办公自动化网络安全防护策略探讨.docx

办公自动化网络安全防护策略探讨全文共4页，当前为第1页。办公自动化网络安全防护策略探讨全文共4页，当前为第1页。 办公自动化网络安全防护策略探讨 办公自动化网络安全防护策略探讨全文共4页，当前为第1页。 办公自动化网络安全防护策略探讨全文共4页，当前为第1页。 1.引言 企业内部办公自动化网络一般是基于TcrilP协议并采纳了Internet的通信标准和Web信息流通模式的Intra-net，它具有开放性，因而使用极其便利。但开放性却带来了系统人侵、病毒人侵等平安性问题。一旦平安问题得不到很好地解决，就可能消失商业隐秘泄漏、设备损坏、数据丢失、系统瘫痪等严峻后果，给正常的企业经营活动造成极大的负面影响。因此企业需要一个更平安的办公自动化网络系统。 办公自动化系统的平安包括网络设备、配套设备的平安、数据的平安、通讯的平安、运行环境的平安，还包括网络内部每台计算机的平安、计算机功能的正常发 挥等部分。 办公自动化网络平安问题的解决主要应从预警、防护、灾难恢复等三方面人手，下面就平安预警、数据平安防护、人侵防范、病毒防治以及数据恢复等方面分别探讨。 2.办公自动化网络常见的平安问题 2.1黑客入侵 目前的办公自动化网络基本上都采纳以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不办公自动化网络安全防护策略探讨全文共4页，当前为第2页。办公自动化网络安全防护策略探讨全文共4页，当前为第2页。仅可以为这两个节点的网卡所接收，也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作便利，办公自动化网络都备有与 外网和国际互联网相互连接的出人口，因此，外网及国际互联网中的黑客只要侵人办公自动化网络中的任意节点进行侦听，就可以捕获发生在这个以太网上的全部数据包，对其进行解包分析，从而窃取关键信息;而本网络中的黑客则有可能特别便利的截取任何数据包，从而 造成信息的失窃。 2.2病毒感染 随着计算机和网络的进步和普及，计算机病毒也不断消失，总数已经超过20000种，并以每月300种的速度增加，其破环性也不断增加，而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服务器无法起动，应用程序和数据无法正确使用，甚至导致整个网络瘫痪，造成不行估量的损失。 网络病毒普遍具有较强的再生气制，可以通过网络集中与传染。一旦某个公用程序染了毒，那么病毒将很快在整个网络上传播，感染其它的程序。由网络病毒造成网络瘫痪的损失是难以估量的。一旦网络服务器被感染，其解毒所需的时间将是单机的几十倍以上。 办公自动化网络安全防护策略探讨全文共4页，当前为第3页。办公自动化网络安全防护策略探讨全文共4页，当前为第3页。 2.3数据破坏 在办公自动化网络系统中，有多种因素可能导致数据的破坏。 首先是黑客侵人，黑客基于各种缘由侵人网络，其中恶意侵人对网络的危害可能是多方面的。其中一种危害就是破坏数据，可能破坏服务器硬盘引导区数据、删除或掩盖原始数据库、破坏应用程序数据等。 其次是病毒破坏，病毒可能攻击系统数据区，包括硬盘主引导扇区、Boot扇区、FAT表、文件名目等;病毒还可能攻击文件数据区，使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件;病毒还可能攻击CMOS，破坏系统CMOS中的数据。 第三是灾难破坏，由于自然灾难、突然停电、剧烈震惊、误操作等造成数据破坏。重要数据遭到破坏和丢失，会造成企业经营困难、人力、物力、财力的巨大铺张。 3.网络平安策略 3.1网络平安预警 办公自动化网络平安预誓系统分为人侵预警和病毒预警两部分。 人侵预警系统中，人侵检测可以分析确定网络中传输的数据包是否经过授权。一旦检测到人侵信息，将发出警告，从而削减对网络的威逼。它把包括网络扫描、互联网扫描、系统扫描、办公自动化网络安全防护策略探讨全文共4页，当前为第4页。办公自动化网络安全防护策略探讨全文共4页，当前为第4页。实时监控和第三方的防火墙产生的重要平安数据综合起来，供应内部和外部的分析并在实际网络中发觉风险源和直接响应。它供应企业平安风险管理报告，报告集中于重要的风险管理范围，照实时风险、攻击条件、平安漏洞和攻击分析;供应具体的人侵告警报告，显示人侵告警信息(如人侵IP地址及目的IP地址、目的端口、攻击特征)，并跟踪分析人侵趋 势，以确定网络的平安状态;信息可以发往相关数据库，作为有关网络平安的决策依据。 病毒预警系统通过对全部进出网络的数据包实施不间断的持续扫描，保持全天24小时监控全部进出网络的文件，发觉病毒时可马上产生报警信息，通知管理员，并可以通过IP地址定位、端口定位追踪病毒来源，并产生功能强大的扫描日志与报告，记录规定时间内追踪网络全部病毒的活动。 办公自动化网络安全防护策略探讨全文共4页，当前为