关于办公网络安全控制策略的探讨.pdfVIP

工程技术 GoNGCHENGJlSHU 关于办公网络安全控制策略的探讨 王恩林 (沈阳铁路局党校 辽宁沈 阳 110000) 摘 要 办公网络 系统安全包括 网络设备、数据 、通讯、运行环境 的安全 ，还包括 网络 内部每 台计算机 的安全。本文从 当前办 公 网络安全 的现状及特 点 出发 ，提 出了相应 的安全控制策略 。 关键词 网络 安全控制 一 、 办公网络的安全现状 1．物理安全策略 物理安全策略是指保护计算机网络 办公网络系统的安全包括网络设备、数据、通讯 、运行环 系统 中的设备 、设施免遭地震 、水灾 、火灾等环境事故 ，人 境的安全 ，还包括 网络 内部每 台计算机的安全 、计算机功能 为操作失误 以及各种计算机犯罪行 为导致的破坏过程。其 的正常发挥等部分 。常见的办公网络安全 问题 主要包括 以 目的是保护计算机系统 、web服务 器 、打印机等硬件实体 下几个方面。 和通信链路层 网络设备免受 自然灾害、人为破坏和搭线攻 1．操作系统的安全问题。现在办公 网络操作系统存在一 击 ；验证用户 的身份和使用权限，防止用户越权操作 ；确保 些安全 问题 。 目前 ，被广泛使用的网络操作系统主要是 计算机系统有一个 良好 的电磁兼容工作环境 ；建立完备 的 WINDOWS、UNIX和 Linux等 ，这些操作系统都存在各种各 安全管理制度 。物理安全是整个办公 网络安全 的前提。 样的安全问题 ，许多新型计算机病毒都是利用操作系统的 2．访问控制策略。访 问控制策略的主要任务是保证 网 漏洞进行传染的，如不及时对操作系统进行更新 ，弥补各种 络资源不被非法使用和访问，它是维护 网络系统安全、保护 漏洞 ，计算机即使安装 了防毒软件也会被反复感染 。 网络资源的重要手段，也是保证 网络安全的核心策略之一。 2．病毒的破坏。计算机病毒 (ComputerVirus)指编制者在 (1)登录控制和网络权限控制。登录控制是 网络访 问 计算机程序中插入破坏计算机功能或者破坏数据 ，影响计 的第一层访 问控制，它控制哪些用户能够登录到服务器并 算机使用并且能够 自我复制的一组计算机指令或者程序代 获取网络资源 ；控制准许用户人网的时间和准许他们在 哪 码 (《中华人民共和国计算机信息系统安全保护条例》)。随 台工作站人 网。网络的权 限控制是针对 网络非法操作所采 着计算机技术和网络技术的进步和普及 ，计算机病毒也不 取 的一种安全保护措施 。用户和用户组被赋予一定 的权 断出现 。据 国外统计 ，计算机病毒 以 10种 ／周的速度递增。 限 ，通过网络控制用 户和用户组访 问的 目录、子 目录、文件 另据我国公安部统计 ，国内以4至 6种 ／月的速度递增 ，其 和其他资源 ；指定用户对这些文件 、目录、设备可 以执行哪 破环性也不断增加。 些操作 。 3．黑客的入侵。黑客是对计算机系统进行非授权访问的 (2)属性安全控制 。当使用文件 、目录和网络设备时， 人员(《中华人民共和国公共安全行业标准》)。目前的办公 网络系统管理员应给文件、目录等指定访问属性。属性安 网络基本上都采用 以广播为技术基础的以太网。在同一 以 全控制可 以将给定的属性与网络服务器的文件 、 目录和 ¨ ¨¨』1一■ 太 网中，任何两个节点之问的通信数据包 ，不仅可 以为这两 网络设备联系起来 ，属性安全在权 限安全的基础上提供 个节点 的网卡所接收 ，也同时能够为处在同一 以太网上 的 更进一步 的安全 。网络的属性安全控