计算机应用中关于网络安全的分析

摘要：目前，很多企业为了提高内部工作效率，开始创建了自动化办公模式，计算机网络的应用价值得到了更大的体现。但与正常的计算机使用一样，网络自动化办公在为用户提供方便的同时也面临着各种安全隐患。本文对办公自动化网络的安全设计与安全措施进行阐述。

关键词：办公自动化；计算机应用；网络安全

Abstract: At present, many enterprises in order to improve the work efficiency, to create the office automation model, application of computer network have been reflected in greater. But with normal computer, network office automation in providing convenience for the user is faced with various security risks. The office automation network safety design and safety measures were discussed.

Key words: office automation; computer application; network security

中图分类号：G623.58

办公自动化系统(OAS)是办公业务中采用Intemet/Intranet技术，基于工作流的概念，使企业内部人员方便快捷地共享信息，高效地协同工作，实现迅速、全方位的信息采集、信息处理，为企业的管理和决策提供科学的依据。一个企业实现办公自动化的程度是衡量其现代化管理水平的标准。OAS从最初的以大规模采用复印机等办公设备为标志的初级阶段，发展到今天的以运用网络和计算机为标志的阶段，OAS对企业办公方式的改变和效率的提高起到了积极的促进作用。近年来，办公自动化系统都是架设在网络之上的，它是一个企业与外界联系的渠道，企业的Imranet最终都会接人Internet，这种接人一方面方便了企业信息、共享资源、对外交流和提高办事效率，另一方面也带来了来自外部网络的各种安全威胁。

一、计算机网络系统的安全设计应用 网络系统的安全是保证数据与信息的完整性、消除整个系统的安全威胁是每一个计算机应用系统必须考虑的问题。计算机系统的安全包括数据与信息的完整性和系统安全两个方面：数据与信息完整性指数据不发生损坏或丢失，具有完全的可靠性和准确性；系统安全指防止故意窃取和损坏数据，计算机系统通常使用安全产品和措施来保证数据免受威胁。 1、数据完整性和系统安全的影响因素分析 （1）数据完整性威胁因素。人类自身方面：主要是意外操作、缺乏经验、蓄意破坏等；自然灾难方面：包括地震、水灾、火灾、电磁等；逻辑问题方面：包括应用软件错误、文件损坏、数据交换错误、操作系统错误、容量错误、不恰当的用户需求等；硬件故障方面：主要指构成硬件系统的各个组成部分，如硬盘、芯片、主板、存储介质、电源、I/O控制器等发生故障；网络工作方面：网络故障包括连接问题（如网桥或路由器的缓冲不够大引起的阻塞），网络接口卡和驱动程序问题以及辐射问题等。 （2）系统安全影响因素。物理设备影响：是指偷窃设备、直接读取设备、间谍行为等以直接方式对系统信息造成的影响；线缆连接影响：包括拨号进入、连接或非连接（如磁场分析）窃听方式窃取重要信息；身份鉴别影响：包括口令被破解、加密算法不周、随意设置口令等漏洞性因素；病毒或编程影响：病毒袭击目前已成为计算机系统的最大威胁。此外，有的编程技术人员为了某种目的，故意编写一段程序代码隐藏在系统中，对系统安全构成了威胁。 2、办公自动化网络系统的安全设计。由于众多的因素造成了对数据完整性威胁和安全威胁，因此，办公自动化系统必须建设一套完整的策略和安全措施来保障整个系统的安全：建立一套安全措施；加强对外安全防护；加强内部安全防护。

二、办公自动化计算机网络安全应用措施 1、网络安全预警 办公自动化网络安全预誓系统分为入侵预警和病毒预警两部分。 （1）入侵预警系统中,入侵检测可以分析确定网络中传输的数据包是否经过授权。一旦检测到入侵信息,将发出警告,从而减少对网络的威胁。它把包括网络扫描、互联网扫描、系统扫描、实时监控和第三方的防火墙产生的重要安全数据综合起来,提供内部和外部的分析并在实际网络中发现风险源和直接响应。它提供企业安全风险管理报告,报告集中于重要的风险管理范围,如实时风险、攻击条件、安全漏洞和攻击分析;提供详细的入侵告警报告,显示入侵告警信息(如入侵IP地址及目的IP地址、目的端口、攻击特征),并跟踪分析入侵趋势,以确定网络的安全状态;信息可以发往相关数据库,作为有关网络安全的决策依据。 （2）病毒预警系统通过对所有进出网络的数据包实施不间断的持续扫描,保持全天24小时监控所有进出网络的文件,发现病毒时可立即产生报警信息,通知管理员,并可以通过IP地址定位、端口定位追踪病毒来源,并产生功能强大的扫描日志与报告,记录规定时间内追踪网络所有病毒的活动。 2、数据安全保护 对于数据库来说,其物理完整性、逻辑完整性、数据元素完整性都是十分重要的。数据库中的数据有纯粹信息数据和功能文件数据两大类,入侵保护应主要考虑以下几条原则:物理设备和安全防护,包括服务器、有线、无线通信线路的安全防护;服务器安全保护,不同类型、不同重要程度的数据应尽可能在不同的服务器上实现,重要数据采用分布式管理,服务器应有合理的访问控制和身份认证措施保护,并记录访问日志。系统中的重要数据在数据库中应有加密和验证措施。

3、入侵防范 （1）内外网隔离。在内部办公自动化网络和外网之间,设置物理隔离,以实现内外网的隔离是保护办公自动化网络安全的最主要、同时也是最有效、最经济的措施之一。 第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和服务。可以首先屏蔽所有的IP地址,然后有选择的放行一些地址进入办公自动化网络。 第二层隔离防护措施是防火墙。大多数防火墙都有认证机制,无论何种类型防火墙,从总体上看,都应具有以下五大基本功能:过滤进、出网络的数据;管理进、出网络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对网络攻击的检测和告警。 （2）访问控制。办公自动化网络应采用访问控制的安全措施,将整个网络结构分为三部分,内部网络、隔离区以及外网。每个部分设置不同的访问控制方式。其中:内部网络是不对外开放的区域,它不对外提供任何服务,所以外部用户检测不到它的IP地址,也难以对它进行攻击。隔离区对外提供服务,系统开放的信息都放在该区,由于它的开放性,就使它成为黑客们攻击的对象,但由于它与内部网是隔离开的,所以即使受到了攻击也不会危及内部网,这样双重保护了内部网络的资源不受侵害,也方便管理员监视和诊断网络故障。

（3）内部网络的隔离及分段管理。内部网络分段是保证安全的一项重要措施,同时也是一项基本措施,其指导思想在于将非法用户与网络资源相互隔离,从而达到限制用户非法访问的目的。办公自动化网络可以根据部门或业务需要分段。网络分段可采用物理分段或逻辑分段两种方式:物理分段通常是指将网络从物理层和数据链路层上分为若干网段,各网段相互之间无法进行直接通讯;逻辑分段则是指将整个系统在网络层上进行分段。并能实现子网隔离。在实际应用过程中,通常采取物理分段与逻辑分段相结合的方法来实现隔离。 4、病毒防治 相对于单机病毒的防护来说,网络病毒的防治具有更大的难度,网络病毒防治应与网络管理紧密结合。网络防病毒最大的特点在于网络的管理功能,如果没有管理功能,很难完成网络防毒的任务。只有管理与防范相结合,才能保证系统正常运行。 5、数据恢复 办公自动化系统数据遭到破坏之后,其数据恢复程度依赖于数据备份方案。数据备份的目的在于尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。根据系统安全需求可选择的备份机制有:实时高速度、大容量自动的数据存储、备份与恢复;定期的数据存储、备份与恢复；对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用,也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用,同时亦是系统灾难恢复的前提之一。

三、结束语

网络自动化办公是现代企业运行的新模式，在充分利用网络平台的同时，我们也要做好网络威胁防范工作，这样才能避免计算机内部信息出现各种安全问题。