协同办公系统的安全防护关键技术研究

康 剑，卢荣平，薛涵宁，傅春林，邓冬叶

（中国铁路西安局集团有限公司 信息技术所，西安 710054）

随着铁路在运输行业中的不断发展，铁路企业规模不断增大。铁路行业面临着人员紧缺、工作场所分散、频繁出差的现状，导致诸如公文签收、事务审批、日常工作不能及时处理等问题。协同办公系统可通过远程办公、移动办公的形式，改善此类问题，显著提升员工的工作效率。

随着铁路行业对网络安全重视程度的逐渐增加，大量学者对基于协同办公的防护技术进行了相关研究。巢江波[1]在视频监控领域，利用网络改造、专有平台和网络平台双方案消减安全风险；魏斌等人[2]对4G网络环境中移动终端面临的安全威胁及防护技术进行了分析；况书梅[3]对局域网计算机网络防入侵准入监测系统及重要数据备份等技术的应用进行了研究；郭翰科[4]对网络信息数据库的安全防护技术进行了探讨。

当前通用的协同办公系统均在内外网交互、网络链路建立、移动终端安全防护等方面存在网络安全问题，不能有效确保铁路系统内部数据安全。尚没有能直接应用于铁路局集团公司的铁路协同办公安全防护关键技术解决方案。为保证协同办公系统的安全性，本文着力研究在遵循铁路网络安全要求的前提下[5-6]，符合铁路局集团公司实际情况[7]的安全防护关键技术，用以提高铁路职工工作满意度、降低企业成本、提升业务效率。

1 协同办公风险分析

1.1 互联网上公文传输，存在泄密风险

办公系统的文件在互联网上传输，若是没有进行高安全级别的加密防护，易被黑客监听或篡改。……