關鍵詞：網絡攻擊形式；電子圖書館；防火墻
摘 要：簡要介紹了在網絡環境下圖書館網絡遭受攻擊的形式、提出了電子圖書館相應解決方法及防火墻部署。
中圖分類號：G250.7
文獻標識碼：A
文章編號：1003-1588(2009)02-0058-02
由于電子圖書館的公開性和開放性．系統的安全性、可靠性成為電子圖書館建設的重要部分。
以下論述了網上攻擊圖書館網絡的常見形式以及電子圖書館防火墻部署原則．并從其部署的位置詳細闡述了防火墻的選擇標準。
1 圖書館網絡遭受攻擊的常見形式
1.1 利用圖書館網絡系統漏洞進行攻擊
許多網絡系統都存在著這樣那樣的漏洞．這些漏洞有可能是系統本身所有的，如WindowsNT、UNIX等都有數量不等的漏洞．也有可能是由于網管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統入侵等攻擊。
對于系統本身的漏洞，可以安裝軟件補丁：另外，圖書館網絡管理者也需要仔細工作，盡量避免因疏忽而使他人有機可乘。
1.2通過電子郵件進行攻擊
電子郵件是互聯網上運用得十分廣泛的一種通訊方式。黑客可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發送大量內容重復、無用的垃圾郵件，從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發送流量特別大時，還有可能造成郵件系統對于正常的工作反映緩慢，甚至癱瘓。這一點和“拒絕服務攻擊(DDOS)比較相似。
對于遭受此類攻擊的郵箱．可以使用一些垃圾郵件清除軟件來解決。其中常見的有SpamEater、Spamkiller等，Outlook收信軟件同樣也能達到此目的。
1.3解密攻擊
在互聯網上，使用密碼是最常見并且最重要的安全保護方法．用戶時時刻刻都需要輸入密碼進行身份校驗。而現在的密碼保護手段大都認密碼不認人，只要有密碼，系統就會認為你是經過授權的正常用戶，因此，取得密碼也是黑客進行攻擊的重要手法。
取得密碼有多種方法．一種是對網絡上的數據進行監聽。因為系統在進行密碼校驗時，用戶輸入的密碼需要從用戶端傳送到服務器端，而黑客就能在兩端之間進行數據監聽。
但一般系統在傳送密碼時都進行了加密處理，即黑客所得到的數據中不會存在明文的密碼，這給黑客進行破解又提了一道難題。這種手法一般運用于局域網，一旦成功攻擊將會得到很大的操作權益。
另一種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟件對嘗試所有可能字符所組成的密碼，但這項工作十分費時，不過如果用戶的密碼設置得比較簡單，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可破解。
為了防止受到這種攻擊的危害，用戶在進行密碼設置時一定要將其設置得復雜，也可使用多層密碼．或者變換思路使用中文密碼，并且不要以自己的生日和電話甚至用戶名作為密碼。因為一些密碼破解軟件可以讓破解者輸入與被破解用戶相關的信息，如生日等，然后對這些數據構成的密碼進行優先嘗試。另外應該經常更換密碼，這樣使其被破解的可能性又下降了不少。
1.4后門軟件攻擊
后門軟件攻擊是互聯網上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬．它們可以非法取得用戶電腦的超級用戶級權利．對其進行完全的控制，除了可以進行文件操作外．同時也可以進行對方桌面抓圖、取得密碼等操作。
后門軟件分為服務器端和用戶端，當黑客進行攻擊時．會使用用戶端程序登陸上已安裝好服務器端程序的電腦．這些服務器端程序都比較小，一般會隨附帶于某些軟件上。有可能當用戶下載了一個小游戲并運行時．后門軟件的服務器端就安裝完成了，而且大部分后門軟件的重生能力比較強，給用戶進行清除造成一定的麻煩。
1.5拒絕服務攻擊
互聯網上許多大網站都遭受過此類攻擊。實施拒絕服務攻擊(DDOS)的難度比較小．但它的破壞性卻很大。具體手法就是向目的服務器發送大量的數據包，幾乎占取該服務器所有的網絡寬帶，從而使其無法對正常的服務請求進行處理．從而導致網站無法進入、網站響應速度大大降低或服務器癱瘓。
現在常見的蠕蟲病毒或與其同類的病毒都可以對服務器進行拒絕服務攻擊的進攻。它們的繁殖能力極強，一般通過Microsoft的Outlook軟件向眾多郵箱發出帶有病毒的郵件．使郵件服務器無法承擔如此龐大的數據處理量而癱瘓。