电力企业移动办公的技术分析.pdf

维普资讯 甘 肃 电 力 技 术 41 电力企业移动办公的技术分析 黄建军 (甘肃电力科学研究院 甘肃省兰州市 730050) 【摘 要】 移动办公是指员工通过互联网安全地接入企业网络，实现在家或外出远程办公的工作方式。 移动办公人员通过虚拟专用网 (VPN，VirtualPrivateNetwork)远程访问的方式，连接到 日常办公IT环境， 对企业内部网OA系统、Notes系统以及其他信息系统进行访问．本文就电力企业基于VPN技术实现远程移动办 公系统的设计和管理进行分析、研讨，并对电力企业移动办公提供了参考方案和建议。 【关键词】 远程移动办公 电力企业 VPN虚拟专用网 技术分析 1 前言 本文主要对移动办公系统的设计和管理进行分 析、研讨，并对电力企业移动办公提供了参考方案 随着电力企业信息化建设的不断发展，越来越 和建议 。 多的电力企业建立了各种信息管理系统用于业务处 理和内部管理，这些系统包括办公自动化(oA系统)、 2 移动办公系统安全技术指标 电力营销系统、生产管理系统、调度管理系统等等， 移动办公系统的首要问题是安全，集中体现在 这些系统的应用有力的促进了电力企业的信息化水 以下的关键指标上： 平，提高了办公管理水平。但是这些系统大部分构 (1)身份认证。身份认证是对用户身份进行认 建在电力企业内部局域网系统中，当企业员工在家 证，通过技术手段确认身份提供者就是其所宣称的 或外出出差时，因无法与企业内部局域网连接，而 使用者。 不能使用这些信息系统，因此，远程移动办公成为 (2)机密性。机密性是指对传输和存储的数据 电力企业信息化建设中的一个很迫切的需求。 进行加密，防止传输过程泄密和非授权用户的访问。 移动办公是指员工通过互联网安全地接入企业 (3)完整性。完整性是数据未经授权不能改变 网络，实现在家或外出远程办公的工作方式。移动 的特性，即信息在存储或传输过程中保持不被修改、 办公人员通过虚拟专用网(VPN，VirtualPrivate 不被破坏和丢失的特性。 Network)远程访问的方式，连接到日常办公IT环境， (4)抗抵赖性。抗抵赖性是指能够证明用户所 对企业内部网络中的OA系统、内部邮件系统以及其 进行的操作、访问就是该用户的行为，用户不能抵 他信息系统进行访问。 赖。 虽然移动办公可以为外出人员和应急处理提供 (5)授权。授权是根据不同的用户实现不同的 很大的便利，但是由于电力企业网络本身的关键性 访问范围的控制，实施风险可控。 和数据的重要性，对移动办公可能带来安全隐患及 (6)审计。审计是对网络的访问进行记账和记 风险是否可控尚存在疑虑。 录，对