手機辦全淺談

1、手機辦公安全淺談摘 要：隨著信息技術的高速發(fā)展，智能手機終端的普及，電子化、 數據化的辦公方式已進入越來越多的企業(yè)和政府單位，信息化的辦公系統(tǒng) 在企事業(yè)內部編織起一套高效、暢通的信息互聯(lián)體系，極大的推動了企事 業(yè)單位生產力的發(fā)展，在網絡安全威脅口趨嚴峻的今天，移動辦公的安全 性更是不能小覷，在移動辦公提高了政府及企業(yè)單位的工作效率的同時， 移動辦公也給政府及企事業(yè)單位帶來了一定的安全威脅。本文就此談談如 何保障移動辦公的安全，并提出具體的安全策略，供大家參考。關鍵詞：手機；辦公；安全中圖分類號：tp309文獻標識碼：a文章編號：1674-7712(2013)20-0000-01一、背景與意義手

2、機辦公使手機具備了和電腦一樣的辦公功能，擺脫了時間和場所的 限制，可進行隨身化的管理和溝通，無論身在何種緊急情況下，都能高效 迅速的開展工作，對于應對突發(fā)性事件、應急性事件具有重要的意義，隨 著手機銀行、手機證券的開展，對信息安全提出了更高的要求。二、系統(tǒng)架構介紹(-)信息源：信息源是指0a系統(tǒng)、erp系統(tǒng)的數據庫，移動信息助 理的主要功能就是從業(yè)務系統(tǒng)數據庫中把原有的業(yè)務邏輯無縫移植到手機上，并通過手機實現(xiàn)隨時隨地的辦公。（三）服務器：運行于服務器端的軟件，負責響應手機客戶端的請求、 數據傳輸、數據加密解密、安全驗證工作。（四）手機客戶端：運行于手機端的軟件，用戶通過手機客戶端連接 到通訊服

3、務器，完成移動辦公功能，手機客戶端還包括用戶登陸、客戶端 設置等輔助功能。如下圖3所示，mia以中間件的方式，和現(xiàn)有辦公系統(tǒng)、業(yè)務系統(tǒng)無 縫銜接，快速將現(xiàn)有系統(tǒng)移植到手機上。三、網絡存在的安全問題由于網絡開放的特征，用戶往往要直接面対來自網絡內外攻擊的威 脅，而h益增長的網絡安全事件已成為制約網絡發(fā)展的主要因素。四、手機辦公網絡安全防范機制1 建立長效容災備份機制，系統(tǒng)文件、應用服務的配置文件及二次開 發(fā)代碼文件都要進行全備份，建立網絡系統(tǒng)備份體系，包括文件備份和設 備備份，用來恢復出錯系統(tǒng)或防止數據丟失。2. 要做到基本的手機網絡安全保障，首先就要在物理安全上下功夫。 作為重要的、不可或缺安

4、全系統(tǒng)，物理安全為手機辦公帶來了保障。網絡 硬件設備的安全性是任何階段性設計應該考慮的方面。比如防電磁輻射、 電源保護、網絡防雷系統(tǒng)與抗電磁干擾等的防護設施的安裝，可冇效的保 護網絡安全。3. 殺毒軟件可有效的查殺與防治病毒入侵。網絡管理中心應該及時的 升級相關的殺毒軟件，如對程序軟件、掃描引擎、病毒定義碼的升級，并 定期的將該軟件向不同服務器終端與主機網點進行分發(fā)，要做到適時更新 殺毒軟件。4信息交換途徑也是重要的安全薄弱點，在服務器、客戶間的數據交 換時，可能會出現(xiàn)安全漏洞。這時應該采用ssl （安全套接入層）交換信 息，此時，信息就不會因為交互而被更改或竊取。5. 安全步驟的遵守是審計功

5、能檢測發(fā)揮功效的重要組成部分。比如是 否預期配置了相關的網絡基礎設備，是否及時的監(jiān)控了網絡活動情況，并 發(fā)現(xiàn)相應的病毒入侵。網絡設備日志、數據庫日志、操作系統(tǒng)之日志應該 在審計系統(tǒng)下進行格式的統(tǒng)一轉換，隨后再進行統(tǒng)一的分析處理與儲存， 對異常的情況應該發(fā)出警報。在查詢與報表的生成方面，用戶也不用大費 周折的進行。6. 網絡安全的止常運行應該參考相應的管理制度，要順利的進行安全 管理應該以安全技術相配合。安全意識、安全技術與安全理論都應該在日 常的員工培訓會加以垂點闡述。通過完善的網絡安全管理制度確保手機辦 公的安全，制度應該詳細具體，做好執(zhí)行工作，手機辦公安全保駕護航。五、結束語以上只是對手機辦公的網絡架構描述和制定安全措施的初步探討，提 出防范外部入侵，維護網絡安全的一些粗淺看法。建立健全的網絡管理制 度是網絡安全的一項重要措施，制定完備的容災備份計劃，肚期地進行有 效安全測試進行測試將有助于網絡安全措