OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析

1、 | HYPERLINK / 百度首頁(yè) HYPERLINK /v2/?login 登錄 HYPERLINK /cashier/browse/vipcashier?dqStatCode=topnav_joinvip&cashier_code=topnav_joinvip VIP意見(jiàn)反饋 HYPERLINK /apps?fr=1011 下載客戶端4/13/2019OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析- 百度文庫(kù) HYPERLINK /?fr=nav 首頁(yè) HYPERLINK javascript:void(0); 分類 HYPERLINK javascript:void(0); 精品內(nèi)容 HYPER

2、LINK /wenkuverify?from=1 申請(qǐng)認(rèn)證 HYPERLINK javascript:void(0); 機(jī)構(gòu)合作 HYPERLINK javascript:void(0); 頻道專區(qū) HYPERLINK /xtopic/wkback 百度智慧課堂 HYPERLINK /user/browse/vip/ 百度教育VIP HYPERLINK /list/63 OA HYPERLINK /list/63 HYPERLINK /list/197 辦公系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題尤其重要，作為一個(gè)整體聯(lián)機(jī)事務(wù)網(wǎng)絡(luò)系統(tǒng)，一旦受 HYPERLINK /?fr=crumbs 百度文庫(kù) HYPERLINK

3、/?fr=crumbs HYPERLINK /pro/index 專業(yè)資料 HYPERLINK /pro/index HYPERLINK /list/63 IT/計(jì)算機(jī) HYPERLINK /list/63 HYPERLINK /list/197 互聯(lián)網(wǎng)到病毒的攻擊，網(wǎng)絡(luò)安全問(wèn)題處理不當(dāng)，會(huì)使病毒的入侵對(duì)企業(yè)單內(nèi)部的重要文件和機(jī)密遭到破壞和丟失，直接給企業(yè)單帶來(lái)嚴(yán)重的損失，同時(shí)，它的高效和便利也失去了意義。現(xiàn)代企業(yè)不斷向現(xiàn)代化、信息化推進(jìn)，主要為其提高工作效率和管理水平，計(jì)算機(jī)網(wǎng)絡(luò)管理作為企業(yè)管理文化的一部分，OA 辦公系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題尤其重要，作為一個(gè)整體聯(lián)機(jī)事務(wù)網(wǎng)絡(luò)系統(tǒng)，一旦受到病毒的攻擊

4、，網(wǎng)絡(luò)安全問(wèn)題處理不當(dāng)，會(huì)使病毒的入侵對(duì)企業(yè)單內(nèi)部的重要文件和機(jī)密遭到破壞和丟失，直接給企業(yè)單帶來(lái)嚴(yán)重的損失，同時(shí)，它的高效和便利也失去了意義。若想將OA 系統(tǒng)自動(dòng)廣泛應(yīng)用在社會(huì)各種行業(yè)當(dāng)中，應(yīng)當(dāng)警惕意識(shí)，提高了計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)，為 OA 辦公自動(dòng)系統(tǒng)安全問(wèn)題除掉后患。1OA計(jì)算機(jī)信息技術(shù)的快速發(fā)展，也使得計(jì)算機(jī)病毒不斷擴(kuò)散，各類也多種多樣，進(jìn)入計(jì)算機(jī)系統(tǒng)造成破壞可見(jiàn)一斑，其實(shí)，OA 辦公自動(dòng)系統(tǒng)也存在同樣的問(wèn)題，而危害OA 辦公自動(dòng)化系統(tǒng)安全的因素有很多。以下為 OA 辦公系統(tǒng)中存在的安全問(wèn)題：（1）大量黑客技術(shù)入侵?，F(xiàn)在的 OA 辦公系統(tǒng)信息技術(shù)都是以太網(wǎng)技術(shù)。大部分的以太網(wǎng)當(dāng)中，數(shù)據(jù)

5、通訊都是在任意的兩個(gè)連接點(diǎn)之間，這樣可以為網(wǎng)卡承接在兩個(gè)連接點(diǎn)之上，也同時(shí)能夠?yàn)樘幵谙嗤蕴W(wǎng)上的任意節(jié)點(diǎn)的網(wǎng)卡所偵聽(tīng)。另外，為了使OA 辦公變得更加方便，OA 辦公系統(tǒng)網(wǎng)絡(luò)和互聯(lián)網(wǎng)兩者之間有一個(gè)互相連接的端口，很明顯，一旦黑客操作者入侵 OA 辦公系統(tǒng)網(wǎng)絡(luò)中截取任意節(jié)點(diǎn)，那就能盜走所有數(shù)據(jù)信息，只要再進(jìn)一步分解數(shù)據(jù)信息，就可以獲取重要的信息資料。/view/2b5533dc5ebfc77da26925c52cc58bd631869386.html1/6 4/13/2019OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析- 百度文庫(kù)（2） 竊取機(jī)密攻擊。在整個(gè)互聯(lián)網(wǎng)里面，成千上萬(wàn)的網(wǎng)絡(luò)病毒在不斷入侵整個(gè)計(jì)算

6、機(jī)網(wǎng)絡(luò)，在 OA 辦公系統(tǒng)互聯(lián)網(wǎng)技術(shù)系統(tǒng)中，都不是同一種病毒軟件對(duì)其侵害而致使數(shù)據(jù)信息丟失或被竊取。但是黑客入侵的次數(shù)比較多，危害大，而每一次入侵都是具有目的性的，黑客計(jì)算機(jī)借助他們熟知網(wǎng)絡(luò)的通信原理，進(jìn)入辦公系統(tǒng)的節(jié)點(diǎn)進(jìn)行偵聽(tīng)，服務(wù)器硬盤引導(dǎo)區(qū)的數(shù)據(jù)、刪除或惡意篡改原始數(shù)據(jù)、損害應(yīng)用程序等，也有在 OA 辦公系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程中對(duì)數(shù)據(jù)包進(jìn)行截取，再進(jìn)行解包分析，從而竊取信息資料。（3） 災(zāi)難損害。人為問(wèn)題：辦公人員在技術(shù)操作不夠?qū)Ｐ模菀壮霈F(xiàn)錯(cuò)誤，有些辦公人員專業(yè)水平較差。1）邏輯問(wèn)題：計(jì)算機(jī)內(nèi)部系統(tǒng)的應(yīng)用軟件出現(xiàn)錯(cuò)誤、數(shù)據(jù)不正常、導(dǎo)致一些操作系統(tǒng)運(yùn)行不正確，最后文件自動(dòng)損壞。2）硬件故

7、障：硬件系統(tǒng)的主板、硬盤、存儲(chǔ)介質(zhì)、芯片、電源等各組成部分。3）網(wǎng)絡(luò)故障：驅(qū)動(dòng)程序、網(wǎng)絡(luò)接口卡和網(wǎng)絡(luò)的連接等問(wèn)題。（4）各種病毒的危害。在國(guó)際互聯(lián)網(wǎng)中，計(jì)算機(jī)技術(shù)更新的相當(dāng)之快，而病毒軟件的出現(xiàn)也相當(dāng)是多，在入侵破壞計(jì)算機(jī)內(nèi)部越來(lái)越深入，整個(gè)互聯(lián)網(wǎng)安全都受到嚴(yán)重的威脅，當(dāng)前計(jì)算機(jī)專業(yè)人員表稱，如果企業(yè)里辦公文件服務(wù)器的硬盤一量被病毒入侵，就會(huì)使整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓，里面的全部數(shù)據(jù)都會(huì)流失或被黑客專家竊取，這樣互聯(lián)網(wǎng)服務(wù)器就失去運(yùn)行狀態(tài)，計(jì)算機(jī)的應(yīng)用程序以及所有數(shù)據(jù)都不能正常運(yùn)行，到后來(lái)，企業(yè)或者機(jī)關(guān)單位造成嚴(yán)重的損失，關(guān)系到整個(gè)企業(yè)的發(fā)展前景。2在使用OA 公辦系統(tǒng)的過(guò)程中，防火墻能控制所有通過(guò)

8、網(wǎng)絡(luò)的行為和信息，把用戶外部不可靠網(wǎng)絡(luò)和內(nèi)部可靠網(wǎng)絡(luò)隔離開(kāi)來(lái)。但是，對(duì)大型的網(wǎng)上辦公系統(tǒng)來(lái)看，還需考慮以下幾種情況：/view/2b5533dc5ebfc77da26925c52cc58bd631869386.html2/6 4/13/2019OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析- 百度文庫(kù)（1）在有些部門領(lǐng)導(dǎo)出差外出的時(shí)候，要通過(guò)互聯(lián)網(wǎng)進(jìn)入 OA 辦公自動(dòng)化系統(tǒng)。如果從這方面進(jìn)行考慮的話，可見(jiàn)，網(wǎng)上辦公系統(tǒng)需要通過(guò)互聯(lián)網(wǎng)進(jìn)行信息交互，而不是在某個(gè)局域網(wǎng)內(nèi)進(jìn)行交互。一旦黑客找到漏洞而通過(guò)互聯(lián)網(wǎng)這一途徑竊聽(tīng)到我們的信息，那將會(huì)造成不可估計(jì)的損失和極其可怕的后果。根據(jù)這些情況，我們要如何確保信息安全

9、（通過(guò)公網(wǎng)傳遞信息）？能解決好這個(gè)問(wèn)題是虛擬專用網(wǎng)絡(luò);（2）OA 辦公自動(dòng)化系統(tǒng)中心與有關(guān)機(jī)構(gòu)兩者互相傳遞一些公文以及各種信息的交流，這些信息的傳輸將會(huì)依靠經(jīng)過(guò) Internet 來(lái)完成。2.1 防止非法訪問(wèn)及數(shù)據(jù)丟失由于OA 辦公系統(tǒng)網(wǎng)絡(luò)連接著許多重要的部門，網(wǎng)上一些信息資源有著很高的保密性，在網(wǎng)絡(luò)集成設(shè)計(jì)方案中應(yīng)根據(jù)實(shí)際情況，制定一系列的防范措施，分別對(duì)網(wǎng)絡(luò)層、系統(tǒng)設(shè)備層、應(yīng)用層進(jìn)行分級(jí)安全保護(hù)，采用一些專用的軟件和設(shè)備提高安全性。數(shù)據(jù)的安全保護(hù)方法主要體現(xiàn)在兩個(gè)方面：防止非法訪問(wèn)和防止數(shù)據(jù)丟失。對(duì)于這兩方面，可以通過(guò)防火墻并利用 CISCO 路由器自帶軟件來(lái)實(shí)現(xiàn)：（1）數(shù)據(jù)加密（Encr

10、yption）：在通信節(jié)點(diǎn)配備 Fire wall gateway，可以將各個(gè)節(jié)點(diǎn)定義成為一個(gè)加密域，形成了一個(gè)虛擬專用網(wǎng) VPN;（2）授權(quán)控制（Authentication）：控制特定的用戶在特定的時(shí)間內(nèi)使用特定的應(yīng)用。防火墻用專有的Telnet 與FTP 進(jìn)程取代了標(biāo)準(zhǔn)進(jìn)程。FTP 或者Telnet 的請(qǐng)求只有經(jīng)過(guò)防火墻認(rèn)證授權(quán)后才能進(jìn)行通信。HTTP 認(rèn)證服務(wù)運(yùn)行在Fire wallgateway 之上，可以保護(hù)在防火墻之后的所有的 HTIP 服務(wù)器。管理員可以制/view/2b5533dc5ebfc77da26925c52cc58bd631869386.html3/6 4/13/20

11、19OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析- 百度文庫(kù)定用戶授權(quán)策略，決定哪些服務(wù)器或應(yīng)用可以被用戶訪問(wèn);（3）在對(duì)操作系統(tǒng)（Windows2000Server）訪問(wèn)?？诹顧z查是在檢查設(shè)置功能進(jìn)入系統(tǒng)時(shí)進(jìn)行;在文件管理系統(tǒng)中建立文件、記錄和共享資源的訪問(wèn)許可控制;在訪問(wèn)存儲(chǔ)空間時(shí)進(jìn)行保護(hù);控制面板中的網(wǎng)絡(luò)窗口定義網(wǎng)絡(luò)資源的訪問(wèn)許可控制;用戶管理系統(tǒng)建立登錄用戶的賬戶，規(guī)定用戶在系統(tǒng)中各種操作的權(quán)利等保護(hù)措施。2.2 加強(qiáng)數(shù)據(jù)恢復(fù)功能OA 辦公系統(tǒng)的內(nèi)部構(gòu)造遭到破壞后，計(jì)算機(jī)本身的數(shù)據(jù)備份方案具有可以使其數(shù)據(jù)恢復(fù)的功能。數(shù)據(jù)備份它的意思實(shí)際上是，在最短的時(shí)間內(nèi)實(shí)現(xiàn)計(jì)算機(jī)全盤恢復(fù)操作時(shí)所需要的信息資料

12、以及數(shù)據(jù)。選擇不同的備份機(jī)制是為了滿足 OA 辦公系統(tǒng)的系統(tǒng)安全的需求來(lái)進(jìn)行的，其只要有：場(chǎng)點(diǎn)內(nèi)高速度、備份和恢復(fù)、大容量自動(dòng)的數(shù)據(jù)存儲(chǔ);場(chǎng)點(diǎn)外的數(shù)據(jù)存儲(chǔ)、備份和恢復(fù);對(duì)系統(tǒng)設(shè)備的備份。備份不僅在互聯(lián)網(wǎng)技術(shù)硬件出現(xiàn)故障或人為失誤時(shí)起到有效的保護(hù)作用，同時(shí)也在黑客非授權(quán)訪問(wèn)或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時(shí)起到實(shí)施保護(hù)功能。2.3 防火墻在本系統(tǒng)中，防火墻是設(shè)置在VPN 服務(wù)器和OA 辦公系統(tǒng)內(nèi)部網(wǎng)Intranet 之間的一道屏障，防止不可預(yù)料的、潛在的破壞侵入用戶網(wǎng)絡(luò)。將 OA 辦公自動(dòng)化系統(tǒng)中所需要與外界互聯(lián)網(wǎng)絡(luò)連接的 WWW 服務(wù)器及數(shù)據(jù)庫(kù)服務(wù)器等一些安全級(jí)別相對(duì)較低的服務(wù)器放在第一層防火墻的

13、停火區(qū)中，把 OA 辦公自動(dòng)化系統(tǒng)中不需與外界互聯(lián)網(wǎng)連接的 WWW 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器等一些安全要求較高的服務(wù)器放在第二層防火墻內(nèi)網(wǎng)區(qū)中。/view/2b5533dc5ebfc77da26925c52cc58bd631869386.html4/6 4/13/2019OA辦公系統(tǒng)的網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析- 百度文庫(kù)隨著我國(guó)各行業(yè)的職能交流日益繁多，OA 辦公系統(tǒng)網(wǎng)絡(luò)的職能也越來(lái)越顯得更加重要，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)引起了人們的高度的重視，如果想確保 OA 辦公系統(tǒng)技術(shù)安全問(wèn)題，那么就需要設(shè)計(jì)上準(zhǔn)確、投資上可行和技術(shù)上完美等各種安全保障。同時(shí)辦公人員應(yīng)在行動(dòng)上也要體現(xiàn)出來(lái)，在實(shí)際工作中筑建起一個(gè)設(shè)計(jì)上合理、投資上平衡和技術(shù)上可行的安全策略，從而確保 OA 辦公系統(tǒng)的安全。新疆星宇星網(wǎng)絡(luò)科技有限