試淺論高校圖書館計算機網(wǎng)絡管理措施

1、<p>　　試淺論高校圖書館計算機網(wǎng)絡管理措施</p><p>　　摘 要：高校圖書館計算機網(wǎng)絡系統(tǒng)是現(xiàn)代圖書館不可或缺的重要基礎(chǔ)平臺，是學校重要的信息服務設(shè)施。但是隨著高校校園網(wǎng)絡規(guī)模的擴大和網(wǎng)絡設(shè)備的增加，各種導致圖書館計算機網(wǎng)絡發(fā)生故障的因素也隨之不斷出現(xiàn)。本文主要探討了高校圖書館計算機網(wǎng)絡管理措施。 </p><p>　　關(guān)鍵詞：高校圖書館 計算機網(wǎng)絡 管理 </p

2、><p>　　中圖分類號：TP393；G250.7 文獻標識碼：A 文章編號：1003-9082（2013）10-0003-01 </p><p>　　一、網(wǎng)絡硬件維護管理 </p><p>　　1.中心機房室內(nèi)環(huán)境建設(shè)。中心機房存放了計算機系統(tǒng)和網(wǎng)絡系統(tǒng)的硬件設(shè)備，是圖書館網(wǎng)絡系統(tǒng)的核心部位，它們對周圍環(huán)境存在一定的要求。要保證系統(tǒng)能夠長時間運行，必須確保環(huán)境溫度和濕

3、度處于合適的范圍之內(nèi)。機房已建立良好的恒溫系統(tǒng)，空調(diào)分為單雙日輪流開關(guān)達到均衡負載的目的，使機房溫度基本上控制在20℃左右，相對濕度在50%左右，并且利用溫濕度傳感器進行實時監(jiān)控。 </p><p>　　2.中心機房安全系統(tǒng)。確保機房的安全無疑是整個計算機網(wǎng)絡系統(tǒng)安全的前提。如果機房的安全得不到有力的保證，存在這樣那樣的不安全因素，則整個信息系統(tǒng)的安全也就不可能實現(xiàn)。機房安全中包括的內(nèi)容廣泛，需要防護的設(shè)備和系統(tǒng)

4、也五花八門。包括機房空調(diào)新風子系統(tǒng)、防雷接地子系統(tǒng)、設(shè)備監(jiān)控子系統(tǒng)、機柜微環(huán)境子系統(tǒng)和安全消防子系統(tǒng)，在這些方面都應做好防護措施。 </p><p>　　二、軟件系統(tǒng)的維護管理 </p><p>　　1.系統(tǒng)軟件。圖書館作為一個提供公共服務的平臺，對于系統(tǒng)和數(shù)據(jù)的安全性要求是比較高的，作為合格的管理人員應該熟練掌握網(wǎng)絡操作系統(tǒng)的各項特性，結(jié)合圖書館自身的發(fā)展情況和讀者的實際需求，合理配置并

5、優(yōu)化系統(tǒng)參數(shù)的設(shè)定，使系統(tǒng)發(fā)揮出最大性能。同時在事故處理方面應堅持防患于未然的原則，定期對系統(tǒng)進行全面檢查，有系統(tǒng)版本時效性檢查，操作系統(tǒng)環(huán)境、安全性檢查，系統(tǒng)錯誤日志分析，超級用戶郵件檢查，文件系統(tǒng)空間使用情況檢查，系統(tǒng)性能檢查和優(yōu)化，系統(tǒng)備份的可用性和恢復性檢查，及時發(fā)現(xiàn)問題或隱患，排除故障，調(diào)整性能，保持系統(tǒng)持續(xù)運行。 </p><p>　　2.應用軟件。圖書館自動化集成系統(tǒng)（ILAS）既是圖書館管理自動化

6、的工具，也是讀者獲取文獻信息知識的網(wǎng)絡載體，是管理員與讀者之間交流的渠道。此系統(tǒng)在運行環(huán)境、數(shù)據(jù)庫設(shè)計、功能設(shè)計、操作方法等方面從圖書館的實際需要和具體條件出發(fā)，以實用為目標。如可以適應多種硬件環(huán)境：網(wǎng)絡規(guī)模；用戶多少；中、小型機或微型服務器等多種選擇。將各種傳統(tǒng)的工作流程轉(zhuǎn)移到現(xiàn)代化的工作水平上，使圖書館成為面向全體師生的連接點。圖書館的讀者在校園網(wǎng)內(nèi)的任意工作站點都可以查詢圖書的館藏信息和本人的借閱信息，還可以在網(wǎng)上進行預約或續(xù)借。

7、 </p><p>　　圖書館不同部門的工作人員，分別行使不同的系統(tǒng)功能模塊，如采訪管理、編目管理、典藏管理、流通管理、連續(xù)出版物管理等，管理員需要針對不同的業(yè)務流程設(shè)置合適的系統(tǒng)控制參數(shù)和業(yè)務流程參數(shù)。首先必須指定操作員的操作權(quán)限，每個操作員都有自己的工作環(huán)境，包括進入系統(tǒng)的密碼、可以使用的子系統(tǒng)、擁有什么樣的權(quán)限等。其次還應設(shè)置MARC格式參數(shù)，數(shù)據(jù)庫參數(shù)，特別是改變服務器的IP和數(shù)據(jù)庫路徑的操作等。完成之后

8、ILAS系統(tǒng)將可以正常運行使用，但即使是再完美的系統(tǒng)也免不了會有出問題的時候，如偶爾系統(tǒng)失靈無響應，丟失正在編目中的數(shù)據(jù)或者處于流通中的書籍數(shù)據(jù)。關(guān)鍵工作是當故障出現(xiàn)以后要及時處理，采用有效措施將損失降到最低，這要求管理員對ILAS系統(tǒng)具備較高的管理手段。 </p><p>　　3.ILAS所采用的實時分布式數(shù)據(jù)庫管理系統(tǒng)。（LDBMS）它是專門針對圖書館數(shù)據(jù)特點而設(shè)計的專用數(shù)據(jù)庫管理系統(tǒng)，通過網(wǎng)絡服務程序系統(tǒng)可

9、同時訪問多臺服務器上的數(shù)據(jù)庫。同一數(shù)據(jù)庫的存取由專門服務程序提供。LDBMS數(shù)據(jù)庫缺省安裝完成后由大小三十多個分類數(shù)據(jù)庫組成，除了系統(tǒng)參數(shù)庫外，其他數(shù)據(jù)庫可以根據(jù)需要設(shè)置在其他目錄或其他服務器上，然后通過『系統(tǒng)管理』中的『數(shù)據(jù)庫設(shè)置』功能寫入系統(tǒng)參數(shù)庫。為了減少網(wǎng)絡數(shù)據(jù)傳輸?shù)牧髁恳约胺奖愎芾?，建議將所有數(shù)據(jù)庫都集中在一臺服務器上 </p><p>　　三、網(wǎng)絡安全及管理措施 </p><p&g

10、t;　　1.網(wǎng)絡安全的面臨的主要問題 </p><p>　　1.1人為因素帶來的問題。網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件系統(tǒng)以及其中的數(shù)據(jù)受到保護，不因無意或者惡意的原因而遭受到破壞、更改、泄露，整個系統(tǒng)可以連續(xù)可靠地運行來提供服務，從本質(zhì)上來講就是網(wǎng)絡的信息安全。在互聯(lián)網(wǎng)高速發(fā)展，新技術(shù)不斷涌現(xiàn)的今天，網(wǎng)絡安全已經(jīng)成為一個普遍的世界性問題，是計算機網(wǎng)絡研究最熱門的方向。對計算機網(wǎng)絡造成最大威脅有兩大人為因素：一種

11、是人為失誤，主要是操作不當引起數(shù)據(jù)泄露；一種是主動攻擊，帶有主觀意愿的以不正當手段截取數(shù)據(jù)。就圖書館而言網(wǎng)絡的安全防護問題變得越來越重要。 </p><p>　　1.2系統(tǒng)因素帶來的問題。①網(wǎng)絡結(jié)構(gòu)安全問題，網(wǎng)絡拓撲結(jié)構(gòu)會直接影響到網(wǎng)絡系統(tǒng)的安全性。當外部網(wǎng)絡和內(nèi)部某個主機進行通信時，內(nèi)部網(wǎng)絡安全就有可能受到威脅，同時也影響在同一子網(wǎng)下的其他系統(tǒng)。②系統(tǒng)軟件安全問題，沒有絕對安全的操作系統(tǒng)，無論是windows，

12、還是Linux或者其他任何操作系統(tǒng)，或多或少都帶有漏洞和后門，給黑客攻擊留下隱患。③應用系統(tǒng)安全問題，如未經(jīng)授權(quán)的訪問、破壞數(shù)據(jù)的完整性等，干擾正常用戶的使用。④病毒與惡意攻擊。計算機病毒在程序中插入破壞計算機功能或者毀壞數(shù)據(jù)的代碼，并能自我復制快速傳播，嚴重影響計算機的性能。另外還有來自互聯(lián)網(wǎng)的惡意攻擊者，通過網(wǎng)絡傳播木馬程序或惡意Java腳本等，破壞篡改系統(tǒng)數(shù)據(jù)。 </p><p><b>　　2.

13、管理措施 </b></p><p>　　2.1數(shù)據(jù)備份與優(yōu)化。對圖書館網(wǎng)絡系統(tǒng)來說，最寶貴的是大量書目、讀者、流通等數(shù)據(jù)信息，一旦發(fā)生丟失產(chǎn)生的后果將給圖書館工作帶來及其嚴重的影響。管理員最重要的工作就是對網(wǎng)絡數(shù)據(jù)要定期進行備份，不僅在硬件故障數(shù)據(jù)丟失時，也在入侵者攻擊系統(tǒng)破壞數(shù)據(jù)完整性時能夠及時恢復。另一方面LDBMS數(shù)據(jù)庫在某些情況下會出現(xiàn)碎片，導致ILAS系統(tǒng)無法讀取數(shù)據(jù)，這時需要對數(shù)據(jù)庫實行重

14、組操作來提高數(shù)據(jù)庫的使用性能。 </p><p>　　2.2制定數(shù)據(jù)安全措施，提高信息安全的防范效率。①使用網(wǎng)絡地址轉(zhuǎn)換技術(shù)（NAT），將局域網(wǎng)的私有IP地址轉(zhuǎn)換為公有IP地址，不僅能夠有效地避免來自網(wǎng)絡外部的攻擊，隱藏并保護局域網(wǎng)內(nèi)部的計算機，而且節(jié)省了有限的公有IP地址。②使用包過濾防火墻，在邏輯上防火墻是一個網(wǎng)關(guān)，在可信任的校園網(wǎng)內(nèi)和不可信的公網(wǎng)之間建立了一道閘門，根據(jù)圖書館的安全策略控制進出網(wǎng)關(guān)的網(wǎng)絡封包

15、。③安裝殺毒軟件，開啟實時監(jiān)控，全方位保護服務器計算機系統(tǒng)，現(xiàn)已安裝趨勢殺毒軟件并定期升級殺毒。④選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。必須加強用戶登錄的認證過程，特別是在到達服務器主機之前的認證，確保用戶身份的合法性。還應該嚴格限制登錄者的操作權(quán)限，將其限制在盡可能小的范圍內(nèi)。 </p><p><b>　　參考文獻 </b></p><p>