移动办公信息安全保障技术.pdfVIP

.. 1 移动办公信息安全保障技术的建设需求 移动办公是指以安全访问为前提，利用手机、 PDA 或笔记本电脑等移动终端通过互联 网或无线网络访问院各个单位办公系统， 实现访问内网信息、 处理公务的功能应用。 与传统 办公系统相比， 移动办公摆脱了时间和场所的局限， 随时随地处理公务， 管理效率明显提高。 鉴于移动办公的使用方式，院内各个单位涉密信息系统内的信息将在服务于全社会、开放、 公众性的互联网或无线通信网络上传输与使用，信息安全保障就至关重要。 建设需求主要是以下几个方面： 1）内网信息的安全保护 移动办公系统是涉密信息系统， 涉及院各个单位的整体概况、 发展战略、财务状况、经 营现状等众多涉及国家秘密和商业秘密信息， 如不能有效保护， 裸露于开放、 公众性的互联 网及无线通信网络上，会被非法用户或竞争对手侵入，危害极大。 如何保证移动办公系统 的信息至关重要。 2 ）信息传输的安全性 移动办公系统借助公用通信网络访问内网信息， 处理公务， 开放、 公众性的网络极易发 生监听传输数据、 入侵数据库、 窃取有关资料等事件， 如信息在网络传输过程中没有受到有 效保护，一旦被窃取或篡改，危害同样是巨大的。 3）员工身份识别与安全登录 移动办公系统根据使用单位内部管理职能和管理权限的不同， 针对不同员工授予不同使 用权限。由于移动办公人员在登录移动办公系统时 ,其使用的网络环境和终端比较复杂 ,基于 传统用户名 /密码方式的身份认证与授权 ,极有可能造成身份信息的泄露 ,增加他人非法访问 移动办公系统的可能。 如何保证移动办公人员在授权范围内使用移动办公系统， 准确鉴别身 份信息，防止他人或被木马软件伤害是安全移动办公系统的关键。 4 ）信息的不可抵赖性 移动办公系统承载着院各个单位众多关键和私密信息。日常工作中，各部门确认、 会签信息不断， 各系统间信息交互频繁， 而在此种环境下， 又不可能像传统纸质文件一样有 签字、盖章的痕迹，一旦出现问题，无法跟踪，更无法追究责任。安全移动办公系统需建立 信息使用与传输的抗抵赖机制。 2 移动办公信息安全保障技术的建设思路 1）虚拟专网移动办公 运用 VPN （virtualprivatenetwork ，虚拟网 )技术 ,在公众通信网络上建立专用网络实现移 动办公的应用。之所以称之为虚拟网，是因为 VPN 网络中任意两用户间的数据传输不是通 过传统通信网络中端到端的物理链路实现，而是通过架构在公用通信网络（如 Internet 等） 之上的逻辑链路与逻辑网络实现。其主要功能是通过隧道 (tunnel) 或虚电路 (virtualcircuit) 实 现网络互联，支持用户安 全管理，对网络实施监控、故障诊断等。由于企、事业单位的私 密信息是在专用通信网络上传输与使用的， VPN 防御能力强、安全性高，适用于各个单位 总部与分支机构内部联网以及商业合作伙伴之间的网络互联。 2 ）无线接入移动办公 移动办公无线接入分为两种： 笔记本＋无线网卡”方式，这种方式的移动办公是利用 VPN 防火墙技术，将各个单位 的内网与无线通信网络隔离， 用户通过账号 /密码、 “笔记本电脑 +无线网卡 （GPRS、CDMA 、