论文部分内容阅读
[摘 要]随着计算机及信息网络技术的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，但随之而来的是，计算机网络安全也受到前所未有的威胁。计算机病毒无处不在，黑客的猖獗，都防不胜防。本文总结了办公自动化网络常见的安全问题及其后果，探讨了解决这些安全问题的方法，提供了基于网络内部的安全策略。
[关键词]办公自动化；数据安全；防火墙；病毒
中图分类号：TP317.1-4 文献标识码：A 文章编号：1009-914X（2014）48-0149-01
一、前言
随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛， 网络已经成为了人类所构建的最丰富多彩的虚拟世界。目前情况下，企业内部办公越來越自动化，办公自动化网络一般是基于TcrilP协议并采用了Internet的通信标准和Web信息流通模式的Intra-net，它具有开放性，因而使用极其方便。但开放性却带来了系统入侵、病毒入侵等安全性问题。一旦安全问题得不到很好地解决，就可能出现商业秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此企业需要一个更安全的办公自动化网络系统。
二、网络办公自动化中的数据安全隐患
近年来，随着经济水平的不断提高，信息技术的不断发展，一些单位、企业将办公业务的处理、流转和管理等过程都采用了电子化、信息化，大大提高了办事效率。然而，正由于网络技术的广泛普及和各类信息系统的广泛应用使得网络化办公中必然存在众多潜在的安全隐患。
1.黑客入侵
目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作方便，办公自动化网络都备有与外网和国际互联网相互连接的出入口，因此，外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息；而本网络中的黑客则有可能非常方便的截取任何数据包，从而造成信息的失窃。 毕业论文网 http：//www.lw54.com
2.病毒感染
随着计算机和网络的进步和普及，计算机病毒也不断出现，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个网络瘫痪，造成不可估量的损失。
3.数据破坏
在办公自动化网络系统中，有多种因素可能导致数据的破坏。首先是黑客侵入，黑客基于各种原因侵入网络，其中恶意侵入对网络的危害可能是多方面的。其中一种危害就是破坏数据，可能破坏服务器硬盘引导区数据、删除或覆盖原始数据库、破坏应用程序数据等。其次是病毒破坏，病毒可能攻击系统数据区，包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等；病毒还可能攻击文件数据区，使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件；病毒还可能攻击CMOS，破坏系统CMOS中的数据。第三是灾难破坏，由于自然灾害、突然停电、强烈震动、误操作等造成数据破坏。重要数据遭到破坏和丢失，会造成企业经营困难、人力、物力、财力的巨大浪费。
三、办公自动化数据安全具体策略
1.利用防火墙
所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。防火墙的实现按技术上大体可分为四类：包过滤（Packet filtering）技术、应用代理网关技术、状态检测技术、复合型防火墙技术 。
2.网络检测技术
人们意识到仅仅依靠防护技术是无法挡住所有攻击，于是以检测为主要标志的安全技术应运而生。这类技术的基本思想是通过监视受保护系统的状态和活动来识别针对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击。
主要的网络安全检测技术有：
1）、入侵检测
入侵检测系统（Intrusion Detection System，IDS）是用于检测任何损害或企图损害系统的保密性、完整性或可用性行为的一种网络安全技术。它通过监视受保护系统的状态和活动来识别针对计算机系统和网络系统，包括检测外界非法入侵者的恶意攻击或试探，以及内部合法用户的超越使用权限的非法活动。作为防火墙的有效补充，入侵检测技术能够帮助系统对付已知和未知网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。
2）、入侵防御
入侵防御系统（Intrusion Prevention System，IPS）则是一种主动的、积极的入侵防范、阻止系统。IPS是基于IDS的、建立在IDS发展的基础上的新生网络安全技术，IPS的检测功能类似于IDS，防御功能类似于防火墙。IDS是一种并联在网络上的设备，它只能被动地检测网络遭到了何种攻击，它的阻断攻击能力非常有限；而IPS部署在网络的进出口处，当它检测到攻击企图后，会自动地将攻击包丢掉或采取措施将攻击源阻断。可以认为IPS就是防火墙加上入侵检测系统，但并不是说IPS可以代替防火墙或入侵检测系统。
3）、漏洞扫描
漏洞扫描技术是一项重要的主动防范安全技术，它主要通过以下两种方法来检查目标主机是否存在漏洞：在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在；通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，若模拟攻击成功，则表明目标主机系统存在安全漏洞。
3.配置防病毒软件
一般情况下，无论多么严密的病毒防范措施，都无法绝对禁止计算机病毒的侵入，因此一旦确定计算机系统感染了病毒，应设法清除病毒，恢复系统，使计算机在安全环境下继续运行。选用杀毒软件来清除病毒，能有效防止病毒对染毒计算机造成破坏，也能防止病毒进一步扩大传播范围。目前，杀毒软件的应用为计算机系统的安全运行起到了良好的保护作用。金山公司的金山毒霸、瑞星公司的瑞星杀毒软件和卡巴斯基的反病毒软件等就是目前较为流行的防治病毒软件。由于用户所使用的计算机系统不同，采取的杀毒软件和使用的软件产品也不完全相同。但是病毒层出不穷，任何一种杀毒软件都不可能彻底查处所有病毒，因此在使用计算机时一定要注意病毒的预防，并且时常备份数据。
四、结语
随着企业各部门之间、企业和企业之间、国际间信息交流的日益频繁，办公自动化数据的安全问题已经提到重要的议事日程上来，一个技术上可行、设计上合理、投资上平衡的安全策略已经成为成功的办公自动化网络的重要组成部分。
参考文献
[1] 邵波，王其和.计算机网络安全技术及应用.北京：电子工业出版社，2005.
[2] 许超超.企业办公自动化网络安全策略探讨[J].科技信息，2009，35：25.26.
[3] 王小明.浅析办公自动化系统的安全问题[J].现代机械，2001，1.203.2O4.
[4] 马宜兴.网络安全与病毒防范.上海交通大学出版社.2007.
[关键词]办公自动化；数据安全；防火墙；病毒
中图分类号：TP317.1-4 文献标识码：A 文章编号：1009-914X（2014）48-0149-01
一、前言
随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛， 网络已经成为了人类所构建的最丰富多彩的虚拟世界。目前情况下，企业内部办公越來越自动化，办公自动化网络一般是基于TcrilP协议并采用了Internet的通信标准和Web信息流通模式的Intra-net，它具有开放性，因而使用极其方便。但开放性却带来了系统入侵、病毒入侵等安全性问题。一旦安全问题得不到很好地解决，就可能出现商业秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果，给正常的企业经营活动造成极大的负面影响。因此企业需要一个更安全的办公自动化网络系统。
二、网络办公自动化中的数据安全隐患
近年来，随着经济水平的不断提高，信息技术的不断发展，一些单位、企业将办公业务的处理、流转和管理等过程都采用了电子化、信息化，大大提高了办事效率。然而，正由于网络技术的广泛普及和各类信息系统的广泛应用使得网络化办公中必然存在众多潜在的安全隐患。
1.黑客入侵
目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作方便，办公自动化网络都备有与外网和国际互联网相互连接的出入口，因此，外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息；而本网络中的黑客则有可能非常方便的截取任何数据包，从而造成信息的失窃。 毕业论文网 http：//www.lw54.com
2.病毒感染
随着计算机和网络的进步和普及，计算机病毒也不断出现，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个网络瘫痪，造成不可估量的损失。
3.数据破坏
在办公自动化网络系统中，有多种因素可能导致数据的破坏。首先是黑客侵入，黑客基于各种原因侵入网络，其中恶意侵入对网络的危害可能是多方面的。其中一种危害就是破坏数据，可能破坏服务器硬盘引导区数据、删除或覆盖原始数据库、破坏应用程序数据等。其次是病毒破坏，病毒可能攻击系统数据区，包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等；病毒还可能攻击文件数据区，使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件；病毒还可能攻击CMOS，破坏系统CMOS中的数据。第三是灾难破坏，由于自然灾害、突然停电、强烈震动、误操作等造成数据破坏。重要数据遭到破坏和丢失，会造成企业经营困难、人力、物力、财力的巨大浪费。
三、办公自动化数据安全具体策略
1.利用防火墙
所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。防火墙的实现按技术上大体可分为四类：包过滤（Packet filtering）技术、应用代理网关技术、状态检测技术、复合型防火墙技术 。
2.网络检测技术
人们意识到仅仅依靠防护技术是无法挡住所有攻击，于是以检测为主要标志的安全技术应运而生。这类技术的基本思想是通过监视受保护系统的状态和活动来识别针对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击。
主要的网络安全检测技术有：
1）、入侵检测
入侵检测系统（Intrusion Detection System，IDS）是用于检测任何损害或企图损害系统的保密性、完整性或可用性行为的一种网络安全技术。它通过监视受保护系统的状态和活动来识别针对计算机系统和网络系统，包括检测外界非法入侵者的恶意攻击或试探，以及内部合法用户的超越使用权限的非法活动。作为防火墙的有效补充，入侵检测技术能够帮助系统对付已知和未知网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。
2）、入侵防御
入侵防御系统（Intrusion Prevention System，IPS）则是一种主动的、积极的入侵防范、阻止系统。IPS是基于IDS的、建立在IDS发展的基础上的新生网络安全技术，IPS的检测功能类似于IDS，防御功能类似于防火墙。IDS是一种并联在网络上的设备，它只能被动地检测网络遭到了何种攻击，它的阻断攻击能力非常有限；而IPS部署在网络的进出口处，当它检测到攻击企图后，会自动地将攻击包丢掉或采取措施将攻击源阻断。可以认为IPS就是防火墙加上入侵检测系统，但并不是说IPS可以代替防火墙或入侵检测系统。
3）、漏洞扫描
漏洞扫描技术是一项重要的主动防范安全技术，它主要通过以下两种方法来检查目标主机是否存在漏洞：在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在；通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，若模拟攻击成功，则表明目标主机系统存在安全漏洞。
3.配置防病毒软件
一般情况下，无论多么严密的病毒防范措施，都无法绝对禁止计算机病毒的侵入，因此一旦确定计算机系统感染了病毒，应设法清除病毒，恢复系统，使计算机在安全环境下继续运行。选用杀毒软件来清除病毒，能有效防止病毒对染毒计算机造成破坏，也能防止病毒进一步扩大传播范围。目前，杀毒软件的应用为计算机系统的安全运行起到了良好的保护作用。金山公司的金山毒霸、瑞星公司的瑞星杀毒软件和卡巴斯基的反病毒软件等就是目前较为流行的防治病毒软件。由于用户所使用的计算机系统不同，采取的杀毒软件和使用的软件产品也不完全相同。但是病毒层出不穷，任何一种杀毒软件都不可能彻底查处所有病毒，因此在使用计算机时一定要注意病毒的预防，并且时常备份数据。
四、结语
随着企业各部门之间、企业和企业之间、国际间信息交流的日益频繁，办公自动化数据的安全问题已经提到重要的议事日程上来，一个技术上可行、设计上合理、投资上平衡的安全策略已经成为成功的办公自动化网络的重要组成部分。
参考文献
[1] 邵波，王其和.计算机网络安全技术及应用.北京：电子工业出版社，2005.
[2] 许超超.企业办公自动化网络安全策略探讨[J].科技信息，2009，35：25.26.
[3] 王小明.浅析办公自动化系统的安全问题[J].现代机械，2001，1.203.2O4.
[4] 马宜兴.网络安全与病毒防范.上海交通大学出版社.2007.