網絡辦公自動化及安全策略探究

潘會友

（太原市排水管理處， 山西 太原 030006）

引言

互聯網通信的正常使用是基于TcrilP協議進行的，運用標準的互聯網通信模式，其優勢在于易用性和開放性，給工作和生活帶來了不可替代的便利，但同時，系統中病毒入侵，系統篡改等問題一直是網絡辦公自動化的主要安全問題[1]。安全問題不能得到有效的控制和解決，就會出現硬件及軟件設備損壞，輕者數據丟失、系統癱瘓，重者會造成商業機密的泄露，對企業發展帶來嚴重的后果，企業需要一個完善的、網絡辦公自動化安全的有效策略[2]。

1 網絡辦公自動化的特點

網絡辦公自動化的特點主要分為兩種，一種是行文處理自動化，另一種是事務處理自動化。文本處理自動化主要是指接收、審批、處理垂直和橫向單位傳遞各種文件的過程；對上述單位文件的起草、審核和發布過程；各單位內部各種報告、計劃、摘要等材料的形成和逐步審批；文件的整合。綜合檔案管理事務處理自動化主要包括各種行政事務（車輛管理、固定資產管理等）、秘書事務（會議安排、領導活動安排、信息獲取等）、監事會（監事會、領導請愿書管理）、專業事務（財務管理、生產經營管理）、個人事務（個人事務信息交換和個人通訊錄）等輔助決策的自動化是建立在前兩個方面的自動化基礎上的。特別為負責人收集各種信息，為各類問題的正確決策提供準確、全面、及時的依據。其主要內容應以領導者的綜合查詢平臺為基礎。提供的主要資料是對該單位內部資金和業務的總結和分析：對有關國際、國內領域的分析和預測；有關國家法律法規和快速參考資料的匯編等。通過綜合查詢，單位領導可以自動、快速地獲取決策所需的各種詳細信息，使決策更加及時、準確[3-4]。

2 辦公自動化網絡安全的常見問題

2.1 黑客的侵入

以目前的專業技術來看，多數辦公網絡自動化采用的是以太網廣播技術，在以太網中有很多節點的存在，自任意兩個節點之間的通信數據包，有可能被同一個任一節點的網絡截取。此外，為了方便工作，OA網絡接入外部網絡和Internet。只要黑客在外部網絡和互聯網攔截任何節點的OA網絡，就可以捕獲數據包生成以太網并輸入它們。網絡黑客很容易截獲任何數據包，從而導致信息被他人盜取，泄露信息。

2.2 病毒的侵入

隨著計算機技術的發展和網絡信息的普及，計算機病毒類型也在不斷地變化。目前，計算機病毒種類已經超過了20 000，且正以每月新增300種的速度增加，病毒的破壞能力也越來越大。文件服務器所在的硬盤一旦有病毒入侵，可能會造成無法修復的后果，損失無法估計。

3 計算機網絡辦公系統的自動化安全措施

3.1 TcrilP協議的應用

辦公自動化網絡的運行，一般情況下是基于TcrilP協議的同意進行的。采用互聯網通信標準和DEB通信標準。它具有開放性、易用性等特點，但隨之而來的還有各種各樣的安全問題，例如系統侵入、病毒侵入等等。安全問題沒有爆發前是安全隱患，一旦爆發會對企業造成嚴重的傷害。企業的發展有其獨到之處，涉及到商業機密，但辦公自動化有可能將商業機密置于危險之中，輕者數據遭到破壞，嚴重的會導致設備損壞、數據被盜取，影響企業的經濟利益，也影響企業的正常發展。

3.2 數據信息威脅因素排除

能夠威脅到數據完整性和系統安全性的因素有很多種，但多數都是人為操作造成的，例如操作不當的、缺乏操作經驗的、故意為之的破壞等等。受到自然災害的威脅概率也是很大的，例如水災、火災、地震等等不可抗力導致的硬件設施遭到破壞。最后一種是邏輯問題導致對數據信息的威脅，應用軟件出現的錯誤、文件受到破壞、用戶需求不當、數據在保存時出現的錯誤及操作系統存在的問題都是邏輯問題。硬件系統的損壞也會對數據信息造成威脅，例如電腦的主板、存儲介質、芯片、電源控制等等出現問題。網絡故障包括網絡連接問題，如網橋或路由器阻塞緩沖區不足造成的問題、網絡接口卡和驅動程序問題以及輻射問題。

3.3 網絡安全預警

網絡病毒是指一組計算機指令或程序代碼，在計算機程序運行時插入到其中，破壞計算機本身具有的良好功能，影響計算機的正常使用。網絡中常見的病毒有木馬病毒、黑客病毒、腳本病毒等等，都是較為常見又很難徹底清除的病毒。這些病毒的存在，嚴重影響計算機網絡辦公自動化的安全。所以，在網絡辦公的工作中，要注意保護計算機系統，提高計算機檢測病毒的功能，提高防御能力和修復能力，做到對網絡病毒入侵很好的預防，只要預防做得好，就能夠在一定程度上提升網絡辦公自動化的整體水平。

3.4 系統重新構建

系統安全對計算機的硬件設備產生威脅。它主要指的是威脅竊取設備、直接閱讀設備、從事間諜活動等直接方式。電纜連接威脅，包括撥號、竊聽或非竊聽，以竊取重要信息。身份認證威脅包括密碼破解、不完全加密算法等漏洞。病毒或編程威脅：病毒攻擊已成為對計算機系統的最大威脅。此外，一些程序員出于某種目的故意編寫程序代碼隱藏在系統中，這也對系統的安全構成了威脅。

3.5 系統數據安全恢復及維護

物理完整性、邏輯完整性和數據元素完整性是入侵安全、入侵預防和保護的重要組成部分。防止病毒損壞和災難損壞的安全保護。對于病毒和災害的數據保護，有兩種最有效的方法：實物保護和數據備份。為了有效地防止非法入侵，需要對內部和外部網絡進行隔離、訪問控制、內部網絡隔離和分段管理。與獨立病毒的保護相比，網絡病毒的防治難度更大。網絡病毒的防治應與網絡管理緊密結合。網絡反病毒最重要的特點是網絡的管理功能。如果沒有管理功能，就很難完成網絡反病毒的任務。針對病毒入侵造成的數據安全問題，一般通過加強數據庫的建設進行的，確保其物理的完整性、穩定性、數據元素完整性以及邏輯完整性來提高數據安全防護能力。對于災難和病毒給數據安全帶來的威脅，最有效的保護方法就是加強物理保護及數據備份。

3.6 入侵防范及病毒綜合防治

為了能夠科學有效地對網絡入侵行為進行防范，以此來確保辦公自動化的安全。建立完善的辦公自動化體系，應該進行外網隔離防護、對訪問進行嚴格的控制。同時，將內網和外網進行隔離，或者進行分段管理。與單機病毒相比較，網絡病毒的防治難度更大一些，對于網絡病毒的防治與網絡管理兩者進行綜合治理，其優勢在與網絡具有管理的功能，在網絡病毒防治的過程中，如果忽視了管理功能的作用，將很難到達病毒防治的目的。常用的防治措施有防護墻技術的應用、殺毒軟件的應用、安全防護軟件的應用及定期的專業人員進行檢查、升級、維護等等。

4 結語

計算機網絡辦公自動化是社會發展的必然產物，安全問題十分重要。分析了影響計算機網絡辦公自動化安全的幾個因素，包括病毒感染和傳播、黑客入侵、設備硬件和軟件故障、人員操作不當等外部因素，并提出了改進計算機網絡辦公自動化工作的幾點安全措施，希望能提高網絡辦公自動化的安全性。