圖書館數(shù)據(jù)安全體系構(gòu)建

1、圖書館數(shù)據(jù)安全體系構(gòu)建本文從網(wǎng)絡(luò)收集而來，上傳到平臺為了幫到更多的人，如果您需要使用本文檔，請點擊下載按鈕下載本文檔（有償下載），另外祝您生活愉快，工作順利，萬事如意！大數(shù)據(jù)時代是信息爆炸產(chǎn)生海量數(shù)據(jù)的時代， 隨著對數(shù)據(jù)的研究、分析，從人們的生產(chǎn)方式、生產(chǎn)工具到行為習(xí)慣、 思維慣性發(fā)生全方位的影響， 進(jìn)而延伸到經(jīng)濟(jì)產(chǎn)業(yè)、社會事業(yè)乃至整個經(jīng)濟(jì)基礎(chǔ)和上層建筑。 數(shù)據(jù)的迅速膨脹并變大，決定著社會的未來發(fā)展，由于大數(shù)據(jù)的開發(fā)性和復(fù)雜性，在大數(shù)據(jù)環(huán)境中頻繁出現(xiàn)不可預(yù)測的攻擊行為，導(dǎo)致產(chǎn)生錯誤數(shù)據(jù)， 而且大數(shù)據(jù)導(dǎo)致的隱私泄露給用戶帶來了嚴(yán)重危害。 本文選取作為一個數(shù)據(jù)比較集成的典型性社會場所一一圖書館，

2、探討大數(shù)據(jù)時代圖書館數(shù)據(jù)安全體系構(gòu)建。隨著大數(shù)據(jù)時代的來臨， 圖書館分析讀者行為、 感知讀者需求、滿足讀者愛好，為讀者提供個性化、貼心化服務(wù)的能力更加強(qiáng)化。正是因為大數(shù)據(jù)依賴數(shù)據(jù)，就容易招致不可預(yù)測的攻擊行為，對數(shù)據(jù)分析結(jié)果帶來重大影響，而且大數(shù)據(jù)泄露帶來的隱私泄露給用戶帶來了嚴(yán)重危害。特別是計算機(jī)應(yīng)用的不斷普及和網(wǎng)絡(luò)的迅速發(fā)展， 計算機(jī)病毒的傳播速度變得越來越快，病毒導(dǎo)致的破壞也越來越大。計算機(jī)病毒以及黑客行為，使得整個系統(tǒng)遭受嚴(yán)重威脅。因此，利用大數(shù)據(jù)技術(shù)構(gòu)建智能、自動、主動和互聯(lián)的安全防御系統(tǒng)，不斷增強(qiáng)圖書館數(shù)據(jù)安全， 是保證大數(shù)據(jù)時代圖書館系統(tǒng)運(yùn)營安全的關(guān)鍵。一、大數(shù)據(jù)時代圖書館面臨的

3、安全問題大數(shù)據(jù)時代， 圖書館的安全問題， 主要是數(shù)據(jù)安全問題面對傳統(tǒng)攻擊與現(xiàn)代隱患交相沖擊， 既有固有的計算機(jī)病毒以及無意識攻擊導(dǎo)致數(shù)據(jù)崩潰、 服務(wù)平臺不能正常運(yùn)營的問題，又有因為現(xiàn)代大數(shù)據(jù)下，黑客們對用戶隱私竊取導(dǎo)致讀者個人身份以及自身機(jī)密的泄露問題。1、傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的病毒攻擊。無論是前大數(shù)據(jù)時代，還是后大數(shù)據(jù)時代，計算機(jī)病毒始終伴隨著互聯(lián)網(wǎng)時代。計算機(jī)病毒傳播快、擴(kuò)散面大，特別是網(wǎng)絡(luò)環(huán)境下計算機(jī)的互連共享， 全球扁平化使得連接在一起的計算機(jī)數(shù)量更多，只要計算機(jī)病毒入侵到網(wǎng)絡(luò)中的任何一點，它將以很快的速度在網(wǎng)絡(luò)中傳播，并波及到整個網(wǎng)絡(luò)。正如矛與盾互進(jìn)，時代發(fā)展，計算機(jī)病毒破壞性更強(qiáng)。特別是

4、由于網(wǎng)絡(luò)中資源信息多，并且多為網(wǎng)絡(luò)用戶所共享，因此病毒在網(wǎng)絡(luò)中一旦被激發(fā)，不僅嚴(yán)重威脅網(wǎng)絡(luò)資源的安全， 而且還可能導(dǎo)致整個系統(tǒng)的癱瘓，帶來無法估量的損失。再次就是計算機(jī)病毒的殺毒難度越來越大。在網(wǎng)絡(luò)環(huán)境中，很難對分布于異地的大量工作站和服務(wù)器同時進(jìn)行病毒清除， 即使對網(wǎng)絡(luò)中的絕大多數(shù)計算機(jī)進(jìn)行了病毒清除工作， 只要網(wǎng)絡(luò)中有一臺計算機(jī)被感染，病毒也會很快波及整個網(wǎng)絡(luò)。2、大數(shù)據(jù)環(huán)境下的數(shù)據(jù)隱患。以完善數(shù)據(jù)提供精準(zhǔn)化服務(wù)的圖書館服務(wù)平臺，具有先天的開放性，由開放性引申出數(shù)據(jù)安全的復(fù)雜性。 首先是讀者服務(wù)需求的增長和用戶服務(wù)模式變革， 圖書館基礎(chǔ)設(shè)施的服務(wù)效率與運(yùn)營安全難以達(dá)到優(yōu)化均衡。其次是云計算

5、、大數(shù)據(jù)處理、傳感器技術(shù)和用戶服務(wù)網(wǎng)絡(luò)具有極強(qiáng)的開放性， 增強(qiáng)了黑客攻擊的成功率。 再次是大數(shù)據(jù)改變了圖書館在傳統(tǒng)的安全需求和模式，大數(shù)據(jù)服務(wù)平臺系統(tǒng)容易招致攻擊。3、圖書館自身特性引發(fā)的內(nèi)在沖突。圖書館采用大數(shù)據(jù)進(jìn)行定制化個性化服務(wù)，一方面需要對用戶數(shù)據(jù)進(jìn)行大量采集、分析、比對和定制服務(wù)，而這些服務(wù)需要更真實、更準(zhǔn)確的用戶數(shù)據(jù)，往往還是第一手?jǐn)?shù)據(jù);另一方面，與用戶主要是讀者相關(guān)的數(shù)據(jù)，又往往涉及到讀者個人隱私。這種隱私的保密性與用戶數(shù)據(jù)的公開性，特別是準(zhǔn)確性存在著天然的矛盾。 在圖書館不能完全保證數(shù)據(jù)安全的情況下，用戶的隱私就會被泄露。這就需要圖書館依靠云計算技術(shù)的支持，通過對數(shù)據(jù)信息的風(fēng)險

6、評估，進(jìn)而加大對安全數(shù)據(jù)的分析與決策， 確保圖書館數(shù)據(jù)安全管理。二、大數(shù)據(jù)時代圖書館安全體系構(gòu)建1、 加強(qiáng)系統(tǒng)硬件設(shè)備安全。 這是最基礎(chǔ)的安全維護(hù)，也是圖書館安全體系的重要基石。它主要由整體館內(nèi)環(huán)境、所有系統(tǒng)硬件設(shè)備（包括計算機(jī)及其內(nèi)部所有硬件）以及數(shù)據(jù)安全傳輸三部分組成。在這個基礎(chǔ)層，必須安裝最新的操作系統(tǒng)，配備最切合圖書館需要的硬件設(shè)備，及時安裝病毒軟件，及時升級操作系統(tǒng)，確保能夠避免常規(guī)的網(wǎng)絡(luò)病毒襲擊，以及一些無意識的數(shù)據(jù)攻擊。要在內(nèi)網(wǎng)和外網(wǎng)上安裝防火墻，實現(xiàn)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間隔離，限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。其它還有諸如員工培訓(xùn)、共同防毒、控制超級用戶等，都要系統(tǒng)配套，確保圖書館安全

7、體系及時避免傳統(tǒng)的非惡意性攻擊和一般的網(wǎng)絡(luò)病毒沖擊。2、加強(qiáng)數(shù)據(jù)資源安全管理。這是圖書館安全體系的實體倉庫，包含兩方面內(nèi)容：一是數(shù)據(jù)采集運(yùn)行時的儲存和保管，通過安全管理和控制，實現(xiàn)對圖書館大數(shù)據(jù)資源的安全采集、過濾、價值提取和存儲。要及時備份，實現(xiàn)多個節(jié)點的數(shù)據(jù)備份，確保當(dāng)某一節(jié)點發(fā)生安全事件時，不會丟失數(shù)據(jù)。二是加強(qiáng)讀者的隱私保護(hù)。采集數(shù)據(jù)時應(yīng)以讀者的閱讀需求為依據(jù)，不采集與此無關(guān)的數(shù)據(jù)。對所采集數(shù)據(jù)進(jìn)行隱私保護(hù)處理，特別是讀者社會關(guān)系、家庭住址和個人隱私行為等數(shù)據(jù)，要進(jìn)行保護(hù)處理。要依據(jù)隱私數(shù)據(jù)的特點，設(shè)定不同的安全等級，采取相應(yīng)的安全管理。3、加強(qiáng)數(shù)據(jù)的分析應(yīng)對。要加強(qiáng)大數(shù)據(jù)的應(yīng)用，尤其

8、是用大數(shù)據(jù)對攻擊行為、攻擊模式的分析與研究。安全管理員通過風(fēng)險預(yù)測、威脅檢測、危害評估和智能應(yīng)對等技術(shù)，對發(fā)生在圖書館系統(tǒng)內(nèi)的各類安全事件，包括事件發(fā)生的區(qū)域、類型、程度、對象、頻次等，進(jìn)行系統(tǒng)分析，制定相應(yīng)的應(yīng)急性預(yù)案，有效的應(yīng)對各類攻擊4、加強(qiáng)數(shù)據(jù)的有效篩選。大數(shù)據(jù)是信息爆炸產(chǎn)生的海量數(shù)據(jù)，圖書館作為人流頻繁的平臺，每天都要產(chǎn)生大量的數(shù)據(jù)。對這些數(shù)據(jù)的分析研究和智能應(yīng)對，必須去蕪取精，不斷提升數(shù)據(jù)的有效性。安全系統(tǒng)管理人員要根據(jù)平臺系統(tǒng)要求，通過對各類數(shù)據(jù)的過濾、清洗、刪減、分析、歸類，完成對大數(shù)據(jù)資源的評估與優(yōu)化5、加強(qiáng)系統(tǒng)平臺安全管理。大數(shù)據(jù)時代的圖書館，是一個多功能、多樣化、多個體的

9、平臺集成。它包含兩個方面：一是單一系統(tǒng)內(nèi)自身平臺的安全管理，主要指某一個圖書館內(nèi)部不同的安全管理系統(tǒng)和各類應(yīng)用軟件， 必須具有良好的兼容性和擴(kuò)展性，實現(xiàn)內(nèi)部自身的安全管理。另一方面是圖書館大數(shù)據(jù)的開發(fā)性，與其它圖書館，包括互聯(lián)網(wǎng)上平臺的合作交流和數(shù)據(jù)共享。 系統(tǒng)平臺管理必須構(gòu)建基于云計算為主體的安全管理， 通過云服務(wù)平臺保證各類數(shù)據(jù)的安全、完整、保密和可用。大數(shù)據(jù)時代的來臨， 為圖書館給讀者提供個性化服務(wù)提供了重要載體，搭建了有效平臺。但同時基于數(shù)據(jù)分析產(chǎn)生的各類服務(wù)，對圖書館在數(shù)據(jù)采集、行為分析、硬件擴(kuò)容、軟件升級和人員技術(shù)提出了更高的要求。尤其是建立在數(shù)據(jù)基礎(chǔ)上的采集， 對數(shù)據(jù)的安全性提出了更高的要求，必須從各個方面