欢迎来到天天文库
浏览记录
ID:32644930
大小:58.38 KB
页数:7页
时间:2019-02-14
《浅谈计算机网络化办公中安全控制》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、浅谈计算机网络化办公中安全控制摘要:在企业的内网中,涉及到企业的生产,经营,规划等相对机密重要的数据较多,在办公对网络的依赖越来越高、来自于网络的威胁越来越多的今天,如何行之有效的保证企业网络的安全,是每一个网络管理人员都要面对且正在面对的问题,建立一套行之有效的企业网络安全解决方案十分重要。本文从几个方面对此进行了分析,并提出了保证网络办公中信息的安全的一些策略。关键词:企业网络信息管理网络安全近年来,随着经济水平的不断提髙,信息技术的不断发展,一些单位、企业将办公业务的处理、流转和管理等过程都采用了电子化、信息化
2、,大大提高了办事效率。然而,随着网络在企业生产经营中应用越来越广、越来越深,企业网络安全的问题也日益凸显。来自企业网外部和内部的攻击无时不刻都在威胁着企业网络的安全,也成了每一位网络管理人员都需要面临的考验。因此,如何保证网络办公系统数据安全,免受黑客的威胁,这就需要对网络化办公的安全问题足够重视。下面就此展开一个分析。1网络安全的含义及特征网络安全,越来越受到企业的重视,一般我们可以这样理解:网络安全是为保护网络免受侵害而采取的措施的总和。网络安全措施主要具有三方面内容:第一,可用性,指网络在遭受攻击时,可以确保合
3、法用户对系统的授权访问正常进行。第二,保密性,指网络将自动不允许未经授权的用户读取保密信息。第三,完整性,主要涉及的是软件和资料两方面的完整性。软件的完整性,指的是确保软件程序不会被错误、被怀疑的用户或病毒修改。资料的完整性,指的是未经允许不得删除或修改资料。我们所说的网络办公自动化是指运用微机及相关外设,有效地管理和传输各种信息,达到提髙工作效率的目的。企业内部办公自动化网络一般具有开放性,因而使用极其方便。但开放性却带来了系统人侵、病毒人侵等安全性问题。如果安全问题得不到很好地解决,就可能出现严重后果,给正常的企
4、业经营活动造成极大的负面影响。因此,防止信息被泄露、修改和非法窃取成为当前网络办公自动化普及与应用迫切需要解决的问题。2企业网络办公的安全隐患2.1管理制度存在的问题除上述问题之外,在网络系统管理制度上也存在着一定的安全问题。首先,由于工作人员的疏忽而造成网络系统安全受到威胁。由于工作人员对计算机的工作性能以及对计算机的正常规章制度不熟悉等问题,经常导致计算机出现错误的程序,从而造成信息的无意泄露。其次,工作人员的故意泄露。在当今社会中,一些信息工作人员经常会为了一己之私而致客户的信息于不顾,在对网络安全破坏的同时,
5、也使计算机的信息系统、数据库内的重要秘密泄露,甚至会把计算机保密系统的文件、资料向外提供,对计算机的网络安全问题产生了严重的威胁。2.2病毒感染“危害大、传播快、感染强”这是计算机网络病毒的特点,网络自动化办公时常会因为一个文件、图片、连接都有可能导致网络病毒感染。计算机服务器的硬盘感染病毒后,则会导致系统受损、数据被窃等,很多企业业务信息瞬间消失,造成的经济损失甚大。2.3信息一般数据在网络传输都没有采取加密措施,数据信息在网络上以明文形式传送,不法分子在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和
6、分析,可以找到信息的规律和格式,进而得到传输信息的内容,造成网上传输信息泄密,使企业网络成为不设防的大门。2.4数据传输隐患数据在计算机网络中存在很大的隐患,人们在计算机上存储、传输和处理的电子信息,并没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实,内容是否被改动,以及是否泄露等,使用者都不清楚。2.5数据受损由于网络锁服务的行业不同,自动化办公中存储了各个方面的数据信息。导致数据信息危险的因素较多,除了黑客袭击、病毒传播外,还有其它因素也会导致计算机内的数据信息受损。如:外围设备受损、电源
7、供电不足等,这些阻碍了设备的正常运用。2.6黑客入侵虽然国家技术部门公布了防范黑客攻击的措施,但黑客们也在不断更新自己的攻击方式,更强大的入侵袭击逐渐破坏着网络办公的运行。黑客入侵的目的一是为了破坏网络系统正常运行,而是为了破解商业账户密码以获得经济利益,两方面对于企业都是很不利的。3网络安全防范现阶段为了保证网络信息的安全,企业办公的正常运行,我们将采用以下几种方式来对网络安全进行防范:3.1网络的设计与建设网络的设计与建设,是构建一个安全网络的基础。合理的网络构架设计将为未来网络安全的设计与构建节省一大部分开销,
8、这些开销包括了设计、成本和系统的效率等。因此,在构建一个网络的初期,就必须将网络系统的安全作为设计的基本要素,考虑到整个系统中,这样才不会有所遗漏,造成安全隐患。3.2入侵检测技术入侵检测帮助系统对付网络攻击,扩展系统管理员的安全管理能力,提高信息安全基础结构的完整性。它具体的任务是监视、分析用户及系统活动;系统构造和弱点审计;识别反映已进攻的
此文档下载收益归作者所有