数字化档案馆网络安全策略浅谈

2016-10-10鲁忠宇

陕西档案 2016年4期

文/鲁忠宇

数字化档案馆网络安全策略浅谈

文/鲁忠宇

数字档案馆依托网络环境传输数字化信息。因此对网络黑客防范和服务器安全管理必不可少，在数字档案馆建设初期，根据实际情况考虑将前端与数据库分离，避免在IIS服务与数据库并置的情况下，由于IIS漏洞引起数据库数据丢失。前端与数据库采用独立安全体系，启用不同的安全策略

数字档案馆是大数据时代传统档案馆发展的方向。数字档案馆是以处理信息、存储信息和传输信息三大技术为基础构成的。由于使用这种新技术伴随着诸多安全隐患，易受网络黑客和病毒的攻击，这种新技术主要是新的信息资源形态（数字化）和新的信息资源使用方式（网络传输）。

目前大部分数字档案馆的信息服务器主要采用Web界面和基于TCP/IP协议的信息技术系统。其程序的基本构架基于B/S（浏览器/服务器模式）结构，服务器端一般用Windows Server2008R2或者Windows Server2012R2（前者居多）操作系统，并且多数系统要求安装使用IIS服务（Internet Information Servers）。众所周知，Windows系列是Mic rosoft公司的产品，具有优秀的图形化界面和易操作性，但是系统安全漏洞众多，针对Windows系统的病毒木马泛滥。

数字档案馆购置的数字化文献数据库大都要求在Windows 2008R2环境下运行，如果相关系统实施人员安装时操作不当未进行专业安装选择，且不进行正确的安全配置的话，其安全性几乎得不到保证。因此，笔者依据的个人工作经验，对数字档案馆服务器端的基本配置提出七点建议。