如何維護計算機辦公信息安全

[摘要]隨著我國經濟與科技的不斷發展，大量使用計算機的無紙化辦公已經取代了原來的辦公模式，這樣計算機辦公的安全性問題已成為首要的問題，這也是公安部最為關心的問題。本文從幾方面描述了網絡安全的一些常見問題及解決方案，目的在于為我們辦公人員對網絡知識了解不深的情況下掌握一些簡單的方法，保障信息的保密、認證和完整性，使網絡中的服務、數據以及系統免受侵擾和破壞。

[關鍵詞]信息安全 辦公網絡 防火墻 病毒

計算機辦公的信息安全是一個十分復雜的課題，已經引起世界各國高度地關注。隨著計算機在自動化辦公中的廣泛應用，計算機病毒也在不斷地產生和傳播，計算機網絡被不斷非法入侵，重要情報資料被竊密，從而造成網絡系統的癱瘓等，已給各個國家以及眾多企業造成巨大的經濟損失，甚至危害到國家和地區的安全。因此計算機辦公的安全問題是一個關系到人類生活與生存的大事情，必須給予充分的重視并設法解決。

一、目前計算機辦公的信息安全問題

(一)操作系統的安全問題

目前，被廣泛使用的網絡操作系統主要是Unix、Windows和Linux等，這些系統都存在各種各樣的安全問題，許多新型計算機病毒都是利用系統的漏洞進行傳染。如舊版的Winxp系統就有多達幾十個漏洞。如果不及時對操作系統進行更新、彌補各種漏洞的話，計算機即使安裝了殺毒軟件也會反復感染病毒。

(二)病毒的破壞

感染了病毒的計算機會影響到計算機系統地正常運行、破壞系統軟件和文件系統、破壞網絡資源，從而導致網絡效率急劇地下降。甚至造成計算機和網絡系統地癱瘓。這是影響計算機辦公信息安全的主要因素。

(三)黑客

在《中華人民共和國公共安全行業標準》中，黑客的定義為對計算機系統進行非授權訪問的人員，這也是目前大多數人對黑客的理解。大多數黑客不會自己分析操作系統或應用軟件的源代碼，找出漏洞，編寫工具，他們只是能夠靈活運用手中掌握的十分豐富地現成工具。黑客入侵的常用手法有：端口監聽、端口掃描、口令入侵、Java炸彈等。

(四)口令入侵

口令入侵者是指任何可以解開口令或屏蔽口令保護的程序。某些人員為了訪問不屬于自己應該訪問的內容或將上網的費用轉嫁給他人，使用仿真工具，利用與原口令程序相同的方法，通過對比分析，用不同的加密口令去匹配原口令，用不正常的手段竊取別人的口令，造成了費用管理地混亂。

(五)非正常途徑訪問或內部破壞

在國家行政事業機關或企業單位中，有人為了報復從而銷毀或篡改人事檔案記錄；改變程序設置，引起電腦系統混亂；或者越權處理公務，為個人私利竊取機密數據。這些安全隱患嚴重地破壞了行政事業機關或企業單位管理秩序。

(六)設備受損

設備破壞主要是指對網絡硬件設備的破壞。辦公網絡涉及的設備分布在整個辦公樓內，管理起來非常困難，任何安置在不能上鎖的地方的設施，都有可能被人有意或無意地損壞，這樣會造成辦公網絡全部或部分癱瘓的嚴重后果。

(七)技術之外的問題

辦公網絡是一個特殊環境。隨著辦公網絡規模的擴大，目前大多數行政企事業單位基本實現了教學科研辦公上網、職工家庭上網。由于上網地點的擴大，使得網絡監管更是難上加難。由于社會有部分人對網絡知識很感興趣，而且具有相當高的專業知識水平，攻擊網絡就成了他們表現才華的首選。由于行政企事業單位規章制度地不完善，還不能夠有效的規范和約束員工的上網行為。

二、如何建立一個安全的辦公內部網絡

要建立一個安全的辦公內部網絡關鍵是周密的設計和部署，同時內部網絡安全也是一項長期的任務，這其中既包含網絡安全制度建設和人員安全意識培養層面，也包含了網絡安全防護系統建設層面。

(一)在制度建設和意識培養方面，主要包括：

1 網絡安全管理制度的建設

通常所說的網絡安全建設“三分技術，七分管理”，也就是突出了“管理”在網絡安全建設中所處的重要地位。長期以來，由于管理制度上的不完善、人員責任心不強而導致辦公網絡遭受攻擊的事件層出不窮。盡管在所有的網絡安全建設中，網絡安全管理制度的建設都被提到極其重要的位置，但能按相關標準制定出具有全面性、可行性、合理性的安全制度，并嚴格按其實施的項目數量并不是很多，這一點不得不引起我們辦公人員的重視。在辦公內部網絡安全建設中，實施和執行網絡安全制度能從很大程度上保證網絡的安全，同時為網絡的管理和長期監控提供有理可依的指導性理論。例如，建立完善的機房管理制度、完善的網絡使用制度、責任到人的設備管理制度、網絡安全應急預案和定期網絡評估制度等。

2 網絡使用人員安全意識的培養

長期的安全攻擊事件分析證明，很多攻擊事件是由于人員的安全意識薄弱，無意中觸發了黑客設下的機關，打開了帶有惡意攻擊企圖的郵件或網頁造成的。針對這種情況，首要解決的問題是提高辦公人員的安全意識，定期進行相關的網絡安全知識的培訓。全面提高辦公使用人員的安全意識是提高網絡安全性的有效手段。

(二)在網絡安全防護系統建設層面，主要包括：

1 合理的網絡安全區域劃分

對于一個大型的局域網絡內部，往往需要根據實際劃分出多個安全等級不同的區域，合理地進行安全域的劃分，利用網絡設備所提供的劃分Vlan技術等對網絡進行初步的安全防護。

2 網絡安全防護系統建設

目前常見的網絡安全防護系統包括防火墻、入侵檢測系統、安全審計系統、病毒防護系統、非法外聯系統、Vpn、漏洞掃描系統和綜合網絡安全管理平臺等。防火墻通常被用來進行網絡安全邊界的防護，事實證明，在內部網絡中不同安全級別的安全域之間采用防火墻進行安全防護。它不但能保證各安全域之間相對安全，而且對于網絡日常運行中，各安全域中訪問權限的調整提供了便利條件。

(三)綜合網絡安全管理平臺

當我們建設一個相對封閉的辦公內部網絡時，一定要保證對該網絡做到完全控制。所謂完全控制，在這里包含以下幾層含義：

1 連入網絡的節點的監控

辦公內部網絡是相對封閉的環境，對于網絡中的節點信息和與連入辦公內部網絡的節點，要做詳細地監控和及時地防范。

2 非法對外訪問的監控

辦公內部網絡中的節點通過非正當渠道對外訪問，如通過Modem撥號的方式連入外部網絡的方式，及時發現并做到安全防范。

3 網絡數據實時監控和審計

針對辦公內部網絡中的傳輸數據，通過網絡設備做到實時監控，實時發現可疑信息并報警，同時做相應地安全審計，從而為事后電子取證提供有力的依據。

4 實時病毒監控和設計防病毒系統

病毒是網絡安全巨大威脅，對辦公內部網絡進行實時的病毒防范，對網絡中病毒的防護狀況做實時監控，包括重要的服務器、工作站和工作PC等網絡安全系統。病毒傳播的另外一個途徑是通過局域網內的文件共享和外來文件地引入，所以辦公內部網絡最妥善的防病毒方案應當考慮解決客戶端的防病毒問題。如果病毒在局域網內的所有客戶端傳播之前就被清除，網絡管理員的工作量就減少了很多。

5 備份和鏡像技術

用備份和鏡像技術提高完整性，可以防止病毒破壞系統后造成的損失。備份技術是最常用的提高數據完整性的措施，它是指對需要保護的數據在另一個地方制作一個備份，一旦失去原件還能使用數據備份。鏡像技術是指兩個設備執行完全相同的工作，若其中一個出現故障，另一個仍可以繼續工作。辦公人員時時要記住，重要數據一定要及時做好備份，不能馬虎大意，否則一旦系統崩潰，后果不堪設想。

責編 高云江 覃 敏