论文部分内容阅读
摘 要：总分馆一体化管理模式下的电子阅览室，为了实现服务的无差别及资源的便捷利用，在建设时面临着电脑难以有效管理、读者行为难以规范、总馆资源难以便捷访问等问题。文章在对南山图书馆总分馆电子阅览室建设及服务现状的概述基础上，重点介绍了南山图书馆在电子阅览室建设中的电脑管理、读者认证、WIFI上网等方面的创新对策。
关键词：总分馆 公共图书馆 电子阅览室 南山图书馆
中图分类号： G250.76 文献标识码： A 文章编号： 1003-6938（2013）01-0123-03
为充分发挥公共图书馆的社会效益，构建城市公共文化服务体系，越来越多的公共图书馆采用总分馆制的管理模式对区域内图书馆实行一体化管理。该模式以区域中心馆为总馆，各基层图书馆为分馆，实行总分馆图书统一采购、统一加工；各分馆制定统一的管理办法，规范开放时间，统一形象设计，推行标准化服务；全面实现一证通用、通借通还、资源共享；统一筹划全区公共图书馆读者活动[1]。但由于我国的总分馆管理模式建设、实践时间短，加之各个地方政府的主导及参与程度不同，总分馆管理模式的表现形式众多且各有利弊[2]，因此可认为我国的总分馆管理模式尚处于初级发展阶段。如何实现科学、高效的管理与有限资源的高效配置，是近年来图书馆管理者面临的难题。电子阅览室的管理由于涉及到总分馆间的信息互通、设备保养、网络安全、系统维护等诸多无法轻易解决的问题而成为了众多问题中的一个突出问题。针对这个问题，深圳市南山区图书馆进行了有益的尝试，值得进行一定的推广与研究。
1 南山图书馆总分馆电子阅览室的建设现状
至2010年底，南山图书馆总馆及分馆在前后共计投入经费217.032万元后，在总馆与8个分馆都建成了规模不等的电子阅览室。总馆的电子阅览室有144台采用25MB电信光纤上网的服务电脑（其中20台电脑可提供馆内VOD点播）；8个分馆根据馆舍面积及服务对象的不同，分别配置10～30台上网电脑，共有160台电脑，采用12MB 电信ADSL（部分分馆由于上网电脑多，采用双ADSL）接入。2007年开通了总馆馆区内的WIFI网络，并于2010年和2012年分别开通了3个分馆的WIFI网络。
人员配置方面，南山图书馆总馆电子阅览室共3名管理人员，每个分馆1-2名管理人员，总计20名专职管理人员。电子阅览室管理员由总馆统一招聘、统一管理，统一发放工资。
在平台管理上，由于项目建设之初就以总分馆一体化管理为基本要求，所以目前南山图书馆总馆及各分馆的电子阅览室都统一采用深圳公共图书馆统一技术平台电子阅览室管理系统。通过各分馆与总馆的VPN连接，各分馆的电子阅览室能方便访问总馆的数字资源。总分馆的读者上网电脑全部采用无盘工作站系统进行管理，采用统一的安全网关系统，对上网电脑按要求配置相应的上网访问权限与相关的带宽设置，以保证业务管理系统的网络带宽正常运行，网络安全达到相关管理部门对公共图书馆电子阅览室的要求。基本实现了总馆与各分馆的电子阅览室服务无差别。
2 南山图书馆总分馆电子阅览室的建设创新
2.1 基于无盘工作站的电子阅览室电脑管理
以往电子阅览室管理人员面对电脑出现的运行速度下降、病毒感染等问题，一般都是采用系统还原或系统重装等方法去解决，但这些操作一方面会使读者上网记录等信息流失，另一方面随着网上出现了大量针对还原精灵软件、硬盘还原卡的破解办法，使得电脑系统的更新与维护频率加快，且频繁的重启也使得硬盘多有损坏，计算机病毒、木马泛滥，给读者使用带来了极大不便，电脑无法随时运行已属正常。
南山图书馆的工作人员针对这个问题，通过分析论证认为采用无盘工作站是有效解决总分馆电子阅览室有效管理的可行途径。在对市场上几大无盘工作站系统（斯普林MZD、网众、锐起等）进行相关的试用后，最终采用了市场占有率最高的斯普林MZD的无盘系统[3]。并借助电子阅览室的改造契机，在采购电子阅览室电脑时，全部采用无盘工作站系统，电子阅览室电脑全部为无硬盘、无光驱、无软驱、大内存配置。将电子阅览室的管理简化到仅仅对服务器的维护，客户端的任何操作、删改都不会对系统造成破坏，节省了维护成本，也不需不断升级电脑硬件，增加了硬件的保值性。
2.2 采用安全网关产品解决读者上网行为管理、VPN、病毒网关的功能需求问题
南山图书馆电子阅览室最早使用WinRoute、MsProxy等网关代理软件，对读者的上网行为没有任何限制。后来为方便管理使用过ISA2006、RouteOS等软件，对读者上网行为进行控制。但是此类软件都是针对一些端口进行限制，而目前的很多上网行为都不是基于端口的，如QQ、QQ游戏、QQ传文件、BT下载、迅雷下载及网页视频等。这些信息行为，软件网关代理软件既无法进行识别和控制，在实际应用中还容易出现读者自带电脑感染病毒使ISA服务器无法工作（ARP攻击）的情况。也经常出现因不能控制下载，图书馆网络出口带宽占用非常严重，以致严重影响了正常办公和服务器的使用情况。同时，按照总分馆建设模式，总馆的电子资源可被分馆的用户所免费利用，即分馆的电子阅览室需要方便、安全地访问总馆的数字资源。而目前总馆所能提供的数字资源基本都是购买而来，但按照购买协定，这些数字资源既只能在内网使用，也不可能每个分馆再安装一套数字资源系统。分馆至总馆的网络目前连接都是通过ADSL这种外网连接来实现，如何让分馆能像总馆的电子阅览室一样按内网的访问方式来使用购买的数字资源成为一大问题。
面对上述两大问题，南山图书馆工作人员反复推敲了能解决上述两大难题的安全网关产品，前后试用了山石科技（HillStone）、安达通、深信服、和勤科技等四家公司的相关产品。综合考虑这四家公司的产品提供的防火墙、网关型防病毒（病毒库能升级）、上网行为控制、防内网攻击、日志记录、VPN等功能运行的处理能力、可靠性、稳定性及试用情况，最后分馆采用了八台处理性能更强、采用专用网络硬件平台及专用的操作系统的山石网科的SA-2001，总馆采用了两台SA-2010[4]，组成了双机系统。各分馆电子阅览室电脑通过SA-2001与总馆的SA2010进行IPSEC的VPN连接，实现了在分馆也能方便、安全的访问总馆的电子图书、电子期刊等数字资源的功能。并为了对总馆的网络结构进行相应调整，用双机热备的SA-2010替代原有的天融信防火墙，实现了在SA-2010系统上的多个内网网段对应不同外网出口访问Internet，真正实现了读者上网与员工办公两网分离，并在办公网及服务器网的网段进出网络处，设置了病毒防护，提高了办公网的安全性和可靠性。近两年的实践使用也证明此系统运行稳定、策略配置方便快捷。 2.3 采用WEB认证结合认证服务器的方式解决WIFI上网的认证问题
随着生活水平的提高及读者学习习惯和手段的改变，越来越多的读者会自带笔记本电脑、平板电脑、手机等移动设备进馆学习，读者对WIFI的需求越来越强烈。图书馆为方便读者使用图书馆所提供的WIFI，一般都会使用DHCP的方式为读者服务。但此种服务方式只能记录到一个DHCP的IP地址，无法与读者身份相对应，即无法方便的记录上网日志，不满足相关部门对公共图书馆提供上网服务的基本要求。
南山图书馆在总馆及有WIFI需求的分馆，安装了无线IP提供WIFI接入，使用相应的安全网关设备为接入设备提供DHCP的IP地址，并对此类IP地址上网行为进行管控，记录上网日志。同时，配置WEB认证方式，在认证服务器上记录认证日志。这种采用WEB认证结合认证服务器的方式，可有效解决WIFI上网、身份认证、日志记录等问题。其中，认证服务器采用CISCO的ACS免费版，后台数据库采用ODBC模式，实时到图书馆自动化管理系统的读者库中取相应数据，统一部署在总馆机房内，使用内网IP地址，不对外发布。分馆的设备如需访问认证服务器，通过IPSEC VPN以保证安全。此系统实施后，读者使用WIFI，只需将无线网卡的IP地址设置为DHCP方式，在获得IP地址后，在浏览器中输入任意的网址就会弹出登录框，读者按要求输入自己的读者证号和密码，正确登录后即可上网。读者上网的日志记录，可以通过上安全网关的日志和认证服务器的登录日志进行查询，读者证号、上网时间、使用的IP地址、上网行为都能反映。完全达到相关部门对公共图书馆上网服务的要求。
3 南山图书馆总分馆电子阅览室的服务效果
自2008年总分馆一体化管理项目建设开始至2012年9月底，总馆及分馆共计接待上网读者759413人次（此统计数据包含总馆及各分馆的上网人次、无线上网人次），2012年（至2012年9月30日）总计上网人数为200306，平均每月接待上网读者22256人次（见表1）。
4 结语
随着总分馆管理模式的逐步推广，基于统一集中管理、统一服务、文献及数字资源的共建共享为基础的区域范围内总分馆模式的图书馆将越来越多。深圳市公共图书馆统一技术平台也正是为实现这一目标而推出的。南山图书馆的总馆及全部分馆也于2011年底加入此统一平台，此举将南山图书馆一体化管理的服务扩大到了全市的范围，解决了很多与他馆统一服务的相关问题。全市一体化管理为南山图书馆总分馆信息服务提出了更高的要求。尽管南山图书馆在总分馆的电子阅览室建设方面进行了一定的尝试，解决了诸如电脑管理、资源访问、网关认证、日志记录等问题，但感觉在储多方面还需进一步提升。首先是拓展带宽。受分馆网络接入条件的限制，目前分馆虽在技术上可以访问总馆的全部数字资源，但总馆的附书光盘系统、视频点播系统目前都未在分馆使用。此外，带宽提高后，无线网络信号可以进行全馆区的覆盖，还将大大提高上网人次。其次是继续完善电子阅览室管理系统。目前采用的深圳市公共图书馆统一技术平台所提供的电子阅览室管理系统，虽然能与图书馆的自动化系统很好的兼容，但是还有很多不完善的地方。如读者正常登记上网后，可自行退出管理系统的客户端而使管理端无法有效管理。第三是整合公共图书馆数字资源。南山图书馆电子阅览室目前能提供读者使用的数字资源还非常有限，无法满足读者需求。如何整合更多的数字资源如全市公共图书馆的资源以为读者提供更好的信息服务，将是南山图书馆电子阅览室未来建设面对的主要问题。
参考文献：
[1]邱冠华等.覆盖全社会的公共图书馆服务体系：模式、技术支撑与方案[M].北京：北京图书馆出版社，2008.
[2]肖焕忠.总分馆制发展模式比较研究[J].图书情报知识，2007，（5）：41-43.
[3]斯普林公司[EB/OL].[2012-09-10].http：//www.mzdchina.com/.
[4]山石网科公司[EB/OL].[2012-09-10].http：//www.hillstone.com.cn/.
作者简介：姚荣（1975-），男，深圳市南山区图书馆馆员。
关键词：总分馆 公共图书馆 电子阅览室 南山图书馆
中图分类号： G250.76 文献标识码： A 文章编号： 1003-6938（2013）01-0123-03
为充分发挥公共图书馆的社会效益，构建城市公共文化服务体系，越来越多的公共图书馆采用总分馆制的管理模式对区域内图书馆实行一体化管理。该模式以区域中心馆为总馆，各基层图书馆为分馆，实行总分馆图书统一采购、统一加工；各分馆制定统一的管理办法，规范开放时间，统一形象设计，推行标准化服务；全面实现一证通用、通借通还、资源共享；统一筹划全区公共图书馆读者活动[1]。但由于我国的总分馆管理模式建设、实践时间短，加之各个地方政府的主导及参与程度不同，总分馆管理模式的表现形式众多且各有利弊[2]，因此可认为我国的总分馆管理模式尚处于初级发展阶段。如何实现科学、高效的管理与有限资源的高效配置，是近年来图书馆管理者面临的难题。电子阅览室的管理由于涉及到总分馆间的信息互通、设备保养、网络安全、系统维护等诸多无法轻易解决的问题而成为了众多问题中的一个突出问题。针对这个问题，深圳市南山区图书馆进行了有益的尝试，值得进行一定的推广与研究。
1 南山图书馆总分馆电子阅览室的建设现状
至2010年底，南山图书馆总馆及分馆在前后共计投入经费217.032万元后，在总馆与8个分馆都建成了规模不等的电子阅览室。总馆的电子阅览室有144台采用25MB电信光纤上网的服务电脑（其中20台电脑可提供馆内VOD点播）；8个分馆根据馆舍面积及服务对象的不同，分别配置10～30台上网电脑，共有160台电脑，采用12MB 电信ADSL（部分分馆由于上网电脑多，采用双ADSL）接入。2007年开通了总馆馆区内的WIFI网络，并于2010年和2012年分别开通了3个分馆的WIFI网络。
人员配置方面，南山图书馆总馆电子阅览室共3名管理人员，每个分馆1-2名管理人员，总计20名专职管理人员。电子阅览室管理员由总馆统一招聘、统一管理，统一发放工资。
在平台管理上，由于项目建设之初就以总分馆一体化管理为基本要求，所以目前南山图书馆总馆及各分馆的电子阅览室都统一采用深圳公共图书馆统一技术平台电子阅览室管理系统。通过各分馆与总馆的VPN连接，各分馆的电子阅览室能方便访问总馆的数字资源。总分馆的读者上网电脑全部采用无盘工作站系统进行管理，采用统一的安全网关系统，对上网电脑按要求配置相应的上网访问权限与相关的带宽设置，以保证业务管理系统的网络带宽正常运行，网络安全达到相关管理部门对公共图书馆电子阅览室的要求。基本实现了总馆与各分馆的电子阅览室服务无差别。
2 南山图书馆总分馆电子阅览室的建设创新
2.1 基于无盘工作站的电子阅览室电脑管理
以往电子阅览室管理人员面对电脑出现的运行速度下降、病毒感染等问题，一般都是采用系统还原或系统重装等方法去解决，但这些操作一方面会使读者上网记录等信息流失，另一方面随着网上出现了大量针对还原精灵软件、硬盘还原卡的破解办法，使得电脑系统的更新与维护频率加快，且频繁的重启也使得硬盘多有损坏，计算机病毒、木马泛滥，给读者使用带来了极大不便，电脑无法随时运行已属正常。
南山图书馆的工作人员针对这个问题，通过分析论证认为采用无盘工作站是有效解决总分馆电子阅览室有效管理的可行途径。在对市场上几大无盘工作站系统（斯普林MZD、网众、锐起等）进行相关的试用后，最终采用了市场占有率最高的斯普林MZD的无盘系统[3]。并借助电子阅览室的改造契机，在采购电子阅览室电脑时，全部采用无盘工作站系统，电子阅览室电脑全部为无硬盘、无光驱、无软驱、大内存配置。将电子阅览室的管理简化到仅仅对服务器的维护，客户端的任何操作、删改都不会对系统造成破坏，节省了维护成本，也不需不断升级电脑硬件，增加了硬件的保值性。
2.2 采用安全网关产品解决读者上网行为管理、VPN、病毒网关的功能需求问题
南山图书馆电子阅览室最早使用WinRoute、MsProxy等网关代理软件，对读者的上网行为没有任何限制。后来为方便管理使用过ISA2006、RouteOS等软件，对读者上网行为进行控制。但是此类软件都是针对一些端口进行限制，而目前的很多上网行为都不是基于端口的，如QQ、QQ游戏、QQ传文件、BT下载、迅雷下载及网页视频等。这些信息行为，软件网关代理软件既无法进行识别和控制，在实际应用中还容易出现读者自带电脑感染病毒使ISA服务器无法工作（ARP攻击）的情况。也经常出现因不能控制下载，图书馆网络出口带宽占用非常严重，以致严重影响了正常办公和服务器的使用情况。同时，按照总分馆建设模式，总馆的电子资源可被分馆的用户所免费利用，即分馆的电子阅览室需要方便、安全地访问总馆的数字资源。而目前总馆所能提供的数字资源基本都是购买而来，但按照购买协定，这些数字资源既只能在内网使用，也不可能每个分馆再安装一套数字资源系统。分馆至总馆的网络目前连接都是通过ADSL这种外网连接来实现，如何让分馆能像总馆的电子阅览室一样按内网的访问方式来使用购买的数字资源成为一大问题。
面对上述两大问题，南山图书馆工作人员反复推敲了能解决上述两大难题的安全网关产品，前后试用了山石科技（HillStone）、安达通、深信服、和勤科技等四家公司的相关产品。综合考虑这四家公司的产品提供的防火墙、网关型防病毒（病毒库能升级）、上网行为控制、防内网攻击、日志记录、VPN等功能运行的处理能力、可靠性、稳定性及试用情况，最后分馆采用了八台处理性能更强、采用专用网络硬件平台及专用的操作系统的山石网科的SA-2001，总馆采用了两台SA-2010[4]，组成了双机系统。各分馆电子阅览室电脑通过SA-2001与总馆的SA2010进行IPSEC的VPN连接，实现了在分馆也能方便、安全的访问总馆的电子图书、电子期刊等数字资源的功能。并为了对总馆的网络结构进行相应调整，用双机热备的SA-2010替代原有的天融信防火墙，实现了在SA-2010系统上的多个内网网段对应不同外网出口访问Internet，真正实现了读者上网与员工办公两网分离，并在办公网及服务器网的网段进出网络处，设置了病毒防护，提高了办公网的安全性和可靠性。近两年的实践使用也证明此系统运行稳定、策略配置方便快捷。 2.3 采用WEB认证结合认证服务器的方式解决WIFI上网的认证问题
随着生活水平的提高及读者学习习惯和手段的改变，越来越多的读者会自带笔记本电脑、平板电脑、手机等移动设备进馆学习，读者对WIFI的需求越来越强烈。图书馆为方便读者使用图书馆所提供的WIFI，一般都会使用DHCP的方式为读者服务。但此种服务方式只能记录到一个DHCP的IP地址，无法与读者身份相对应，即无法方便的记录上网日志，不满足相关部门对公共图书馆提供上网服务的基本要求。
南山图书馆在总馆及有WIFI需求的分馆，安装了无线IP提供WIFI接入，使用相应的安全网关设备为接入设备提供DHCP的IP地址，并对此类IP地址上网行为进行管控，记录上网日志。同时，配置WEB认证方式，在认证服务器上记录认证日志。这种采用WEB认证结合认证服务器的方式，可有效解决WIFI上网、身份认证、日志记录等问题。其中，认证服务器采用CISCO的ACS免费版，后台数据库采用ODBC模式，实时到图书馆自动化管理系统的读者库中取相应数据，统一部署在总馆机房内，使用内网IP地址，不对外发布。分馆的设备如需访问认证服务器，通过IPSEC VPN以保证安全。此系统实施后，读者使用WIFI，只需将无线网卡的IP地址设置为DHCP方式，在获得IP地址后，在浏览器中输入任意的网址就会弹出登录框，读者按要求输入自己的读者证号和密码，正确登录后即可上网。读者上网的日志记录，可以通过上安全网关的日志和认证服务器的登录日志进行查询，读者证号、上网时间、使用的IP地址、上网行为都能反映。完全达到相关部门对公共图书馆上网服务的要求。
3 南山图书馆总分馆电子阅览室的服务效果
自2008年总分馆一体化管理项目建设开始至2012年9月底，总馆及分馆共计接待上网读者759413人次（此统计数据包含总馆及各分馆的上网人次、无线上网人次），2012年（至2012年9月30日）总计上网人数为200306，平均每月接待上网读者22256人次（见表1）。
4 结语
随着总分馆管理模式的逐步推广，基于统一集中管理、统一服务、文献及数字资源的共建共享为基础的区域范围内总分馆模式的图书馆将越来越多。深圳市公共图书馆统一技术平台也正是为实现这一目标而推出的。南山图书馆的总馆及全部分馆也于2011年底加入此统一平台，此举将南山图书馆一体化管理的服务扩大到了全市的范围，解决了很多与他馆统一服务的相关问题。全市一体化管理为南山图书馆总分馆信息服务提出了更高的要求。尽管南山图书馆在总分馆的电子阅览室建设方面进行了一定的尝试，解决了诸如电脑管理、资源访问、网关认证、日志记录等问题，但感觉在储多方面还需进一步提升。首先是拓展带宽。受分馆网络接入条件的限制，目前分馆虽在技术上可以访问总馆的全部数字资源，但总馆的附书光盘系统、视频点播系统目前都未在分馆使用。此外，带宽提高后，无线网络信号可以进行全馆区的覆盖，还将大大提高上网人次。其次是继续完善电子阅览室管理系统。目前采用的深圳市公共图书馆统一技术平台所提供的电子阅览室管理系统，虽然能与图书馆的自动化系统很好的兼容，但是还有很多不完善的地方。如读者正常登记上网后，可自行退出管理系统的客户端而使管理端无法有效管理。第三是整合公共图书馆数字资源。南山图书馆电子阅览室目前能提供读者使用的数字资源还非常有限，无法满足读者需求。如何整合更多的数字资源如全市公共图书馆的资源以为读者提供更好的信息服务，将是南山图书馆电子阅览室未来建设面对的主要问题。
参考文献：
[1]邱冠华等.覆盖全社会的公共图书馆服务体系：模式、技术支撑与方案[M].北京：北京图书馆出版社，2008.
[2]肖焕忠.总分馆制发展模式比较研究[J].图书情报知识，2007，（5）：41-43.
[3]斯普林公司[EB/OL].[2012-09-10].http：//www.mzdchina.com/.
[4]山石网科公司[EB/OL].[2012-09-10].http：//www.hillstone.com.cn/.
作者简介：姚荣（1975-），男，深圳市南山区图书馆馆员。