高校電子閱覽室網絡安全的措施-網絡論文

根據計算機病毒的類型、特征特點和各電子閱覽室的實際情況，可采取一定的防范措施和預防對策，通過阻斷病毒傳播的途徑、抵制病毒入侵的可能、降低病毒擴散的程度、縮小病毒感染的范圍，實現其計算機網絡的安全運行。
（一）提前安裝網絡版殺毒軟件。目前，大多數電子閱覽室的計算機都采用保護卡、還原軟件加單機版殺毒對計算機進行保護，這種方案重啟計算機后單機版殺毒軟件就會被還原到初始安裝狀態(tài)，重新開機后如果人工沒有主動升級殺毒軟件就不能及時查殺新病毒。如一臺一臺地給殺毒軟件升級，做保護工作量將非常的大。只有網絡版殺毒軟件才能在開機時就能自動向服務器提出升級請求并更新，所以，安裝網絡版殺毒軟件并及時更新才可做到防患于未然。
（二）善用網關防毒。使用代理服務器做網關，就像一堵墻分開了內、外部的網絡，外部用戶只能看到代理服務器，而對內部網絡無法進行“騷擾”。采用代理機制做網關是一種重要的安全策略，在通常情況下可以彌補單純內網防御所存在的漏洞和不足。
（三）網絡服務器的安全設置。網絡服務器向因特網和內部網提供網絡應用服務，網絡服務器是最容易受到攻擊和破壞的對象，網絡服務器的安全直接影響到電子閱覽室的網絡安全。根據實際經驗通常以下工作是必須的：1.網絡服務器操作系統(tǒng)和應用程序及時升級，補齊各種漏洞補丁；2.網絡服務器應安裝網絡防火墻、殺毒軟件，病毒庫及時更新；3.屏蔽不使用的網絡協議、網絡端口，利用網絡操作系統(tǒng)自身的策略管理器進行必要的安全策略設置；4.除必需軟件工具外，與網絡服務無關的任何系統(tǒng)和程序不要安裝在服務器上。
（四）網絡流量的管理。隨著電子閱覽室建設的不斷深入和發(fā)展，在圖書館中各種應用也層出不窮，從建設初期的電子圖書的瀏覽、WEB應用到現在的語音、視屏以及網上學習，網絡下載等等應用業(yè)務的不斷豐富，網絡流量也在驚人地擴大著。到底在使用中有何種應用在網絡中傳輸，P2P下載應用是否在不斷的搶占帶寬，花費大量資金構建起來的文字、影音數據庫帶寬是否夠用，需要用網絡管理工具了解全部流量的通信狀況的格局和趨勢，對網絡的數據流量進行系統(tǒng)統(tǒng)計并生成報表，分類步驟識別了網絡上的各類流量，從而把電子閱覽室進行層次化功能劃分分區(qū)，做到根據優(yōu)先級來分配網絡資源，實施正確的流量控制措施，把帶寬分配給正確的應用程序和用戶。
（五）交換機要經常維護保養(yǎng)。交換機是一種基于MAC（網卡的硬件地址）識別，能完成封裝轉發(fā)數據包功能的網絡設備。交換機可以“學習”MAC地址，并把其存放在內部地址表中，通過在數據幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數據幀直接由源地址到達目的地址。交換機在日常使用中要經常維護和保養(yǎng)，注意要擁有優(yōu)良的周邊環(huán)境以及不間斷的硬件設備跟蹤檢查，這樣交換機出錯幾率會大大降低、其使用壽命也會變長。
（六）管理人員的科學管理。電子閱覽室的安全除了和系統(tǒng)自身的安全設置有關外，還和管理人員的科學管理密不可分，建立信息安全制度、建立審計和跟蹤體系、制定和完善有關網絡操作使用規(guī)程、網絡系統(tǒng)的維護制度和應急措施、制定閱覽室工作人員出入主控室機房管理等規(guī)章制度。監(jiān)督使用人員嚴格執(zhí)行制度，嚴格操作規(guī)程。教育其管理和使用人員樹立保密觀念，不要隨意從網絡上下載軟件并在計算機上安裝運行。電子閱覽室工作人員平時要學習和掌握計算機網絡信息安全的相關知識和防范措施，確保其網絡和計算機的安全運行。
三、結束語
電子閱覽室網絡安全涉及到網絡管理的方方面面，從網絡的安全風險評估，到防火墻的設置、病毒的預防、身份驗證、網絡安全教育等。構建一個安全的網絡環(huán)境，必須把各種安全技術和管理措施有機地結合起來，并加以合理的運用和管理，才能真正實現電子閱覽室的安全運行。