淺談網上辦公自動化的安全問題及對策

馬曉花

[摘要]隨著我國國民經濟信息化建設的倡導和步伐的加快，電子計算機信息技術的得以快速發展。很多企事業單位、國有企業、政府機構等都把網絡辦公化當做信息化開發與實施的重點，以方便日常辦公信息的管理與共享。但伴隨著辦公自動化的建設與發展，其網絡的安全問題也成了最關心的工作事項。

[關鍵詞]網絡；辦公自動化；黑客；安全；對策

1.引言

當代科技和經濟的快速發展一方面使得網絡辦公自動化在人們日常工作中應用越來越廣，其對網絡的安全性的要求也越來越高。網絡辦公自動化的發展基于企業復雜的內部網絡（Intrannet）、企業多樣的外部網（Extranet）與全球精密的互聯網（Internet）這些計算機系統來處理全世界的業務流程和信息共享，從而讓工作更加便攜，效率更加高速。另一方面，網絡辦公化系統的安全漏洞與安全密碼也更容易讓黑客破解，在全球互聯網上時刻存在著數以萬計的黑客站點在發布信息并不斷的在更新，利用各種各樣的系統工具和技術去挖掘漏洞，破解網絡辦公化加密系統。

2.網絡辦公自動化的主要幾種安全問題

現代社會經濟的快速發展，凡是有工作辦公的地方就會有網絡辦公自動化的運用，網絡辦公自動化系統使得信息的采集與共享越加便捷，也提高了辦公室的工作效率。然而，我國的信息化建設行業仍處在發展之中，系統的安全防護、病s的查.和黑客的阻截方面等技術能力不夠，要解決這些問題，采取有效和措施，我們首先要分析問題。網絡辦公自動化安全問題歸納起來主要有以下兩個方面。

2.1安全技術方面

網絡辦公自動化的安全策略是要在安全性能上和安全防護上取得穩步平衡，我們在關注是否有充足的網絡連接到Internet和能提供多少信息給外界的同時要做好保障信息傳遞與共享的完整性、安全性、時效性和保密性。此時要注意的安全隱患問題有以下幾種。

（1）“黑客”入侵。“黑客”是專門指那些使用通信軟件和聯網計算機，通過一些非法網絡攻擊他人的信息系統，截獲、破壞或者更改計算機系統的程序與數據的入侵者。隨著互聯網的廣闊普及，最初為尋找刺激制造惡作劇的“黑客”已逐漸成為現在利用網絡技能從事各種經濟和政治犯罪活動，其犯罪形式也由個人行為發展成組織團伙形式。這樣的黑客組織在犯案之前往往要經過嚴密的策劃部l，運用]熟的專業技術知識與操作技能在虛擬的空間里L視各個部門機構的核心秘密以及個人隱私，從而用這些機密資料要^對方，甚至進行社會上的恐一活動。近些年來，“黑客”組織的犯罪率就像、疫樣快速地波及計算機網絡和各個角落，給社會帶來了嚴重的影響與危害。

（2）電腦“病s”的破壞。電腦病s是一種人為制造的用以破壞正在運行中的計算機程序系統的產物，它通常將自己的程序分成多個部分，然后寄生在指定的文件里，當外在出現引發條件時，隱蔽著潛伏的電腦“病s”就迅速破壞該文件、干擾計算機正常工作和損壞計算機的功能。另外，電腦“病s”還具有傳染性，它可以按照既定的方式不斷進行自我復制或者變種。像“aa”病s，只要在一臺電腦上感染就能夠連續影響到周邊的六十臺電腦，而這六十臺電腦又可以繼續各自感染六十臺電腦，這個傳染數量和范圍由工作單位電腦開機量決定，與時間沒有必要的聯系。

2.2人員和管理方面

隨著網絡辦公自動化的運用發展，使用計算機的人員素質沒有得到相應的提高，許多專業人員只看重知識培訓，保密觀念不強。還有些人員沒有掌握計算機設備的性能，不懂配備組裝，也就無法防止“黑客”，“病s”的入侵和破壞。此外，工作人員的故有觀念沒有隨著計算機的發展而改變。比如，很多人員仍把計算機看成打字機、計算器之類的工具，認為保密還是做好文件的保管措施，卻對高技術的潛在危險淡漠處置，這就造成網絡辦公自動化領域仍存在大量空白點需要填補和完善。此外工作上的一些接待也很容易造成信息[密，培訓當中要加強工作人員的責任心，注意清除打印廢紙上可能存在的秘密信息和在進行技術交流時不要向外界展示內部的數據。

3.網絡辦公自動化的安全對策

針對網絡辦公自動化的安全問題的復雜性，主要的解決方案是建立一套有效完整的安全保密政策。在當今這個多平臺的環境下，為保障社會機構信息的安全度，建立和實現這樣和安全策略將是個迫在眉睫的任務。

3.1“黑客”防范

雖然目前有很多安全防犯軟件，最經常采用和是網絡防火d軟件去預防和警惕黑客的入侵，同時當計算機受到黑客入侵時起到報警作用。然而該方法只能抵擋大約30%的黑客，對于純技術的網絡，提供個基于web信息的訪問控制，使服務器有獨立的驗證和管理可以使頻繁的訪問免于黑客的攻擊。現在的黑客能根據網絡服務商的主機上的用戶名來破r密碼，因此，用含有控制碼或者大小寫字母作為密碼，且要經常性的修改能起到一定的保護作用。

3.2“病S”防范

對于傳染性的病s，最好的防范措施就是使用正版軟件并隨時開啟監控功能將其拒于計算機軟件之外。首先要養成良好的習慣，比如說對外來的軟盤、光盤和u盤等進行盤.，以及拒收來歷不明的電子郵件；再次就是每月對電腦里的.s軟件升級，尋找設備更好的防御系統，小心或者不進入內容繁雜的網站與主頁，最好下載與工作相關的正版軟件。所有這些與防病s有關的事件和任務其實都可以通過k門鐵克系統管理中心來進行監控與管理。endprint