淺談如何確保石化企業辦公自動化系統的安全

【 摘 要 】 近幾年來，伴隨著網絡技術的不斷發展，在社會、生活各個領域均得到廣泛應用，通過聯網可實現辦公自動化。石化企業作為我國社會經濟的重要組成部分，實現辦公自動化可提高企業經濟效益及社會效益。然而，如何確保石化企業辦公自動化系統的安全性是當前研究的重要課題。本文對石化企業辦公自動化系統安全存在的威脅進行分析，然后重點探討其安全防范技術。

【 關鍵詞 】 石化企業；辦公自動化；安全性

1 引言

隨著計算機技術的快速發展和應用，加快了信息技術的變革和創新，并且計算機技術和網絡資源已經形成了非常有效的聯合，實現辦公自動化系統（OA），提高了辦公質量。對于石化企業而言，信息化發展是大勢所趨，對企業的生產管理、財務管理及資金管理、人力資源管理等多方面發揮越來越重要的作用。然而，網絡信息在沒有防護或部分防護的情況下，會遭受到不同種類的黑客攻擊，造成網絡信息的破壞和丟失。為此，加強石化企業辦公自動化系統的安全性具有重要實踐意義。

2 辦公自動化系統存在的安全威脅

伴隨著辦公自動化系統自身的復雜性及其外延的不斷拓展，尤其是連入網絡后辦公自動化系統面臨著多方面威脅，使得企業辦公存在不安全性。其安全威脅主要表現在幾方面。

2.1 網絡水平應用有限

從實際操作來看，企業大多注重各類應用軟件的操作，而忽視了網絡信息的安全防護。很多用戶希望有方便、高效及其快捷的使用網絡，最大限度獲取豐富的信息資源，相應的較少考慮存在的風險性。加上缺乏完整的密碼管理、信息保密的知識，最終導致企業辦公自動化系統存在嚴重的網絡威脅。

2.2 攻擊工具容易獲取

互聯網上存在的攻擊工具有很多，大多都沒有設置權限限制，可自由下載，加上這些攻擊工具的操作較為簡單，即使不精通攻擊的人員也能夠根據軟件使用說明，操作攻擊工具對網絡信息進行大肆攻擊，也就導致了自動化攻擊工具的泛濫，增加了系統安全風險，使得系統面臨的安全威脅愈來愈大。

2.3 操作系統存在漏洞

操作及其應用系統所造成的網絡安全威脅是網絡安全面臨的重要問題，同時也是難解決的問題。據數據的不完全統計，我國漏洞數量處于較高水平，且逐年有增加趨勢。尤其隨著計算機數量及其網絡寬帶的不斷增加，網絡病毒的傳播速度也非常快，其中較為出名的病毒有“紅色代碼”、“尼姆達”及“蠕蟲王”等，這些病毒均在網絡安全中占著較大比例。

2.4 網絡協議存在漏洞

互聯網所使用的網絡協議有TCP/IP，該網址也是石化企業主要采用的網絡協議，具有開放性及其通用性等，由于在最初的因特網設計中基本沒有考慮到網絡安全問題，使得存在著較大的安全威脅。主要表現在源路由選擇欺騙（Source Routing Spoofing）、IP棧攻擊（tP Stack Attack）、鑒別攻擊（Authentication Attacks）、數據竊聽（Packet Sniff）等，這些威脅極易造成系統的崩潰。

2.5 系統管理存在缺陷

辦公自動化系統在管理上存在缺陷：一方面系統專業人才較少，缺乏保密教育，不能夠及時發現系統漏洞，加上在監督檢查中難以及時采取有效措施，使得辦公自動化系統缺乏安全性；另一方面，企業管理層重建設而輕管理，由于辦公自動化系統在應用期間勢必存在各種安全問題，應需要完善的安全管理制度，不斷對系統運行中的問題進行討論及解決。然而，在實際的管理中并沒有健全安全管理制，導致系統安全存在的較大威脅。

3 辦公自動化系統安全防范技術

3.1 防火墻技術

數據包過濾防火墻在實際應用中是一種操作簡單、成本相對較低但是卻能夠實現很好安全防御能力的系統。在包過濾原則下，系統首先對報頭字段進行分析，并確定是否對包進行轉發，在智能的分析下，對數據包進行進一步的過濾應用，其優勢是能夠在相對簡單的局域網中，在較小的成本投入下，確保系統的安全性。此外，在包過濾防火墻在傳輸性能以及擴展性能上的明顯優勢，也是其能夠與任何應用兼容，是存在于整個系統中的客戶端程序不需要任何改動就可以向用戶提供更好的服務。目前，已有智能防火墻技術，該技術是一種依靠記憶、概率及其決策的智能方法，進而實現訪問控制的目的。

3.2 認證技術

所謂的認證技術主要是指通過建立可靠及安全的通信道的過程，主要是安全信息系統的“門禁”模塊，使用認證技術的主要目的則是指驗證信息發送者的真實性，能夠確信能夠被冒充。另一方面，則主要是驗證信息的完整性，最終確保被驗證信息的傳遞性。當前，所使用到的認證技術主要有數字證書、數字摘要、數字信封、數字簽名及其智能卡等。

數字證書是一種應用較為廣泛的信息安全技術，經過第三方機構中心簽發，也是一個經證書授權中心數字簽名的文件，可通過加密及簽名的電子密鑰對其進行綁定。每一個用戶則可自己設定一把特定的私有密鑰，對計算機進行解密及簽名，同時可設一個公共密鑰，一組為用戶共享，當發送保密文件時，可對接受放的公共密鑰進行加密，而接收方則用自己的私有密鑰進行解碼，確保傳輸信息的安全性。數字摘要是一種應用Hash算法，使用單向散列函數向加密朋友而形成的密文，所設定的明文是一一對應的，不同的明文加密或者可加密成不同的密文，保證數據的安全性。數字信封與普通信封相似，但是采用密碼技術規定接收人才能夠閱讀信息，接收人與發送人雙方都使用加密對稱密碼，保證傳輸數據的真實性。數字簽名是指在數據單元上的一些數據，對數據單元所作的密碼進行變換，這些數據及其變化則能夠使使用者確認，進而達到保密的目的。最后，智能卡是一種智能集成電路卡，不但能夠讀寫數據，而且還具有存儲數據的能力，可實現對數據的加密及其解密，進行數字簽名及其驗證簽名。

3.3 其他技術

3.3.1密碼技術endprint

伴隨著計算機技術的不斷發展，密碼技術在各個領域均得到了廣泛應用，是一種集數學、計算機科學及其電子通信于一體的學科，通過密碼技術不僅能夠確保機秘性，而且還能夠完成數字簽名及其身份驗證等，使用密碼技術可確保信息的機密性。主要包括對稱密鑰密碼、不對稱密鑰密碼兩種。對稱密鑰密碼則是指要求加密解密雙方擁有相同的密鑰，經過安全的密碼通道向發送方傳給接受方，這種密碼具有較高的安全性，且有著較快的加密速度。

非對稱密鑰密碼是指加密解密雙方各自擁有不同的密鑰，不需要建立安全通道，實現傳輸信息的目的。此種加密手段能夠在不存在密鑰管理的條件下進行，并且還能夠擁有數字簽名的功能，但傳播速度較慢。

3.3.2訪問控制技術

訪問控制技術是安全防范及其保護的重要內容，主要是確保網絡資源下不被非法使用及其訪問，維護網絡系統安全及保護網絡資源的重要手段，是確保網絡安全的核心。實現訪問控制需要經過兩個重要過程：依靠鑒別來檢驗主體的合法性；通過授權來限制用戶對資源的訪問性。訪問控制技術的主要目的在于防止對任何資源未授權的訪問，保護訪問能做什么，預防非法用戶進入系統或對系統進行非法使用。

3.3.3入侵檢測技術

可根據檢測方法的不同分為誤用入侵檢測技術、異常入侵檢測技術。其中誤用入侵檢測技術可直接判斷攻擊簽名的出現。而異常入侵檢測技術通過建立系統及用戶需要的正常行為，比較當前系統或者用戶的行為是否偏離行為特征輪廓，最終判斷是否是非法入侵。

4 結束語

辦公自動化系統的應用是企業未來發展的趨勢，通過實現辦公自動化系統可充分利用自身資源，提高企業運行效率。對于辦公自動化系統存在的安全威脅，除了安全技術的支撐，還需要企業管理層及技術人才的配合，最大限度確保辦公系統的穩定及安全。

參考文獻

[1] 陳慶暉.辦公自動化網絡安全的設計[J].計算機光盤軟件與應用，2011，（6）：125-125.

[2] 張蘭.辦公自動化系統存在的安全問題與防范措施[J].辦公自動化（綜合版），2011，（4）：37-38.

[3] 姚軍.淺談辦公自動化在石化企業中的作用[J].江西化工，2008，（4）：57-58.

[4] 廖珊.探析辦公自動化的網絡安全[J].計算機光盤軟件與應用，2011，（3）：90.

作者簡介：

侯世玢（1977-），女，碩士，工程師；主要研究方向和關注領域：信息化基礎設施管理。endprint