網絡安全論文發表期刊推薦《網絡新媒體技術》是經國家新聞出版總署批準，由中國科學院主管，中國科學院聲學所主辦的公開發行的科技刊物，創刊于1980年，系月刊，是我國最早的計 算機類科技刊物之一。國內出版物號：CN11-2204/TP，國內郵發代號：2-304。《微計算機應用》現為中國期刊全文數據庫收錄期刊、中國學術期 刊綜合評價數據庫統計源期刊、中國核心期刊（遴選）數據庫收錄期刊。《網絡新媒體技術》主要刊登有關計算機科學研究與應用方面的研究論文和研究報告,在科學試驗和現代化管理中計算機應用方面所取得的新進展、新成果、新技術、新方法。

　　摘要：目前，很多企業為了提高內部工作效率，開始創建了自動化辦公模式，計算機網絡的應用價值得到了更大的體現。但與正常的計算機使用一樣，網絡自動化辦公在為用戶提供方便的同時也面臨著各種安全隱患。本文對辦公自動化網絡的安全設計與安全措施進行闡述。

　　關鍵詞：辦公自動化,計算機應用,網絡安全

　　辦公自動化系統(OAS)是辦公業務中采用Intemet/Intranet技術，基于工作流的概念，使企業內部人員方便快捷地共享信息，高效地協同工作，實現迅速、全方位的信息采集、信息處理，為企業的管理和決策提供科學的依據。一個企業實現辦公自動化的程度是衡量其現代化管理水平的標準。OAS從最初的以大規模采用復印機等辦公設備為標志的初級階段，發展到今天的以運用網絡和計算機為標志的階段，OAS對企業辦公方式的改變和效率的提高起到了積極的促進作用。近年來，辦公自動化系統都是架設在網絡之上的，它是一個企業與外界聯系的渠道，企業的Imranet最終都會接人Internet，這種接人一方面方便了企業發布信息、共享資源、對外交流和提高辦事效率，另一方面也帶來了來自外部網絡的各種安全威脅。

　　一、計算機網絡系統的安全設計應用

　　網絡系統的安全是保證數據與信息的完整性、消除整個系統的安全威脅是每一個計算機應用系統必須考慮的問題。計算機系統的安全包括數據與信息的完整性和系統安全兩個方面：數據與信息完整性指數據不發生損壞或丟失，具有完全的可靠性和準確性；系統安全指防止故意竊取和損壞數據，計算機系統通常使用安全產品和措施來保證數據免受威脅。

　　1、數據完整性和系統安全的影響因素分析

　　（1）數據完整性威脅因素。人類自身方面：主要是意外操作、缺乏經驗、蓄意破壞等；自然災難方面：包括地震、水災、火災、電磁等；邏輯問題方面：包括應用軟件錯誤、文件損壞、數據交換錯誤、操作系統錯誤、容量錯誤、不恰當的用戶需求等；硬件故障方面：主要指構成硬件系統的各個組成部分，如硬盤、芯片、主板、存儲介質、電源、I/O控制器等發生故障；網絡工作方面：網絡故障包括連接問題（如網橋或路由器的緩沖不夠大引起的阻塞），網絡接口卡和驅動程序問題以及輻射問題等。

　　（2）系統安全影響因素。物理設備影響：是指偷竊設備、直接讀取設備、間諜行為等以直接方式對系統信息造成的影響；線纜連接影響：包括撥號進入、連接或非連接（如磁場分析）竊聽方式竊取重要信息；身份鑒別影響：包括口令被破解、加密算法不周、隨意設置口令等漏洞性因素；病毒或編程影響：病毒襲擊目前已成為計算機系統的最大威脅。此外，有的編程技術人員為了某種目的，故意編寫一段程序代碼隱藏在系統中，對系統安全構成了威脅。

　　2、辦公自動化網絡系統的安全設計。由于眾多的因素造成了對數據完整性威脅和安全威脅，因此，辦公自動化系統必須建設一套完整的策略和安全措施來保障整個系統的安全：建立一套安全措施；加強對外安全防護；加強內部安全防護。

　　二、辦公自動化計算機網絡安全應用措施

　　1、網絡安全預警

　　辦公自動化網絡安全預誓系統分為入侵預警和病毒預警兩部分。

　　（1）入侵預警系統中,入侵檢測可以分析確定網絡中傳輸的數據包是否經過授權。一旦檢測到入侵信息,將發出警告,從而減少對網絡的威脅。它把包括網絡掃描、互聯網掃描、系統掃描、實時監控和第三方的防火墻產生的重要安全數據綜合起來,提供內部和外部的分析并在實際網絡中發現風險源和直接響應。它提供企業安全風險管理報告,報告集中于重要的風險管理范圍,如實時風險、攻擊條件、安全漏洞和攻擊分析;提供詳細的入侵告警報告,顯示入侵告警信息(如入侵IP地址及目的IP地址、目的端口、攻擊特征),并跟蹤分析入侵趨勢,以確定網絡的安全狀態;信息可以發往相關數據庫,作為有關網絡安全的決策依據。

　　（2）病毒預警系統通過對所有進出網絡的數據包實施不間斷的持續掃描,保持全天24小時監控所有進出網絡的文件,發現病毒時可立即產生報警信息,通知管理員,并可以通過IP地址定位、端口定位追蹤病毒來源,并產生功能強大的掃描日志與報告,記錄規定時間內追蹤網絡所有病毒的活動。

　　2、數據安全保護

　　對于數據庫來說,其物理完整性、邏輯完整性、數據元素完整性都是十分重要的。數據庫中的數據有純粹信息數據和功能文件數據兩大類,入侵保護應主要考慮以下幾條原則:物理設備和安全防護,包括服務器、有線、無線通信線路的安全防護;服務器安全保護,不同類型、不同重要程度的數據應盡可能在不同的服務器上實現,重要數據采用分布式管理,服務器應有合理的訪問控制和身份認證措施保護,并記錄訪問日志。系統中的重要數據在數據庫中應有加密和驗證措施。

　　3、入侵防范

　　（1）內外網隔離。在內部辦公自動化網絡和外網之間,設置物理隔離,以實現內外網的隔離是保護辦公自動化網絡安全的最主要、同時也是最有效、最經濟的措施之一。

　　第一層隔離防護措施是路由器。路由器濾掉被屏蔽的IP地址和服務。可以首先屏蔽所有的IP地址,然后有選擇的放行一些地址進入辦公自動化網絡。

　　第二層隔離防護措施是防火墻。大多數防火墻都有認證機制,無論何種類型防火墻,從總體上看,都應具有以下五大基本功能:過濾進、出網絡的數據;管理進、出網絡的訪問行為;封堵某些禁止的業務;記錄通過防火墻的信息內容和活動;對網絡攻擊的檢測和告警。

　　（2）訪問控制。辦公自動化網絡應采用訪問控制的安全措施,將整個網絡結構分為三部分,內部網絡、隔離區以及外網。每個部分設置不同的訪問控制方式。其中:內部網絡是不對外開放的區域,它不對外提供任何服務,所以外部用戶檢測不到它的IP地址,也難以對它進行攻擊。隔離區對外提供服務,系統開放的信息都放在該區,由于它的開放性,就使它成為黑客們攻擊的對象,但由于它與內部網是隔離開的,所以即使受到了攻擊也不會危及內部網,這樣雙重保護了內部網絡的資源不受侵害,也方便管理員監視和診斷網絡故障。

　　（3）內部網絡的隔離及分段管理。內部網絡分段是保證安全的一項重要措施,同時也是一項基本措施,其指導思想在于將非法用戶與網絡資源相互隔離,從而達到限制用戶非法訪問的目的。辦公自動化網絡可以根據部門或業務需要分段。網絡分段可采用物理分段或邏輯分段兩種方式:物理分段通常是指將網絡從物理層和數據鏈路層上分為若干網段,各網段相互之間無法進行直接通訊;邏輯分段則是指將整個系統在網絡層上進行分段。并能實現子網隔離。在實際應用過程中,通常采取物理分段與邏輯分段相結合的方法來實現隔離。

　　4、病毒防治

　　相對于單機病毒的防護來說,網絡病毒的防治具有更大的難度,網絡病毒防治應與網絡管理緊密結合。網絡防病毒最大的特點在于網絡的管理功能,如果沒有管理功能,很難完成網絡防毒的任務。只有管理與防范相結合,才能保證系統正常運行。

　　5、數據恢復

　　辦公自動化系統數據遭到破壞之后,其數據恢復程度依賴于數據備份方案。數據備份的目的在于盡可能快地全盤恢復運行計算機系統所需的數據和系統信息。根據系統安全需求可選擇的備份機制有:實時高速度、大容量自動的數據存儲、備份與恢復;定期的數據存儲、備份與恢復；對系統設備的備份。備份不僅在網絡系統硬件故障或人為失誤時起到保護作用,也在入侵者非授權訪問或對網絡攻擊及破壞數據完整性時起到保護作用,同時亦是系統災難恢復的前提之一。

　　三、結束語

　　網絡自動化辦公是現代企業運行的新模式，在充分利用網絡平臺的同時，我們也要做好網絡威脅防范工作，這樣才能避免計算機內部信息出現各種安全問題。