基于网络办公系统的安全策略

办公自动化网络安全防护策略

摘要：本文总结了办公自动化网络常见的安全问题及其后果，探讨了解决这些安全问题的方法，提供了基于网络内部的安全策略。

关键词：办公自动化 网络安全 病毒 防护策略

随着计算机网络技术的普及，利用互联网实现办公自动化，并将办公自动化应用到政府、军队等安全性要求较高的机构已成为一种迫切的需要。所谓办公自动化是指运用微机及相关外设，有效地管理和传输各种信息，达到提高工作效率的目的。

办公自动化网络是一个中小型的局部网络。办公自动化网络系统是自动化无纸办公系统的重要组成部分。在实现联网办公时，由于覆盖面大，使用人员混杂，管理水平各异，往往不能保证公文在网络上安全传输和管理。因此，加强网络安全，防止信息被泄露、修改和非法窃取，已成为当前网络办公自动化普及与应用迫切需要解决的问题。

办公自动化网络安全问题的解决主要应从预警、防护、灾难恢复等三方面入手，下面就安全预警、数据安全防护、入侵防范、病毒防治以及数据恢复等方面分别探讨。

1 办公自动化网络常见的安全问题

(1)黑客入侵。目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作方便，办公自动化网络都备有与外网和国际互联网相互连接的出入口，因此，外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息；而本网络中的黑客则有可能非常方便的截取任何数据包，从而造成信息的失窃。

(2)病毒感染。随着计算机和网络的进步和普及，计算机病毒也不断出现，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个网络瘫痪，造成不可估量的损失。

【摘要】随着社会经济的不断发展，科学的不断进步，信息化程度的不断加深，oa办公系统网络安全已经逐渐被人们愈来愈多的关注。本文从目前oa办公系统网络安全问题的现状入手，分析其中存在的客观的问题，提出了相应的oa办公系统的解决对策。目的在于构建一套oa办公系统安全机制，以便把不安全因素降到最低程度。

【关键词】oa办公系统；网络安全；互联网

引言

其实oa办公系统是借助计算机的一种高效的，并且费用廉价的网络办公应用。oa办公系统给办公提供了巨大的方便和较高的效率。oa办公系统是伴随着信息化，以及网络化技术的不断发展而出现的，其在很多行业的应用变得越来越普遍，逐渐的替代了早期那种繁杂，效率很低的办公模式，最终提升行政工作效率。

在信息以及网络技术的快速发展过程中，不同的问题也不断的出现，最凸显的问题就是网络安全问题oa系统因为应用性普遍，所以对于提升其安全等级，非常有必要和关键。

1.oa办公系统中的安全问题

1.1 病毒感染

随着网络技术的不断进步，计算机病毒也逐渐的扩展和加深，从大多数的用户的电脑感染中毒的调查来看，计算机病毒主要表现出非常活跃的状态。假如服务器被病毒感染后，用户的账号密码非常非常有可能被窃取，用户文件被修改，oa办公系统出现严重的损坏，严重的话，病毒还可以控制电脑的操作。另外，计算机病毒还具有非常厉害的自我复制能力，在传播过程中可以进行不停的再生，用户很难对其进行彻底的消除。

1.2 窃取机密攻击

窃取机密攻击是说没有经过授权的不法分子，对用户电脑进行非法访问系统，窃取机密信息的行为。其利用掌握的网络通信原理，入侵办公系统的节点进行监听，在oa办公系统的网络数据传输过程中，对数据包进行拦截，进而盗窃用户的信息资料。

1.3 灾难损害

用户自身方面：用户自身的人为错误的操作导致，以及其他用户的故意的破坏行为；自然灾难方面：来自于地震，洪水等不可抗力的自然灾难；逻辑问题方面：系统自身的应用软件错误，系统的文件损坏，系统的数据交换出现错误，以及操作系统错误等等问题；硬件故障方面：这是说硬件系统的不同组成部分，譬如硬盘，主板，以及电源等等；网络故障方面：网络连接问题，以及网络接口卡和驱动程序等等问题。

企业网络安全策略的设计与实现

网络安全是当今企业发展中不可避免的要素之一，随着网络技术日益成熟和应用的普及，网络安全问题也日益重要。通常情况下，企业要保护自己的数据不受损失，需要建立完整的网络安全机制。那么，本文将会就企业网络安全策略的设计与实现展开论述。

一、企业网络安全的背景

网络是当今企业发展非常重要的一部分，企业内部通过网络进行各种交流与业务操作已经成为常态。而且，网络技术的普及和应用，使企业的竞争环境更加复杂，企业的商业机密和业务数据更容易遭受泄露、攻击和破坏，这直接危害了企业的商誉和利益。因此，企业网络安全策略变得具有非常重要的意义。

企业网络安全策略的设计与实现，需要从维护企业业务和数据安全角度出发，确保企业网络安全正常运行。所以，为了建立可靠的企业网络安全策略，需要开展系统性和个性化的规划方案。

二、企业网络安全策略的设计

企业网络安全策略的设计是通往一个稳定可靠的网络安全环境最重要的一个步骤。在设计企业网络安全策略的时候，需要考虑以下要素：

1. 安全意识培训

一旦企业信息遭到攻击，内部人员若没有一定的网络安全意识，极易给企业造成巨大的损失。为了提高内部员工网络安全意识，企业需定期进行安全培训，下发安全操作规范和相关案例以扩大员工的安全知识。

2. 网络结构规划

企业网络的规划和设计应该考虑冗余备份、灾备恢复、安全防护等方面的问题。建立不同的防护区域，根据业务不同性质的分类，构建不同层级的网络结构。同时，规划灾备恢复机制，防范环境和网络设备的意外故障，确保业务的正常开展。

3. 网络数据备份

为了防止数据丢失，企业需定期对网络中的数据进行备份和存储。保障重要信息的安全性和可用性，确保数据完整；并根据不同信息的需求，选择合适的备份方式，如本地备份、云备份和离线备份等。

4. 安全设备的选择及配置

企业网络中，常用的安全设备包括防火墙、入侵检测/防御系统、VPN、WAF等。 为确保网络安全性，企业需根据自身业务的特点和需求选择合适的安全设备，并为其进行适度的配置，严格限制内外部异动业务的访问。

龙源期刊网

企业办公网络安全措施分析

作者：王玲

来源：《青年时代》2016年第02期

摘要：随着计算机和通信技术的发展，网络应用逐渐在煤炭企业中普及，渗透到企业管理的方方面面，煤炭企业内部管理的信息网络化成为一种必然的发展趋势，借助网络可有效防范和遏制事故的发生，实现企业内检测系统之间数据的交互，为企业的长久发展提供有利条件。

关键词：企业；网络安全；措施分析

引言

虽然煤矿企业未发生过重大的网络安全事件，但从大范围来看，每年因病毒、黑客及其他人为因素对网络经济造成的损失也颇为严重，本文从网络安全存在的问题及措施方法上进行分析。

1.企业网络信息安全存在的几点问题

1.1人为的恶意攻击

人为恶意攻击主要有两种：一是以各种方式有选择的破坏信息的机密性、可用性，是主动攻击；二是在不影响网络正常工作的情况下，对重要信息进行截获、窃取，是被动攻击。以上两种情况均会对计算机网络造成极大危害，导致企业办公数据的流失。

1.2人为的无意失误

主要表现在，安全配置不当造成的安全漏洞，或是用户安全意识不强、用户将自己帐号随意转借他人，内部人员的操作失误也会对网络安全带来危害。

1.3网络病毒的威胁

网络病毒指蠕虫、恶意代码、垃圾邮件等通过各种途径侵入企业内部网络，用户如果未及时安装杀毒软件、或是在安装完自己的办公桌面系统后未进行有效措施而直接连接到危险的开放网络环境中，或是终端用户在使用各种数据介质、软件介质时将病毒、蠕虫带入到企业网络中，给企业信息基础设施和重要资料造成损失。

2.为加强单位内部企业办公网络的安全管理工作，需做好以下几点安全防范措施

2.1进行网络规范化管理 龙源期刊网

严格规范的管理制度是保证正常发展运行的关键，网络安全与井下生产安全一样，都需要有规范的作业流程，网络应用的制度需要注意两方面：一是制度网络管理者职责，将系统维护、数据备份、操作步骤进行具体化；二是制定机房管理制度，防止进行非法计算机操作。