序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]一篇移動辦公終端信息安全技術(shù)探討范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)使無線信號覆蓋面積不斷增大，無線信號與有線網(wǎng)絡(luò)相對來說，移動辦公由于接入用戶業(yè)務(wù)內(nèi)網(wǎng)與傳統(tǒng)電子辦公有很大區(qū)別，使用公共無線信道進行信息的傳送，需要移動辦公系統(tǒng)擁有更多的控制權(quán)，能夠?qū)σ苿油ㄐ胖悄?a href="http://www.fbki.cn/fanwen/20953.html" target="_blank">終端信息技術(shù)加以掌控。

1移動辦公終端發(fā)展現(xiàn)狀

（1）通過業(yè)務(wù)內(nèi)網(wǎng)的聯(lián)系，移動化引入了很多新技術(shù)，但同時也帶來了更多的安全問題，其中包括了移動終端無線網(wǎng)絡(luò)存在竊聽風險，通過無線設(shè)備竊聽信息，存在更嚴重的泄露風險。（2）由于移動終端缺乏有效的移動終端身份證機制，在接入權(quán)限上難以進行掌控。尤其涉及到公共移動運營商網(wǎng)絡(luò)時，非法終端和惡意客戶可以任意的在沒有授權(quán)基礎(chǔ)上進行辦公信息系統(tǒng)的異常訪問，帶來極大風險。（3）移動終端的離散化加大了數(shù)據(jù)的監(jiān)管。信息難度，由于移動終端位于地理位置相對分散，移動終端在進行數(shù)據(jù)訪問管理和跟蹤上無法進行監(jiān)管，容易造成辦公數(shù)據(jù)的泄露。

2移動辦公終端進行防護的策略

（1）首先基于場景的設(shè)置，無線安全態(tài)勢應(yīng)該受到感知，無線射頻層面安全感知技術(shù)，使得黑客在無線射頻層面異常新入時，能夠?qū)诳瓦M行威脅識別。通過無線射頻層面的分析，在射頻環(huán)境內(nèi)終端危險被及時地予以識別。（2）終端漏洞一旦被惡意人員掌握，操作系統(tǒng)就會出現(xiàn)其他版本，甚至可以在高度定制的軟件系統(tǒng)環(huán)境。此時采用信息化建設(shè)的方式，加大網(wǎng)絡(luò)和信息安全防護能力，采用各類安全日志告警信息，將傳統(tǒng)的安全設(shè)備加以升級，將入侵行為帶來的數(shù)據(jù)泄露和業(yè)務(wù)應(yīng)用受阻的情況加以規(guī)避。通過在場景下進行的網(wǎng)絡(luò)威脅建模技術(shù)，強化安全設(shè)備清單，安全設(shè)備配置，網(wǎng)絡(luò)拓撲以及漏洞掃描報告等安全防護措施。（3）業(yè)務(wù)數(shù)據(jù)防止丟失可以根據(jù)終端類型進行設(shè)置，例如USB連接電腦不能插入等。有效的DLP機制能夠防止用戶隨意使用，將節(jié)點接入技術(shù)引入到終端防護中，防止大量安全問題發(fā)生，節(jié)點接入、身份校驗、通信全程成加密。對于敏感信息加以防控，可以采用業(yè)務(wù)系統(tǒng)動態(tài)認證技術(shù)，對終端加強防護，確保合法人員能夠使用合法設(shè)備進行介入。

3移動辦公終端安全防護案例

企業(yè)使用云端管理平臺方式，運行平臺用戶驗證體系，強化用戶管理，建立工單體系，租戶管理體系，移動推送管理體系等。對于安全檢測，加強設(shè)置。在UEBA功能的設(shè)計上，針對客戶的具體使用環(huán)境，建立協(xié)同管理數(shù)據(jù)管控可信管理無線管控等方式，驗證身份，做好平臺建設(shè)，進行可信用戶的相關(guān)驗證，采取數(shù)據(jù)處理和管理的模式，對于可行性的網(wǎng)關(guān)進行建設(shè)，強化AC網(wǎng)關(guān)VPn網(wǎng)關(guān)的相關(guān)策略定制，實現(xiàn)設(shè)備管控功能。當前建筑企業(yè)辦公終端的管理模式主要表現(xiàn)為企業(yè)隨著信息化應(yīng)用的不斷進步，在辦公地理位置上較為分散。例如建筑項目管理各個部門等都配置有辦公設(shè)備，但辦公終端的位置非常分散，而且利用率較高的前提下，各個業(yè)務(wù)都需要通過網(wǎng)絡(luò)進行處理。為了確保終端安全，建筑公司也采取了內(nèi)外網(wǎng)物理隔離的方法，強化安全防控措施。但是雙網(wǎng)商機依然對于外網(wǎng)的威脅不能進行全面覆蓋，終端安全采用當前的管理手段無法進行全面的保證。因此在此基礎(chǔ)上，為了確保終端確保全部安全，從機器的層面進行了辦公終端的安全風險管控，加強了機器層面的防御工作。首先通過構(gòu)建計算機辦公中的安全管理平臺，由管理系統(tǒng)統(tǒng)一進行平臺的架構(gòu)設(shè)置，擔任設(shè)備支撐的辦公終端，計算機擔負起統(tǒng)一調(diào)配的職責，對于整個管理平臺進行維護。子系統(tǒng)設(shè)置了補丁系統(tǒng)、防控病毒系統(tǒng)、漏洞掃描系統(tǒng)和整體監(jiān)控系統(tǒng)，形成了一個統(tǒng)一的平臺，企事業(yè)單位根據(jù)計算機辦公終端系統(tǒng)的安全管控，要求進行全面規(guī)范的安全管理，在物理結(jié)構(gòu)層面接入實時監(jiān)控層面，規(guī)范安全管理控制。在辦公終端上安裝有可升級的殺毒軟件，在外網(wǎng)上進行殺毒軟件的布控。內(nèi)網(wǎng)辦公終端上由于殺毒軟件不能自動升級，需要在外網(wǎng)上下載升級包進行升級，因此人們對殺毒軟件的重要性已經(jīng)擁有共識，定期了開展殺毒軟件升級工作。同時內(nèi)部統(tǒng)一部署殺毒軟件，保證軟件版本能夠進行及時更新，有效防止新型病毒攻擊。在桌面終端管控系統(tǒng)上進行相應(yīng)的桌面風險審計補丁檢測資源的分發(fā)。通過終端行為審計和終端運行狀態(tài)的監(jiān)控，強化了管控系統(tǒng)的防火墻abs防病毒系統(tǒng)的運用，對管理的盲區(qū)進行監(jiān)控，采用實時的安全監(jiān)控系統(tǒng)，實現(xiàn)對安全網(wǎng)絡(luò)的集成和報警聯(lián)動。運用終端管控系統(tǒng)進行安全資源的規(guī)劃，防止移動設(shè)備非法接入，資源分配管理靜態(tài)ipMAC地址綁定，設(shè)備資源登記硬件設(shè)備的變化報警，內(nèi)部網(wǎng)絡(luò)連接總斷等功能，有效解決了網(wǎng)絡(luò)中非法侵入以及非法外聯(lián)的情況發(fā)生，通過外部方式對整個系統(tǒng)進行策略配置，包括查詢報警數(shù)據(jù)管理網(wǎng)絡(luò)等等，方便用戶操作，有效的進行不安全因素的防控，強化對內(nèi)部網(wǎng)絡(luò)威脅的管理，真正做到內(nèi)部網(wǎng)絡(luò)安全防護.

4結(jié)語

計算機行業(yè)與辦公行業(yè)結(jié)合在一起，智能移動終端移動到辦公系統(tǒng)中，可以更大的更好的提高工作效率，使得內(nèi)部信息資源能夠被高效地推送到移動終端，構(gòu)建更安全的移動辦公環(huán)境。對內(nèi)部業(yè)務(wù)應(yīng)用來說更加安全和便捷，保證了終端的安全性，強化了網(wǎng)絡(luò)層面、用戶層面、應(yīng)用層面的安全可控性，使得用戶在一個相對安全的環(huán)境下，能夠應(yīng)用移動辦公各項功能，實現(xiàn)對信息系統(tǒng)和單位內(nèi)部網(wǎng)絡(luò)的安全防護。

參考文獻

[1]呂伯軒,劉景文,許瑋等.面向智能終端的移動辦公系統(tǒng)[J].電信科學(xué),2018,34(02):115-121.

[2]深圳市買買提信息科技有限公司.一種實現(xiàn)移動終端辦公的方法、移動終端及系統(tǒng):中國,CN201810642411.9[P].2018-12-21.

[3]王全強,王昕宇.淺析移動辦公終端信息安全技術(shù)[J].數(shù)字技術(shù)與應(yīng)用,2017(11):194,196.

[4]王永起.安全移動辦公終端在大數(shù)據(jù)中的應(yīng)用[J].時代金融(下旬),2017(11):276-278.

作者簡介王筱倩（1986-），女，天津市人。碩士學(xué)位，畢業(yè)于北京航空航天大學(xué)。工程師，目前從事綜合辦公室工作。