移动办公终端信息安全技术研究

移动办公终端信息安全技术研究

陆建毅 林贵才 李佩珊

广西电网有限责任公司南宁供电局 广西南宁 530022 摘 要 :互联网技术的应用日益广泛，推动了国民经济的高速发展，可是互联网安全却成为了一个突出的问题。本文主要分析了移动办公终端存在的一些安全问题，探究了移动办公终端信息安全技术，希望能帮组到需要的人，给相关人员提供一定的参考。

关键词：移动办公终端；互联网；技术；信息；安全

引 言

随着全球互联网技术的迅速发展，移动办公终端信息安全技术引起了社会各界的关注。想要切实有效的保证办公数据的安全性，提高员工的工作效率，先进的移动办公终端信息安全技术是必须的。只有更好的利用移动办公终端信息安全技术，才能有效保证所有办公信息的更好应用。 

1 加强计算机办公终端安全管理的重要性

网络技术的发展与应用能有效地提高办公效率，很多企业都是通过网络来实现数据的传输，但是网络安全问题也一直困扰着网络管理者。计算机办公终端指用于办公的笔记本电脑或者台式电脑，包含常用的办公软件、操作系统和相关的硬件等，是企业人员用来处理业务和办公的重要工具。计算机办公终端安全管理主要是指专业的技术人员为了确保计算机办公终端的正常工作而开展的一系列维护工作，包括计算机的配置、安装、故障、升级、处理等。计算机办公终端用户数量庞大，涉及范围广，如果出现安全问题，如病毒入侵。系统出现漏洞等，可能整个办公的网络就处于瘫痪状态，面临崩溃，这给工作人员的办公将会带来严重的不利影响，甚至造成公司机密泄露。

2在目前移动办公终端中存在的安全问题

2.1 大量的非法移动终端接入

由于大部分移动办公场所都属于开放性，导致许多非法移动终端可以随意进入移动办公终端，移动办公终端信息的安全性受到非常大的影响。在用户接入时，如果移动办公终端无法有效认证非法移动终端，很可能会发生信息泄露，影响人们正常工作生活。想要防止非法移动终端的接入，需要在终端接入端口采用一定的认证方式，提高移动办公终端接入安全性，才能保证移动办公终端信息能被更好利用。

2.2恶意程序侵入移动办公终端

良好的网络性能是移动办公终端的优点，可也给安全技术带来了更大的挑战，如果病毒程序入侵，不但会直接影响移动终端的运行状态，而且会降低附带系统的运行效率。 为了能让移动终端更好地执行并减少终端恶意程序的入侵，可以在移动终端的后台安装具有一定监视功能的控制设备。在恶意、非法程序入侵移动终端的时候，该设备可以及时发出警报提示信号，提醒员工并采取防范措施，保护移动终端安全运行，进一步提高其信息安全性。

2.3 移动办公终端连接不安全

在运行移动终端的过程中，基本上没有对信息数据的传输进行加密保护，容易导致数据泄露，影响其运行的稳定性。其次，不安全的移动办公终端连接也会影响信息的安全性。为确保移动办公终端能更安全、稳定的运行，必须要加强对移动办公终端的管理制度。移动办公终端可以采用加密传输的方式与内网系统通信，从底层保护移动办公终端的连接安全，防止信息泄漏，提高安全性。

2.4移动终端易丢失、更换频繁

由于移动终端具有随身携带方便、易用等特点，办公人员易将敏感的商业信息和个人资料存入其中，与携带者一起流动，增加了丢失和被窃概率。另外，移动终端的更换周期相对较短，缺乏专业的回收或销毁机制，淘汰产品通过二手市场流传，容易造成办公信息泄露。

3 移动办公终端信息的安全技术

3.1 沙箱防护

为移动办公终端系统创建一个虚拟运行环境是沙箱最大的特征。在虚拟环境中主要包括：一个大屏幕，一个任务栏，还有各种小部件。在沙箱内可以有效保证移动办公终端的信息安全，最大化信息利用率。其次，沙箱可以创造良好的运行环境给移动办公终端使用，有效隔离每个移动办公终端，让信息传输更加安全，把沙箱防护安全技术应用在移动办公终端上，可以保证移动办公终端软件更好的存储和利用。由于沙箱防护方便、高效、安全、稳定，对移动办公终端信息保护能力强，有效防止信息泄露，应用前景非常开阔。

3.2 移动办公终端信息安全系统

移动办公终端运行期间，先进的移动办公终端信息安全系统不仅是信息安全性的保证，还是安全运行移动系统，提升网络数据稳定性的基石。不同的操作系统都有或多或少的差异。为了确保每个操作系统都能运行稳定，使用先进的移动办公终端信息安全系统是最可行有效的方法。

另外，采用先进的移动办公终端信息安全系统可以保证企业的安全保护措施得到更好的运用，降低恶意代码的侵入。相关人员严格控制实际工作中安装的APP数量也是确保移动办公终端信息安全的有效手段。如果APP数量超出设计值，及时采取有效的方法控制解决。

3.3 基于双系统的移动办公终端信息安全技术

“安全系统”和“生活系统”就是我们所说的双系统，安全系统常常又叫做工作系统。双系统信息安全技术的应用可以有效提高移动办公终端的运行安全和各种数据的利用率。在采用双系统信息安全技术时，要有效隔离开两个系统，从而保证所有数据的安全性。另外，双系统各自享有独立的数据存储区域，对数据的安全也是一种保障。根据用户的实际需要，在双系统运行过程中选择合理的运行数据也能减少数据泄露。由于双系统移动办公终端的信息安全技术能够有效隔离工作系统与生活系统，间接降低了数据的泄漏，使信息传输更加顺畅。

3.4 通信加密

差旅办公场景虽然变化多端，但均发生在网络安全系统不可控的环境中，因此要随时做好通道被窃听，数据被截获的准备。为预防此类事件发生后导致的大量安全问题，需要在节点接入、身份校验、通信过程方面进行全流程加密。方案将研究高度安全的节点接入技术，以确保终端在接入过程中能够顺利与AP或者信号基站建立连接，同时自身设备、系统、人员等信息不会随着连接而泄露，对诱导性的所谓“认证界面”进行警惕性防御，防止差旅人员在接入过程中发送泄露敏感信息的事情发生。在身份校验方面，方案将研究业务系统对终端的动态认证技术，确保合法人员使用合法设备进行接入。

4 结束语

通过本文的探讨，沙箱防护技术、双系统应用技术、以及移动办公终端信息安全系统，此类防范措施在一定程度上都能有效确保移动办公终端的运行安全和稳定性，从根本上提高了信息的安全性。工作人员要结合实际情况，科学合理的选择相应的防护技术，并学习先进的移动办公终端信息安全技术，才能更好的利用移动终端办公信息造福社会。

参考文献：

[1]李彬. 基于Android沙箱的软件行为分析系统的设计与实现[D]. 北京邮电大学，2012：1-64.

[2]张京京，闫晓蔚，蔡建顺，等. 基于Android系统的手机隐私安全的研究与实现[J]. 信息网络安全，2012，（5）：59-63.

[3]郑圣彪. WPKI在科技网移动办公安全中的应用研究[J]. 计算机时代，2012，（2）：5-6，9.

[4]朱筱赟，胡爱群，邢月秀，等. 基于Android平台的移动办公安全方案综述[J]. 信息网络安全，2015，（1）：76-83.