图书馆网络安全毕业论文

随着互联网的迅猛发展，数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容，欢迎大家阅读参考! 网络数据库安全论文范文篇1 浅论计算机网络数据库安全 【摘 要】文章阐述了网络数据库的安全因素，并且对网络数据库的安全防范措施进行了探讨。 【关键词】计算机数据库;网络环境;分析;安全 经过目前网络环境下，网络信息安全是一个亟待解决的重要问题，而计算机数据库的安全问题，又是其核心和关键问题，它直接关系到网络信息管理系统的整体的安全性。所以，为了保证网络信息系统高效、稳定、安全的运行，科学、合理的防范措施是网络数据库技术研究的重点内容。 一、网络数据库的模型构建 网络数据库的基础是后台数据库，其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的，数据库在网络环境下，其特点是实现数据信息的共享，同时能够实现访问控制和最小冗余度，保持数据的一致性和完整性，图1是网络数据库的构建模型图如下 该模型是在网络技术结合数据库技术的基础上构建的，具体是由三层结构组成，包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口，是通用的浏览器软件。作为第一层的客户端，浏览器的功能是为用户提供信息的输入，将代码转化为网页，提供交互功能，同时处理所提出的各种请求。而第二层的WEB服务器是作为后台，通过对相应的进程进行启动，来响应各种请求，同时生成代码处理各种结果，若数据的存取也在客户端请求的范围内，则数据库服务器必须配合WEB服务器，才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理，对不同的SQL服务器发出的请求起到协调的功能。 二、分析网络数据库安全性 1、分析数据安全性 网络数据库是信息管理系统的核心部分，其安全性能会对数据库中数据的安全起到直接的影响作用，由于很多重要的数据保存在数据库服务器上，例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等，属于机密信息，严禁非法访问，对外必须严格保密的数据等。而针对企业和公司，内部资源的筹划、对外交易的进行、日常业务的运作等等，必须依赖网络数据库进行，所以数据的安全性至关重要。 2、分析系统的安全性 网络数据库是否安全，直接决定了服务器主机和局域网的安全性能，数据库系统配置的“可从端口寻址的”，表示只要具备数据的使用权限及适合的查询工具，都可直接连接数据库及服务器端口，而针对操作系统的安全检测，可巧妙避开。而多数数据库还具有公开的密码和默认号，而这种默认账号的权限非常高，既可访问数据库的各级资源，同时还可按照指令对操作系统进行操作，甚至还能开启后门，对监听程序进行存放，进而获得相关口令，对整个局域网进行控制，产生较严重的危害性。 3、分析影响数据库的安全因素 数据库服务器是网络信息系统的核心部分，里面有大量敏感的和重要的信息存在，所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量，较集中的数据信息，同时数据有着非常频繁的更新，用户访问量也非常巨大。所以，对网络数据安全带来威胁的影响因素有： (1)用户没有执行正确的访问操作，造成数据库发生错误; (2)人为对数据库进行破坏，造成数据库不能恢复正常; (3)非法访问机密信息，而表面又不留任何痕迹; (4)通过网络，用户对数据库进行访问时，会受到各种搭线窃听技术的攻击; (5)用户采取非法手段，对信息资源进行窃取; (6)在未被授权的情况下，对数据库进行修改，造成数据失真现象严重; 面对以上种种威胁，只进行网络保护还根本不够，由于和其他系统在结构上有着本质的区别，数据库中所含有的各种数据敏感级别和重要程度不同，同时还具有共享功能，为拥有各种特权的用户提供服务，所以它对安全性的要求更广，也更为严格，不仅仅需要对联机网络、外部设备等实行物理保护，为防止敏感数据被盗用，同时对非法访问进行预防，还必须采取其他有效措施，以实现数据的一致性和完整性。 三、对网络数据库实行安全防范的措施 目前所采取的各种防范策略中，往往还不全面和具体，无法真正实现数据库的安全保障。所以在网络环境下，针对数据库的安全问题，应从日常的维护和开发，系统的设计等整体方面进行考虑和设计，建立各种安全机制，形成整体的安全策略。 1、研发信息管理人员应转变设计观念 首先研发信息管理系统的人员，必须转变观念，改变以往的只对信息管理系统功能进行重视的错误看法，综合考虑系统的安全性，彻底评估所要开发的系统和软件，从后台数据库系统及前台开发工具，以及软件和硬件的实施环境等方面，查找信息系统中潜在的安全隐患，避免因为硬件环境及开发工具的不合适，造成数据库的泄密，进而使整个系统出现不稳定现象。 2、系统管理和维护人员应综合考虑数据库安全性 系统管理和维护人员，必须对数据库的安全性进行全面的考虑，具体涵盖以下两点内容： 1)外围层的安全 主要包括网络安全和计算机系统安全，而来自病毒的侵犯是最主要的威胁，所以为了对整个系统的正常运行做出保证，必须规避外层中病毒的扩散和隐藏及入侵，采用综合治理方法，将防、杀、管结合在一起，对网络数据库系统的虚拟专用网进行构筑，采用技术，使网络路由的传输安全性和接入安全性得到保障，利用防火墙技术，实现网段间隔离及网间隔离，既避免系统遭受非法入侵，同时也使网络边界安全得到保障。 同时，网路数据库外围安全重点是在WEB服务器及操作系统上，既要进行物理保护，同时还应进行应用服务器的保护，通过加密等方式，预防在传输过程中，数据被篡改或监听。因为该层对数据库自身的加密并为涉及，所以不能直接进行文件的加密，也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序，所以在ASP等具体应用软件上，更要实现其安全性能。 2)核心层安全 在整个网路数据库系统中，应用软件和数据库是重要的核心组成部分，若滥用、非法复制、窃取、篡改、丢失软件和数据，将会对系统造成毁灭性的打击，严重的会危害到社会安全。所以，我们必须进行控制用户访问权限，从数据库的加密、恢复和备份、数据分级控制等几个方面，来进行安全防范，使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法，可对数据库实行信息流控制。采用加密控制，通过加密数据库文件，提供几种不同速度和安全强度的加解密算法，为用户提供合理的设置。 四、结语 伴随着计算机技术的迅猛发展和不断更新换代，各种建立在Internet及计算机上的信息管理系统已经成为重要的手段，支撑和完成各种事物的运作。在网络环境下，开发和使用信息管理系统的过程中，必须重点考虑安全问题，这样才能为整个数据库服务器的数据安全提供保障，以实现一种预期的效益，更好的为广大用户服务。 参考文献： [1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑，2007(12). [2]钱菁.网络数据库安全机制研究[J].计算机应用研究，2010(12). 网络数据库安全论文范文篇2 浅谈网络数据库安全策略 摘 要： 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述，并由此全面地分析提高网络数据库安全性的解决对策。 关键词： 网络;数据库;安全对策 随着网络在21世纪社会当中的普及发展，越来越多的企业逐渐地 参与进来，并且将企业的核心逐渐的转向互联网，在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势，在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境，针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候，尤为重视的是数据库信息的安全性。 1 网络数据库安全机制 网络数据库的基础是计算机的后台数据库，在加上前台程序所以提供的访问控制，对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中，有效的将大量数据信息进行多用户的共享是数据库存在的最大特点，然而与此同时对于数据的完整性以及一致性都有着有效的保障，有力的实现了最小程度的访问控制。 网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构：① 首先是客户机;② 应用服务器;③ 数据库服务器，主要表现形式的是由客户机将数据传输到应用服务器，然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构：① 首先是浏览器;② Web服务器;③ 数据库服务器，主要表现形式如上所述。由此我们可以看出，这两种网络数据库模式在结构上存在很大程度的共同点，它们全部都涉及到了网络和系统软件以及应用软件。 2 各层安全机制详述 2.1 网络系统安全机制 如果数据库受到了外部恶意的信息的攻击侵入，首先是从网络系统开始进行攻击入侵，由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言，可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述： 首先，计算机系统当中都安装有防火墙，防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控，针对内部网络和外部网络建立一道有效的防护措施屏障，将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制，但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。 其次，关于入侵检测，是近几年逐渐发展壮大的一种有力的防范技术，它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术，入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控，能够及时有效的反映出是否有被入侵或者滥用的情况。 最后，针对协作式入侵检测技术，对于以往独立的入侵检测系统的不足点和诸多方面的缺陷，协作式入侵检测技术都有着极好的弥补，其系统当中IDS是基于一种统一的规范，入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查，并且还能够有效的在不同的网络环境当中进行运用。 2.2 服务器操作系统安全机制 目前，市场上计算机有很大一部分都是Windows NT以及Unix操作系统，其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点： ① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置，主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项，其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。 ② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为，操作系统和网络环境各不相同，所以需要采取的安全管理策略也都存在着各不相同的方法，但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。 ③ 数据安全策略。这点主要具有以下几点体现：数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多，其中主要有：认证、IPSec ，SSL ，TLS，等技术。 2.3 数据库管理系统安全机制 数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取，还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉，针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术，主要针对当前两个层次已经被破坏的情况下进行有效的解决，保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。 2.4 客户端应用程序安全机制 网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点，而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证，而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性，首先就必须在应用程序上进行行之有效的控制。另外，针对客户应用程序的编写也具有着较大的灵活性，与此同时还有很多的技巧性，可以有效全面的实现管理的灵活和安全。 3 使用DBMS安全机制防范网络攻击 有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的，而且针对提高数据库的安全性也有着明显的积极作用。 3.1 系统的认证和授权 认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时，应该为DPeb程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。 3.2 数据的备份与恢复 通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，保持原先所处理的状态，对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式：其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复，可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。 3.3 全面有效的加强审查 通过有效的审查，用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录，然后将所记录的信息全部保存在审查的日志当中，对于审查进行全面加强利用可以有效的跟踪信息，将数据库现有状况的一系列事件都进行充分的重现。因此，就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索，这样就方便有效的追查有关责任，与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。 4 总结 现代社会正处于一个不断发展的阶段，网络信息技术也有着空前的发展。然而互联网技术的不断高速发展，其网络数据库的安全性更是当今不断发展的主要问题，随着现代网络入侵系统手段的不断提高，其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究，总结经验进而全面有效的处理出现的一系列的新问题。总之，计算机网络数据库的安全防范是新时期一个永久性的重要问题，只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善，才能够更好的将系统的安全可靠性进行有效的全面提高。 参考文献： [1]周世忠，浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010(05). [2]戴雪蕾，基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用，2009(04). [3]梁建民，网络数据库的安全因素分析和预防措施探讨[J].光盘技术，2008(09). 猜你喜欢： 1. 网络数据库安全论文 2. 关于安全教育论文范文 3. 数字图书馆论文参考范文 4. 优秀毕业论文范文 5. 技术类论文范文

在图书馆管理中，图书管理系统是图书室的核心管理系统，是一个由人、计算机等组成的能进行管理信息收集、传递、加工、保存、维护和使用的系统。下面是我为大家整理的图书管理系统 毕业 论文，供大家参考。

浅谈图书馆管理系统

引言：校园图书馆自动化建设是国家 教育 信息化建设的一个重要组成部分。随着图书馆硬件设施的完善，对图书馆的管理水平和标准也越来越高。图书馆管理系统功能非常强大，系统操作简单灵活，易学易用，易于维护。适用于各高等院校的图书馆。

校园图书馆自动化建设是国家教育信息化建设的一个重要组成部分。随着图书馆硬件设施的完善，对图书馆的管理水平和标准也越来越高。传统手工管理对图书馆管理员而言，工作繁琐而艰巨，同时对读者借阅在时间和空间上也带来诸多不便，逐渐出现信息资源流通效率低、服务不够细致严密等问题。 如何才能更有效的发挥校园图书馆这个信息交换中心的应用效率。图书馆管理系统打破了传 统的图书管理模式，以系统性、实用性为原则，最大限度提高图书馆管理各个环节的自动化服务为目标 ，建立起了一套系统高效的数字自动化管理服务流程，极大的减轻了图书管理的工作量，有效的提高了 图书馆服务质量和效率。分层组件技术的应用，使每个功能和业务模块实现网络集成化的分配管理，顺应信息时代的发展，能够满足较大型用户的需要。

一、高校图书馆管理系统设计思路：

图书馆管理系统主要针对图书馆传统手工管理工作流程中图书编目、图书检索、图书流通和读者管理这四个主 要组成环节进行全面分析，从图书采验到馆后，图书馆管理员将图书详细信息(包括：ISBN号、正题名、 作者、出版社、价格等)，编目录入到计算机，为减轻管理员传统繁复的手工分配工作，系统自动建立 书籍管理的财产号、唯一标识每本图书的识别条码和图书检索目录。对于图书检索，读者可以通过与图 书馆联网的 其它 任何一台计算机登陆访问馆藏目录，选择多种方式进行图书检索。

针对热门图书流通率 高以及一般中小学校学生课余支配时间有限的实际情况，提供网上馆际图书预借功能，管理员按预借表 目顺序提前为读者的借阅资料作合理调拨和准备，从而为学生提供更广的借阅时间和空间。为更加有效 的配合图书的流通管理工作，读者也可以通过这个查询终端对个人借阅时间、预借情况、图书催还、罚 款记录等借阅情况进行查看了解。同时建立一个详细的读者信息管理库，按读者不同类别设置不同服务 标准进行区分管理。系统综合每个环节提供关联统计，帮助管理员全面准确的了解这个庞大的信息资源 库的流通情况以及馆藏动态。科学准确的条码识别技术贯穿服务于整个图书信息录入、流通和读者借阅工作，减少了手工误差，提高了图书馆的服务质量和效率。

二、图书馆管理系统特点：

1.丰富的报表

图书馆管理系统提供丰富的报表(供有几十种报表)，不仅可以打印出来，还可以导出到各种格式文件的文件，可以直接发布到校园网络上或提供给其他部门使用。可以说目前图书馆所需要的各种报表，系统都能提供。特别是根据学校用户要求开发的一些功能很受学校图书馆用户的欢迎，例如毕业班催还清单报表、图书借阅或读者排行榜、按工具书与教参等介质类型进行分类统计的报表、按藏书地点进行分类统计等一些非常实用的个性化报表。并且可以将报表导出到指定格式的文件中，以便进行数据交换或直接连接到校园网上。

2.图书远程编目

图书馆管理系统提供Z39.50的客户端，并与编目系统完整的结合，不仅实现本地书目总库的查重，本地共享编目库的套录，也实现与INTERNET上其他编目中心数据库的连接，达到免费套录异地数据库中的编目数据，大大提高了图书编目速度，又节约了成本。

3.系统方便实用

图书馆管理系统是专为高等院校图书馆特殊群体量身设计的，系统界面友好，操作非常方便，只要培训半天，用户即能流畅自如地操作。实践证明，不管学校图书馆是否有专业的管理人员，都能够管理出一个专业的图书馆。

图书编目建库是图书馆中一个最重要，也是最花时间的工作，系统应该在考虑到编目数据的共享、远程数据套录的同时，在编目的操作中也考虑的非常细致，比如在编目时，在需要输入汉字的地方，系统将自动出现本用户习惯使用的汉字输入法，而减少编目人员的操作步骤，提高建库速度。

4.打印图书标签方便

图书标签的打印和粘贴是一件非常麻烦和费事的工作，图书馆管理系统的标签打印非常方便，不仅提供标签的批量打印、标签补打，并且提供按各种条件、顺序来选择打印，根据自身的标签规格来自定义打印方式。方便的打印标签方式为贴图书标签提供了便捷。

5.图书入库方便快捷

图书馆管理系统的图书入库非常方便快捷，在录入图书条形码时不指定其地点，加快图书编目的录入速度，在真正入库处才指定图书的入库地点，这也避免图书入库错误，导致图书所在库并不是先前指定的库，引起图书书库的混乱。系统提供了批量入库和单本图书的入库，可以快速的将每本图书入到指定的书库中。而清楚的图书入库清单报表，也提供管理员一个清楚的依据。

6.图书借还非常方便

图书馆管理系统的图书借还非常方便，借书、还书、续借、罚款等都在一个界面中，图书的借还根本不用考虑什么，只要使用条形码阅读器扫描图书条形码或借书证条形码即可，系统将自动进行“借”与“还”，不需要用户选择。对逾期还书的处理一般图书软件只提供罚款的处理方式。

7.借书证信息管理灵活方便

读者借书证的管理中，图书馆管理系统的对读者管理非常灵活，按入学年度分成不同的读者类型，这在读者批量注销(如毕业)时将操作非常方便快速。读者信息中也可以加入读者的相片，在借还图书时可以方便的检查借书的读者是否是其本人，防止借书证丢失后的损失。

8.数据完整、一致性好

图书馆管理系统软件均采用MsSql数据库，并在数据库表级对数据的完整性和一致性进行约束，保证数据库中数据的正确性和安全性。方便的数据库备份，防止运行环境的突然崩溃(如硬盘损坏、系统遭病毒破坏)而不至于影响数据库中的数据。

随着计算机技术的飞速发展，利用计算机来获得和处理信息是当今信息管理的一大特点。图书馆管理系统功能非常强大，系统操作简单灵活，易学易用，易于维护，适用于各高等院校的图书馆。它的系统化，规范化和自动化，能最大程度提高操作人员的办公效率。

试谈中小型图书馆的图书管理系统

摘要：随着计算机技术的不断发展，计算机已经深入到社会生活的各个角落。为了方便管理人员对图书馆书籍、读者资料、借还书等进行高效的管理，在工作人员具备一定的计算机操作能力的前提下，采用图书馆管理系统软件可以提高其管理效率。

关键词：图书馆管理;系统软件;管理效率

随着近年来信息技术及计算机 网络技术 的不断发展， 图书馆也先从传统的图书馆发展到自动化图书馆，再发展到今天的数字图书馆，这些变化使得图书馆的形象越来越现代化，人们查找资料也更加方便。对于一些小图书馆和一些图书室来说，由于工作人员比较少，长期以来，作为图书馆的主要工作―图书借阅一直未能很好地开展。在平常的图书借阅工作中， 由于大部分读者不熟悉图书馆藏书，且对图书排架分类的不了解，往往花费很长时间才能找到其所需的书。为提高管理效率，更好地为读者服务，利用已有的办公局域网络条件，将馆藏书籍做成基于WEB的查询系统，实现图书在一个单位的网络内甚至Internet上查询，可使图书查询和借阅变得更加方便快捷，从而使图书室的工作效率得到明显提高。

一、问题定义及系统背景

本系统是为了方便用户对图书的管理开发的。要求系统界面友好，使用简单，提供对图书信息、读者信息和图书流通情况的编辑、查询、统计报表等全面的数据管理功能，同时使用户能方便的进行图书的出借、返还等操作，并提供预约、续借，馆际互借等功能。此外系统还具有一定的安全性和可维护性。

三、系统功能分析

系统协助图书馆管理员实现各种日常事务的管理。系统维护数据库，保存图书和读者的资料以及图书流通情况的资料，便于管理员管理图书和读者的有关数据，还可根据需要随时进行数据的查询和统计并按所需格式和方式输出。利用这些数据，系统可协助管理员进行读者的图书出借、返还、预约和续借等操作，读者身份认证和借书权限认证等都可由系统承担，大大减轻了管理员的工作量。此外，对于系统本身的维护，系统具备一定的安全机制和信息备份机制，对用户分级管理，设置用户权限，保证 系统安全 性;提供数据库文件的备份功能，按用户要求备份，防止意外数据丢失影响系统工作。通过需求分析，系统应具备以下功能，具体描述如下：

(1)图书信息维护：主要完成图书馆新进图书的编号、登记、入馆等操作。

(2)读者信息维护：主要是完成读者信息的添加、修改和删除等操作，只有是系统中的合法读者才有资格进行图书的借阅活动。

(3)借书/还书处理：主要完成读者的借书和还书活动，记录读者借还书情况并及时反映图书的在库情况。

(4)读者借阅记录：让每位读者能及时了解自己的借书情况，包括曾经借阅记录以及未还书记录。

(5)图书书目检索：读者能够根据不同的信息(如书名、作者、关键词等)对图书馆的存书情况进行查找，以便快速的找到自己希望的图书。

(6)图书超期通知：为图书管理员提供一个统计信息，能够统计出到目前为止逾期未归还的图书及相应的读者信息。

三、可行性研究

在图书管理系统中，要为每个借阅者建立一个账户，并给借阅者发放借阅卡，账户中存储借阅者的个人信息、借阅信息以及预定信息。持有借阅卡的介于这可以借阅书刊、返还书刊、查询书刊信息、预定书刊并取消预订，但这些操作都是通过图书管理员进行的，也即借阅者不直接与系统交互，而是图书管理员充当借阅者的代理与系统交互。

1.系统设计目标

(1)对图书资源进行分类，发布到网上，以供读者阅读或查询。

(2)为读者提供图书检索功能，读者能方便地阅览电子图书，建立书签。

(3)图书馆管理员能对读者的用户名、密码及权限进行管理。

(4)图书馆管理员能够通过自己的用户名密码进行登录、查询、修改图书馆藏书信息并能对阅览者的信息进行浏览、添加、删除、修改操作。

(5)该系统还应能对借阅者的借书信息数据进行记录并计算自动计算借阅时间;根据软件设置，系统自动选择对于超时归还者的惩罚办法。

2.分析系统建设在各方面的可行性

系统的可行性研究可从技术、经济、操作、组织、社会5个方面进行。

(1)技术可行性由于网络的普遍应用，使的期刊管理业务非常的方便，无需再进行网络的建设。ASP.NET对数据库的支持好、开发难易度容易、使用简单的Windows平台、对组件的支持，采用编译之后执行的方式。SQLServer数据库和ASP.NET技术的有机结合，可以开发出实用、简便、高效的基于网络的期刊管理系统。因此技术上是可行的。

(2)经济可行性一方面，系统的开发不需要额外增加设备购置费、软件开发费、管理和维护费用。另一方面，系统的开发可以较好地解决图书馆因日常事务繁杂而造成的处理效率低，出错率偏高的局面，并可以及时了解各项日常事务的进展情况，为及时调整库存资料提供可靠的数据支持，从而明确工作目标，同时还可以减少人工劳动、提高工作效率、增加书本流通量。

(3)操作可行性计算机以强大的信息处理能力作为人类脑力劳动的有利助手登上历史舞台后，已渗透到社会生活的各个领域，使现代社会组织、特别是企业，学校的信息处理能力适应现代化管理的要求，且系统逐步从单项事务信息处理系统迅速向综合服务(决策支持系统)的管理信息系统发展。本系统使用界面良好，易于操作。图书馆拥有一批较高素质的员工，只需了解相关知识，就可熟练操作本系统了。

(4)组织可行性制定合理的项目实施进度计划、设计合理的组织机构、选择 经验 丰富的管理人员、建立良好的协作关系、制定合适的培训计划等，保证项目顺利执行。此系统的开发只需要编程技术纯熟的学生，配合熟悉的系统开发过程及熟悉图书管理流程的人即可完成，在学校符合这样要求的人挺多，可组成系统开发团队，所以在组织上市可行的。

(5)社会可行性此系统主要针对图书馆，而且是给图书管理员减负，促进图书馆图书有序、安全、高效管理的系统，对社会没有什么不良的影响。综上可得，图书管理系统的开发在技术、经济、操作、社会上都是可行的。

结语：

综上所述，开发中小型图书馆的图书管理软件已经很有必要，并且实现研究服务于实践的原则。从而在图书馆对新旧书的反应;对书籍借阅的管理能力;对读者和图书馆工作人员的管理能力;对图书馆管理人员软件操作的适应时间和操作感觉这些方面都将大大的提高的同时，获得显著的社会效益。

试谈图书管理系统安全稳定性

SQL(结构化查询语言)是世界上最流行的和标准化的数据库语言。Mysql可以说是目前最为流行的开源数据库管理系统软件，是一个真正的多用户、多线程SQL数据库服务器。Mysql开放源码，快捷灵活、稳定和容易使用等优点决定了其在中小型管理系统应用的优势。本文以基于Mysql网络数据库的图书管理系统为例，从安全稳定性要求和采取的安全策略等方面进行分析研究。

1Mysql在信息管理系统的应用与优势

1.1Mysql的基本特性与应用

Mysql与其他大型数据库Oracle、DB2、SQLServer等相比，有自身的不足之处，但是没有影响到Mysql在信息管理系统的应用。在个人或者是中小型的企业，Mysql发挥了自身的优势与作用。Mysql开放源码，具有快捷灵活、稳定和容易使用等优点，并有效的提供了PHP、C,C++,JAVA和HTML等主流前端开发软件的API接口。支持多种 操作系统 包括Windows、Linux、Solaris、MasOS等。目前，搭建动态网站或者服务器的开源软件组合有典型的网络架构LAMP，极大地方便了开发者。Mysql应用非常广泛，Google、facebook、等使用Mysql作为网络数据库。

1.2Mysql应用于图书管理系统的优势

Mysql应用于图书管理系统的优势主要分为三个方面，一是免费开源优势，如果再使用linux操作系统，可以减少购买操作系统和数据库的开销。二是多种平台支持的优势，Mysql可以与多个平台进行有效的连接，实现信息资源的共享。三是中小型数据库灵活稳定的优势，在设计Mysql程序的时候，加入了SQL中没有的一些补充条件，更加的适用于在中小型数据库中使用。图书管理系统通常要保存用户信息、图书信息和借阅信息，以及建立相关的书籍查询等，数据仓库并不是很庞大，因此，使用Mysql来管理数据非常合适。

2基于Mysql的图书管理系统安全稳定性分析

高校图书管理系统是基于互联网的网络数据库，通常采用B/S的体系结构，因此，在浏览器层、Web服务器层、数据库服务器层都会存在安全性要求，以及在操作系统、网络技术等方面的安全问题。只有控制好图书管理系统的安全问题，才能保证信息资源的有效共享。基于网络数据库的图书管理系统的安全稳定性具有以下几个特点：(1)较高的稳定性，包括操作系统的稳定性和数据库系统的稳定性，要保持Mysql数据库的正常运行轨迹。(2)数据的保密性能，对客户信息、访问浏览量、客户端等进行有效的保密。(3)运行的速度很快，包括浏览器端、数据库服务器端的访问速度，以保证数据信息在查找、修改等方面的快速反应。(4)数据的备份与数据的恢复功能。数据库服务器中，包括图书信息、借阅图书记录、客户账号等在内的相关数据的安全问题，是保证图书管理系统正常运转的重要因素。要采取严格的防范 措施 ，同时，当发生数据故障的时候，要在最短的时间内恢复数据与系统。

3基于Mysql的图书管理系统安全稳定性策略

图书管理系统通常采用三层B/S结构模式，即用户层、Wed服务器层和数据库层。图书管理系统要注意提高数据库安全、操作系统安全和网络安全技术等方面的安全策略。

3.1优化数据库设计

比如，在遵循关系模式规范化的基础上，优化表设计适当增加中间表或增加冗余字段以减少连接查询所花的时间，优化JOIN操作和子查询尽量使用全连接避免产生中间表，尽量避免LIKE关键字和通配符进行查询。另外，还可以修改my.ini文件，对相关参数如sort_buffer_size、read_buffer_size、query_cache_size、max_connections等，设置合适的缓冲区大小和MySQL允许的最大连接进程数，以优化服务器提高系统性能，提高保证图书信息资源查询效率。

3.2数据容灾与备份机制

要定期地进行数据备份，保护图书书目数据、流通数据、客户信息等。定期的进行数据库的重组工作，增强数据库的使用性能。用好MYSQL的容灾与备份机制，比如：建立主从数据库集群，采用MySQL复制;制定数据库备份/恢复计划;启动数据库服务器的二进制变更日志;定期检查数据表;定期对备份文件进行备份;把MySQL的数据目录和备份文件分别放到两个不同的驱动器中，等等。

3.3帐户安全策略

可以从账户安全检查、系统内部安全措施、哈希加密等方面着手进行。比如，检查用户表mysql.user是否有匿名空账号(user=‘’)，如有应将其删除。使用哈希加密帐户密码。加强客户的登录认证，尤其是服务器主机的登录认证。在主数据库创建从数据库操作所用的用户，并指定使用SLL认证等等。

3.4网络安全和操作系统安全策略

在网络安全策略方面，利用NAT技术，有效的防止发生来自网络外部的攻击现象，将局域网络内部的计算机系统进行隐蔽。正确设置计算机操作系统，确保客户使用真实身份，登录具有合法性。此外，还可以设置系统的实时监控，优化网络防火墙、文件加密以及杀毒软件技术的升级，等等。

4结语

综上所述，要确保基于Mysql在图书馆管理系统的安全稳定性能，要考虑很多种因素的影响，在数据库设计、数据库服务器、数据容灾与备份、帐户安全，以及计算机网络、操作系统等方面进行优化配置。图书管理系统的安全与稳定性能保证了信息数据的安全、稳定性与高效，保证了客户在不同的时间、地点、平台中有效的使用图书馆的资源信息共享。

参考文献:

[1]晋征.论基于网络数据库的图书馆管理系统安全性研究与实现[J].网络安全技术与应用,2015(3):27-29.

[2]阳学军.基于网络和人工智能的图书馆信息管理系统研究[J].岳阳职业技术学院学报,2005(3):59-61.

[3]林爱鲜.基于神经网络的图书馆管理系统的构建研究[J].电脑与电信,2012(4):48-50.

[4]田华.图书馆分布式数据库安全技术研究[J].现代情报,2007(4):161-163