辦公自動化系統中的網絡安全問題研究
辦公自動化系統(OAS)是辦公業務中采用Intemet/Intranet技術，基于工作流的概念，使企業內部人員方便快捷地共享信息，高效地協同工作，實現迅速、全方位的信息采集、信息處理，為企業的管理和決策提供科學的依據。一個企業實現辦公自動化的程度是衡量其現代化管理水平的標準。
OAS從最初的以大規模采用復印機等辦公設備為標志的初級階段，發展到今天的以運用網絡和計算機為標志的階段，OAS對企業辦公方式的改變和效率的提高起到了積極的促進作用。近年來，辦公自動化系統都是架設在網絡之上的，它是一個企業與外界聯系的渠道，企業的Imranet最終都會接人Internet，這種接人一方面方便了企業發布信息、共享資源、對外交流和提高辦事效率，另一方面也帶來了來自各種外部網絡安全的威脅。
辦公自動化系統存在的安全晚息
隨著INTERNET的迅速發展，如何保證信息和網絡的自身安全性問題，尤其是在開放互聯環境中進行商務等機密信息的交換時，如何保證信息存取中不被竊取篡改，已成為企業非常關注的問題。在國際上，計算機犯罪案件正在以幾何級數增長。計算機犯罪是一種高技術型犯罪，由于婦汀日罪的隱蔽侄，因川，寸辦公自動化系統安全構成了很大的威脅。
目前，辦公自動化系統的安全隱患主要存在以下幾個方面:
假冒內網的IP地址登錄內網竊取信息;軟件系統自身的問題:利用網絡傳輸協議或操作系統的漏洞攻擊網絡;獲得網絡的超級管理員權限，竊取信息或破壞系統;在傳輸鏈路上截取信息，或者進人系統進行物理破壞;病毒破壞，計算機病毒是一種人為制造的，在計算機運行中對計算機信息或者系統起破壞作用的程序。它通常隱蔽在其它程序或者文件中，按照病毒設計者設定的條件引發，從而對系統或信息起到破壞作用;黑客人侵;防范技術落后，網絡安全管理不力，管理人員混亂，權限混亂等等。
系統安全的防范
針對目前系統安全的上述問題，在辦公自動化系統安全上提出下面幾類主要的防范方法。
1加強機房管理
對目前大多數辦公自動化系統來說，存在的一個很大的不安全因素是網絡管理員的權力太大，據有關資料報道，80%的計算機犯罪來自內部，所以對機房工作人員要做好選擇和日常考察，妾采取一定的手段來限制或者削弱網絡管理員的權力，對機房工作人員，要結合機房、硬件、軟件、數據和網絡等各個方面的安全問題，進行安全教育，提高工作人員的保密觀念和責任心;要加強業務、技術等方面的定期培訓，提高管理人員的技術水平。
2設里訪問控制
訪問控制是保證網絡安全最重要的策略之一。訪問控制策略包括人網訪問控制策略、操作權限控制策略等幾個方面的內容。首先，網絡管理員應該對用戶賬戶的使用、用戶訪問網絡的時間和方式進行控制和限制。用戶賬戶應只有網絡管理員才能建立，用戶口令是用戶訪問網絡所必須提交的準人證。針對用戶登錄時多次輸人口令不正確的情況，系統應按照非法用戶人人口令的次數給予給出報警信息，同時應該能夠對允許用戶輸其次，用戶名和口令通過驗證之后，系統需要進一步對用戶賬戶的默認權限進行檢查。最后，針對用戶和用戶組賦予一定的操作權限。網絡管理員能夠通過設置，指定用戶和用戶組可以訪問網絡中的哪些資源，可以在服務器上進行何種類型的操作。網絡管理員要根據訪問權限將用戶分為特殊用戶、普通用戶和審計用戶等等。
3數據加密
主要針對辦公自動化系統中的數據進行加密。它是通過網絡中的加密系統，把各種原始的數據信息(明文)按照某種特定的加密算法變換成與明文完全不同的數據信息(密文)的過程。目前常用的數據加密技術主要分為數據傳輸加密和數據存儲加密。
數據傳輸加密主要是對傳輸中的數據流進行加密，常用的有鏈路加密、節點加密和端到端加密三種方式。鏈路加密對用戶來說比較容易實現，使用的密鑰較少，而端到端加密比較靈活，對用戶可見，在對鏈路加密中各節點安全狀況不放心的情況下也可使用端到端加密方式。數據存儲加密主要就是針對系統數據庫中存儲的數據本身進行加密，這樣即使數據不幸泄露或者丟失，也難以被人破譯。數據存儲加密的關鍵是選擇一個好的加密算法。
4建立工作日志
對所有合法登錄用戶的操作情況進行跟蹤記錄;對非法用戶，要求系統能夠自動記錄其登錄次數，時間，IP地址等信息，以便網絡管理員能夠根據日志信息監控系統使用狀態，并針對惡意行為采取相應的措施。
5加強郵件安全
在眾多的通信工具中，電子郵件以其方便、快捷的特點已成了廣大網絡用戶的首選。然而這也給網絡安全帶來了很大的隱患，目前垃圾郵件數量巨大、郵件病毒防不勝防，而關于郵件泄密的報道更是層出不窮。面對電子郵件存在的巨大安全隱患，可以采取如下的防御措施:
1）加強防御，一般用戶會經常忽略使用電郵安全的基本常識，因此教育用戶一些常識是非常有必須的。例如，勿開啟來自未知寄件者的附件;勿點選不熟悉來源的任何內容;封鎖陌生人的實時訊息等。
2)對郵件進行加密，由于越來越多的人通過電子郵件進行重要的商務活動和發送機密信息，因此保證郵件的真實性和不被其他人截取和偷閱也變得日趨重要。據調查，74%郵件泄密是因為郵件中的機密信息未做任何加密措施引起的。因此，郵件加密是一種比較有效的、針對郵件內容的安全防范措施，采取先進的加密算法可以有效地保障數據的安全。
3)反垃圾郵件，垃圾郵件經常與病毒有關，因此用戶需要反垃圾郵件和反病毒保護。垃圾郵件中的鏈接經常指向包含惡意軟件的網站，而且病毒經常通過電子郵件傳播。大大減輕郵件病毒肆虐的方法是使用反病毒軟件，例如只使用提供自動病毒保護功能的電子郵箱，只打開來源可信的電子郵件，或在打開郵件附件之前用反病毒軟件進行掃描等等。
6設置網絡防火墻
通過安裝并啟用網絡防火墻，可以有效地建立起計算機與外界不安全因素的第一道屏障，做到實時監控網路中的數據流，保護本地計算機不被病毒或者黑客人侵。
7保護傳輸線路安全
對于傳輸線路，應有相應的保護措施，并要求遠離各種輻射源，以減少由于電磁干擾引起的數據錯誤;網絡連接設備如Hub等應放置在易于監視的地方，以斷絕外連的企圖;還要定期檢查線路的連接狀況，以檢測是否有外連或破壞等行為。
總之，網絡應用已經滲透到社會經濟生活的方方面面，Internet和信息化辦公在為人民提供便利的同時，也時刻受到信息網絡安全的影響。我們在充分享受網絡辦公系統方便、快捷的同時，更要時刻注意維護系統信息的安全。
網絡安全會出現在各種應用系統中，隨著互聯網的發展，網絡安全技術也會不斷發展，有效地保障用戶的安全。
【編輯推薦】
