企业OA网络安全体系建设分析

张琮瑞

摘要：随着OA系统不断发展下，也使得此系统更加完善，与此同时，这从企业的角度上来看，虽然能带来一定的经济效益，但是这也是一个挑战，随之出现了新的问题。基于此，对于企业来说，在OA网络安全中，需要充分考虑到其存在的问题，结合企业的实际情况，加大建设力度，建设OA网络安全体系，不断提高建设的水平，由此以来，促使企业更好地发展。

关键词：企业;OA网络安全体系;体系建设

引言：在当今社会，随着网络不断的发展，已经逐渐成为人们工作和生活中的一部分，与此同时，也使得网络信息流量逐渐成为增长的趋势，推动了互联网的发展，迅速进行普及，促进OA日益普及。而且其开放系统技术和网络分布式技术出现下，这也随之出现了信息安全問题，这就显得网络安全维护的重要性，而且在系统等方面，还需要为其稳定性和可靠性提供重要的保障，使其数据备份更好地实现，避免黑客攻击的现象发生。一定程度上，这在OA信息系统安全中，以上这些都是非常重要的部分。

一、OA系统面临的威胁

在互联网和电子商务不断发展下，使得社会的相关活动意识到网络系统的重要性，逐渐对此系统产生一定依赖，其中在整个社会中，对于网络系统来说，所起到的角色是非常重要的，与此同时，在网络系统安全等方面，随之也出现了一定的问题。计算机出现了病毒的现象，其不断传播下，计算机网络受到了黑客的攻击，一些重要的数据信息会被盗用，这从某种程度上来看，网络系统会带来一定打击，而且对于企业会产生不利的影响。

就当前的情况来看，对于计算机网络系统来说，其面临的风险主要与网络信息和设备有关。对于OA网络来说，其办公业务系统等方面，主要起到保护的作用，其目的就是将办公数据安全保护好，尤其是数据传输和完整性。在OA系统网络安全等方面，很容易受各种因素的影响，这种因为可能是人为的，还有可能是操作上的失误等等。总体来说，在OA网络系统中，人为的失误和人为的攻击以及网络系统发生泄漏的现象在其信息系统安全中作为主要的方面。

二、企业OA网络安全体系建设措施

（一）深度安全防护的组成

（1）灾难恢复

在数据物理等方面，为了对其安全性提供重要的保障，通常情况下，可采取重要主机双机热备这种方式。

（2）防火墙

在OA网络安全防护中，其组成部分中，防火墙是非常重要的，作为第一道防线，在互联网和互联网之间进行隔离，其内外网访问等方面，有效的进行控制，在互联网上面，防止企业OA直接在上面进行暴露;从各个分支机构入手，将安全访问通道建立出来，其中这主要通过的是VPA;在公网传输等方面，充分利用通道加密技术，防止明文信息传输在此网中[1]。

（3）网络入侵防护

在OA网络安全防护组成中，对于IPS来说，其作为第二道防线。在IDS更新中，IPS属于是更新的替代产品。在防火墙中，防外部防内是其主要的作用，通常情况下，在外部防护等方面，能有效进行攻击，但是内部用户防护的攻击还不能实现。从IPS的角度上来看，其攻击等方面，不仅使得互联网攻击更好地防护，还能对内网的攻击更好地防护，而且其攻击流量等方面，还能将其检测出来，并将相应的动作做出来。但是在IPS和防火墙中，具有相同的功能，这种功能为访问控制功能，但是IPS其应用层数据等方面，一定程度上，还能将其检测出来

（4）网络和系统风险管理

在OA网络安全中，对于网络和系统风险管理来说，其作为第三道防线。其中所谓的风险管理不是单一实施扫描，来对漏洞进行扫描，而且对以下几个方面进行扫描，如危险分析和漏洞扫描，最重要的是还能扫描网络和资产系统分析。如果一旦发生安全风险，还能有效的评估出来。在风险修复等方面，还能提供有效的措施。在风险管理系统下，其安全风险等方面，能发现和辨别出来，有效地实施安全风险管理，防止安全风险现象发生。

如图一所示：

（二）深度安全防护体系的建立

在深度安全防护体系中，其组成等方面不是独立的，其具有一定的相互性和关联性。在各种网络安全产品和网络安全管理中，OA网络安全深度防护体系作为主要的组成部分，在整个体系运行的过程中，对于各个有机成分来说，在实际工作中，相互关联和协同，其安全管理体系等方面，使其能不断完善。

在建设OA网络安全时，从企业的角度上来看，其防火墙和防病毒等方面，就已经实施了部署，但是在深度安全防护体系构建中，还不足已构建。当前对于以下产品还需要进行部署，如安全风险灌流产品和垃圾邮件防护产品以及身份认证产品等等。在OA网络安全深度防护体系中，其组成等方面，将网络安全产品和网络安全管理作为其组成的部分，各个有机成分在工作过程中，使其能够相互关联，相互系统，其安全管理体系等方面使其不断完善[2]。

如图二所示：

结束语：总而言之，对于企业来说，要意识到网络安全的重要性，并给予高度重视，加大建设力度，建设OA网络安全体系，并严格按照上述步骤来，使得此体系更加完整化，一定程度上，能为OA网络提供重要的保障。

参考文献：

[1]李震，杨海亮.建设企业网络安全体系的案例分析[J].集成电路应用，2020，37（12）：182-183.

[2]姚晓敏.企业OA网络安全体系建设的探讨[J].科技情报开发与经济，2009，19（26）：178-180.

南京地铁运营有限责任公司