作者：陳向偉 單位：邯鄲職業技術學院

高校圖書館是學生課后獲得知識的另一個地方，它的系統升級對以后圖書館信息管理有很大的影響，隨著電腦和互聯網新技術的不斷引入，圖書館逐漸實現了自動化。圖書館電腦互聯網體系是高校圖書館為教育教學、科學研究與系統服務而建設的一個基地，是一個對學校很有幫助的數據庫。在信息化的今天圖書館數據不斷增加，通過互聯網體系的使用使文字信息變成了數字化，很大程度上降低了工作難度，學生也體驗到了它的優越性。

信息化社會的發展，使電腦成為學校瀏覽室不可缺少的一部分，它改進了學校瀏覽室數據合并，為實現信息共享起到了很好的作用，也對原來學校瀏覽室圖書的梳理格式、信息共享實現信息數字化方面帶來了很深遠的影響。隨著圖書館數據的不斷增多還有配置附件增加，各種電腦病毒或黑客攻擊等事件會不斷增多。例如網絡的入口處、路由器以及網絡端口等各種硬件出現的毛病;計算機服務器端口軟件應用數據的安裝和計算機數據庫安全正常運轉的問題;數字管理設備的優化;系統木馬的衍生還有來自黑客的滲入。所以學校瀏覽室電腦系統的安全問題是放在圖書管理員面前的頭等大事，應堅持做好維護工作。互聯網的管理工作包含范圍很廣，它主要體現在互聯網的硬件設備與軟件系統、系統的穩定性等方面。

一、圖書館計算機網絡管理的特點

圖書館電腦互聯網由性能不一樣的部件構成，它包含服務器、工作站或客戶機、網卡、外部設備、通信線路、局部網絡通信設備如交換機、網絡互聯設備、網絡軟件、后備電源等組成。除了電腦互聯網合成的相同特點外，閱覽室互聯網系統還有自身的特點。從它的自身使用范圍與應用性能出發，圖書館業務子網、遠程查詢系統、電子閱覽室子網共同構成了圖書館計算機網絡。業務子網圍繞“信息資源”而建立，圖書館通過它實現業務流程和進行業務管理:各種“信息資源”例如圖書、雜志、電子信息資源的采購、驗收、分類、編目、加工、典藏，流通閱覽，館務管理例如統計、經費控制等。業務子網完善與否，能反映出該館管理水平、工作效率的高低。圖書查詢的主要作用是向學生提供圖書在館量查詢、圖書去向問題、個人借閱信息查詢、圖書借讀預約等服務，它的統計來源于圖書館業務子網，有的系統將讀者檢索子網連在業務子網上直接合并，網絡新產品應用逐漸普及，圖書館互聯網系統的逐漸放開，也給互聯網系統的穩定帶來一定的隱患。

二、高校圖書館計算機網絡管理的措施

1．建立完善的網絡管理制度

圖書館應根據現實的情況出臺管理章程，它涵蓋以下幾點:一是圖書館電腦互聯網管理制度，二是電腦操控規程，三是系統賬號管理制度，四是機房管理制度等。學生在圖書館通過互聯網系統查閱圖書時出現問題，這時候管理員要明確是系統管理員還是機房人員成者是普通操作人員的責任，管理員要出臺電腦操作章程，完善圖書管理體系，戶名和密碼的設定，分清用戶權限。在館內互聯網出現問題時要做到有依據章程，明確責任。當學校的圖書館互聯網系統比較龐大時，集中互聯網方面的人才，成立一個單獨的網絡管理部門，確定管理部門綱程分責任到每一個人。圖書館互聯網責任人要有很強的責任心，要對館長負責，在圖書館互聯網管理的問題上當好館長的左臂右臂。所有圖書館網管應精誠合作，齊心協力把館內互聯網系統推向更加高效、快捷、安全的新局面。

2．做好計算機網絡的日常維護

要建立良好的環境系統和空調系統，還要預防靜電，使計算機機房的溫度和濕度達到系統規定的指標，給機器運轉創造好的環境，保證計算機能長久安全的運轉。計算機機房內必須使溫度控制在(20±2)℃，而且相對濕度也應該控制在(50±5)%。空調、溫度、濕度控制要形成一個體系來運行，要安排人員定期打掃機房衛生還有預防噪音。靜電對計算機房影響最大，要在機房內多接地線和涂刷防靜電涂料。為了防止電壓不穩定對計算機造成傷害，還要配置高性能的穩壓器和使用具有防雷電擊功能的UPS系統。再就是計算機軟件系統的保養。計算機硬件維護的側重點在服務器、網絡、工作站和外設幾方面。一是要保證服務器正常，二是要確保網絡正常，三是確保工作站正常，四是要確保其它外設正常。

一個合格的圖書館管理員首先要對它的系統構成有一個充分的了解。它包括要了解館內的網絡構造、線路的接口、硬件的配置、主要功能指數，各個網址的結合點，還要了解他們的通性。在計算機附件的維修和管理的基礎上要給館里的互聯網設備做好基本狀況的登記，管理人員每天要做好工作日志，詳細記錄每個部件的維修記錄，明確相關設備的使用人的責任，提高使用人的責任心。如對服務器和工作站建立詳細的基本情況表，包括機器的詳細配置、IP地址、計算機名、工作組名或域名、所分配和使用的網絡節點、所屬部門、使用責任人等。有了這個表，在設備出現問題時，也容易排解。軟件系統、操作、儲存庫及權限控制是計算機維護的重點。館內計算機應該采用安全、先進的互聯網體系。如果圖書館對于系統和數據的安全要求較高的話的，應該最好采用UNLE的操作系統作為服務器的平臺，因為它的抗病毒攻擊、防黑客等性能要比Windows操作系統平臺更出色。其次，操作系統和應用軟件安裝后，必須先安裝所有的系統補丁并安裝殺毒軟件還要將其升級到最新版本后才能將服務器連入網絡。再次，關閉計算機那些不必要的服務器端口，將安裝系統默認開啟的不必要服務端口統一關閉。

3．重點做好網絡安全管理

一是采用I．D．S新技術。1)數據采集協同。入侵檢測需要采集網絡數據包和日志文件等。基于網絡的I．D．S，原來的系統檢測工具已經過時了，抵擋不住每天都在升級的病毒。基于主機的IDS，通過直接查看用戶行為和操作系統日志數據來尋找入侵，卻很難發現來自底層的網絡攻擊;2)數據分析協同。入侵檢測不僅需要利用模式匹配和異常檢測技術來分析某個檢測引擎所采集的數據，以發現一些簡單的入侵行為，還需要在此基礎上利用數據挖掘技術，分析多個檢測引擎提交的審計數據以發現更為復雜的入侵行為;3)響應協同。由于IDS在網絡中的位置決定了其本身的響應能力相當有限，響應協同就是IDS與有充分響應能力的網絡設備或網絡安全設備集成在一起，構成響應和預警互補的綜合安全系統。

二是采用PViAN技術。PViAN技術，是針對交換機端口，其端口有三種類型:Isolatedport、Communltyport、Promlscuousport;它們分別對應不同的ViAN類型:Isoiatedport屬于IsoiatedPViAN，Communltyport屬于CommunltyPViAN，而代表一個PrlvateViAN整體的是PrlmaryViAN，前面兩類ViAN需要和它連在一起。