淺議移動辦公系統(tǒng)網(wǎng)絡(luò)建設(shè)及其安全問題研究

王恒耀

摘 要：隨著互聯(lián)網(wǎng)技術(shù)與通訊技術(shù)的不斷發(fā)展，移動智能終端日漸普及，工作人員的狀態(tài)也發(fā)生了變化，可以借助手機(jī)、IPAD等智能移動終端來實(shí)現(xiàn)移動辦公。移動辦公不僅可以簡化工作的流程還可以提高工作的效率。但是在移動辦公帶來益處的同時也帶來了一定的安全威脅。本文對移動辦公的安全問題進(jìn)行分析，并提出一些解決的措施。

關(guān)鍵詞：移動辦公系統(tǒng);網(wǎng)絡(luò)建設(shè);信息安全

0 引言

網(wǎng)絡(luò)通訊技術(shù)的發(fā)達(dá)為移動辦公提供了良好的發(fā)展平臺。移動辦公是指人們可以不受時間、地點(diǎn)、空間的限制進(jìn)行處理與業(yè)務(wù)相關(guān)的事務(wù)。其優(yōu)勢是能夠極大的提高辦公的效率，加強(qiáng)了遠(yuǎn)程協(xié)作，并且可以加強(qiáng)信息的溝通。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計顯示，我國使用手機(jī)上網(wǎng)的比例達(dá)到98.6%，這說明了智能手機(jī)已經(jīng)成為人們生活中不可或缺的工具，同時也是作為辦公手段的必要補(bǔ)充。因此，未來會有很多的企業(yè)員工會擺脫辦公室的約束，通過移動辦公。但是移動辦公在保證工作的高效的同時，其安全問題也日益突出。移動終端使用無線網(wǎng)絡(luò)的傳輸安全、網(wǎng)絡(luò)環(huán)境的復(fù)雜性等等都是需要解決的問題。[1]

1 移動辦公系統(tǒng)網(wǎng)絡(luò)建設(shè)的內(nèi)容

1.1移動辦公系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)

移動辦公的網(wǎng)絡(luò)結(jié)構(gòu)可以分為兩種：一是采用無線專網(wǎng)的方法來構(gòu)建。這種方式在移動辦公系統(tǒng)中比較常見，它是通過專用的網(wǎng)絡(luò)建立客戶認(rèn)證的機(jī)制來確保系統(tǒng)的便利安全高效的性能。由于是采用專網(wǎng)專用，因此系統(tǒng)的穩(wěn)定性強(qiáng)且終端訪問的速度較快，不會出現(xiàn)由于運(yùn)營商接入規(guī)模受限而帶來的突發(fā)性性能下降的情況。但是這種方式需要很大的專項資金做支撐，對于客戶端的也需要進(jìn)行相應(yīng)的設(shè)置，如手機(jī)或其他終端接入專網(wǎng)后，只能訪問專網(wǎng)指定的內(nèi)容，如果想要訪問公網(wǎng)，則需要重新選擇接入網(wǎng)絡(luò)的APN，其操作的過程比較復(fù)雜。

二是采用公網(wǎng)的形式構(gòu)建移動辦公系統(tǒng)，運(yùn)用這種方式只需對防火墻與網(wǎng)關(guān)進(jìn)行相應(yīng)的設(shè)置，使用應(yīng)用服務(wù)器就可以建立移動辦公系統(tǒng)，這種方式的網(wǎng)絡(luò)建設(shè)成本低，覆蓋的范圍廣，只要手機(jī)或其他移動終端可以上網(wǎng)就能通過用戶登錄進(jìn)行辦公。并且對終端的網(wǎng)絡(luò)知識沒有要求。雖然這種方式能夠?qū)崿F(xiàn)移動辦公平臺的快速構(gòu)建，但是它只能依靠移動辦公系統(tǒng)本身對用戶進(jìn)行管理控制，并且多數(shù)用戶處于公網(wǎng)中，系統(tǒng)的穩(wěn)定性與終端的接入速度不能夠保證，以及安全指數(shù)不高。[2]

1.2移動網(wǎng)絡(luò)建設(shè)的功能要求

移動網(wǎng)絡(luò)系統(tǒng)是在目前現(xiàn)有的OA系統(tǒng)上的基礎(chǔ)上拓展，使得用戶可以通過公網(wǎng)使用OA系統(tǒng)中的大多數(shù)功能。用以提升辦公效率。完整的移動辦公系統(tǒng)應(yīng)該具有用戶認(rèn)證、公文處理、通知公告、集成通訊錄、移動郵件等的功能。用戶身份驗證是指將移動辦公與現(xiàn)有的OA系統(tǒng)的用戶進(jìn)行統(tǒng)一，使得移動終端與OA的用戶建立映射，實(shí)現(xiàn)統(tǒng)一的登錄。公文處理是允許移動終端的用戶對公文有審批的權(quán)限包括對表單、附件以及正文的查看處理。通知公告是指為移動辦公用戶提供瀏覽與查看內(nèi)部通知消息的功能等。

2 移動辦公系統(tǒng)的安全問題

移動辦公系統(tǒng)是對局域網(wǎng)的辦公平臺實(shí)現(xiàn)在無線公共網(wǎng)絡(luò)上拓展使用。因此，局域網(wǎng)的敏感信息的保護(hù)是移動辦公首先需要考慮的問題。與此同時，手機(jī)上的許多個人信息也需要很強(qiáng)的安全保護(hù)，本文將從以下幾個方面分析移動辦公的安全問題。

2.1身份認(rèn)證

手機(jī)上的身份認(rèn)證是采用手機(jī)終端與系統(tǒng)用戶綁定的方法實(shí)現(xiàn)的，但是手機(jī)終端中的一些硬件信息是唯一的，比如手機(jī)號碼、手機(jī)IMIE碼信息等，在移動辦公的用戶登錄部分，可以設(shè)置不僅對用戶的驗證，還要對移動辦公用戶的手機(jī)硬件信息相關(guān)聯(lián)。在用戶進(jìn)行登錄時，通過客戶端提取手機(jī)的硬件設(shè)備信息，通過手機(jī)發(fā)送給服務(wù)器進(jìn)行對比驗證，若通過就可以進(jìn)入移動辦公系統(tǒng)，若不通過則不能進(jìn)入系統(tǒng)。

2.2網(wǎng)絡(luò)安全

在移動辦公的系統(tǒng)中，數(shù)據(jù)庫的服務(wù)主要在內(nèi)網(wǎng)中，在外網(wǎng)的應(yīng)用服務(wù)器接入互聯(lián)網(wǎng)，然后通過互聯(lián)網(wǎng)進(jìn)行對移動辦公系統(tǒng)的訪問。根據(jù)有關(guān)電子政務(wù)網(wǎng)絡(luò)安全防護(hù)的要求，在政務(wù)的外網(wǎng)與互聯(lián)網(wǎng)，兩者之間進(jìn)行物理隔離可以實(shí)現(xiàn)政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯上的隔離。

2.3數(shù)據(jù)的安全

數(shù)據(jù)安全主要是通過數(shù)據(jù)的加密，而數(shù)據(jù)加密的方式主要有對移動辦公系統(tǒng)的數(shù)據(jù)加密以及對手機(jī)用戶的信息數(shù)據(jù)進(jìn)行加密。在移動辦公的數(shù)據(jù)庫中，對敏感的信息、重要的數(shù)據(jù)要以秘密文件的形式保存，設(shè)置口令，對口令的密碼進(jìn)行安全管理，這樣的方式可以在數(shù)據(jù)被截獲后并不會在造成數(shù)據(jù)泄露的情況發(fā)生。在對用戶個人手機(jī)端的私密信息進(jìn)行加密處理，主要是通過客戶端根據(jù)代數(shù)的變換對數(shù)據(jù)進(jìn)行加密并保存，這樣即使手機(jī)端緩存的信息被其他人獲取到但不能快速的對原來的數(shù)據(jù)進(jìn)行恢復(fù)。

3 對移動辦公網(wǎng)絡(luò)建設(shè)安全的策略

在移動網(wǎng)絡(luò)辦公中最重要的就是信息的安全問題，可以預(yù)裝VPN，這是一種能夠有效的提高安全性的應(yīng)用程序。在移動終端與企業(yè)內(nèi)網(wǎng)的服務(wù)器相互驗證時可以讓雙方相互驗證數(shù)字證書的正確性、真實(shí)性等。并且建立數(shù)字加密的渠道，實(shí)現(xiàn)移動終端與企業(yè)內(nèi)網(wǎng)的傳輸加密。使用多層次的安全加密策略是能夠有效保障移動辦公的安全性。

加強(qiáng)對移動設(shè)備的保護(hù)，若用戶所使用筆記本或者手機(jī)等移動終端來連接企業(yè)的網(wǎng)路，企業(yè)可以通過部署多層安全策略，可以設(shè)置密碼保護(hù)、防火墻、殺毒軟件等都能夠有效的阻止對數(shù)據(jù)的竊取入侵。

對重要的數(shù)據(jù)要進(jìn)行妥善的保管，近些年來，移動設(shè)備丟失或者被偷盜的情況多有發(fā)生，這些移動設(shè)備中有大量的個人信息以及重要的數(shù)據(jù)資料等。因此重要的數(shù)據(jù)資料不應(yīng)該保存在移動設(shè)備中，若有多層次強(qiáng)有力的安全防護(hù)才可以，這樣的措施可以保證數(shù)據(jù)不會輕易的泄露。[3]

對安全意識的培訓(xùn)刻不容緩，一些操作不當(dāng)?shù)男袨槿菀滓鹦畔⒌男孤?。因此要對可疑的電子郵件、任何附件進(jìn)行警惕篩選，在上網(wǎng)時，可以輕易連接的公共WIFI的安全性較低不能隨意接入。對遠(yuǎn)程連接或者使用設(shè)備的人員要進(jìn)行安全培訓(xùn)，定期對安全的策略與方法進(jìn)行更新。

4 結(jié)語

隨著社會的不斷進(jìn)步，計算機(jī)網(wǎng)絡(luò)技術(shù)得到發(fā)展，移動辦公隨之產(chǎn)生，移動辦公打破了時間地域的限制，使得工作人員能夠更好、更快速、更便捷的進(jìn)行辦公。本文對移動辦公網(wǎng)絡(luò)建設(shè)的內(nèi)容進(jìn)行了簡單的闡述，分析探討了移動辦公網(wǎng)絡(luò)系統(tǒng)的安全問題。

參考文獻(xiàn)

[1]錢海龍.移動終端應(yīng)用安全加固關(guān)鍵技術(shù)研究[D].北京：北京郵電大學(xué)，2014.

[2]董 鐘.面向移動辦公的安全接入方法的研究與實(shí)現(xiàn)[D].北京：北京郵電大學(xué)，2015.

[3]姚春暉，謝海濤，朱繼鳴，肖靜川.移動辦公系統(tǒng)網(wǎng)絡(luò)建設(shè)及其安全問題探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2010（05）：22-24.