论文图书馆的网络规划和信息安全以天津图书馆为例，该文是图书馆论文范本与天津图书馆和网络规划和浅谈图书馆方面论文范本.
关键词：网络规划；信息安全；天津图书馆
摘 要：文章介绍了网络规划的原则与目标,并以天津图书馆为例,分析了网络建设的实施过程以及应急预案,旨在为图书馆网络系统的建设提供一些参考.
中图分类号：G250文献标识码：A文章编号：1003-1588(2018)08-0091-02
1网络规划的原则与目标
1.1先进性
图书馆网络系统处理的信息量十分庞大,因此对计算机网络的工作效率有很高的要求.随着馆内业务的增加以及与其他图书馆间通借通还、并轨等工作的推进,整个网络系统面临的任务愈来愈艰巨.因此,图书馆网络只有在技术上体现出先进性,才能保证数据处理的高效.同时,图书馆要综合考虑网络构架、安全防护、硬件设备、传输速率等方面的因素,确保网络的先进性.
1.2可靠性
图书馆网络的拓扑结构应尽量采取稳定的结构形式.硬件设备应选取标准化且技术成熟的产品,主要网络设备应具有热拔插功能,配备冗余电源,可带电维修而不影响整体工作.同时,核心交换机、路由器等核心网络设备应采取双机热备方案.此外,图书馆还要对重要数据进行实时备份,以保证数据安全.
1.3安全性
作为公益性文化服务机构,图书馆网络面临的风险比一般单位要大,加之图书馆大量的数据往来,也对其安全性提出了更高的要求.图书馆在内网与外网之间应添加防火墙、流量控制、入侵检测等安全设备,对访问进行控制,确保网络安全.对于易受攻击的网站主页等,图书馆应采取多层次的安全控制手段,建立完善的安全管理体系,以防止可能发生的恶意攻击.对于关键数据,图书馆可通过VPN网络传输提高其安全性与稳定性.
2网络建设的实施过程——以天津图书馆为例
2.1天津图书馆基本情况
天津图书馆包含文化中心馆、复康路馆和海河教育园馆三个馆区.经过多年的信息化建设,天津图书馆的信息系统已经具备一定规模,建成了万兆核心、千兆汇聚的核心网络,各馆区间通过VPN或数字链路互联.同时,小型机、服务器、数据库、虚拟化软件等基础设施及软件均运行良好.
2.2网络结构分层
天津图书馆文化中心馆的网络结构分为核心层、汇聚层和接入层三部分,这样的分层有利于减少网络中各部分的相关性,也便于网络整体的实施和管理.文化中心馆通过两台路由器与外网相连,可以完成双通路的连接.①核心层.由两台核心交换机组成,并通过IRF技术实现了虚拟化（通过10GE引擎上的10GE端口进行互联,互联方式采用两个10GE光纤链路通过链路捆绑的方式形成一条20GE的逻辑链路,链路捆绑的方式可以提高链路使用带宽,同时可以提供更好的链路冗余性）.核心交换机上加载防火墙板卡、负载均衡板卡、流量控制板卡、入侵检测板卡.核心交换机上连两台路由器,下连汇聚层交换机.②汇聚层.由四台汇聚交换机组成,其中每两台汇聚交换机之间通过两对万兆光纤进行连接,并通过IRF技术实现网络设备的虚拟化.整个汇聚层分为LAN接入区、WLAN接入区和服务器接入区.汇聚交换机以万兆光纤进行双线连接的方式上连到两台核心交换机.③接入层.接入交换机分布在各楼层的竖井中.
2.3VLAN划分
VLAN即虚拟局域网,是指在逻辑上将物理的LAN划分为不同的逻辑子网.VLAN被划分为不同子网段,因此不能直接通信,必要的通信需经路由实现,从而提高网络访问的安全性.为方便管理,天津图书馆文化中心馆按职能对VLAN进行划分,如工作人员网段只能访问内网,读者网段只能访问外网,行政业务网段内外网均可访问等.VLAN技术能够在最大限度上解决网络管理的问题,有利于实现网络监督和管理的自动化.
2.4安全策略
图书馆应针对影响网络安全的各种因素,构建完善的网络安全防范体系,以确保网络系统的正常运行.天津图书馆安全策略包含安全产品部署策略、网络防护、服务器安全防护、数据库安全防护、网站安全防护、终端安全防护等几个方面.其中主要策略包括：在网络边界部署防火墙,阻断外网对内网的非法访问；在内网部署入侵防范系统,对网络入侵行为进行防范、阻断和报警；按照已划分的VLAN实行不同网段的上行/下行带宽控制；在隔离区（DMZ）部署网页防篡改系统,防止网页(Web)被非法篡改；统一部署防病毒系统；统一部署上网行为管理系统,对内网用户的上网行为进行记录,并对大数据批量下载等行为进行限制等.
2.5存储灾备
目前天津图书馆共有三个机房,分别位于文化中心馆区、复康路馆区以及海河教育园馆区.三个机房一共部署了6套存储系统,存储裸容量空间约850TB.目前,应用服务系统生产中心部署在文化中心馆区,灾备中心部署在复康路馆区.天津图书馆应用系统目前已经完成了同城异地灾备,生产中心一旦出现硬件或者系统上的损坏,就可以按照应急预案进行处理,以减少信息系统故障带来的损失,提高业务系统的连续性.
2.6机房管理
辛悦：浅谈图书馆的网络规划与信息安全机房环境对网络设备的稳定运行也是非常重要的.机房需要放置空调以保证机房的温湿度保持在适宜的范围内,同时,机房还需要建立动环监控系统,监控机房电源、空调等动力设备及机房环境等,保证网络设备安全稳定运行.此外,机房还需配备UPS电源,保证电力稳定,预防意外发生.机房人员也应做好机房核心设备的安全保障工作.
3应急预案——以天津图书馆为例
3.1网络应急预案
3.1.1外网出口线路故障.为防止单一运营商线路出现故障,图书馆可申请两条分属不同运营商的出口线路.目前,天津图书馆有联通和移动两个出口线路,双出口线路需要新增以下设备：两立的防火墙和两套安全入侵检测设备.两台防火墙处于HA模式,一主一备,并进行同步会话.每台防火墙都接入联通和移动线路,如果联通线路带宽高,可以设为主走联通,符合移动的目的路由走移动.如果联通线路断了,所有流量都走移动,如果移动线路断了,所有流量都走联通.
3.1.2运营商设备故障.由运营商检查线路,判断设备故障原因,重启或更换用户端DTE设备.图书馆要准备以下备用设备：1台DTE设备,由运营商放置在用户端的网络接入处；2对FC-FC多模10米跳线,用于替换出口路由器上的光纤线缆；1条10米超五类以太网,用于替换出口路由器上的网线线缆.
3.1.3网络设备故障.目前,文化中心馆的交换网络都部署了H3CIRF技术,任意核心或汇聚交换机出现故障,都不影响网络的正常运行.
3.2存储服务器应急预案
3.2.1核心业务系统服务器（IBM小型机）.天津图书馆业务使用Aleph系统.Aleph系统运行在两台IBM服务器上.数据库为Oracle,部署方式为OracleRAC数据库集群,两台服务器机器名分别为Aleph5和Aleph6,数据库客户端通过这两个服务器访问数据库.Aleph应用分别配置在两台服务器上,数据通过编制脚本定期进行同步,应用客户端只可以通过Aleph5服务器进行访问.如果Aleph5发生硬件故障或系统故障无法访问,工作人员就可以通过手工方式切换至Aleph6,生产恢复后再对Aleph5进行修复.当Aleph5和Aleph6服务器同时发生故障,工作人员可切换至灾备中心（复康路馆）,通过手工挂载的方式,将灾备中心存储设备的灾备数据磁盘挂载到Aleph4服务器上,启动灾备端数据库,等恢复生产后再对文化中心馆服务器进行修复.
3.2.2核心业务系统存储.天津图书馆文化中心馆为天津市图书馆的信息中心,运行图书馆的所有信息系统,使用的存储设备为EMCVNX5700和EMCVNX5500.对于关键业务系统的数据,两台存储设备通过EMCVplex进行存储镜像,通过EMCrecoverypoint进行本地存储复制和远程数据灾备.当EMCVNX发生故障,修复VNX故障,对该存储空间按照原来的规划进行划分.如两台VNX同时发生故障,工作人员使用灾备中心（复康路馆）设备接管信息系统,所有的客户端需要修改连接指向,等恢复生产后再对文化中心馆进行存储恢复,重新建立存储复制关系.
3.2.3核心业务系统服务器.VMWARE虚拟资源池由6台高效服务器组成,6台服务器部署了12台虚拟服务器.虚拟资源池中的一台服务器出现故障,对业务生产没有影响,该服务器中部署的虚拟服务器会切换到资源池中其他服务器上继续运行,该服务器故障修复后,虚拟服务器会重新把该服务器加入虚拟资源池.当资源池中所有的服务器都出现故障时,虚拟服务器则使用灾备端存储复制数.另外,仅连接到一个存储设备和没有连接存储设备的服务器,大部分都采用磁带库的方式进行了业务数据的本地备份.这些服务器出现问题,基本不会对核心业务系统产生影响,在修复服务器后,工作人员可使用备份数据对应用系统进行数据恢复.
4结语
信息技术为图书馆的发展带来了一次又一次的机遇,图书馆应引进现代信息技术,使图书馆传统服务模式逐步向自动化、信息化、电子化和网络化的方向发展.在这个过程中,保证信息安全是图书馆平稳运行的重中之重.
参考文献：
[1]杨卫东.网络系统集成与工程设计（第2版）[M].北京：科学出版社,2005：38.
[3]王川.加强网络环境下图书馆信息安全建设[J].硅谷,2014(24)：219-220.
[4]王红梅,宗慧娟,王爱民.计算机网络信息安全及防护策略研究[J].价值工程,2015(1)：209-210.
(编校：周雪芹)
该文总结,本文是一篇关于经典图书馆专业范文可作为天津图书馆和网络规划和浅谈图书馆方面的大学硕士与本科毕业论文图书馆论文开题报告范文和职称论文论文写作参考文献.
参考文献：
1、 图书馆网络信息安全分析 当今计算机网络技术的发展日新月异,推动着图书馆的数字化建设不断发展 图书馆网络是现代图书馆的基础,它的安全状况直接影响图书馆业务开展 随着当前各种网络应用的深入发展,图书馆网络面临的各种攻击呈正比增加.
2、 大数据时代下网络信息安全防护策略分析 【摘要】 随着社会进步与科学技术的发展,网络技术与计算机技术已经广泛运用于政治经济军事与文化……各个领域,给人们的生产生活学习带来许多的便利,然而,近些年信息化犯罪频频发生,对于信息安全有着越来越高的.
3、 企业网络规划建设中的安全体系 摘要网络规划建设对企业的发展具有一定的促进作用,在激烈的市场竞争环境下,如何对网络规划进行安全建设,是每个企业都需要认真思考的问题 基于这种情况,本文首先分析了企业网络规划建设中的安全需求,并在此基础.
4、 计算机网络信息安全与防护策略 摘要计算机已经逐渐走入了人们的生活,并为人们提供了便捷的生活条件,提高了生活质量 基于此,本文将对计算机出现网络信息安全的原因,并对网络信息安全相应的保护方法进行具体研究,其中主要包括保护账号安全、应.
5、 新形势下计算机网络信息安全的技术问题 摘要当今这个信息时代,互联网已经成为我们生活中不可缺少的部分,它存在于每个行业每个角落,无论是学习还是工作,甚至是生活的方方面面都离不开互联网 因此,在这个信息满天飞的时代,将我们的和隐私保护好就尤为.
6、 互联网＋时代中国女性网络信息安全途径 摘要 "互联网 "创造了新的世界,也颠覆了中国女性的生活方式 她们的生活、学习和工作越来越离不开网络,与此同时, "互联网 "时代的到来也带给了她们各种各样的网络信息安全问题 试图从国家、企业、女性网体的角度.