浅谈办公自动化网络安全及防护策略

《浅谈办公自动化网络安全及防护策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈办公自动化网络安全及防护策略摘要：在计算机技术已经相当普及的时代背景下，利用因特网或单位内网实现办公自动化，并将此办公模式运用到安全性要求较高的机关及企事业单位机构已然成为一种时代的需求和趋势。所谓的办公自动化网络，通常是指相对于因特网而存在于单位机构中的一种内部小型网络。在这种办公模式中的日常工作中，工作人员只要运用各种办公硬软件设施在单位内部进行信息的管理和传输，最终就能达到提高工作效率的目的。然而，在实际的工作中，办公自动化网络所面临的安全问题十分严峻，并且日益严重。本文就这些安全问题进行分析总结,并提出一些针对性安全策关键词：办公自

2、动化网络安全安全防护系统1.引言由于办公自动化系统中，中枢系统通常情况下运用的是TCP/IP协议，大多数采用的是Internet的通信标准和Web通信流通模式的Intranet,所以单位内部的办公自动化网络极具开放性，使用十分方便。然而，这种方便性也意味着病毒和黑客能够更快更轻易地入侵和非法操控我们的办公自动化网络。所以说，一旦网络安全隐患和安全问题得不到及时有效的防治和解决，在系统遭受安全攻击时就一定必然会导致设备损坏和数据丢失，从而造成机密泄露等严重后果。浅谈办公自动化网络安全及防护策略摘要：在计算机技术已经相当普及的时代背景下，利用因特网

3、或单位内网实现办公自动化，并将此办公模式运用到安全性要求较高的机关及企事业单位机构已然成为一种时代的需求和趋势。所谓的办公自动化网络，通常是指相对于因特网而存在于单位机构中的一种内部小型网络。在这种办公模式中的日常工作中，工作人员只要运用各种办公硬软件设施在单位内部进行信息的管理和传输，最终就能达到提高工作效率的目的。然而，在实际的工作中，办公自动化网络所面临的安全问题十分严峻，并且日益严重。本文就这些安全问题进行分析总结,并提出一些针对性安全策关键词：办公自动化网络安全安全防护系统1.引言由于办公自动化系统中，中枢系统通常情况下运用的是TCP

4、/IP协议，大多数采用的是Internet的通信标准和Web通信流通模式的Intranet,所以单位内部的办公自动化网络极具开放性，使用十分方便。然而，这种方便性也意味着病毒和黑客能够更快更轻易地入侵和非法操控我们的办公自动化网络。所以说，一旦网络安全隐患和安全问题得不到及时有效的防治和解决，在系统遭受安全攻击时就一定必然会导致设备损坏和数据丢失，从而造成机密泄露等严重后果。因此，对于采用办公自动化网络进行日常办公的单位机构来说，一个安全的办公自动化网络系统十分重要。在一般定义中，办公自动化系统的安全包含运行环境安全、硬件设备安全、数据安全、通

5、信安全和数据安全。此外,还包括单位网络内部每台计算机终端的网络安全。笔者认为，办公自动化的网络安全主要应当从三个方面着手：预警、病毒防范、数据备份和恢复。1.自动化办公网络常见的安全问题2.1网络病毒的感染。随着计算机技术的不断进步，计算机病毒正在不断涌现，破坏性也在不断加强，而相对于普通病毒来说，能在网络上流传的网络病毒的破坏性更为强大它们生命力极强，不但可以利用网络扩散的方式来传播，更有甚者还对许多杀毒程序有免疫力。一旦公司内部某台计算机感染了网络病毒，那么病毒将能够利用公司内部某个程序在办公网络中传播，最终通过内网感染其他办公程序。这样一

6、来，因网络病毒故障造成的损失将是十分巨大的。2.2黑客网络技术的攻击。如果说网络病毒感染带有随机性，那么黑客在网络上对办公网络进行的技术攻击就是极具目的性和针对性的，而这也就是办公自动化网络安全所面临的最大威胁。目前，许多办公自动化网络基本上采用的都是以广播为技术基础的以太网技术。在这种以太网为网络环境的办公自动化系统中，任何两个节点之间的通信数据包，不但可以被这两个节点的网卡所接收，而且也能被处在同一以太网上的任何一个节点的网卡所截获。不仅如此，大部分情况下出于工作方便的考虑，工作单位中的办公自动化网络都备有和因特网相互连接的出入口。因此，黑

7、客只要通过因特网成功入侵到我们的办公自动化网络任意节点并进行侦听，就能窃取关键信息。上文这种基于以太网技术原理的黑客入侵还只能算是一种不影响办公网络正常工作的被动攻击方式。由于以太网的技术缺陷，它越来越多的被更先进更安全的同类技术所取代。在这种情况下，就出现了黑客的主动攻击方式，这种攻击通常是有选择地破坏信息的有效性和完整性，在攻击过程中就会对单位的日常办公造成严重的影响，也就是说，其恶劣程度更高。2.3办公自动化系统漏洞即便是全球技术最先进的微软公司，其操作系统都要经常打补丁，所以我们知道，没有百分之百的无缺陷操作系统。办公自动化系统的漏洞往

8、往就是黑客进行攻击的首选目标，许多黑客攻入网络内部的事件，究其原因基本上都是系统漏洞存在所导致的。除此之外，许多软件公司的编程设计人员为了工作需要而给