分析烟草企业网络系统安全建设

    龙振华

    摘 要 在信息时代下,烟草企业网络化管理技术也在不断发展。通过构建网络系统,给烟草公司带来了多重效益,提高了企业市场竞争力。但是网络作为开放性平台,互联网平台中有很多风险因素影响烟草公司的信息安全,这就需要采取网络系统安全防护措施,强化安全建设工作。

    关键词 烟草企业 网络系统 安全建设 方法

    中图分类号:TP311 文献标识码:A

    0引言

    在因此化不断发展的背景下,国内外烟草企业也愈加重视网络平台建设,通过网络平台提高自身的销售水平,拓展信息传播渠道,全力打造信息化的烟草企业,但是在享受网络带来便捷性的同时,烟草公司也受到了木马、病毒、碟软件等网络威胁,再如email漏洞、Telnet漏洞等,给企业信息财产带来了负面影响。所以越来越多的烟草企业都给予网络系统安全建设的高度关注,这就需要采取综合防护措施,提高烟草企业网络系统的安全性能。

    1烟草公司网络系统安全体系建立

    烟草企业需要结合自身的实际情况,做好网络系统的评估和分析工作,制定综合性防护措施,员工也需要按照公司的规章准则工作。安全体系主要表现在:

    1.1完善防火墙系统

    防火墙是最为基础的安全防护体系,也是在建设系统时需要重点考虑的问题,可以保证内部系统不受外部攻击。防火墙负责网络安全认证与信息传输。在新时期下,智能防火墙的出现,防火墙不仅具备过滤外来数据的工作,还可以提供相应的安全服务。采用最新的防火墙系统,提供防火墙保护,如Cisco PIX,可以构建并使用IPSec标准虚拟专用网络连接(VNP),可以實现数据过滤,同时模仿病毒、木马的攻击手段,提高安全防护的预测性,这样即可保障烟草公司内网安全。

    1.2病毒防护体系

    在构建系统病毒防护体系当中,需要贯彻以下几个原则:(1)购买大公司最新的病毒防护系统,保证软件的有效性;(2)防毒软件操作要更加便捷,尽可能不影响日常业务开展;(3)可以展开统一管理;(4)不断强化防病毒特征码来,这也是维护系统安全的主要环节。

    在防毒系统建设中,需要基于服务器终端,采用科技中控制PC病毒防护体系,加强局域网安全,对所有的邮件服务器进行实时监控,制止病毒在企业内网体系中传播,还需要定期检查服务器,避免服务器成为病毒的聚集地。采用网关级别防护,对通过SMTP、FTP、HTTP端口的数据进行扫描,采用office scan级别客户端、Scan mail for lotus notes级别邮件服务器、Sever protect for BT级别应用服务器、Inter scan virus wall级别网关、Trend vins control system级别防病毒体系集中管理系统。

    1.3入侵检测系统

    入侵检测系统可以防止系统免受黑客攻击,提高整个系统的安全防护等级,可以实现安全审计、监视、进攻识别,从而提高安全基础结构的完整性。作为防火墙之后的第二道安全防护线,在不影响网络系统正常运行的情况下,对系统进行实时防护,保障系统整体安全。可以采用漏洞扫描器Internet scanner、系统漏洞扫描器System scanner,可以实现以下几点功能:(1)基于网络与主机的入侵检测;(2)支持统一管理平台,实现集中式安全管理;(3)自动识别网络中绝大部分病毒的攻击类型;(4)对各个网段进行实时防护,同时支持高速交换网络监控;(5)可以与防火墙配合使用,兼容性强。

    1.4数据备份与恢复

    在能够掌握企业系统特性、数据资源、生产环境的基础上,还需要做好数据备份和恢复工作,采用科学的备份、恢复策略。存储方式包括DAS、NAS、SAN等。如2017年的“比特币勒索病毒”就是通过锁定文件勒索钱财,给企业带来了巨大损失,可见数据备份的重要性。可以采用networker作为数据恢复、备份的软件,存储设备采用单独的IBM磁带库,避免被病毒入侵。

    1.5基于PKI证书体系以及配套系统应用

    KPI系统需要满足电子商务对信息安全的需求,可以用作于身份鉴别、数据完成性、数据机密性。在KPI建设当中,需要遵循开放性、可扩展性、安全性、易操作性。

    2保障烟草公司网络系统安全的日常管理措施

    (1)遵循网络安全系统建设原则。需要结合安全系统构建操作原则和标准,明确各个部分工作的实际情况,并对安全防护等级进行划分,不同区域的安全防护要有针对性,让网络便捷更加清晰,降低网络维护难度;(2)合理确定网络安全区域。对于整个公司网络系统来说,有重点防护区域和非重点防护区域,如财务部网络、生产部网络都是重点防护区,在对烟草企业网络安全区域划分中,要有针对的合理划分,这样才能够提高最终防护效果;(3)动态防护,需要对烟草公司所受到的威胁进行分析,采用实时动态防护手段,构建备份还原模块、网络应急机制,在系统遭受到了外部攻击时,可以在短时间内回复系统基本功能,一旦监测到系统安全问题,则要及时关闭内网,避免病毒进一步入侵;(4)加强人才队伍建设,需要结合高校展开联合培训模式,针对岗位特点针对性进行技术培训工作,积极同病毒防护企业合作,引进高素质网络安全技术人才。同时还需要不断提高工作人员的安全防护意识,账号使用、信息发布、权限确定等,都要在上级领导或网络安全防护部门监督下进行,杜绝违规使用。

    3结束语

    综上所述,烟草企业建设网络化管理平台是大势所趋,决不可因为网络系统存在着安全隐患而故步自封,需要针对网络系统安全隐患问题采取针对性解决措施,不断强化内部网络安全建设,这样才能够发挥网络技术效益,提高烟草公司市场竞争力。

    参考文献

    [1] 王世莲.烟草企业网络安全防护体系建设初探[J].中国管理信息化, 2016, 19(24):45-46.

    [2] 肖煜丰.地市级烟草公司容灾系统建设的研究与实现[J].信息网络安全,2015(09):215-216.

相关文章!
  • 游戏的魅力

    卢一苇幼儿园混龄游戏时间,和往常一样,孩子们对“马路和交警”的游戏很感兴趣。小班孩子航航骑着车,在“马路”上飞快地开了起来,旁边的小

  • “小学化”拼音学习的后续有效性

    聂娜 陈静[摘 要] 当前以提前学习拼音为代表的“小学化”现象屡禁不止。提前学习拼音能否如家长所愿带来直接的功利性效果,让孩子在后续

  • 密码算法

    陈道蓄 自从人类进入阶级社会以来,军事与政治斗争催生了保密通信。对需要传递的信息加密,即使信件落入敌方手中,其内容也無法被理解。现