辦公網絡安全策略研究及技術實現

文/恩施職業技術學院 舒尚春

辦公網絡安全策略研究及技術實現

文/恩施職業技術學院 舒尚春

【摘要】在現代辦公環境中，互聯網提供了極大的便利，使得辦公的效率大大提高。目前，大多數的辦公已然向著數字化、信息化的方向發展。然而不可否認的是，網絡化也存在著一定的安全隱患，主要表現在系統安全方面、網絡安全方面和用戶安全方面，解決好這幾個方面的問題，是現代辦公網絡安全的基本條件。本文從現代辦公網絡的特點出發，主要分析了當前辦公網絡存在的安全性問題，并提出了相應的技術解決對策。

【關鍵詞】辦公網絡；安全策略；技術實現

以計算機技術為基礎，以網絡技術為平臺的現代網絡技術的出現，促進了現代辦公方式的變革。首先，它提高了辦公的效率。網絡辦公不需要不同單位之間以及同一單位不同職務之間的面對面交流，它僅僅依靠網絡就實現了通信，實現了信息和資金的流轉和傳輸，減少了信息流通所消耗的時間。其次，它擴大了辦公的領域。網絡辦公可以實現任何信息內容的傳輸，如文字、圖片、音頻、視頻等，它將辦公的內容擴大化了，實現了傳統辦公辦不到的方面。然而在現代辦公網絡中，其系統還不完善，存在著一些問題和安全隱患，需要人們去解決。

一、辦公網絡存在的主要安全問題

辦公網絡安全隱患主要可以分為三種，一種是網絡防護措施本身存在缺陷或是漏洞給黑客提供了攻擊的機會，造成用戶的數據丟失等；另一種是計算機系統出現了故障造成的安全隱患；還有一種是由于網絡使用者在使用過程中操作不當，造成的安全隱患。從具體的方面說，計算機網絡安全問題又可以分為以下幾種：

（一）系統安全漏洞。計算機在操作系統編程的過程中，有時程序員的一些小失誤會導致計算機系統在運行中出現漏洞。這些漏洞平時隱藏在計算機系統之中，當用戶一旦需要使用到相關功能時，就會導致相關功能無法開啟或是系統崩潰，對相關資料造成損壞。需要明確的是，漏洞是普遍存在的，造成用戶損失的并不是漏洞本身，而是一些不法分子針對這些漏洞盜取客戶信息，對計算機進行攻擊，使計算機不能正常運轉，從而給用戶造成了損失。

（二）計算機病毒。計算機病毒是潛藏在計算機程序和軟件中，觸發后可執行一系列操作而破壞計算機正常性能的程序。一般說來，計算機病毒可通過復制、傳送文件、運行程序來傳播，在使用中，硬盤、軟盤和網絡都可能造成病毒的傳播。計算機病毒對計算機的危害程度不一，輕則影響電腦運行速度，降低工作效率；重則損壞文件，破壞系統硬件，造成重大損失。在現代辦公環境中，計算機病毒多是通過網絡傳播，如通過網絡傳遞郵件信息等，這給網絡信息安全帶來了很大隱患。

（三）黑客攻擊。黑客攻擊是計算機網絡安全面臨的最大問題，所謂黑客就是指一些熟悉計算機操作，精通計算機技術的人，處于一些不良用途，針對計算機的系統漏洞，對計算機網絡進行攻擊，造成網絡癱瘓而無法使用。這類攻擊主要分為兩種：一是影響網絡運行破壞信息的有效性和完整性；二是不影響網絡而竊取重要的機密信息。惡意攻擊給計算機網絡造成重大危害，使得很多用戶蒙受損失。更為嚴重的，會造成系統癱瘓和崩潰，給國家政治和經濟帶來損失。

（四）網絡安全管理欠缺。網絡作為一種溝通交流平臺，其開放性使得許多安全隱患潛藏在其中，要保證網絡的安全性，就必須加強對網絡的安全管理。首先關于網絡安全的認知觀念較落后，對網絡的一般工作缺乏一個大致的了解，沒有認識到網絡安全的重要性以及網絡安全形勢的緊迫性。其次是網絡制度管理上存在著漏洞，不能對一些網絡病毒和垃圾進行及時清理。另外，網絡上的法制還不健全。最后是在網絡安全技術開發上的力度不足，殺毒軟件和防火墻的更新換代速度不夠快，仍有許多網絡病毒和系統漏洞產生。

二、網絡安全策略及其實現

（一）系統安全。1.加大系統檢測力度。系統安全是辦公網絡安全的基礎，系統安全主要是針對用戶為單位的計算機系統來說的。計算機系統之中總會存在著一些漏洞，加強對漏洞的檢測是一種十分有效的安全防護策略。通常來說，計算機軟件安全檢測主要有兩大類方法，即靜態分析和動態檢測。所謂靜態分析技術，是指對計算機程序和源代碼進行分析，找出計算機軟件中存在的問題加以修復。一般以漏報率和誤報率為主要衡量指標，這兩個指標有著負相關關系，當一個指標降低時，另一個會隨之升高。靜態指標由于在實際檢測中不需要運行軟件即可進行檢測，因而具有很大的便利性。然而它對計算機的程序的重要性不能作出精確的分析，判斷結果與實際情況存在著一定差距。所謂動態檢測技術，是指在軟件運行中改變軟件的運行環境，修改內存大小，提高相關程序的保密性，從而實現軟件安全性的增強。相對兩種檢測方法而言，各有優劣，靜態檢測方法較之動態方法更為快捷，而動態較之靜態更為準確。2.做好漏洞防護。漏洞由于其構成原理不同，采用的防護方式也不一樣，總的來說可以概括為三個方面：一是防止格式化字符串的漏洞。對于這種漏洞的防范，一般采用在代碼中直接使用格式常量的方法,采用這種方式攻擊者構造格式串的機會會大大降低，從而達到檢測軟件漏洞的效果。通常格式化字符串漏洞一般由不定參數造成，因此在修復這些漏洞時，可以從這些參數著手，確保參數及個數的均衡性和對應性。二是防止競爭條件漏洞。對于這類漏洞的防治，主要從競爭代碼著手，也就是將這些代碼實行原子化操作。代碼作為最小的執行單位,

在執行操作時,具有通過性強的特點，而原子化操作使得這些代碼加以鎖定，不能對軟件運行產生作用。通過防范TOCTOU問題,以間接的方式調用使用的文件名系統。三是防止隨機數漏洞。所謂隨機數漏洞是指隨機數發生器發生故障之后，不能正常提供隨機數流。對這類漏洞的防范，首先是要確保隨機數發生器的正常運行，對于無法工作的要及時進行更換。好的隨機數發生器通過自身攜帶的密碼算法保證隨機數流的安全性,當隨機數流受到攻擊時也可以產生有效的保護。

（二）網絡安全。1.采用信息加密手段。網絡信息加密主要有端點加密、節點加密、鏈路加密等。端點加密是保證源端用戶到目的端用戶的信息安全、數據傳輸安全，對數據提供保護；節點加密是通過數據傳輸鏈路的保護，從而保護源節點和目的節點的數據傳輸安全；鏈路加密是節點間鏈路安全的保證。用戶根據不同的需要，采取不同的信息加密手段，加強安全防護，保證信息安全。用戶賬號包括網上銀行賬號、網頁登錄賬號、電子郵件賬號等，賬號和密碼是是黑客攻擊網絡的一般目的，因而加強賬號的安全性十分必要。為此可以做到以下幾點：一是加大密碼設置的復雜程度，運用字母、數字、符號的組合形成密碼，增加黑客破譯的難度。二是注意設置密碼的更換及綁定，定期更換密碼，綁定手機號等，保障賬號的安全。2.加大安全技術管理。首先是轉變網絡安全認知觀念，要認識到網絡安全性的重要性，看到網絡安全與自身利益之間的關系，在使用網絡過程中有著一定的網絡安全防范意識。其次是在網絡安全的管理上，加強網絡安全立法，明確通過互聯網盜竊他人信息或是惡意攻擊屬于違法犯罪行為，加大網絡違法的處罰力度，使得網絡安全管理立法更具有威懾力。最后是加強網絡安全防護技術的研發，加大資金和人才在網絡安全防護上的投入，使得更多的資源向這一塊集中，壯大互聯網安全開發團隊的力量，讓新的安全防護產品不斷涌現，營造安全的網絡環境。

（三）使用安全。1.安裝殺毒軟件和防火墻。殺毒軟件是現代網絡中針對網絡病毒和惡意程序的一款監控軟件，這種軟件可以查殺病毒、防御木馬，以及阻止一些黑客的入侵。在當前個人計算機防護中，殺毒軟件是使用得最多的計算機網絡安全防護措施。防火墻技術是一種加強網絡訪問監控，保護網絡操作環境的網絡互聯設備，對網絡數據傳輸進行相關檢查，從而確定數據的安全性。同時，防火墻還監控網絡運行情況，防止外部網絡侵入。當前的防火墻技術根據它針對性不同，可以分為地址轉換型、包過濾型、監測型和代理型等等，不同的類型針對不同的網絡安全情況。防火墻技術的使用，能達到一個很好的網絡信息安全保護效果。2.形成安全上網的習慣。網絡是一個虛擬的環境，在這個環境中，由于雙方并不了解，存在著眾多虛假性的東西，因此在使用網絡辦公中，用戶一定要獨具慧眼。首先是養成文明的上網習慣，對于一些鑒定為有危險性的網站和不法網站堅決不瀏覽，讓計算機減少中毒或是信息被盜的可能性。其次是要有一定的信息鑒別能力，不輕易相信網上發布的信息，尤其是涉及到經濟利益的信息一定要經過確認核對之后才能采用。在互聯網交易中，要確認對方的相關信息，如對方信息可信度不高就不能進行交易。

三、結語

在信息時代下，網絡安全是任何人都不能忽視的問題，網絡與人們的生活正越來越密切。辦公網絡的大量出現使得網絡的作用進一步發揮，在明確了當前計算機網絡中存在的風險之后，筆者認為，要防范現代辦公網絡風險，需要從系統安全、網絡安全與使用安全三個方面出發，做到加大系統檢測力度、做好漏洞防護、采用信息加密手段、加大安全技術管理、安裝殺毒軟件和防火墻并形成安全上網的習慣，才能最大限度地減小辦公網絡的風險。

參考文獻：

[1]李大勇.計算機網絡信息安全和防范的問題及對策[J].蚌埠黨校學報,2009(1):30~31.

[2]宋超臣,黃俊強,王大萌,段志鳴.計算機安全漏洞檢測技術綜述[J].信息網絡安全,2012(l):17~19.

[3]李永華,竇春軼.談計算機安全漏洞動態檢測的原理方法與實踐[J].數字技術與應用,2010(5):123~124.

[4]王遠昌等.信息系統的電磁泄漏及其防護初探[J].系統工程與電子技術,2011,23(10):52~54.

[5]薛曉東等.信息化中我國電子政務的發展特征及存在問題探析[J].電子科技大學學報(社會科學版),2011,3(4):70~73.