辦公自動(dòng)化系統(tǒng)中安全技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的快速發(fā)展，全球信息化、數(shù)字化已是必然趨勢。為了適應(yīng)信息化的發(fā)展需求，無論企業(yè)還是政府，都在積極努力地建設(shè)自己的辦公自動(dòng)化系統(tǒng)。但是由于他們只重視系統(tǒng)功能的建設(shè)，忽略了系統(tǒng)安全的保證，導(dǎo)致系統(tǒng)資源被篡改、丟失甚至系統(tǒng)癱瘓，所以收獲甚微。辦公自動(dòng)化系統(tǒng)是為企業(yè)行政部門服務(wù)的，所處理的信息很容易涉及到企業(yè)的機(jī)密。因此，加強(qiáng)辦公自動(dòng)化系統(tǒng)的安全建設(shè)至關(guān)重要。 辦公自動(dòng)化系統(tǒng)的安全問題有很多方面，歸納起來主要體

2、現(xiàn)在以下五個(gè)方面：身份認(rèn)證、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可篡改性。本文在對(duì)金蓮紙業(yè)的相關(guān)部門進(jìn)行需求分析的基礎(chǔ)上，設(shè)計(jì)了金蓮紙業(yè)辦公自動(dòng)化系統(tǒng)的功能模塊和體系結(jié)構(gòu)，進(jìn)而從物理安全、應(yīng)用安全和網(wǎng)絡(luò)安全三個(gè)方面詳細(xì)設(shè)計(jì)了系統(tǒng)的安全功能： ◆根據(jù)數(shù)據(jù)庫設(shè)計(jì)步驟，詳細(xì)設(shè)計(jì)了安全管理子系統(tǒng)的數(shù)據(jù)庫。 ◆通過對(duì)辦公自動(dòng)化系統(tǒng)運(yùn)行環(huán)境的調(diào)研，設(shè)計(jì)了相應(yīng)的安全措施，保證系統(tǒng)的正常運(yùn)行。 ◆系統(tǒng)地學(xué)習(xí)和研究了信息加密技術(shù)、

3、身份認(rèn)證技術(shù)。選擇口令加密的認(rèn)證方式，采用SHA-1 對(duì)口令加密，詳細(xì)設(shè)計(jì)了辦公自動(dòng)化系統(tǒng)的身份認(rèn)證功能。 ◆針對(duì)RBAC96和ARBAC97模型，提出了基于角色的訪問控制模型，劃分了訪問控制模塊的子功能模塊并進(jìn)行了具體的設(shè)計(jì)、實(shí)現(xiàn)，論證了此訪問控制模型的優(yōu)勢和可行性。 ◆詳細(xì)設(shè)計(jì)和實(shí)現(xiàn)了辦公自動(dòng)化系統(tǒng)的電子簽名、數(shù)據(jù)加密以及日志管理。 ◆對(duì)防火墻、病毒防護(hù)工具進(jìn)行選擇設(shè)置，保證系統(tǒng)的網(wǎng)絡(luò)安全。 ◆對(duì)數(shù)據(jù)