初探办公自动化安全防范与措施.docVIP

初探办公自动化安全防范与措施 　　摘要：随着计算机的技术普及，利用联网实现办公自动化已成为迫切的需要。其目的就在于更有效地提高办公效率。由于网站的广泛使用，自动化办公安全问题也成为目前网络安存在的问题之一，如何提高网络安全，以及文件在传输中的安全系数得以提高，成为当今社会办公自动化急需解决的问题。 　　关键词：办公自动化网络安全；入侵；感染 　　中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 10-0146-01 　　一、引言 　　办公自动化系统一般是基于Tcrilp协议并采用了Internet的通信标准和Web信息流通模式的Intra-net，它具有开放性，因而使用时非常方便。但也带了许多安全问题，如病毒入侵、黑客入侵等。 　　二、办公自动化网络中常见的安全问题 　　（一）网络病毒的传播与感染 　　伴随着计算机以及网络的快速发展，涉及的计算机木马程序不断的出现和升级，其破坏性也随之增加。网络病毒较其他计算机病毒更具有传染性，且有很强的再生和扩散能力；其二具有隐蔽性，计算机病毒是一段没有文件名的程序，通常隐藏在正常程序中，潜伏起来，在其发作之前很难被发现；其三具有激发性，计算机病毒发作都有一个特定的激发条件，当外界条件满足计算机病毒发作的条件时，才被激活，并开始传染和破坏；其四具有破坏性，网络病毒会破坏系统的部分或全部数据，可篡改一些数据而扰乱系统的正常工作，甚至可以彻底破坏整个计算机系统。 　　（二）黑客网络技术的入侵 　　目前的办公自动化网络都是采用了以广播为技术基础的以太网，在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡接收，也同时可以为处在同一以太网上的任何一个节点的网卡所截取，因此，外网及互联网中的黑客只要侵入办公自动化网络中的任意节点，就可以捕获到在这个以太网上的所有数据包，并对其进行解包分析，从而窃取相关信息，造成信息的失窃。 　　（三）自然灾害、突然停电、强烈地震、误操作等都会造成数据的破坏和丢失，也是办公自动化中较常见的安全问题。 　　三、计算机网络病毒的防范与措施 　　办公自动化系统的安全包括网络设备、配套设备的安全、数据的安全、通讯的安全、运行环境的安全，下面我将着重从做好内网安全控制和防范外网非法入侵以及内外网相互间采取相应的措施等方面进行探讨。 　　（一）内网安全控制 　　1.加强网络服务器的安全 　　对网络服务器一般要做磁盘镜像、磁盘双工、服务器镜像等工作，所谓磁盘镜像就是服务器上同一块磁盘控制卡带一对硬盘，数据被写到一个硬盘后再被复制到另一个硬盘，如果一个硬盘失效，镜像功能自动使用另一个，不会使数据丢失。所谓磁盘双工就是同一个服务器上安装两个硬盘系统，同时工作，实现数据双重备份，一个硬盘系统失效，另一个立即接管网络运行。所谓服务器镜像，即建立配置相同的两台服务器，一台为主服务器，一台为从服务器，当主服务器出故障时，从服务器立即自动接管，不影响网络运行。 　　2.加强软件系统的安全以及用户合法使用资源 　　用户尽量地使用设计完善的安全控制功能程序的应用软件，用户对数据的存取应有明确的授权策略，保证用户只能打开自己权限范围之内的文件。系统中的重要数据在数据库中应有加密和验证措施，如用户身份，访问控制，对用户权限以及用户账户进行维护和管理，设置相应口令与更换；加密与密钥管理；监视和控制网上的破坏安全系统的行为，以防止口令泄露可能带来的损失。 　　（二）加强防范外网非法入侵 　　办公自动化网络最安全的必威体育官网网址方法莫过于不与外网联网，但是由于工作的需要，局域网与广域网的连接是大势所趋，因此，必须防止办公自动化网络与外部网络连通后必威体育官网网址信息的外泄和来自外网的非法入侵。 　　1.在办公自动化网络中安装杀毒软件 　　在网络环境中，病毒的传播迅速蔓延，仅单机防杀是很难消除网络病毒，必须适用于局域网，广域网，全面的反病毒产品。为了达到预防和控制计算机病毒的病毒预警和入侵检测系统，可以在办公自动化系统，网络版杀毒软件安装在办公自动化网络系统的安装。本地网络和其他网络数据交换，本地网络工作站和服务器之间的数据交换，本地网络之间的数据交换，每个工作站都必须通过检测和过滤网络防病毒服务器，这样可以保证实时网络病毒查杀和预防。 　　2.加强重要数据的备份 　　办公自动化系统数据受到破坏之后，最主要的依赖于数据备份方案。数据备份的目的在于尽早可能快地全盘恢复运行计算机系统所需的数据和系统信息。备份不仅在网络系统硬件故障或认为失误时起到保护作用，也在入侵者非授权访问或对网络进行攻击及破坏数据完整性时起到保护作用，同时就是系统灾难恢复的前提之一。 　　3.加强预防网络操作过程中的病毒传染 　　相对于单机病毒的防护来说，网络防病毒最大的特点在于网络的管理功能，办公自动化