OA办公系统应用安全解决方案.pdfVIP

OA 办公系统应用安全解决方案 目 录 一、应用现状 ...................................... 2 二、需求分析 ...................................... 2 三、解决方案 ...................................... 2 四、方案特点 ...................................... 3 五、应用场景 ...................................... 4 1 一、应用现状 目前在大多数 OA 系统在实施中早已广泛使用了防火墙技术、增 强认证控制、动态密码认证、访问控制等技术。但是对于特定背景下 的 OA 系统，在系统的信息安全方面会有更高的要求。这类安全需求 主要通过 PKI/CA 技术实现。 二、需求分析 目前，OA 系统面临的安全问题包括以下几点： 1)“用户名＋密码”登录的认证方式安全强度低，存在极大安全 隐患： 2)关键信息没有安全处理机制，极易被窃取或篡改； 3)电子文件没有签名，难以实现责任认定； 4)移动终端接入办公，无安全访问控制机制。 三、解决方案 1)采用型号为 SJK1150 的智能密码钥匙（USBKEY）+数字证书实 现双因子身份认证。 2)OA 服务器与客户端之间部署移动 SSL VPN 安全网关（SJJ1319）， 通过建立 SSL 安全通道，实现通信数据的加密传输（B/S、C/S 模式 均可），保证了数据在传输过程中的安全，不会被黑客或攻击者窃取 或篡改。 2 3)对于 OA 办公电子文件合法性要求较高的文档资料，采用国产 密码算法 SM2 进行数字签名，确保操作行为的不可否认，保证电子文 件的合法性。 4)应用系统中的重要数据安全加密存储，保证了数据的存储安全。 四、方案特点 1)高强度身份验证 系统采用数字证书+USBKEY 双因素实现用户身份识别，提高了用 户身份认证的安全强度。 2)高强度安全加密通道 通过渔翁 SSL VPN 与终端用户???立的高强度 SSL 安全通道，保证 业务信息在传输过程中的安全性。 3)数据完整性和操作行为的不可否认性 方案通过数据校验、数字签名等密码技术，确保业务信息传输的 完整性，保证了关键操作的不可抵赖性。 4)部署快速、简单 系统部署简单，对原有网络环境改变较小，可与 OA 系统迅速整 合。 5)应用简单，对工作无影响 数字签名中间件通过模块化的方式集成到办公自动化软件当中， 对系统改造带来的工作量非常小。 6)管理操作简单、易用 3 方案中 VPN 网关等信息安全产品采用 B/S 管理模式，即通过浏览 器进行管理操作，无须部署单独的客户端管理软件，使用更加方便。 五、应用场景 4