计算机办公自动化系统的网络安全策略分析

办公自动化网络安全防护策略

摘要：本文总结了办公自动化网络常见的安全问题及其后果，探讨了解决这些安全问题的方法，提供了基于网络内部的安全策略。

关键词：办公自动化 网络安全 病毒 防护策略

随着计算机网络技术的普及，利用互联网实现办公自动化，并将办公自动化应用到政府、军队等安全性要求较高的机构已成为一种迫切的需要。所谓办公自动化是指运用微机及相关外设，有效地管理和传输各种信息，达到提高工作效率的目的。

办公自动化网络是一个中小型的局部网络。办公自动化网络系统是自动化无纸办公系统的重要组成部分。在实现联网办公时，由于覆盖面大，使用人员混杂，管理水平各异，往往不能保证公文在网络上安全传输和管理。因此，加强网络安全，防止信息被泄露、修改和非法窃取，已成为当前网络办公自动化普及与应用迫切需要解决的问题。

办公自动化网络安全问题的解决主要应从预警、防护、灾难恢复等三方面入手，下面就安全预警、数据安全防护、入侵防范、病毒防治以及数据恢复等方面分别探讨。

1 办公自动化网络常见的安全问题

(1)黑客入侵。目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作方便，办公自动化网络都备有与外网和国际互联网相互连接的出入口，因此，外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息；而本网络中的黑客则有可能非常方便的截取任何数据包，从而造成信息的失窃。

(2)病毒感染。随着计算机和网络的进步和普及，计算机病毒也不断出现，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个网络瘫痪，造成不可估量的损失。

网络安全技术分析及防范策略研究　计　算　机　网　络　安　全　Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉ　ｔｙ　Ｔｅｃｈｎｏｌｏｇｙ　Ａｎａｌｙｓｉｓ　ａｎｄ　Ｐｒｅｖｅｎｔｉｏｎ　Ｓｔｒａｔｅ９ｉｅｓ　技　术　分　王启　析　ＷａｎｇＱｉ　及　防　（天津市化工设计院，天津３００１９３）　范　策　（Ｔｉａｎｊｉｎ　Ｃｈｅｍｉｃａｌ　Ｄｅｓｉｇｎ　Ｉｎｓｔｉｔｕｔｅ，Ｔｉａｎｊｉｎ　３００１９３）　略　研　摘要：随着计算机技术的快速发展和计算机网络技术在日常工作、生活领域的广泛应用，计算机网络　究　

的安全问题显得　允其重要。本文从计算机网络的开放性、操作系统的安全性、数据库的安全性和防火墙的脆　弱性等方面深入分析存在的安全问题，并从技术层面、管理层面和物理层面给出相应的安全防范措施。　关键词：计算机网络；安全分析；防范策略　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１６７１。４７９２．（２０１１）７　Ｏ１１１．０４　Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ｔｈｅ　ｒａｐｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｔｈｅ　ｗｉｄｅ　ｆｉｅｌｄ　ａｐｐｌｉｃａｔｉｏｎ　ｉｎ　ｄａｉｌｙ　ｗｏｒｋ，　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ａｒｅ　ｐａｒｔｉｃｕｌａｒｌｙ　ｉｍｐｏｒｔａｎｔ．Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｗｅ　ｄｅｅｐｌｙ　ａｎａｌｙｓｉｓ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ　ｆｒｏｍ　ｔｈｅ　ｏｐｅｎｎｅｓｓ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋｓ，ｏｐｅｒａｔｉｎｇ　ｓｙｓｔｅｍｓ　ｓｅｃｕｒｉｔｙ，ｄａｔａｂａｓｅ。ｓｅｃｕｒｉｔｙ　ａｎｄ　ｆｉｒｅｗａｌｌ　ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ，　ａｎｄ　ｇｉｖｅ　ｔｈｅ　ａｐｐｒｏｐｒｉａｔｅ　ｓａｆｅｔｙ　ｐｒｅｃａｕｔｉｏｎｓ　ｆｒｏｍ　ｔｈｅ　ｔｅｃｈｎｉｃａｌ　ｌｅｖｅｌ，ｍａｎａｇｅｍｅｎｔ　ｌｅｖｅｌ　ａｎｄ　ｐｈｙｓｉｃａｌ　ｌｅｖｅ１．　Ｋｅｙｗｏｒｄｓ：Ｃｏｍｐｍｅｒ　Ｎｅｔｗｏｒｋｓ；Ｓｅｃｕｒｉｔｙ　Ａｎａｌｙｓｉｓ；Ｐｒｅｖｅｎｔｉｖｅ　Ｓｔｒａｔｅｇｉｅｓ　

２００６年第４期　内蒙古石油化工　３３　企业办公自动化（ＯＡ）系统的安全策略　惠丽峰，王　萍　（内蒙古科技大学，内蒙古包头０１４０１０）　摘　要：阐述企业办公自动化系统的重要性，使用中的安全隐患，以及应该采取的安全策略：安全防　范手段、安全管理和安全认证。　关键词：ＯＡ系统；信息；安全性；密码　１　引言　计算机对信息的存储与处理能力极大地改变了　人们的办公方式，提高了工作效率。ＯＡ是计算机技　术、通信技术与科学的管理思想完美结合的一种境　界和理想。信息社会中，竞争取胜的法宝是信息。而　ＯＡ所收集、处理、分析的对象正是“信息”。企业需　要与外界广泛的信息交流，通过推行ＯＡ来改善经　营管理手段，提高管理水平，增强企业竞争力。任何　一套办公系统，安全性是最重要的。由于企业实施办　公自动化后，很多重要的文件、数据要共享出来，如　果系统的安全性没有保证，什么人都可以访问这些　文件、数据，造成企业的机密文件泄漏，后果是严重　的。　２安全威胁　２．１　内部滥用　研究显示来自于内部的滥用（误操作）对企业网　络和业务的影响都是最为致命的，通常的比例高达　７０　。防止误用、阻止滥用、监测操作显得至关重要。　如何在组织管理上规范员工操作行为、明确岗位职　责，技术上完善资源的授权访问机制是防范内部不　安全因素的必由之道。　２．２外部入侵　随着信息化不断深入，企业和外部不可信网络　的信息交互频繁有多处对外接口且很多电子商务应　用，对外服务等等业以成为企业必不可缺的日常工　作。运营商信息化环境大量采用通用通讯协议，通用　操作系统，通用基础中间件构建，广泛的开放性同时　也给外来威胁提供了研究系统弱点的方便。近年来　发生的安全事故和安全评估测试结果来看，当前大　多数电信运营商都存在着被入侵的痕迹，甚至还在　系统中留有各种后门以备长期入侵之用。这些都是　企业正常运转的巨大威胁。　２．３恶意代码　病毒、木马、蠕虫是恶意代码主要表现形式。　。　过去病毒、木马以及蠕虫是三种完全不同类型的程　序，它们相互之间没有任何联系。病毒数量占恶意代　码数量的９０　，但是在最近两年，木马和蠕虫正变得　越来越猖獗且越来越多的恶意代码把病毒的特性与　木马的特性结合起来了，或者是把木马的特性与蠕　虫的特性结合起来了，这样就使得它们的功能越来　越强大。防范恶意代码对办公自动化系统、网络系　统、业务系统的攻击。重要性毋庸置疑。　２．４灾难事故　自然灾害，人为事故通常都是不可预制突然而　之破坏性巨大。如果保护关键节点，保护核心业务，　恢复原始数据等等是我们在安全系统设计时必须重　点考虑的问题。　３安全防范手段　ＯＡ系统同时连接外部不可信ＩＮＴＥＲＮＥＴ和　企业内部网络。大多数的ｈａｃｋｅｒ渗透、恶意代码侵　入都利用这个缺口作为跳板。ＯＡ系统和业务系统　隔离、定期的白客渗透测试以及针对ＯＡ系统以文　件服务为主的特点构建有网关防毒、服务器防毒、桌　面防毒立体的防病毒体系是解决ＯＡ安全的有效手　段。　４安全管理　４．１边界安全　企业ＯＡ系统具有多个对外互连接口。接入权　限严格控制是边界安全成功的关键。接入服务设备、　防火墙、物理隔离设备、入侵检测、身份鉴别系统的　配合使用可有有效控制外部用户进入的权限、审计　接入用户行为、实时的异常告警实现边界安全。　４．２　业务安全　企业ＯＡ系统数据处理、存取量极大。保护处理　机和数据库安全是保证业务安全的核心问题。应为　业务系统的安全提供身份鉴别、主机访问控制、数据　加密保护和备份、重要处理节点的入侵告警行为审　计、容灾设计以保证企业ＯＡ系统系统持续安全性，　保证业务功能正常开展。　５安全认证　收稿日期：２ｏｏ６一ｏｌ—ｏ６　作者简介：惠丽峰（１９７０一），女，内蒙古科技大学高职院讲师．１９９４年毕业于内蒙古大学，现从事计算机专业教学工作，　曾发表过多篇论文。

议计算机网络安全和防范策略　

朱伟　（陕西理工学院计算机科学与技术系　汉中　７２３０００）　

摘　要在网络广泛使用的今天，单位或个人信息的泄密已经屡见不鲜，我们更应该了解网络安全，把网络的安全措施提高到一　个新的层次，以确保网络信息的保密性、完整性和可用性。　关键词　计算机网络　安全　策略　中图分类号ＴＰ３１１‘　文献标识码Ａ　文章编号１１０７１８－５８３４　

Ｄｉｓｃｕｓｓｉｏｎ　ｏｎ　ｔｈｅ　Ｓｅｃｕｒｉｔｙ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋ　ａｎｄ　Ｓｔｒａｔｅｇｙ　

ｚｈｕ　Ｗｅｉ　（Ｔｈｅ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｄｅｐａ￣ｍｅｎｔ　ｏｆ　ｔｈｅ　Ｓｈａａｎｘｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ　Ｈａｎｚｈｏｎｇ　７２３０００）　

Ａｂｓｔｒａｃｔ　Ｔｏｄａｙ　ｗｉｔｈ　ｔｈｅ　ｕｓｅ　ｏｆ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｗｉｄｅｌｙ，ｏｒｇａｎｉｚａｔｉｏｎ　ｏｒ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ　ｉｓ　ｒｅｖｅａｌｅｄ　ｏｆｔｅｎ，ｗｅ　ｓｈｏｕｌｄ　ｓｔｕｄｙ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ，ａｎｄ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｌｅｖｅｌ　ｏｆ　ｓｅｃｕｒｉｔｙ　ｓｔｒａｔｅｇｙ，ＳＯ　ｔｈａｔ　ｉｎｓｕｒｅ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｉｎｆｏｒｍａｔｉｏｎ　ｔｏ　ｂｅ　ｓｅｃｒｅｔｉｖｅ，ｉｎｔａｃｔ　ａｎｄ　ｕｓａｂｌｅ．　Ｋｅｙｗｏｒｄｓ　Ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　Ｓｔｒａｔｅｇｙ　随着计算机网络的不断发展，计算机通信网络以及ＩＮ—　ＴＥＲＮＥＴ已成为我们社会结构的一个基本组成部分，但由于计　算机网络联结形式的多样性，致使网络系统的硬件、软件以及网　络上传输的信息易遭受偶然的或恶意的攻击、破坏。人为的网络　入侵和攻击行为使得网络安全面临新的挑战。安全性是互联网　技术中很关键也很容易被忽略的问题。　一、网络安全的含义及特征　１、含义　网络安全是指网络系统的硬件、软件及其系统中的数据受　到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，　系统连续可靠正常地运行，网络服务不中断。　２、网络安全应具有以下五个方面的特征　①保密性：信息不泄露给非授权用户、实体或过程，或供其　利用的特性。　②完整性：数据未经授权不能进行改变的特性。即信息在存　储或传输过程中保持不被修改、不被破坏和丢失的特性。　③可用性：可被授权实体访问并按需求使用的特性。即当需　要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络　和有关系统的正常运行等都属于对可用性的攻击。　④可控性：对信息的传播及内容具有控制能力。　⑤可审查性：出现的安全问题时提供依据与手段　二、网络安全现状分析和网络安全面临的威胁　１、网络安全现状分析　互联网和网络应用以飞快的速度不断发展，网络应用日益　普及并更加复杂，网络安全问题是互联网和网络应用发展中面　临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使　网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从　单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上　木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手　机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日　趋接近个人计算机，针对这些无线终端的网络攻击已经开始出　现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影　响将不断扩大，很难在短期内得到全面解决。总之，安全问题已　经摆在了非常重要的位置上，网络安全如果不加以防范，会严重　地影响到网络的应用。　２、网络安全面临的威胁　计算机网络所面临的威胁是多方面的，既包括对网络中信　息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：　一是人为的无意失误。如操作员安全配置不当造成系统存在安　全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意　转借他人或与别人共享等都会给网络安全带来威胁。二是人为　的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌　手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞　和“后门”。任何一款软件都或多或少存在漏ｆ同，这些缺陷和漏洞　恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都　是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，　软件公司的编程人员为便于维护而设置的软件“后门”也是不容　忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后　果不堪设想。　三、计算机网络安全的对策措施　１、强化计算机管理是网络系统安全的保证　（１）加强设施管理，建立健全安全管理制度，防止非法用户　进入计算机控制室和各种非法行为的发生；注重在保护计算机　系统、网络服务器、打印机等硬件实体和通信线路免受自然灾　害、人为破坏和搭线攻击；验证用户的身份和使用权限，防止用　户越权操作，确保计算机网络系统实体安全。　（２）强化访问控制策略。访问控制是网络安全防范和保护的　主要策略，它的主要任务是保证网络资源不被非法使用和非法