淺談計算機網絡日常辦公安全與防范分析

滕依良

摘要：隨著計算機網絡應用規模的不斷擴大以及應用的不斷深入，網絡中的安全問題也逐步暴露出來。本文介紹了計算機網絡中日常辦公安全方面的有關知識， 對目前存在的網絡安全問題提出了幾點解決策略。

關鍵字：計算機；網絡安全；病毒；策略

中圖分類號：G72文獻標識碼：B文章編號：1672-1578（2018）01-0255-02

人類正進入信息化社會， 計算機網絡已成為一項促進社會發展的重要"基礎設施"。它的迅速發展和廣泛應用， 正深刻地改變人類的思想觀念、工作方式和生活方式。但是由于Internet 的開放性和超越組織與國界等特點， 使它在安全性上存在一些隱患。因此， 加強網絡的安全措施、提高計算機網絡的防御能力勢在必行。保障辦公室計算機網絡的安全，最主要的目的是為了保障計算機軟件環境中的數據以及硬件設備不會受到外界非法用戶的侵入以及非法使用，確保辦公室日常工作正常進行，本文在分析問題基礎上，從物理安全以及邏輯安全兩方面進行探索。（物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息完整性、保密性和可用性。）

1.日常辦公計算機常見的問題

1.1辦公室計算機網絡安全面臨著計算機病毒的破壞

計算機病毒在網絡中通常是以網絡、光盤、硬盤、U盤或者是軟盤的方式進行傳播的，計算機病毒對于網絡安全有非常大的影響，并且具有較強的傳染性，一旦計算機被感染上計算機病毒，病毒就能夠破壞該計算機內的各類數據資源，尤其是對辦公室網絡系統中涉及財務以及經營的數據文件進行破壞，嚴重的時候計算機病毒還會導致辦公室網絡系統的崩潰和破壞。

1.2辦公室計算機網絡面臨著黑客和木馬程序的攻擊

黑客攻擊以及木馬程序的攻擊也是威脅辦公室計算機網絡安全的一項重要的因素，由于計算機網絡中的黑客可以利用網絡安全的缺陷，入侵進入辦公室網絡，盜取公司內部的重要信息以涉及經營利潤的重大的信息，由于木馬的入侵，辦公室計算機網絡的穩定性也會受到較大的破壞，導致整個辦公室的網絡都呈現出了癱瘓的狀態。

1.3辦公室計算機網絡本身存在的不穩定性和安全漏洞。辦公室計算機網絡會有特殊的網絡應用環境，甚至會在企業內建立內部專用網絡，但是辦公室網絡在使用的時候也會出現計算機網絡的安全漏洞，由于辦公室的專用網絡的開放性的功能，會被不法的攻擊者利用而造成網絡的穩定性受到破壞。

1.4辦公室計算機網絡中存在的間諜軟件、垃圾郵件對網絡安全的影響。由于辦公室網絡內每天都需要花費大量的時間處理業務往來的郵件等等，因此在多數攻擊者會利用辦公室網絡的郵件以及常用的軟件進行攻擊，由于辦公室網絡中的電子郵件地址是公開的，網絡系統也具有較高的可傳播性，由此導致攻擊者會向電子郵箱中發送垃圾郵件，并利用間諜軟件竊取辦公室的登錄口令、隱私信息以及金融數據信息等等，這些對于辦公室內的正常辦公以及未來經營都是極大的威脅。

1.5辦公室計算機網絡的使用人員以及維護人員對于網絡安全的認識不足。目前，我國對于計算機網絡安全的保障重視不足，導致多數辦公室使用人員對于計算機網絡的安全性也缺乏重視，在使用計算機網絡的時候沒有按照一定的規范進行操作，沒有積極地采取安全防范措施，使得辦公室的計算機網絡在穩定性以及完整性上都得不到外部的保護，由此導致辦公室的計算機網絡安全保障效果不佳。

2.日常辦公計算機網絡安全防范策略

由于辦公室計算機網絡系統中存儲的數據文件十分的重要，且具有很高的保密性，因此加強辦公室計算機網絡安全的是一件迫在眉睫的事情，下文提出幾點保障辦公室計算機網絡安全的措施。

2.1提高辦公室計算機網絡管理人員的網絡安全保障意識。不僅是辦公室網絡安全的維護人員，辦公室計算機網絡的使用人員在日常的工作使用計算機的過程中也應當注意規范自己的操作方式，在辦公室計算機網絡穩定運行的時候，應當嚴格的執行計算機網絡安全的操作規范，加強計算機網絡安全的相關建設，同時，辦公室網絡安全的維護人員在日常管理的時候也要時刻銘記自己的責任，遵守職業道德，提高安全防護意識，定期對網絡安全性進行檢測與維護，提高辦公室計算機網絡的安全性以及穩定性，同時根據辦公室內不同職位人員對網絡安全的需求性，設置計算機網絡的訪問權限，對計算機內的應用程序進行合法性操作，設置嚴密、安全的口令，防止非法入侵者取得訪問口令以及賬號，由此來完成辦公室計算機網絡的安全設置。

2.2保證傳輸介質的物理安全，合理設置訪問控制。禁止任何人在傳輸介質中連接上自己的竊密線進行"竊聽"。解決的方法是對于傳輸線路及其中的設備進行必要的保護， 如要遠離輻射源， 以減少由于電磁干擾引起的數據錯誤； 檢查網絡布線系統，以防外連的企圖， 并且經常用軟件工具掃描機器端口的狀態等。

2.3對辦公室計算機網絡系統中存儲的文件進行加密和數字簽名。為了確保辦公室計算機網絡內的存儲的文件不容易被非法入侵，在存儲和保護數據文件的時候可以采用文件加密和數字簽名的方式，文件加密以及數字簽名技術能夠有效的保障辦公室計算機網絡系統中的文件不輕易的被竊取、篡改和破壞，從而確保計算機系統內的重要數據得到安全保障，文件加密與數字簽名技術在辦公室計算機網絡系統安全保護的各個階段的都有涉及，包括了數據存儲、數據更新以及數據傳輸等階段，在使用數字簽名技術的同時，辦公室網絡內的各個系統可以實現對被傳輸的文檔進行驗證和辨認，大大提升了辦公室計算機網絡系統中數據的保密性以及完整性。

2.4采用入侵檢測技術對辦公室網絡進行實時監控。將入侵檢測技術應用到辦公室計算機網絡系統中，可以實現對辦公室系統內的聯機電腦進行適時地監控以及保護，及時的發現辦公室計算機網絡系統內的入侵以及網絡攻擊的行為，在入侵檢測技術的輔助下，網站維護人員可以對辦公室計算機網絡系統的安全性進行分析，主要采用統計分析法以及簽名分析法等這兩種方法，在這兩種方式的輔助之下，分析得出辦公室計算機網絡系統是否處在正常運行或者是安全運行的狀態之中，一旦發現任何威脅辦公室計算機網絡安全系統的因素，辦公室網絡安全的維護人員應當及時的采取策略進行網絡安全維護，在已知的弱電的驅動之下，對辦公室計算機網絡系統中的不穩定、不安全的因素進行加固和重建。

2.5對辦公室網絡系統的硬件設備進行重點管理。威脅辦公室網絡安全系統的因子不僅有網絡環境下的系統攻擊，還包括了對辦公室計算機網絡系統的硬件設備的保護，在辦公室日常的工作環境下，網站維護人員應當對計算機網絡的端口設備進行檢驗，檢驗其網絡端口設備是否存在不足，并在提高網絡硬件設備的安全性的基礎之上有效的防治計算機網絡攻擊，實現辦公室計算機網絡的穩定運行以及安全網絡的構建。

3.結束語

計算機網絡安全問題伴隨著網絡的成熟、發展不斷上升。隨著先進技術的不斷出現及社會信息化的普及，計算機網絡安全即將面臨嚴峻的考驗及挑戰，必須積極探索和研究，找出積極的應對方法，完善我們的檢測監控系統，同時還必須有完善的安全管理規章制度和專門管理人才，才能有效地實現辦公網絡安全、可靠、穩定地運行，使大家有一個更好的網絡辦公環境，為計算機網絡的安全帶來有效屏障。