办公自动化网络安全探析

《办公自动化网络安全探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、办公自动化网络安全探析办公自动化X络是一个中小型的局部X络.办公自动化X络系统是自动化无纸办公系统的重要组成部分。在实现联X办公时，由于覆盖面大，使用人员混杂，管理水平各异，往往不能保证公文在X络上安全传输和管理。还有一些人专门在X络上从事信息破坏活动，给国家、企业造成巨大的损失.因此，加强X络安全，防止信息被泄露、修改和非法窃取成为当前X络办公自动化普及与应用迫切需要解决的问题。本文总结了办公自动化X络常见的安全问题及其后果，探讨了解决这些安全问题的方法，提供了基于X络内部的安全对策。关键词：X络；自动化；安全　　一、办公自动化X络安全常见问题　　（1）系统数据的破坏　　在办公自动化X

2、络系统中，有多种因素可能导致数据的破坏。首先是黑客侵人，黑客基于各种原因侵人X络，其中恶意侵人对X络的危害可能是多方面的。其中一种危害就是破坏数据，可能破坏服务器硬盘引导区数据、删除或覆盖原始数据库、破坏应用程序数据等。其次是病毒破坏，病毒可能攻击系统数据区，包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等;病毒还可能攻击文件数据区，使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件;病毒还可能攻击CMOS，破坏系统CMOS中的数据。第三是灾难破坏，由于自然灾害、突然停电、强烈震动、误操作等造成数据破坏。重要数据遭到破坏和丢失，会造成企业经营困难、人力、物力、财力的巨大浪

3、费。　　（2）X络病毒的传播与感染　　随着计算机和X络的进步和普及，计算机病毒也不断出现，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而X络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使X络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个X络瘫痪，造成不可估量的损失。X络病毒普遍具有较强的再生机制，可以通过X络扩散与传染。一旦某个公用程序染了毒，那么病毒将很快在整个X络上传播，感染其它的程序。由X络病毒造成X络瘫痪的损失是难以估计的。一旦X络服务器被感染，其解毒所需的时间将是单机的几十倍以上。　　（3）黑客X络技术

4、的入侵　　目前的办公自动化X络基本上都采用以广播为技术基础的以太X。在同一以太X中，任何两个节点之间的通信数据包，不仅可以为这两个节点的X卡所接收，也同时能够为处在同一以太X上的任何一个节点的X卡所截取。另外，为了工作方便，办公自动化X络都备有与外X和国际互联X相互连接的出人口，因此，外X及国际互联X中的黑客只要侵人办公自动化X络中的任意节点进行侦听，就可以捕获发生在这个以太X上的所有数据包，对其进行解包分析，从而窃取关键信息;而本X络中的黑客则有可能非常方便的截取任何数据包，从而造成信息的失窃。　　二、办公自动化X络安全对策　　（1）人侵防范　　要有效地防范非法入侵，应做到内外X隔离、

5、访问控制、内部X络隔离和分段管理。　　①内外X隔离：在内部办公自动化X络和外X之间，设置物理隔离，以实现内外X的隔离是保护办公自动化X络安全的最主要、同时也是最有效、最经济的措施之一。第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和服务。可以首先屏蔽所有的IP地址，然后有选择的放行一些地址进人办公自动化X络。第二层隔离防护措施是防火墙。大多数防火墙都有认证机制，无论何种类型防火墙，从总体上看，都应具有以下五大基本功能:过滤进、出X络的数据;管理进、出X络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对X络攻击的检测和告警。　　②访问控制：公自动化X络应采用访问控

6、制的安全措施，将整个X络结构分为三部分，内部X络、隔离区以及外X。每个部分设置不同的访问控制方式。其中:内部X络是不对外开放的区域，它不对外提供任何服务，所以外部用户检测不到它的IP地址，也难以对它进行攻击。隔离区对外提供服务，系统开放的信息都放在该区，由于它的开放性，就使它成为黑客们攻击的对象，但由于它与内部X是隔离开的，所以即使受到了攻击也不会危及内部X，这样双重保护了内部X络的资源不受侵害，也方便管理员监视和诊断X络故障。　　（2）X络安全预警　　办公自动化X络安全预誓系统分为人侵预警和病毒预警两部分。人侵预警系统中，人侵检测可以分析确定X络中传输的数据包是否经过授权。一旦检测到人

7、侵信息，将发出警告，从而减少对X络的威胁。它把包括X络扫描、互联X扫描、系统扫描、实时监控和第三方的防火墙产生的重要安全数据综合起来，提供内部和外部的分析并在实际X络中发现风险源和直接响应。它提供企业安全风险管理报告，报告集中于重要的风险管理范围，如实时风险、攻击条件、安全漏洞和攻击分析;提供详细的人侵告警报告，显示人侵告警信息(如人侵IP地址及目的IP地址、目的端口、攻击特征)，并跟踪分析人侵趋势，以确定X络的安全状态;信息可以发