辦公自動(dòng)化系統(tǒng)中的網(wǎng)絡(luò)安全問(wèn)題研究

摘要辦公自動(dòng)化系統(tǒng)的建設(shè)方便了企業(yè)發(fā)布信息、共享資源、對(duì)外交流和提高辦事效率，但同時(shí)也帶來(lái)了來(lái)自外部網(wǎng)絡(luò)的各種安全威脅。本文針對(duì)性地對(duì)系統(tǒng)常見(jiàn)安全問(wèn)題提出七類(lèi)主要的防范方法。

關(guān)鍵詞網(wǎng)絡(luò);信息安全;辦公自動(dòng)化

中圖分類(lèi)號(hào)TP3文獻(xiàn)標(biāo)識(shí)碼A文章編號(hào)1673-9671-(2009)121-0010-01

0引言

辦公自動(dòng)化系統(tǒng)(OAS)是辦公業(yè)務(wù)中采用Internet/Intranet技術(shù)，基于工作流的概念，使企業(yè)內(nèi)部人員方便快捷地共享信息，高效地協(xié)同工作，實(shí)現(xiàn)迅速、全方位的信息采集、信息處理，為企業(yè)的管理和決策提供科學(xué)的依據(jù)。一個(gè)企業(yè)實(shí)現(xiàn)辦公自動(dòng)化的程度是衡量其現(xiàn)代化管理水平的標(biāo)準(zhǔn)。OAS從最初的以大規(guī)模采用復(fù)印機(jī)等辦公設(shè)備為標(biāo)志的初級(jí)階段，發(fā)展到今天的以運(yùn)用網(wǎng)絡(luò)和計(jì)算機(jī)為標(biāo)志的階段，OAS對(duì)企業(yè)辦公方式的改變和效率的提高起到了積極的促進(jìn)作用。近年來(lái)，辦公自動(dòng)化系統(tǒng)都是架設(shè)在網(wǎng)絡(luò)之上的，它是一個(gè)企業(yè)與外界聯(lián)系的渠道，企業(yè)的Intranet最終都會(huì)接入Internet，這種接入一方面方便了企業(yè)發(fā)布信息、共享資源、對(duì)外交流和提高辦事效率，另一方面也帶來(lái)了來(lái)自外部網(wǎng)絡(luò)的各種安全威脅。

1辦公自動(dòng)化系統(tǒng)存在的安全隱患

隨著INTERNET的迅速發(fā)展，如何保證信息和網(wǎng)絡(luò)的自身安全性問(wèn)題，尤其是在開(kāi)放互聯(lián)環(huán)境中進(jìn)行商務(wù)等機(jī)密信息的交換時(shí)，如何保證信息存取中不被竊取篡改，已成為企業(yè)非常關(guān)注的問(wèn)題。在國(guó)際上，計(jì)算機(jī)犯罪案件正在以幾何級(jí)數(shù)增長(zhǎng)。計(jì)算機(jī)犯罪是一種高技術(shù)型犯罪，由于其犯罪的隱蔽性，因此對(duì)辦公自動(dòng)化系統(tǒng)安全構(gòu)成了很大的威脅。

目前，辦公自動(dòng)化系統(tǒng)的安全隱患主要存在以下幾個(gè)方面:

假冒內(nèi)網(wǎng)的IP地址登錄內(nèi)網(wǎng)竊取信息;軟件系統(tǒng)自身的問(wèn)題:利用網(wǎng)絡(luò)傳輸協(xié)議或操作系統(tǒng)的漏洞攻擊網(wǎng)絡(luò);獲得網(wǎng)絡(luò)的超級(jí)管理員權(quán)限，竊取信息或破壞系統(tǒng);在傳輸鏈路上截取信息，或者進(jìn)入系統(tǒng)進(jìn)行物理破壞;病毒破壞，計(jì)算機(jī)病毒是一種人為制造的，在計(jì)算機(jī)運(yùn)行中對(duì)計(jì)算機(jī)信息或者系統(tǒng)起破壞作用的程序。它通常隱蔽在其它程序或者文件中，按照病毒設(shè)計(jì)者設(shè)定的條件引發(fā)，從而對(duì)系統(tǒng)或信息起到破壞作用;黑客入侵;防范技術(shù)落后，網(wǎng)絡(luò)安全管理不力，管理人員混亂，權(quán)限混亂等等。

2系統(tǒng)安全的防范

針對(duì)目前系統(tǒng)安全的上述問(wèn)題，在辦公自動(dòng)化系統(tǒng)安全上提出下面幾類(lèi)主要的防范方法。

2.1加強(qiáng)機(jī)房管理

對(duì)目前大多數(shù)辦公自動(dòng)化系統(tǒng)來(lái)說(shuō)，存在的一個(gè)很大的不安全因素是網(wǎng)絡(luò)管理員的權(quán)力太大，據(jù)有關(guān)資料報(bào)道，80%的計(jì)算機(jī)犯罪來(lái)自?xún)?nèi)部，所以對(duì)機(jī)房工作人員要做好選擇和日常考察，要采取一定的手段來(lái)限制或者削弱網(wǎng)絡(luò)管理員的權(quán)力，對(duì)機(jī)房工作人員，要結(jié)合機(jī)房、硬件、軟件、數(shù)據(jù)和網(wǎng)絡(luò)等各個(gè)方面的安全問(wèn)題，進(jìn)行安全教育，提高工作人員的保密觀念和責(zé)任心;要加強(qiáng)業(yè)務(wù)、技術(shù)等方面的定期培訓(xùn)，提高管理人員的技術(shù)水平。

2.2設(shè)置訪問(wèn)控制

訪問(wèn)控制是保證網(wǎng)絡(luò)安全最重要的策略之一。訪問(wèn)控制策略包括入網(wǎng)訪問(wèn)控制策略、操作權(quán)限控制策略等幾個(gè)方面的內(nèi)容。首先，網(wǎng)絡(luò)管理員應(yīng)該對(duì)用戶(hù)賬戶(hù)的使用、用戶(hù)訪問(wèn)網(wǎng)絡(luò)的時(shí)間和方式進(jìn)行控制和限制。用戶(hù)賬戶(hù)應(yīng)只有網(wǎng)絡(luò)管理員才能建立，用戶(hù)口令是用戶(hù)訪問(wèn)網(wǎng)絡(luò)所必須提交的準(zhǔn)入證。針對(duì)用戶(hù)登錄時(shí)多次輸入口令不正確的情況，系統(tǒng)應(yīng)按照非法用戶(hù)入侵對(duì)待并給出報(bào)警信息，同時(shí)應(yīng)該能夠?qū)υ试S用戶(hù)輸入口令的次數(shù)給予限制。其次，用戶(hù)名和口令通過(guò)驗(yàn)證之后，系統(tǒng)需要進(jìn)一步對(duì)用戶(hù)賬戶(hù)的默認(rèn)權(quán)限進(jìn)行檢查。最后，針對(duì)用戶(hù)和用戶(hù)組賦予一定的操作權(quán)限。網(wǎng)絡(luò)管理員能夠通過(guò)設(shè)置，指定用戶(hù)和用戶(hù)組可以訪問(wèn)網(wǎng)絡(luò)中的哪些資源，可以在服務(wù)器上進(jìn)行何種類(lèi)型的操作。網(wǎng)絡(luò)管理員要根據(jù)訪問(wèn)權(quán)限將用戶(hù)分為特殊用戶(hù)、普通用戶(hù)和審計(jì)用戶(hù)等等。

2.3數(shù)據(jù)加密

主要針對(duì)辦公自動(dòng)化系統(tǒng)中的數(shù)據(jù)進(jìn)行加密。它是通過(guò)網(wǎng)絡(luò)中的加密系統(tǒng)，把各種原始的數(shù)據(jù)信息(明文)按照某種特定的加密算法變換成與明文完全不同的數(shù)據(jù)信息(密文)的過(guò)程。目前常用的數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲(chǔ)加密。數(shù)據(jù)傳輸加密主要是對(duì)傳輸中的數(shù)據(jù)流進(jìn)行加密，常用的有鏈路加密、節(jié)點(diǎn)加密和端到端加密三種方式。鏈路加密對(duì)用戶(hù)來(lái)說(shuō)比較容易實(shí)現(xiàn)，使用的密鑰較少，而端到端加密比較靈活，對(duì)用戶(hù)可見(jiàn)，在對(duì)鏈路加密中各節(jié)點(diǎn)安全狀況不放心的情況下也可使用端到端加密方式。數(shù)據(jù)存儲(chǔ)加密主要就是針對(duì)系統(tǒng)數(shù)據(jù)庫(kù)中存儲(chǔ)的數(shù)據(jù)本身進(jìn)行加密，這樣即使數(shù)據(jù)不幸泄露或者丟失，也難以被人破譯。數(shù)據(jù)存儲(chǔ)加密的關(guān)鍵是選擇一個(gè)好的加密算法。

2.4建立工作日志

對(duì)所有合法登錄用戶(hù)的操作情況進(jìn)行跟蹤記錄;對(duì)非法用戶(hù)，要求系統(tǒng)能夠自動(dòng)記錄其登錄次數(shù)，時(shí)間，IP地址等信息，以便網(wǎng)絡(luò)管理員能夠根據(jù)日志信息監(jiān)控系統(tǒng)使用狀態(tài)，并針對(duì)惡意行為采取相應(yīng)的措施。

2.5 加強(qiáng)郵件安全

在眾多的通信工具中，電子郵件以其方便、快捷的特點(diǎn)已成了廣大網(wǎng)絡(luò)用戶(hù)的首選。然而這也給網(wǎng)絡(luò)安全帶來(lái)了很大的隱患，目前垃圾郵件數(shù)量巨大、郵件病毒防不勝防，而關(guān)于郵件泄密的報(bào)道更是層出不窮。面對(duì)電子郵件存在的巨大安全隱患，可以采取如下的防御措施:

1)加強(qiáng)防御，一般用戶(hù)會(huì)經(jīng)常忽略使用電郵安全的基本常識(shí)，因此教育用戶(hù)一些常識(shí)是非常有必須的。例如，勿開(kāi)啟來(lái)自未知寄件者的附件;勿點(diǎn)選不熟悉來(lái)源的任何內(nèi)容;封鎖陌生人的實(shí)時(shí)訊息等。

2)對(duì)郵件進(jìn)行加密，由于越來(lái)越多的人通過(guò)電子郵件進(jìn)行重要的商務(wù)活動(dòng)和發(fā)送機(jī)密信息，因此保證郵件的真實(shí)性和不被其他人截取和偷閱也變得日趨重要。據(jù)調(diào)查，74%郵件泄密是因?yàn)猷]件中的機(jī)密信息未做任何加密措施引起的。因此，郵件加密是一種比較有效的、針對(duì)郵件內(nèi)容的安全防范措施，采取先進(jìn)的加密算法可以有效地保障數(shù)據(jù)的安全。

3)反垃圾郵件，垃圾郵件經(jīng)常與病毒有關(guān)，因此用戶(hù)需要反垃圾郵件和反病毒保護(hù)。垃圾郵件中的鏈接經(jīng)常指向包含惡意軟件的網(wǎng)站，而且病毒經(jīng)常通過(guò)電子郵件傳播。大大減輕郵件病毒肆虐的方法是使用反病毒軟件，例如只使用提供自動(dòng)病毒保護(hù)功能的電子郵箱，只打開(kāi)來(lái)源可信的電子郵件，或在打開(kāi)郵件附件之前用反病毒軟件進(jìn)行掃描等等。

2.6設(shè)置網(wǎng)絡(luò)防火墻

通過(guò)安裝并啟用網(wǎng)絡(luò)防火墻，可以有效地建立起計(jì)算機(jī)與外界不安全因素的第一道屏障，做到實(shí)時(shí)監(jiān)控網(wǎng)路中的數(shù)據(jù)流，保護(hù)本地計(jì)算機(jī)不被病毒或者黑客入侵。

2.7保護(hù)傳輸線路安全

對(duì)于傳輸線路，應(yīng)有相應(yīng)的保護(hù)措施，并要求遠(yuǎn)離各種輻射源，以減少由于電磁干擾引起的數(shù)據(jù)錯(cuò)誤;網(wǎng)絡(luò)連接設(shè)備如Hub等應(yīng)放置在易于監(jiān)視的地方，以斷絕外連的企圖;還要定期檢查線路的連接狀況，以檢測(cè)是否有外連或破壞等行為。

3結(jié)束語(yǔ)

總之，網(wǎng)絡(luò)應(yīng)用已經(jīng)滲透到社會(huì)經(jīng)濟(jì)生活的方方面面，Internet和信息化辦公在為人民提供便利的同時(shí)，也時(shí)刻受到網(wǎng)絡(luò)信息安全的影響。我們?cè)诔浞窒硎芫W(wǎng)絡(luò)辦公系統(tǒng)方便、快捷的同時(shí)，更要時(shí)刻注意維護(hù)系統(tǒng)信息的安全。