浅谈网上办公自动化的安全问题及对策

马晓花

[摘要]随着我国国民经济信息化建设的倡导和步伐的加快，电子计算机信息技术的得以快速发展。很多企事业单位、国有企业、政府机构等都把网络办公化当做信息化开发与实施的重点，以方便日常办公信息的管理与共享。但伴随着办公自动化的建设与发展，其网络的安全问题也成了最关心的工作事项。

[关键词]网络；办公自动化；黑客；安全；对策

1.引言

当代科技和经济的快速发展一方面使得网络办公自动化在人们日常工作中应用越来越广，其对网络的安全性的要求也越来越高。网络办公自动化的发展基于企业复杂的内部网络（Intrannet）、企业多样的外部网（Extranet）与全球精密的互联网（Internet）这些计算机系统来处理全世界的业务流程和信息共享，从而让工作更加便携，效率更加高速。另一方面，网络办公化系统的安全漏洞与安全密码也更容易让黑客破解，在全球互联网上时刻存在着数以万计的黑客站点在发布信息并不断的在更新，利用各种各样的系统工具和技术去挖掘漏洞，破解网络办公化加密系统。

2.网络办公自动化的主要几种安全问题

现代社会经济的快速发展，凡是有工作办公的地方就会有网络办公自动化的运用，网络办公自动化系统使得信息的采集与共享越加便捷，也提高了办公室的工作效率。然而，我国的信息化建设行业仍处在发展之中，系统的安全防护、病s的查.和黑客的阻截方面等技术能力不够，要解决这些问题，采取有效和措施，我们首先要分析问题。网络办公自动化安全问题归纳起来主要有以下两个方面。

2.1安全技术方面

网络办公自动化的安全策略是要在安全性能上和安全防护上取得稳步平衡，我们在关注是否有充足的网络连接到Internet和能提供多少信息给外界的同时要做好保障信息传递与共享的完整性、安全性、时效性和保密性。此时要注意的安全隐患问题有以下几种。

（1）“黑客”入侵。“黑客”是專门指那些使用通信软件和联网计算机，通过一些非法网络攻击他人的信息系统，截获、破坏或者更改计算机系统的程序与数据的入侵者。随着互联网的广阔普及，最初为寻找刺激制造恶作剧的“黑客”已逐渐成为现在利用网络技能从事各种经济和政治犯罪活动，其犯罪形式也由个人行为发展成组织团伙形式。这样的黑客组织在犯案之前往往要经过严密的策划部l，运用]熟的专业技术知识与操作技能在虚拟的空间里L视各个部门机构的核心秘密以及个人隐私，从而用这些机密资料要^对方，甚至进行社会上的恐一活动。近些年来，“黑客”组织的犯罪率就像、疫样快速地波及计算机网络和各个角落，给社会带来了严重的影响与危害。

（2）电脑“病s”的破坏。电脑病s是一种人为制造的用以破坏正在运行中的计算机程序系统的产物，它通常将自己的程序分成多个部分，然后寄生在指定的文件里，当外在出现引发条件时，隐蔽着潜伏的电脑“病s”就迅速破坏该文件、干扰计算机正常工作和损坏计算机的功能。另外，电脑“病s”还具有传染性，它可以按照既定的方式不断进行自我复制或者变种。像“aa”病s，只要在一台电脑上感染就能够连续影响到周边的六十台电脑，而这六十台电脑又可以继续各自感染六十台电脑，这个传染数量和范围由工作单位电脑开机量决定，与时间没有必要的联系。

2.2人员和管理方面

随着网络办公自动化的运用发展，使用计算机的人员素质没有得到相应的提高，许多专业人员只看重知识培训，保密观念不强。还有些人员没有掌握计算机设备的性能，不懂配备组装，也就无法防止“黑客”，“病s”的入侵和破坏。此外，工作人员的故有观念没有随着计算机的发展而改变。比如，很多人员仍把计算机看成打字机、计算器之类的工具，认为保密还是做好文件的保管措施，却对高技术的潜在危险淡漠处置，这就造成网络办公自动化领域仍存在大量空白点需要填补和完善。此外工作上的一些接待也很容易造成信息[密，培训当中要加强工作人员的责任心，注意清除打印废纸上可能存在的秘密信息和在进行技术交流时不要向外界展示内部的数据。

3.网络办公自动化的安全对策

针对网络办公自动化的安全问题的复杂性，主要的解决方案是建立一套有效完整的安全保密政策。在当今这个多平台的环境下，为保障社会机构信息的安全度，建立和实现这样和安全策略将是个迫在眉睫的任务。

3.1“黑客”防范

虽然目前有很多安全防犯软件，最经常采用和是网络防火d软件去预防和警惕黑客的入侵，同时当计算机受到黑客入侵时起到报警作用。然而该方法只能抵挡大约30%的黑客，对于纯技术的网络，提供个基于web信息的访问控制，使服务器有独立的验证和管理可以使频繁的访问免于黑客的攻击。现在的黑客能根据网络服务商的主机上的用户名来破r密码，因此，用含有控制码或者大小写字母作为密码，且要经常性的修改能起到一定的保护作用。

3.2“病S”防范

对于传染性的病s，最好的防范措施就是使用正版软件并随时开启监控功能将其拒于计算机软件之外。首先要养成良好的习惯，比如说对外来的软盘、光盘和u盘等进行盘.，以及拒收来历不明的电子邮件；再次就是每月对电脑里的.s软件升级，寻找设备更好的防御系统，小心或者不进入内容繁杂的网站与主页，最好下载与工作相关的正版软件。所有这些与防病s有关的事件和任务其实都可以通过k门铁克系统管理中心来进行监控与管理。endprint