計算機安全技術在圖書館管理中的應用探究

林玲

關鍵詞：計算機安全技術；圖書館；網絡系統；應用策略

中圖分類號：TP311 文獻標識碼：A

文章編號：1009-3044（2023）10-0093-03

伴隨著移動互聯網的發展，數字化圖書館得到了重視，在數字化圖書館中，信息檢索非常便利，人們可以通過網絡渠道快速獲得所需的圖書資源，隨時隨地學習知識。數字化圖書館是一個相對開放的空間，用戶可以通過網絡渠道獲取資源，與此同時，不法分子也可以通過網絡渠道對圖書館網絡系統進行攻擊和破壞，造成信息數據泄露、網絡癱瘓等問題[1]。針對這種情況，圖書館的管理人員必須要全面加強對計算機安全技術的學習，提高圖書館網絡運行效率，采取數字化的管理模式，推動圖書館長遠發展。

1圖書館計算機網絡系統存在的不安全因素

1）網絡系統的漏洞

通常情況下，計算機系統當中的漏洞是很難避免的，不法分子可能會通過計算機系統的漏洞進入網絡系統，給計算機網絡系統的安全造成威脅。對于圖書館管理而言，如果計算機系統本身存在漏洞，不法分子就有可能利用漏洞竊取內部數據，甚至還有可能篡改信息數據，使圖書館的館藏資源受到嚴重破壞。在實踐當中，圖書館計算機網絡系統的漏洞經常受到攻擊，網絡癱瘓時有發生。為此，維護圖書館網絡系統安全必須要從計算機系統本身的漏洞入手，加強對硬件系統和軟件系統的維護。

2）計算機病毒

計算機病毒是一種計算機指令或者程序代碼，能夠破壞計算機的功能，毀壞內部數據。在圖書館計算機網絡系統中，一旦有病毒侵入，就有可能造成多臺計算機癱瘓，網絡系統內的數據資源就會丟失，系統運行也會受到影響[2]。

3）非法訪問及惡意攻擊

圖書館計算機系統中擁有大量的圖書資源，一些不法分子采取非法訪問手段，盜取圖書館信息。隨著信息技術的快速發展，黑客的技術手段也越來越多，一些黑客利用通信協議的不安全因素對圖書館網絡系統進行入侵，這會給圖書館計算機系統造成巨大危害。因此，管理人員必須要高度重視黑客入侵問題，防止網絡系統癱瘓，提高系統的安全性，避免數據丟失。

4）日常維護不當

伴隨著計算機技術的不斷發展，圖書館計算機網絡系統的管理難度越來越大。為更好地應對非法入侵問題，減少計算機病毒的入侵，管理人員必須要加強對圖書館網絡系統的維護，實施常態化管理。然而，當前很多圖書館的管理人員缺乏對網絡系統的維護，將日常工作的重點放在圖書館資料整理、學生借書賬戶方面，沒有做到定期維護網絡系統，這會嚴重影響計算機網絡系統的安全。

2計算機安全技術在圖書館管理中的應用

1）防火墻技術

在圖書館管理當中，防火墻技術的應用至關重要，該技術能夠及時發現計算機網絡運行中存在的數據傳輸問題以及其他的安全風險，并對這些風險進行處理，采取隔離與保護的措施，以確保計算機網絡系統運行安全，為用戶提供良好的圖書館網絡系統應用體驗。簡而言之，防火墻技術能夠對圖書館內網和外網的信息傳遞進行實時監控，一旦外網當中的不良信息想要進入圖書館內網，防火墻屏障就能夠對不良信息進行隔絕，從而達到保護數據安全的目的。

2）病毒防護技術

圖書館是一個開放的場所，訪問人員的數量龐大，信息數據的瀏覽量較高，病毒入侵的概率也比較高，在這種情況下，圖書館管理人員必須要加強對計算機病毒的重視，采用科學的防護技術，減少圖書館網絡系統受到的威脅[3]。在實踐當中，圖書館的網絡管理人員必須要掌握常見病毒的產生原因和基本構成，了解病毒的防治和處理方法。另外，管理人員還需要在圖書館的計算機系統當中安裝強有力的殺毒軟件，全面加強對計算機系統的監督和檢測，一旦發現系統當中出現病毒，就要在第一時間進行殺毒，確保徹底清除病毒，防止病毒在網絡系統中傳播。

3）身份認證技術

在圖書館網絡系統管理中，身份認證技術是一種保護計算機網絡系統安全的常用技術，該技術能夠有效識別用戶的身份，防止不法分子對用戶進行攻擊。在網絡系統中，用戶的身份信息是通過特定數據進行表示的，因此，計算機系統只能識別用戶的數字身份。在這種情況下，只有采用科學的身份認證技術，才能確保操作者的數字身份與真實身份一致。在實踐當中，圖書館的計算機網絡系統可以采用短信密碼、靜態密碼、動態口令等方式確定用戶的身份信息，另外還可以采取生物識別方法，例如語音識別、指紋識別、臉型識別等。在未來的圖書館網絡安全管理中，管理人員需要引入更加先進的身份認證技術，在確保認證方式方便快捷的前提下，提高身份認證的科學性、準確性。

4）入侵檢測技術

在圖書館計算機系統的運行中，一些黑客可能會非法入侵網絡系統，對網絡系統造成破壞。針對這種情況，圖書館管理人員需要應用入侵檢測技術，全面檢測網絡當中存在的非法入侵情況，第一時間發現網絡系統的漏洞，查找網絡系統被攻擊的嫌疑，從而加強對網絡系統的保護，修復系統漏洞，提高網絡的安全系數。在實踐當中，圖書館的管理人員必須要應用入侵檢測系統，例如國際互聯網安全系統公司的Re?alSecure，第一時間發現入侵現象，及時響應可疑的行為，確保圖書館內部信息的安全。入侵檢測技術能夠應對不法分子對圖書館網絡系統的入侵，對維護網絡系統安全具有重要意義。在應對非法訪問時，圖書館的管理人員可以安裝識別非法訪問請求的裝置，根據已知的CSRF攻擊、SQL注入攻擊等攻擊策略，制定出對應的匹配策略，判斷訪問請求中的非法字符以及非法關鍵字，從而對非法訪問請求進行攔截。下圖是識別非法訪問請求的流程。

5）信息加密技術

信息加密技術是一種應用廣泛的計算機安全技術，該技術能夠應用于圖書館計算機網絡的安全管理當中，防止圖書館內部數據資源被泄露，避免網絡系統遭到破壞。在應用信息加密技術時，計算機系統的網絡管理人員能夠轉變原始的信息數據，使其轉化為帶有密碼的數據，用戶只能通過密鑰獲取數據信息。圖書館管理人員可以采用端點加密、鏈路加密、節點加密三種方式，防止圖書館內部數據泄露，阻止各類惡意軟件的非法入侵。

3加強圖書館計算機網絡安全管理的措施

1）優化計算機軟件和硬件

在計算機網絡系統中，硬件和軟件設備至關重要，首先，硬件設備是計算機網絡系統正常工作的基礎，交換機、服務器等都是非常關鍵的硬件設備，一旦硬件設備出現故障，網絡系統的安全就會受到威脅。其次，軟件因素同樣會影響圖書館計算機網絡系統的安全，數據庫、計算機系統等都是重要的軟件，關系到圖書館網絡系統的運行。其中，圖書館中的數據庫存儲著大量的用戶信息，包含了較多管理權限的分配，如果數據庫遭到黑客攻擊，就會造成用戶信息泄露問題，對網絡系統的安全造成威脅[4]。針對計算機系統而言，如果Windows系統存在漏洞，不法分子就可以通過安全漏洞發起網絡攻擊，竊取內部數據，甚至還有可能造成計算機網絡系統癱瘓。因此，圖書館的管理人員需要不斷提高計算機系統硬件設備的安全性，優化軟件系統，加強對計算機系統的維護，提高計算機系統的防病毒能力。

2）提高管理人員的安全意識

當前，很多圖書館的管理人員缺乏網絡安全意識，對各類網絡安全隱患視而不見。針對這種情況，圖書館需要加強對內部工作人員的培訓，提高工作人員對網絡安全的重視力度，通過這種方法降低圖書館計算機網絡系統的安全隱患，減少網絡安全事故。在實踐當中，圖書館的負責人可以印發網絡安全宣傳資料，還可以開展線上培訓會，讓工作人員了解近些年我國所發生的圖書館網絡安全事件，展示不同的病毒類型，講解黑客所采用的攻擊方法，引導工作人員在業務開展中對各類網絡安全風險進行規避，提高全體工作人員的安全防護意識[5]。此外，圖書館的負責人還需要組建專業的信息技術安全管理團隊，通過內部選拔、社會招聘等方法，打造一支技術可靠、品德優良的技術管理團隊，全面加強對圖書館計算機網絡系統的安全防護，確保圖書館內部信息數據的安全。

3）完善圖書館網絡安全制度

當前，圖書館正在朝著智能化、數字化的方向不斷發展，用戶越來越傾向于網絡閱讀，各種類型的網絡攻擊也越來越多。作為圖書館的管理人員，必須要結合圖書館的發展情況，完善網絡安全管理制度，用制度來約束工作人員的行為，提高圖書館網絡安全管理工作的實際成效。在網絡安全管理制度的指導下，管理人員能夠加強對自身行為的約束，認識到哪些行為對計算機網絡安全有害，在日常工作中嚴格要求自己，同時加強對計算機網絡系統的動態監督，更好地履行工作職責[6]。作為圖書館的管理人員，需要對館內的重要數據資源進行安全備份，不定期檢查網絡平臺的安全性和完整性，積極采取有效的病毒防范措施，防止圖書館內部的計算機受到破壞，避免圖書館數字資源遭受損失。

4 結束語

圖書館在社會文化事業的建設中具有十分重要的地位，為更好地推進社會文化事業，方便人民群眾獲取圖書館信息資料，很多圖書館都建設了計算機網絡系統，全面優化了用戶的體驗。在圖書館計算機網絡系統的建設和運營當中，計算機病毒、黑客入侵等網絡安全事故時有發生，在這種情況下，圖書館的管理人員需要加強對新技術的應用，采用防火墻技術、病毒防護技術、身份認證技術、入侵檢測技術、信息加密技術等，不斷提高圖書館計算機網絡系統的安全系數，降低系統被攻擊的概率，維護圖書館內部數據資料的安全。在未來的發展中，圖書館網絡系統必然會朝著智能化和數字化的方向發展，各類計算機病毒和黑客攻擊技術也會越來越復雜，為此，圖書館管理人員需要不斷提高網絡建設的安全意識，通過多種渠道學習新型的安全技術，為圖書館網絡建設提供助力。