办公自动化的网络安全措施.docxVIP

第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 办公自动化的网络安全措施 一、维护网络安全的策略 （一）病毒防治 网络病毒要想得到有效防治，就必须与网络管理结合起来。因为在很大程度上来说，网络病毒的传播都是因为管理上的漏洞和失误造成的，如果不结合网络管理而进行单方面的病毒防护是很难有效解决问题的。只有防范与管理相结合，才能确保程序运行的正常和安全。在现在比较高速的网络环境下，病毒传播的速度较快，如果仅凭单机防杀病毒产品，则很难清除病毒，必须要使用在广域网条件下能全方位杀毒的产品。要想进行全方位的防护，就要在办公自动化网路系统、内部网络服务器和单机上都安装好反病毒软件或者病毒防治软件。 （二）访问控制的设置 企业的办公自动化网络应该采用授权访问的模式来进行管理，加强安全意识，把整个网络分为三个部分，即内网、外网和隔离区，并设置成三个不同的访问控制模式。应当注意的是，内网不对外开放，所以外币检测不到它的 IP 地址，自然也就难以对它攻击。隔离区则主要是发布对外信息，因其开放性容易吸引黑客攻击，但它与内网之间是分离开来的，所以并不影响内网的安全。 （三）网络安全预警 入侵预警和病毒预警是办公自动化网络安全预警系统的两个组成部分。入侵预警主要是检测网络中传输的数据或其他文件资料是否是经过授权的。如果检测到未经授权的数据，它就是提出警告，减少网络安全威胁。病毒预警则是对网络中的数据进出进行不间断扫描，发现问题会及时发出警告通知管理员，还可以锁定病毒的端口和 IP 地址进行追踪，形成日志报告，借此来记录病毒的活动。 （四）内部网络与外部网络隔离 在办公自动化网络的内部网络与外部网络之间设置一个隔离地带，借此来保护办公自动化网络的安全。隔离地带所公布的数据与内容是可以公开的企业内容，就算遭到病毒或者黑客侵入，也不会危及到内部网的信息安全。可以在路由器和防火墙之间设置双层隔离，有选择性地放行一些地址计入办公自动化网络，过滤掉那些已经被屏蔽 IP 和服务。强化防火墙的 基本功能，确保发现问题能及时反映，阻止可疑性的数据入侵。二、总结 随着企业之间以及企业与各部门之间交流的频繁发展，企业办公自动化的网络安全已经成为一个社会性的公共话题。只有保证了办公网络的安全，才能保证企业的健康发展。 作者：郭小军单位：攀钢集团公司攀枝花钢钒有限公司综合部公共事物室