公共图书馆网络安全现状及防范措施探析

摘要：信息技术不断融入我们的生活与工作，为人们带来切切实实便利。随之而来的是网络安全问题。当下，公共图书馆凭借信息技术便捷性，逐步加快了信息化建设步伐。这不仅可以提高公共图书馆管理效益，还可以大幅度改善公共图书管理能力，提供更好的公共服务资源。然而，公共网络安全问题一直都是公共产品在应用网络信息技术时经常会遇到的问题，各类不安全网络因素带来了较大的潜在风险。本文将总结公共图书馆网络安全现状，探讨了互联网环境下公共图书馆的网络安全防范措施。

关键词：公共网络；网络安全；公共图书馆；安全防范

公共图书馆是社会公共资源的一种，是积极响应国家二十大人才强国战略方针的科学举措，在提高公民知识素养方面发挥着重要作用。现阶段，先进的互联网技术可以帮助公共图书馆创建数字网络操作系统，充分利用图书馆的资源，优化图书馆服务社会功能。图书馆管理人员应更加重视公共图书馆的网络安全管理，要掌握好公共图书馆会员数据，确保公共图书馆网络安全运行。

一、公共图书馆网络安全的现状分析

（一）计算机系统早期更新不足，存在安全漏洞

计算机网络操作系统需要建立一定防护的防火墙，计算机操作系统容易存在漏洞是一个常见问题，对公共图书馆的网络安全造成了极大威胁。目前，Windows是公共图书馆中使用最广泛的计算机操作系统，其在运行中亦存在一定漏洞。这些漏洞是由Windows系统开发过程中的技术故障和程序错误引起的，给网络安全非法入侵者提供了机会。如果公共图书馆操作系统在存在漏洞的情况下运行，且早期未及时更新补丁，很容易受到非法入侵，导致数据丢失，从而带来一定的损失。而且，相对而言，Windows操作系统在教育领域的应用出现高风险漏洞的概念比其他领域更高。主要是因监测不及时，没有及时恢复漏洞，导致攻击次数相对较高。可以看出，公共图书馆没有及时修复系统中的高风险漏洞，容易给许多非法分子提供入侵的机会。

（二）公共安全网络容易出现网络病毒

图书馆计算机网络系统中经常出现网络病毒，会影响到整个网络系统的运行。网络病毒是一种人工编制的恶意代码，能够自动复制。它被未经授权的入侵隐藏在可执行程序和数据文件中。一旦被入侵，可能会破坏计算机系统的正常运行。现阶段，互联网的日益普及使网络病毒的传播更加方便。近年来，我国数字图书馆改革不断深化，公共图书馆的计算机化、数字化程度不断提高。网络病毒防护成为了公共图书馆网络安全防护的重要部分。目前，公共图书馆网络系统的防护能力仍有较大上升空间，其很容易受到网络病毒的攻击，不断自我复制，破坏图书馆系统。网络病毒的出现只会导致图书馆计算机网络系统的缓慢运行，而严重的情况会导致图书馆网络系统崩溃。

（三）存在用户隐私泄露的问题

在大数据网络中，每个人可以说是“透明人”，个人的基本信息甚至是个人爱好特长都已经被网络信息技术收集到。百度首席执行官李彦宏曾表示，个人身份信息和数据已经得以融合，百度根据每个人的爱好特征可以提供更好的服务。但是一旦各大平台对用户信息使用不当就会导致用户隐私泄露的问题。在互联网的背景下，用户每次从公共图书馆借阅，以及有关书籍偏好和保留时间的信息都存储在图书馆数据库中。这些数据可以帮助公共图书馆数字化，以便进行更有效的管理，并为用户提供更好的服务。然而，一旦使用不当，可能会导致数据泄露，从而对网络安全构成重大风险。

二、互联网环境下公共图书馆网络安全的有效防范措施

（一）借助人工智能技术完善公共图书馆网络安全

与其他网络安全建设相比，公共图书馆网络具有普遍性、公共性特点，因此需加强对用户信息的合理保护。随着人工智能技术的发展，可以有效地将人工智能技术引入网络安全管理，建立智能防火墙，进行智能入侵检测，有效解决一些网络安全问题。第一个是智能防火墙。传统的防火墙设置相对简单，无法智能地确定访问行为的威胁级别。然而，智能防火墙技术可以智能识别和控制用户访问图书馆的行为，及时发现潜在的威胁和攻击，有效防止黑客攻击和网络病毒的传播，使图书馆网络安全管理更加高效。二是进行智能入侵检测。检测系统通过检测检索行为进行深入分析，筛选问题数据，生成检测报告并自动发送给管理人员，使他们能够及时了解入侵情况，并采取有针对性的措施解决网络入侵问题。智能更新能够自动检测图书馆网络系统，检测系统漏洞，及时更新系统，并自动下载补丁。当然，除了人工智能，还必须采取基本的软件级保护措施，例如安装真实的操作系统、真实的防病毒软件和自动系统恢复设置。这些基本的软件设置对公共图书馆的网络安全工作非常有用。

（二）重视硬件预防

前面主要分析了公共图书馆网络安全软件的一些防范措施。软件预防应与硬件预防相结合，重视计算机硬件安全是公共图书馆网络安全的重要组成部分。硬件主要是指图书馆中不同类型的计算机终端，包括专用员工计算机、技术人员计算机、读者借阅机、读者展示设备以及相关的智能终端。当公共图书馆的计算机终端执行工作任务时，例如在数字图书馆上架和下架书籍，书籍数据的输入和输出应该由移动存储设备支持，而外部移动存储设备最有可能携带病毒。

（三） 加强数据保护

鉴于数据价值的重要性和日益严重的数据泄露问题，有必要通过制定标准和技术水平，进一步加强对公共图书馆数据源的保护。一方面，有必要制定用户同意的规则。图书馆用户对信息和知识的需求越来越大。建立用户同意规则的目的是在保护用户知情权的同时保护用户数据和隐私。监管应包括关于数据的预期用途、所使用的技术以及通过通信方式带来的相关风险的及时信息。重要的是要确保大多数图书馆用户了解并理解用户同意规则。详细介绍了图书馆数据管理员的具体职责和义务。另一方面，公共图书馆需要明确数据使用权，以加强数据保护。数据使用同意可以限制用户访问行为和管理人员对数据的处理，所有在权限范围内的行为都可以有效防止用户数据被广泛披露或以其他非法方式使用。

（四） 构建完善的图书馆网络安全管理体系

一个完整的网络安全管理体系是公共图书馆网络安全管理的重要保障，因此图书馆领导层有必要更加重视网络安全防范体系的建设。首先，有必要从互联网的角度分析现有的公共图书馆网络安全管理制度和体系，是否存在不符合互联网思维或实践性差的规定。第二是为管理者制定管理计划。为了明确各部门的主要职责，管理人员应熟悉日常网络安全维护流程和危机发生时的应急响应流程，在日常系统测试中立即发现问题，确保公共图书馆的网络安全。因此，图书馆还应定期对网络安全管理人员进行集体学习和培训，以提高他们的可操作性，更有效地解决网络安全问题。最后，有必要制定网络安全应急预案，以解决和分析图书馆历史上发生的网络安全问题，以及由于预测国内外网络安全事故而将发生的图书馆网络安全问题。基于这些分析，建立了网络安全应急系统，以便及时采取措施应对突发事件。应急计划是建立一个完整的图书馆网络安全系统的最后一步。

三、结论

总之，在新的互联网信息发展下，一个新的数字时代已经开始，由新技术创建的数字图书馆为读者提供了更容易、更大规模的图书服务。同时，图书馆网络管理员不仅要充分利用互联网技术为读者提供便利，还要认识到数字图书馆实际运营中存在的网络安全风险。

参考文献

[1] 谢潘佳. 公共图书馆网络安全现状及防范措施探析[J]. 传媒论坛, 2021, 4(2):2.

[2] 叶苗军. 大数据时代的计算机网络安全及防范措施探析[J]. 网络安全技术与应用, 2020(4):2.

毛文新. 网络环境下公共图书馆采编工作的现状及发展[J]. 新教育时代电子杂志:教师版, 2016, 000(010):291-291.