- 1 - 企业办公自动化系统 安全接入解决方案 1. OA系统需求分析 1.1. OA系统背景介绍 当前,企业信息处理量不断加大,企业资源管理的复杂化也不断加大,这要求信息的处理有更高的效率,传统的人工管理方式难以适应以上系统,而只能依靠计算机系统来实现。企业办公自动化系统(OA 系统)是为企业数据共享、员工之间或员工与外部团体联系提供的消息与协作平台,已经为几乎所有的大中型企业所应用。 现在一般的大中型企业,都会有企业内部信息发布系统(Portal 系统)和 OA 系统,甚至有的企业统称为OA 系统。随着 OA 系统的发展,企业办公自动化系统已经不止是简单的邮件收发等无纸办公的概念,她主要包括信息管理和协同作业两部分。包含的信息也涵盖了一般信息、特殊格式的文件、多媒体、图片或其他的对象。采用的形式则有电子邮件,日历,即时消息甚至视频会议等多种形式。 其中用的最 多的是基 于 Microsoft Ex change 和 IBM Lotu s Domino 开 发的系统。 1.2. OA系统安 全 现状 及 需求分析 对于 OA 系统的安 全 问 题 ,大多数企业考 虑 最 多的还 是病 毒 ,认 为病 毒 对企业的办公环境 影 响 最 大,所以大部分的财 力 人力 都投 向 了防 病 毒 系统,当然 这是对的。但 这还 远 远 不够 ,仍 然 会有很 多心 怀 叵 测 的人或者 组 织 对企业发起 攻 击 ,甚至数据窃 密 等,往 往 对企业的核 心数据造 成 不可 弥 补 的损 失 。 很 多企业采用了网 络 防 火 墙 来加强 安 全 措 施 。但 防 火 墙 又 不容 易 做 到 数据的加密 ,用户的认 证 和鉴 权 等,尤 其是不容 易 作认 证 鉴 权 。有些 OA 系统采用软 件加密 ,但 软 件加密 会消耗 大量用户 服 务 器 的资源,影 响 OA 系统的响 应速 度 。 统计表 明 ,80%以上的针 对网 络 的安 全 攻 击 是来自网 络 内部。内部人员因 为熟 悉 公司 信息系统的网 络 结 构 、主机和网 络 设 备 平台、应用软 件特点 ,而且 具 有内部合 法 的身 份 标 志 ,所以较 外部攻 击 具 有得 天 独 厚 的优 势 ,发起 攻 击 也更容 易 ,所以针 对网 络 安 全 问 题 ,必 须 对内部可 能的攻 击 给 予 更高级 别 的重 视。在各 级 单位 网 络 中,由 于 不同应用系统之间...