谈OA办公系统的网络安全.pdf

《谈OA办公系统的网络安全.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、万方数据第26卷第l期20l0年1月吉林丁商学院学报JOURNALOFJILlNBUSINESSANDTECHNOLOGYCOLLEGEVoI．26．No．1Jan．20lO谈OA办公系统的网络安全赵金(吉林工商学院办公室，吉林长春130062)[摘要】提高网络安全监管，防止信息失真、修改和非法盗取成为当前互联网OA办公系统传输与应用所迫切需要解决的难题。本文分析了oA办公系统网络的安全问题，探讨了解决问题的办法。【关键词】互联网；OA办公系统：网络安全【中图分类号1TP393【文献标识码】A【文章编号】1674-3288(2010)0t-0126-03

2、【收稿日期】2009-12—04【作者简介】赵金(1978．)，男。吉林工商学院办公室教师，研究方向：网络安全。所谓OA办公系统是利用计算机的一种有效的、而且成本合理的网络办公应用。OA办公系统带来了极大的便捷和极高的效率——目前文件传输及管理可以利用计算机实现，资料要保存可以用扫描仪将其转变为电子数据；要了解外界信息可以去网络上进行浏览，有必要的话还可以下载；集团公司内部之间进行操作与沟通可以通过局域网来实现，既具有安全性又方便快捷；如果办公室配备具有无线上网的笔记本的话，则可以在长途旅行巾操作一切文本及信息资料的起草、排版、打印、储存、检索、传输等流

3、程；收发文件、打印资料、电脑互联网会议，真正实现OA办公系统。但是，我们在了解OA办公系统给集团带来方便的同时，也要看到，由于我们当前所使用的OA办公系统硬件和软件操作系统基本还处在Windows之下，而文字编辑排版、图标、图片、声音等应用软件却存在多种格式标准。相互直接协同使用，通常是通过“兼容”、‘转换”来实现，其最终可行性很难实现准确无误。例如，不能呈现图标、图像或呈现ffj的格式不准确等现象也经常发生。再加上当前我国信息技术与世界经济发达国家相比仍有一段距离，OA办公系统安全软件的研发及对互联网病毒和黑客的防弊措施还不到位，冈此我国使用OA办公系

4、统软件中存在的这些问题一时还难以彻底根除，还需要我们采取行之有效的防范措施。鉴于以上分析，笔者认为，要正确认识OA办公系统方面存在的一些隐患，首先要对OA办公系统网络常见的安全问题进行认真探析。一、OA办公系统存在的安全问题1．互联网病毒的人侵与传播随着计算机信息技术的不断应用，计算机病毒入侵愈演愈烈，互联网安全饱受威胁，日前计算机专业人士公布的病毒数据已经超过30000种，并以每月200种新病毒的速度增加，其破环性也更强，一旦办公文件服务器的硬盘被病毒入侵，就可能造成计算机内部系统瘫痪，里面的数据丢失或被窃取，使互联网服务器无法运行，应用程序和数据也不

5、能正确运行，最终造成不可弥补的经济损失。互联网病毒普遍存在比较强的再生功能，可以通过互联网漫无止境的扩散与传播。一旦办公程序感染病毒，那么病毒将很快在整个互联网上传播，入侵其它的应用程序。由互联网病毒造成的经济损失是无法估计的。一旦互联网服务器被人侵，其修复所需要的时间将是难以估箅的。2．黑客信息技术的传播目前的OA办公系统信息技术基本上都是依赖以广播为基础的以太网。在相同的以太网中，任意两个连接点之间的数据通讯，不仅可以为这两个连接点的网卡所承接，也同时能够为处在相同以太网上的任意节点的网卡所侦听。另外，为了办公便捷。OA办公系统网络技术都备有与互联网

6、相互连接的连接口，因此，国际互联网中的黑客只要人侵OA办公系统网络中的任意节点进行截取，就可以盗窃走发生在这个以太网上的所·126·万方数据有数据信息，再对其进一步进行分解，从而获得关键信息资料。3．系统数据的窃取在OA办公系统互联网技术系统中，有诸多因素可以导致数据信息被窃取。首先是计算机黑客的入侵，计算机黑客处于各种目的入侵网络，其中恶意人侵对OA办公系统的危害可能产生在诸多方面。其中一种入侵方法就是破坏数据，通过入侵服务器硬盘引导区的数据、删除或恶意篡改原始数据、损害应用程序等。另一方面就是病毒破坏，病毒可能入侵系统数据辖区，包括硬盘主引导记录、系

7、统扇区、引导扇区、FAT表、文件目录等；病毒还可能侵入文件数据辖区，使文件数据被恶意篡改、删除、替换、丢失部分应用程序及信息资料。最后就是灾难损害，由于天灾人祸、强烈震动、误操作等造成数据库被损害。重要数据遭到损害和丢失，会造成办公单位经营受损、人力、物力、财力等巨大经济损失。二、对策分析1．安全教育首先加强互联网道德教育是OA办公系统安全问题的关键之一，要让那些具有计算机知识的技术人才，特别是青少年把自己的专业知识用在为国家做贡献上，不要成为人人讨厌的黑客，甚至网络犯罪。即使是在互联网这一虚拟的世界。人们的心愿还是能拥有一片完美的世界；二是要引导集团公

8、司、校园、政府部门、军事指挥等机构的计算机相关人员认清形势，要让他们知道，随着我