邹晴枫（温州大学 图书馆，浙江 温州 325035）

图书馆网络安全是一个系统概念，是指图书馆网络系统的各个组成部分不受偶然的或恶意的原因而遭到破坏、篡改和泄露，并且确保图书馆网络系统能连续正常运行的机制。[1]图书馆网络安全主要包括馆藏数据安全、文献管理集成系统运行安全和运行环境的安全。造成图书馆信息安全方面问题的因素，主要包括硬件因素、软件因素、人为因素、管理因素、病毒因素和环境因素等几方面。要确保图书馆网络的安全，必须建立一套较为完整的安全防御体系，进行多层次、多手段的检测和防护。笔者以温州大学图书馆现有网络系统为例，进行现有网络体系结构的分析与应用测试，通过图书馆防火墙系统、入侵检测系统和网络病毒防治系统、VLAN 划分、VPN 和备份冗余技术应用等方案设计与描述，为构建一个比较完善的图书馆网络安全防御体系，提出相应的技术与管理策略。

1 温州大学图书馆网络安全现状与需求分析

1.1 温州大学图书馆网络安全现状分析

温州大学图书馆网络是一个位于校园外的独立网络体系，采用Cisco Catalyst 6509 作为核心路由交换机，由于考虑到图书馆网络与校园骨干网的可靠连接，上行线路采用冗余方式由两条千兆光纤接入温州大学校园骨干网络；接入层采用25 台Cisco Catalyst 2950G 交换机，通过千兆光纤与核心交换机连接，并提供百兆到桌面的接入方式。温州大学图书馆基本网络拓扑图如图1 所示。

图书馆内设有700 多台PC 机的大型电子阅览室与视听室，加上各书库、阅览室、自习区等地方的查询与工作机端口，共计1500 多个信息点；……