的安全威胁便是有关读者的借书信息数据保密不完善，容易被破坏。如某县在2005年时开通了以因特网络为基础的web查询后，就遇到了严重安全威胁，有时每天都会遇到十多个非法入侵事件，在这些问题之下，图书管理人员不得不改变策略，把web的服务器关了。

一、县图书馆网络安全管理存在问题

1.馆网络管理层责任不明

对于网络管理本身而言，离不开人的管理。因网络信息安全所涉人面广，县级图书馆管理人员因自身经验不足或专业水平不够等因素，不能很好地管理图书馆信息网络，造成用户信息错乱，或网络信息安全没有保障。

2.技术处于弱势

与发达国家相比而言，我国的信息技术尚处于弱势地位，这导致我国计算机信息的操作系统安全漏洞容易被不法入侵。比如主要的Windows等系统就存在较大的安全漏洞。

病毒入侵是网络安全的另一主要威胁。由人为制造的病毒常寻找某一契机，对正在运行的计算机信息系统，散播病毒性信息，达到破坏作用。它们主要具有极强的破坏性，复制性，隐蔽性，激发性和传染性等五大特点。在当今世界上已被发现的有五万多种，一旦被病毒入侵，计算机有可能就直接无法启动运行，处于瘫痪的状态。

黑客现在所指的是那些拥有高超计算机技能的程序设计人员，他们为所欲为地随地闯入计算机网络系统，这些人往往是精通计算机与网络操作原理，有超群智力的程序人，他们主要职能是窃取网络密码口令，寻找网络系统中的漏洞，以此控制对方的计算机，篡改信息，窃取有益情报，扰乱系统。

3.安全意识缺乏

网络的迅速发展并没有使人们的网络安全意识同步发展。许多人面对形形色色的网络信息，不能做到准确辨别，致使自身的计算机和信息资料被严重破坏。这说明要想从根本上防范网络非法入侵，除了信息技术的坚实基础，还离不开人们的网络安全意识。

二、县级图书馆网络安全管理应对措施

1.工作领导，协调各级配合

应国家领导要求，我国必须加强网络信息的工作领导，建立安全有效的信息管理机制，在县级的图书馆内就要明确各级管理人员的工作职责，图书馆网络系统管理安全的职责，设立关于网络安全的委员会。运用这些来明确各级主管的领导能力，落实具体的责任部门。相互合作，协调发展各部门合力保护图书馆网络安全信息。

2.对网络技术管理研发投入

实现计算机网络的信息安全，重要保障之一是确保信息技术安全达标。加密，数字签名，还有认证等等都属于网络信息安全技术。那么，国家应重视这方面的技术，加大资金投入，以研发这些技术，保护网络安全，县级图书馆也能以此保障馆内的用户信息。

广域网、内部网络的连接设备和对外发布的服务设备，这些是构成网络安全技术的主要硬件设备。先进的网络信息技术促进网络发展。要从技术上加强对图书馆网络安全的管理。

县级图书馆内可设置用户身份认证作为第一道屏障，以此保护馆内网络安全系统，防止非法入侵。其实，任何一座计算机都应建立这种身份认证，或口令设置等，以此保证网络安全，而这也是最基本有效的策略。另外，防火墙技术是迅速发展的信息技术，利用这种技术，也可有效保护图书馆用户信息，防止无用垃圾的数据信息流入，不过，要注意的是防火墙的信息技术的有限性，它所適合的是单一的网络，即相对独立于外部网络连接有限，与网络服务的种类也相对集中。这是保护私人电脑，英特网络或专用网络之类的，它是当今信息技术安全系统保密的技术之一。

3.网络安全意识建设

县级图书馆管理要想避免被攻击，首先要加强网络上的自我保护观念。在录入用户信息的数据库，计算机的网络操作系统，还有其他服务应用软件上，都要及时安装有效的补丁程序系统或安装包之类的，这些方法都是想要尽可能地减少信息网络安全威胁，另外，还可以运用数据备份以保存用户信息。这是一种好习惯，避免因信息被攻击而使管理工作造成不可挽回的损失。

在现实社会里，国家制定了各种法律约束着人们的行为，在虚拟的网络社会中，也应当加强法制教育，对生活在网络中的人们加强他们的道德教育，这有利于社会道德建设的同时，也有利于建设安全和谐的网络环境。这种网络道德与社会的法制道德教育有着相互促进的作用。

想要建立一个安全的网络环境，离不开每个网络人员的积极参与。开展广泛的网络安全教育和保护信息安全尤为重要。我们通过这种教育，能够提高人们的安全意识和辨别能力，避免发生胡乱操作而导致的各种不可收拾的严重后果。另外，这也可以提高人们的防范意识，加强对计算机的自我保护及管理，防止非法网络犯罪。

三、结语

网络安全是一种复杂系统工程，它所涉及的问题是多方面的。在当今社会，为保证县级图书馆的网络信息安全，针对系统自身、信息技术、病毒及黑客等问题，各级领导应加强图书馆管理工作，协调合作，加大对馆内网络的安全资金投入，研发有效信息技术，提高硬件效能，设置用户认证屏障及防火墙等，从不同角度上加强网络安全教育，有效控制网络系统内的各种不安全因子，真正保障图书馆的网络系统安全。

参考文献

[1]白亮亮.浅谈wifi时代图书馆网络安全[J].河南图书馆学刊，2016，36（5）：128-129.

[2]孙燕，毛春霞.浅议图书馆网络信息安全问题[J].电子测试，2015（9x）：138-139.

[3]赵菲.浅谈数字图书馆的网络信息安全[J].网络安全技术与应用，2016（12）：166-166.