网络打印机安全分析与防范

摘 要：网络打印机由于其便捷性和可靠性，在公司、学校等场所发挥的作用越来越重要，但同时其凸显的安全隐患也越来越明显。本文主要阐述了当前网络打印机安全方面的现状以及提出了针对网络打印机的安全防范的有效措施，以此来完善我国打印机技术，并未人们提供更好的服务。

关键词：网络打印机；信息泄露；防范

中图分类号：TP334.8

随着信息产业的快速发展，网络打印机在各行各业之间都得到了很好的利用。但目前，网络打印机安全防范技术还不完善，这给信息安全带来了隐患，因此，要想更好的杜绝病毒污染、黑客袭击等状况，就必须加强网络打印机的安全防范工作。

1 网络打印机的使用现状分析

1.1 网络打印机简介

网络打印机是指通过打印服务器（内置或者外置）将打印机作为独立的设备接入局域网或者internet，从而使打印机摆脱一直以来作为电脑外设的附属地位，使之成为网络中的独立成员，成为一个可与其并驾齐驱的网络节点和信息管理与输出终端，其他成员可以直接访问使用该打印机。

1.2 网络打印机的优势

1.2.1 卓越的管理性

现代的网络打印方案可提供卓越的管理性，很大程度上减少了管理人员用于处理网络中打印相关问题的时间，直接降低了企业网络的管理成本，管理员及用户能够及时了解到打印状态，第一时间发现问题，迅速排除故障，提高打印效率。为企业工作提供了更多的便利，并提高了工作效率。

1.2.2 极高的可靠性

现代网络打印方案是以成熟的科学技术为支撑的，因此在实际的应用中发生故障的几率微乎其微，就算因为一些原因出现了故障情况，维修排除故障的方法也极为简便，能够节约大量的维修费用，具有极佳的可靠性。

1.2.3 操作的便捷性

网络打印方案由于设备结构简明，因此极易安装，当人们有需要时，可以随时安装打印，即省时又省力。因其简单轻便，所以此种打印方案在各种环境中都能够使用，而且打印效率极高。最为重要的是，网络打印方案能够实现跨平台操作，能够满足人们的各种打印需求，更能极大的提高人们的打印效率，方便人们工作的顺利进行。

1.3 网络打印机安全隐患

在需要打印私密的文件时，人们通常都不希望被别人看到，而在打印一些商务机密文件时，因为这些商业机密文件往往涉及到巨大的商业利益等，因此人们也不想让其他人看到。可是在打印的过程中，一些其他人往往会有益无意的看到这些文件，看到了你的隐私文件，自己难免忐忑，而被人看到了商务机密文件则往往会导致商务机密泄露，造成无可估量的经济损失。而这都是打印安全所关注的问题。

一是存储器的泄密，打印机在工作过程中，首先要将信息输入内置硬盘或者存储器中，但是绝大多数厂家并未内置数据删除程序，导致在硬盘或者存储器弃用后，仍然能对数据进行读取，或者利用远程控制转发数据；

二是网络的泄密，共拓打印机病毒或者直接盗取打印机信息，通过网络传送出去；

三是耗材芯片的泄密，无论是喷墨打印机的墨盒还是激光打印机的硒鼓，都内置了一个“小芯片”，将信息写入芯片，通过回收用完的墨盒、硒鼓进行数据读取。

1.4 网络打印机安全威胁

安全威胁一：对设备设定的随意更改。如果我们对打印机的固有设定及控制机制未加保护，那么很可能有人无意或者故意修改并重新打印最近内容、打开保存在设备中的文件副本。

安全威胁二：内部存储器中的文件副本。在这种情况下，一旦设备失窃或者被不慎丢弃，那么所有尚未被清除的数据都将成为我们的大麻烦，因为恶意人士能够轻松地从中恢复那些存储文件的副本。

安全威胁三：窃取网络中的打印信息。黑客能够监控网络中的流量，并从中捕获并抽取出我们从计算机向打印机发出的文件内容。

安全威胁四：网络或互联网发起的打印机入侵。只要处于同一内网环境下，入侵连入网络的打印机简直易如反掌，尤其是对于那些缺乏新型安全功能或者密码保护的旧机型而言。攻击者可以向打印机发送异常打印指令、利用打印机发送传真、改变其液晶屏读数、变更固有设置、发动拒绝服务攻击等，甚至能够通过对打印机安装恶意软件来对其进行远程控制。

2 网络打印机安全防范策略

缓解打印机带来的安全风险有很多方法，如下：

2.1 及时更新打印机软件

打印机在使用过程中与其他基础设备一样会存在缺陷和不足，因此，就要对打印机软件及时更新，并及时发现问题，避免漏洞，进而提高企业网络正常运行的效率与稳定性。

2.2 保障网络安全运行

在企业工作过程中网络打印机异常结束，不可避免的要接受网络进入，因此，为了确保打印机的安全运行，首先要确认网络是否被保护，一旦发现未被保护的网络，一定要及时阻止其连接打印机。其次，为了预防风险的出现，应该体现对打印机设置使用的权限，这样就避免了不良信息的介入，这样就能够在很大程度上保护打印信息的安全、可靠性。

2.3 打印信息加密

人们在工作过程中，不需要马上将信息打印出来时，就会选择将信息保留在打印机硬盘当中，值得注意的是，硬盘并不是安全可靠的储存地点，因此，设置密码才能够提高信息的安全系数，比如：AES。有时打印机会允许信息直接从RAM中打印出来，这是一种绕过硬盘的方式，这时就要选择这项设置，并确认信息不硬盘中，但是，这对打印机的性能维护不利。

2.4 验证用户信息

科学技术的进步能够为人们提供更多的方便，一些先进的打印机能够通过设置密码、插入智能卡以及生物识别将人们所需要的信息打印出来。这就需要人们主动去提供相关密码信息，才能够将信息打印出来，同时，大大降低了遗忘信息的错误。一部分打印机具有重新打印的功能，我们就要注意将这项功能关闭，从而防止他人盗用，造成损失。

2.5 检查安全功能

很多人在购买新打印机时，不够仔细网络打印机异常结束，而这可能会对日后的工作带来麻烦，因此，在购买时，要仔细检查打印机的安全功能是否正常。很多打印机制造商更加人性化，也更加为消费者考虑，在打印机内部设置了安全软件，以此来确保使用者信息的安全，并能够抵御病毒攻击和为存储在打印机中的信息加密等。

3 结束语

根据上文所述，信息安全需要整个办公行业的推动以及重视才能受到效果，单纯的依靠几个厂商去实现核心技术的想法显然不太可能。要真正拥有自己的核心技术需要办公这个大环境的支持。在信息技术发达的影响下，信息安全日益重要，信息安全与我们每一个人都息息相关。因此，加强对信息的保护势在必行，虽然对打印机设备设置密码等来保护信息十分有效，但是我们更应该提高自己的素质，不去偷窃别人的隐私和秘密。

参考文献：

[1]杨鹏飞.网络打印机系统研究与嵌入式软件平台设计[D].西安电子科技大学，2013.

[2]付晓明.网络打印机安全分析与防范对策[D].北京邮电大学，2012.

[3]周海景.网络打印机体系结构研究与系统设计[J].网络安全技术与应用，2013（06）：45-46.

作者简介：张瑞浩（1991.10-），男，安徽宿州人，辽宁大学信息学院硕士研究生，研究方向：计算机系统结构。

作者单位：辽宁大学，沈阳 110036；中国人民银行重庆营业管理部涪陵中心支行，重庆 408099