基于云計算環(huán)境下圖書館信息資源安全策略

1、基于云計算環(huán)境下圖書館信息資源安全策摘要：當今隨著信息技術的發(fā)展，云計算在不斷的深入人們的網(wǎng)絡生活，在云計算的環(huán)境下圖書館的服務體 系、資源體系也在發(fā)生著變化，同時云計算也加大了圖書館 的數(shù)字存儲能力，怎么樣開發(fā)可靠的云來為圖書館信息存儲 服務，是一個很重要的問題，本文就云計算環(huán)境下的圖書館 信息資源安全策略來談談自己的看法，從云提供商、數(shù)據(jù)存 儲以及數(shù)據(jù)傳輸?shù)确矫鎭矸治霎斀駮r代情況下的圖書館面 臨的新的數(shù)據(jù)安全，應用安全等方面的風險，以及應對這些 新的風險采取哪些策略。關鍵詞：圖書館信息資源安全 數(shù)字化圖書館 云計算安全策略中圖分類號：g250. 76文獻標識碼：a文章編號:1007-941

2、6 (2013) 09-0178-02云計算使互聯(lián)網(wǎng)上眾多的計算機成為一臺虛擬的超級 計算機，它用于分布式的儲存處理技術，給圖書館的數(shù)字化 帶來很大的機遇，便于圖書館建立方便、無縫鏈接、職能檢 索的體系，但是在看到云計算給圖書館帶來的機遇的同時， 也要關注這種網(wǎng)絡上的圖書館所涉及到的信息資源的安全 問題。像安全存儲、訪問控制、權限管理、數(shù)據(jù)保密以及知 識產(chǎn)權問題如何來解決，是所有云計算提供商和圖書館需要 面對解決的問題。云計算若想在圖書館方面廣泛運用，還有 很多不成熟的地方，我們必須考慮到云計算所帶來的安全風 險問題，以及需要采取的應對策略。1云計算的概念和特點云計算(cloud comput

3、ing)是基于互聯(lián)網(wǎng)的相關服務 的增加、使用和交付模式，通常涉及通過互聯(lián)網(wǎng)來提供動態(tài) 易擴展且經(jīng)常是虛擬化的資源。云是網(wǎng)絡、互聯(lián)網(wǎng)的一種比 喻說法。過去在圖中往往用云來表示電信網(wǎng)，后來也用來表 示互聯(lián)網(wǎng)和底層基礎設施的抽象。云計算具有以下幾個主要特征(1) 資源配置動態(tài)化。根據(jù)消費者的需求動態(tài)劃分或 釋放不同的物理和虛擬資源，當增加一個需求時，可通過增 加可用的資源進行匹配，實現(xiàn)資源的快速彈性提供；如果用 戶不再使用這部分資源時，可釋放這些資源。云計算為客戶 提供的這種能力是無限的，實現(xiàn)了 it資源利用的可擴展性。(2) 需求服務自助化。云計算為客戶提供自助化的資 源服務，用戶無需同提供商交互

4、就可自動得到自助的計算資 源能力。同時云系統(tǒng)為客戶提供一定的應用服務目錄，客戶 可采用自助方式選擇滿足自身需求的服務項目和內(nèi)容。(3) 以網(wǎng)絡為中心一一云計算的組件和整體構架由網(wǎng) 絡連接在一起并存在于網(wǎng)絡中，同時通過網(wǎng)絡向用戶提供服 務。而客戶可借助不同的終端設備，通過標準的應用實現(xiàn)對 網(wǎng)絡的訪問，從而使得云計算的服務無處不在。(4) 服務可計量化。在提供云服務過程中，針對客戶 不同的服務類型，通過計量的方法來自動控制和優(yōu)化資源配 置。即資源的使用可被監(jiān)測和控制，是一種即付即用的服務 模式。(5) 資源的池化和透明化一一對云服務的提供者而言, 各種底層資源(計算、儲存、網(wǎng)絡、資源邏輯等)的異構

5、性(如果存在某種異構性)被屏蔽，邊界被打破，所以的資源 可以被統(tǒng)一管理和調(diào)度，成為所謂的“資源池”，從而為用 戶提供按需服務；對用戶而言，這些資源是透明的，無限大 的，用戶無須了解內(nèi)部結構，只關心自己的需求是否得到滿 足即可。2云計算給圖書館帶來的影響從上面云計算的特點可以看出，云計算會給圖書館的發(fā) 展帶來極大的影響?，F(xiàn)代圖書館運用云計算主要是將紙質(zhì)圖 書轉化為電子版的數(shù)字圖書和電子版圖書的存儲，交換，流 通。利用云計算建立一整套符合標準規(guī)范的圖書館賴以運作 的軟件系統(tǒng)，主要分信息的獲取與創(chuàng)建、存儲與管理、訪問 與查詢、動態(tài)發(fā)布以及權限管理五大模塊。這個系統(tǒng)針對有 價值的圖像、文本、語音、影視

6、、軟件、和科學數(shù)據(jù)等多媒 體信息進行收集、組織、和規(guī)范加工，不再是傳統(tǒng)圖書館以 紙介質(zhì)或其他非數(shù)字介質(zhì)為存儲載體。圖書館利用現(xiàn)代先進 的數(shù)字化技術，將圖書館館藏文獻數(shù)字化，通過國際互聯(lián)網(wǎng) 上網(wǎng)服務，供用戶隨時隨地地查詢，使處在不同地理位置的 用戶能夠方便地利用大量的、分散在不同處貯存處的信息。 只要在有網(wǎng)絡存在的地方，就可以隨時隨地地查詢資料、獲 取信息。建立因特網(wǎng)上沒有圍墻的圖書館。數(shù)字化圖書館有 以下優(yōu)點：2. 1信息儲存空間小不易損壞云計算數(shù)字化圖書館是把信息以數(shù)字化形式加以儲存,一般儲存在電腦光盤或硬盤里，與過去的紙制資料相比占地 很小。而且，以往圖書館管理中的一大難題就是，資料多次

7、查閱后就會磨損，一些原始的比較珍貴的資料，一般讀者很 難看到。云計算圖書館就避免了這一問題。2. 2信息查閱檢索方便云計算圖書館都配備有電腦查閱系統(tǒng)，讀者通過檢索一 些關鍵詞，就可以獲取大量的相關信息。而以往圖書資料的 查閱，都需要經(jīng)過檢索、找書庫、按檢索號尋找圖書等多道 工序，繁瑣而不便。2.3遠程迅速傳遞信息圖書館的建設是有限的。傳統(tǒng)型圖書館位置固定，讀者 往往要花費大量的時間在去書館的路上。云計算圖書館則可 以利用互聯(lián)網(wǎng)迅速傳遞信息，讀者只要登陸網(wǎng)站，輕點鼠標， 即使和圖書館所在地相隔千山萬水，也可以在幾秒鐘內(nèi)看到 自己想要查閱的信息，這種便捷是以往的圖書館所不能比擬 的。2.4同一信息

8、可多人同時使用眾所周知，一本書一次只可以借給一個人使用。在云計算圖書館則可以突破這一限制，一本“書”通過服務器可以 同時借給多個人查閱，大大提高了信息的使用效率。3云計算環(huán)境下的圖書館信息資源所面臨的安全問題雖然云計算給圖書館的帶來了很多的機遇和優(yōu)點，也避免了以往圖書館的很多不好的弊病，但是云計算環(huán)境下的圖 書館信息資源也面臨著很多安全風險問題。3.1圖書館的數(shù)據(jù)在存儲方面的風險問題存儲功能是云計算的最基本的功能之一，圖書館把圖書的資料信息，讀者的個人信息以及其他圖書館的信息存儲在 網(wǎng)上，然后管理者對這些數(shù)字化的資料進行管理、分配、檢 測。由于網(wǎng)絡的不確定性，這些信息在存儲傳輸?shù)倪^程中可 能造

9、成一些重要信息的丟失，由于現(xiàn)在網(wǎng)絡有很多病毒、黑 客，圖書館的網(wǎng)絡數(shù)據(jù)也可能被人為的破壞和竊取。圖書館 的數(shù)據(jù)在存儲方面的風險問題是圖書館面臨的首要問題。3.2云服務的提供商為圖書館的信息資源造成的安全威脅云服務提供商為了更好的服務客戶，往往把資源建立在不同的云上，這些不同的云由不同的提供商管理，這樣以來 就造成最初和圖書館簽訂協(xié)議的提供商雖然恪守職責，但是 他分包的其他的提供商就不一定遵守職業(yè)道德，可能會給泄 露圖書館用戶信息的隱私和復制圖書館的信息資源進行轉 賣。再者，云服務提供商為了信息的更新及時，就有可能不 經(jīng)圖書館的允許建立為圖書館服務云之外的私有云，侵害作 者的著作權，引起知識產(chǎn)權

10、的問題。面對網(wǎng)絡的開放性，云 服務提供商要建立有效的密鑰訪問控制機制，還要建立應對 防止自然災害云服務器被損害的可能性。3.3云計算環(huán)境下圖書館用戶信息保密和訪問權限控 制問題云服務商為圖書館建立了一個信息共享的云，但是圖書 館的管理往往都是圖書館內(nèi)部的人員，云服務商如何對不同 的身份設置不同的權限及對信息資源的管理，所以云計算要 對普通的用戶和圖書館的管理人員以及云服務商進行身份 的區(qū)分，阻止一些不法黑客對圖書館資源的破壞，確保圖書 館資源可以很好的提供給用戶，但是在某種程度上圖書館的 信息資源的完整性和保密性在開放的云系統(tǒng)下都面臨著巨 大的威脅，攻擊者往往泄露圖書館用戶的隱私等信息，這是

11、云計算環(huán)境下的圖書館不得不面對的問題。3.4云計算環(huán)境下的圖書館需要面對的虛擬安全問題云服務提供商往往把圖書館的信息資源存儲在不同位 置的服務器上，但是由于網(wǎng)絡的虛擬性，一旦某一個服務器 遭受攻擊性的破壞，就有可能給圖書館信息資源造成極大的 破壞，客戶的資料也有可能被竊取或被非法利用。4云計算環(huán)境下解決圖書館信息資源安全問題的策略4. 1加強云計算服務方面的立法云計算的服務是新興的產(chǎn)業(yè)，目前國外有很多關于云計 算服務的立法，對于國內(nèi)來說，規(guī)范云計算服務方面的立法 很少，一旦在云計算服務方面出現(xiàn)侵權問題，不能及時很好 有效的得到解決。因此，要加強云計算服務方面的立方，從 法律上規(guī)范參與云服務各個主體之間的責任，更好的促進圖 書館的數(shù)字化發(fā)展，服務于社會大眾。4.2云服務提供商要建立穩(wěn)定可靠的云服務共享平臺云服務的提供商要建立穩(wěn)定的云服務平臺，防止自然災 害或人為的攻擊給圖書館信息資源造成的破壞，建立緊急應 急預案系統(tǒng)，保持云服務提供信息資源的穩(wěn)定性，再者，加 強云服務內(nèi)部人員的技能和職業(yè)道德培訓，使他們恪守服務 職責，尊重知識和對圖書館資源的保密以及用戶信息隱私的 保密。4.3云服務提供商要建立有效的登陸信息認證機制針對登陸到圖書館云服務平臺的每個人，云服務提供商 都要進行身份信息的認