论文部分内容阅读
摘 要：本文将对图书馆智能化监控系统的建设进行研究，从环境、视频以及信息安全三方面进行论述，全面介绍建设智能化监控系统的方法，有效提高现代化图书馆的安全系数和管理水平，从而为人们营造优雅安全的读书环境。
关键词：图书馆；智能化监控系统；建设
一、引言
图书馆是现代知识的文献信息中心，是存储和提供信息资源服务的地方，更是读书和借书的最佳场所。其中收藏了大量高价值的科研资料和珍贵的文献和史料，图书资源丰富，可以满足读者的诸多图书需求，很多图书馆不仅对外开放，而且充分利用现代信息技术，建立了电子图书馆，为读者提供了更加方便的阅读环境，读者可以24小时不间断地进行访问。但是，由于目前图书环境较为复杂，不够安全，大量珍贵资料和高价值图书缺乏安全保护措施，导致遗失和损毁的问题极为严重。再加上，图书馆广泛开展文献资源业务，数千人的阅读交流环境，给读者和工作人员的人身安全带来了隐患，图书馆的安全状态令人堪忧，急需要安防系统的保护，因此，有必要建立完善的监控系统，提高其智能化水平。图书馆监控系统的建立，包括视频、环境和信息安全三方面内容，是防范安全事件发生的主要手段，也是现代化图书馆建设与管理的重要组成部分。增强监控系统的智能化和数字化水平，进行全程全天候监控，可以有效保护图书馆的设施、珍贵文献和资料、人员的财产和人身安全等，有利于及时发现异常情况和突发事件，并采取积极有效的措施进行处理，进一步防止各种不安全事件的发生。
二、环境监控系统
（一）监控温度和湿度
图书馆的纸质书籍和资料，以及大量数字化信息设备，比如上百台计算机、服务器、存储设备、交换机等，都对温度和湿度有所要求，不仅温度要控制在保存温范围内，湿度也要达到标准要求，否则会发生书籍腐烂、变质、变色的现象，设备功能降低，使用寿命变短的现象。因此，在进行系统设计时，可以在重要区域安装若干个与主机通信设备相连的温度和湿度传感器，通过采集数据，及时发现异常状况，发出警报通知相关人员。也可以利用带有远程通信接口的中央空调，通过安装远程监控软件，方便进行远程控制与通信。对于温度正常，湿度较大的地区，只需安装独立的单体除湿器或者带远程唤醒与控制功能的除湿器即可。
（二）监控火灾
纸质图书和大量电子设备具有极强的可燃性，应注意防火。火灾监控系统的设计包括火灾预防和火灾处理两个部分，火灾的预防通过烟雾报警器实现，不仅弥补了人工巡查的缺陷，还可以进行统一管理，通过网络将声光信号传输给监控中心，于是在电子地图上显示具体的报警位置。火灾的处理通过自动水喷淋系统和气体灭火系统实现，在火灾监控系统中布置传感器，监控喷淋系统的状态，包括监测供水压力值、管路水压值、压力开关状态、水力警铃状态、水流指示器、报警阀状态、终端输出流量大小、报警和联动功能装置的状态等，监控气体灭火系统的状态，包括监控储存容器内气体压力值、输送管道状态、电磁驱动器、开关的状态、控制和报警信号的装置状态等，传感器将采集到的数据通过网络上传至监控计算机上，存储并显示出来，通过与标准值比较及时报警和提醒需进行检修与维护的设备，以保障火灾处理系统的正常状态。通过上述系统，可以及时发现火灾，及时采取救火方案，从而将损失降到最小限度内。
三、视频监控系统
视频监控系统可以用来震慑盗窃行为，不仅可以防止设备和书籍被损毁，还可以规范人员行为，为破案提供线索和证据。一般设置在进出口、公共走廊、阅览室、书库、机房等人流较多的场所中，由前端数据采集层、数据传输层、控制管理层、视频应用层四个部分组成，包括采集图像的摄像机、信号传输、系统控制软硬件、存储设备、显示单元等，实现对设定区域的内进行视频监控和信息记录。当入侵报警系统前端的双鉴探测器或红外对射探测到报警信号后，系统通过报警联动模块将把开关量信号传给监控系统的硬盘录像机，集中管理平台做出联动动作，把对应于本报警区域的摄像机画面切换到显示屏上从而及时发现非法入侵者，显示具体位置并报警。其中，图像采集前端设备一般采用720P和1080P的枪机、半球和球机，光线不佳的地方可采用红外一体机。传输设备根据距离远近采用不同的线缆，在100米内和采用超5类线和6类线，超过一百米可采用多模光纤，更远距离可采用单模光纤。存储一般用NVR或IPSAN的模式通过网络传输到存储设备，存储时间在30天以上。
四、信息安全监控系统
（一）监控地址
系统主要通过网络在服务器端获取终端用户的IP，MAC地址，利用相关技术在服务器中生成地址匹配表。在终端用户机器开启或地址发生改变时，系统自动获取本机的LP ，MAC地址，并上传给预警中心服务器，对比生成的地址匹配表库，判断该终端状态是否正常以及用户是否合法，服务器发出相应的指令，控制或者禁止不合理的上网行为，同时给用户发送相关的指令，进行日志记录，实现上网用户合法性的监控目标。
（二）监控攻击行为
图书馆的攻击行为和其他网络一样，主要利用TCP/IP协议的弱点和系统漏洞，通过拒绝服务（DOS）与分布式拒绝服务（ODOS）对网络带宽的流量和服务器某特定服务进行攻击，会严重影响网络设备的CPU利用率端口包转发率端口流量带宽网络连接分布等参数。攻击的主要方式包括伪造IP和MAC地址实现地址解析协议（ARP）欺骗，发送伪造的ARP包冒充网关或盗用他人IP地址造成冲突，欺骗路由和服务器等成为合法的用户，大量发送正常的ARP请求造成主机不能及时处理，从而造成网络设备拒绝服务。因此，在监控攻击行为时，可以通过在网络关键位置布置防火墙、IDS，VPN、流量控制设备等安全控制设备，抓取数据包，整合、分析IP，TCP，ICMP数据报头，强化网络管理系统的感知控制取证和告知能力，抓取主机的IP地址和试图与本地主机连接的端口列表所提供的相关信息等方式，实时检测数据包实现包括漏洞扫描探测、检测端口扫描、远程登录探测、远程桌面连接探测等网络的常见攻击行为或可疑行为。监视具有特定行为特征如ARP攻击、DOS攻击、蠕虫病毒爆发等活动，发现网络中不安全行为对自己的探测和攻击并立即禁止，迅速定位网络故障。达到高效、全面的事件统计分析，保证网络稳定安全地运行。
（三）监控非法进程
实时监控网络终端用户的进程需要利用专门的监控软件。根据进程名、进程创建的窗口名来判断非法进程，还可以通过对操作系统的系统快照访问获得循环冗余校验码（CRC32）值，通过进程的执行文件大小获得加载到内存的当前进程列表信息，对病毒、流氓软件中一部份随机生成的文件名适用。预警中心服务器通过对比分析每个网络终端的进程与自身列表中通用进程特征，检测出危险进程，实时提供所有线路应用流速趋势、连接监控信息、流量管理状态如应用流量及用户流量排名等。
总结
总之，图书馆监控系统实行智能化，不仅降低了人力成本和劳动强度，还节省了运行维护费用，并且对文献资料、书籍和设备起到保护作用，提高了人员的财产和人身安全系数，为读者营造了一个舒适安全的读书环境。建立智能化监控系统，就应该充分利用现代科学技术，整合多种系统的功能，进行多方位多层次的监控，提高监控效率，便于统一管理多臺设备，维护图书馆的公共秩序，进一步防止不安全事件的发生。
参考文献
[1] 张丹. 图书馆智能化监控系统建设研究[J]. 齐齐哈尔师范高等专科学校学报，2014，04：122-124.
[2]张俊岩. 基于WSN和RFID的图书馆智能化系统的研究与实现[D].东北师范大学，2010.
关键词：图书馆；智能化监控系统；建设
一、引言
图书馆是现代知识的文献信息中心，是存储和提供信息资源服务的地方，更是读书和借书的最佳场所。其中收藏了大量高价值的科研资料和珍贵的文献和史料，图书资源丰富，可以满足读者的诸多图书需求，很多图书馆不仅对外开放，而且充分利用现代信息技术，建立了电子图书馆，为读者提供了更加方便的阅读环境，读者可以24小时不间断地进行访问。但是，由于目前图书环境较为复杂，不够安全，大量珍贵资料和高价值图书缺乏安全保护措施，导致遗失和损毁的问题极为严重。再加上，图书馆广泛开展文献资源业务，数千人的阅读交流环境，给读者和工作人员的人身安全带来了隐患，图书馆的安全状态令人堪忧，急需要安防系统的保护，因此，有必要建立完善的监控系统，提高其智能化水平。图书馆监控系统的建立，包括视频、环境和信息安全三方面内容，是防范安全事件发生的主要手段，也是现代化图书馆建设与管理的重要组成部分。增强监控系统的智能化和数字化水平，进行全程全天候监控，可以有效保护图书馆的设施、珍贵文献和资料、人员的财产和人身安全等，有利于及时发现异常情况和突发事件，并采取积极有效的措施进行处理，进一步防止各种不安全事件的发生。
二、环境监控系统
（一）监控温度和湿度
图书馆的纸质书籍和资料，以及大量数字化信息设备，比如上百台计算机、服务器、存储设备、交换机等，都对温度和湿度有所要求，不仅温度要控制在保存温范围内，湿度也要达到标准要求，否则会发生书籍腐烂、变质、变色的现象，设备功能降低，使用寿命变短的现象。因此，在进行系统设计时，可以在重要区域安装若干个与主机通信设备相连的温度和湿度传感器，通过采集数据，及时发现异常状况，发出警报通知相关人员。也可以利用带有远程通信接口的中央空调，通过安装远程监控软件，方便进行远程控制与通信。对于温度正常，湿度较大的地区，只需安装独立的单体除湿器或者带远程唤醒与控制功能的除湿器即可。
（二）监控火灾
纸质图书和大量电子设备具有极强的可燃性，应注意防火。火灾监控系统的设计包括火灾预防和火灾处理两个部分，火灾的预防通过烟雾报警器实现，不仅弥补了人工巡查的缺陷，还可以进行统一管理，通过网络将声光信号传输给监控中心，于是在电子地图上显示具体的报警位置。火灾的处理通过自动水喷淋系统和气体灭火系统实现，在火灾监控系统中布置传感器，监控喷淋系统的状态，包括监测供水压力值、管路水压值、压力开关状态、水力警铃状态、水流指示器、报警阀状态、终端输出流量大小、报警和联动功能装置的状态等，监控气体灭火系统的状态，包括监控储存容器内气体压力值、输送管道状态、电磁驱动器、开关的状态、控制和报警信号的装置状态等，传感器将采集到的数据通过网络上传至监控计算机上，存储并显示出来，通过与标准值比较及时报警和提醒需进行检修与维护的设备，以保障火灾处理系统的正常状态。通过上述系统，可以及时发现火灾，及时采取救火方案，从而将损失降到最小限度内。
三、视频监控系统
视频监控系统可以用来震慑盗窃行为，不仅可以防止设备和书籍被损毁，还可以规范人员行为，为破案提供线索和证据。一般设置在进出口、公共走廊、阅览室、书库、机房等人流较多的场所中，由前端数据采集层、数据传输层、控制管理层、视频应用层四个部分组成，包括采集图像的摄像机、信号传输、系统控制软硬件、存储设备、显示单元等，实现对设定区域的内进行视频监控和信息记录。当入侵报警系统前端的双鉴探测器或红外对射探测到报警信号后，系统通过报警联动模块将把开关量信号传给监控系统的硬盘录像机，集中管理平台做出联动动作，把对应于本报警区域的摄像机画面切换到显示屏上从而及时发现非法入侵者，显示具体位置并报警。其中，图像采集前端设备一般采用720P和1080P的枪机、半球和球机，光线不佳的地方可采用红外一体机。传输设备根据距离远近采用不同的线缆，在100米内和采用超5类线和6类线，超过一百米可采用多模光纤，更远距离可采用单模光纤。存储一般用NVR或IPSAN的模式通过网络传输到存储设备，存储时间在30天以上。
四、信息安全监控系统
（一）监控地址
系统主要通过网络在服务器端获取终端用户的IP，MAC地址，利用相关技术在服务器中生成地址匹配表。在终端用户机器开启或地址发生改变时，系统自动获取本机的LP ，MAC地址，并上传给预警中心服务器，对比生成的地址匹配表库，判断该终端状态是否正常以及用户是否合法，服务器发出相应的指令，控制或者禁止不合理的上网行为，同时给用户发送相关的指令，进行日志记录，实现上网用户合法性的监控目标。
（二）监控攻击行为
图书馆的攻击行为和其他网络一样，主要利用TCP/IP协议的弱点和系统漏洞，通过拒绝服务（DOS）与分布式拒绝服务（ODOS）对网络带宽的流量和服务器某特定服务进行攻击，会严重影响网络设备的CPU利用率端口包转发率端口流量带宽网络连接分布等参数。攻击的主要方式包括伪造IP和MAC地址实现地址解析协议（ARP）欺骗，发送伪造的ARP包冒充网关或盗用他人IP地址造成冲突，欺骗路由和服务器等成为合法的用户，大量发送正常的ARP请求造成主机不能及时处理，从而造成网络设备拒绝服务。因此，在监控攻击行为时，可以通过在网络关键位置布置防火墙、IDS，VPN、流量控制设备等安全控制设备，抓取数据包，整合、分析IP，TCP，ICMP数据报头，强化网络管理系统的感知控制取证和告知能力，抓取主机的IP地址和试图与本地主机连接的端口列表所提供的相关信息等方式，实时检测数据包实现包括漏洞扫描探测、检测端口扫描、远程登录探测、远程桌面连接探测等网络的常见攻击行为或可疑行为。监视具有特定行为特征如ARP攻击、DOS攻击、蠕虫病毒爆发等活动，发现网络中不安全行为对自己的探测和攻击并立即禁止，迅速定位网络故障。达到高效、全面的事件统计分析，保证网络稳定安全地运行。
（三）监控非法进程
实时监控网络终端用户的进程需要利用专门的监控软件。根据进程名、进程创建的窗口名来判断非法进程，还可以通过对操作系统的系统快照访问获得循环冗余校验码（CRC32）值，通过进程的执行文件大小获得加载到内存的当前进程列表信息，对病毒、流氓软件中一部份随机生成的文件名适用。预警中心服务器通过对比分析每个网络终端的进程与自身列表中通用进程特征，检测出危险进程，实时提供所有线路应用流速趋势、连接监控信息、流量管理状态如应用流量及用户流量排名等。
总结
总之，图书馆监控系统实行智能化，不仅降低了人力成本和劳动强度，还节省了运行维护费用，并且对文献资料、书籍和设备起到保护作用，提高了人员的财产和人身安全系数，为读者营造了一个舒适安全的读书环境。建立智能化监控系统，就应该充分利用现代科学技术，整合多种系统的功能，进行多方位多层次的监控，提高监控效率，便于统一管理多臺设备，维护图书馆的公共秩序，进一步防止不安全事件的发生。
参考文献
[1] 张丹. 图书馆智能化监控系统建设研究[J]. 齐齐哈尔师范高等专科学校学报，2014，04：122-124.
[2]张俊岩. 基于WSN和RFID的图书馆智能化系统的研究与实现[D].东北师范大学，2010.