地市级烟草公司信息网络安全及防护浅述.docVIP

地市级烟草公司信息网络安全及防护浅述 　　摘#8195;要：本文以烟草商业经营主体企业为背景，通过管理、技术等层面的研究加强对信息网络系统的安全保护力度，防范安全风险的发生，以保障企业的经营活动得以顺利开展，进一步提升企业信息化管理水平。 　　关键词：烟草；计算机网络；网络安全；防范措施 　　中图分类号：TP：文献标识码：A：文章编号：1673-9671-(2012)022-0112-02根据烟草行业计算机信息网络建设规划，安徽省各地市级烟草公司均已建成了上接省局（公司）、向下覆盖各县局（公司）及基层对所的互联互通、信息共享的信息网络。在网络的每一级节点上，都各有一个局域网，并在多级网络上运行着综合业务系统、专卖系统以及办公系统等。考虑到网络结构和应用系统的复杂性，网络安全体系的建立和网络安全解决方案的制订就显得十分重要了。 　　1信息网络安全概述 　　信息网络安全是指防止信息网络本身及其采集、加工、存储、传输的信息数据遭受到故意或偶然的非授权泄露、更改、破坏，使信息被非法辨认、控制，即保障信息的可用性、机密性、完整性、可控性、不可抵赖性。信息网络安全包括网络自身的安全和网络内信息的安全两部分。 　　2地市级烟草公司信息网络安全面临的威胁 　　信息网络安全的威胁主要来自于内部破坏和外部攻击，是一个动态的复杂过程，它贯穿于信息资产和信息网络系统的整个生命周期。 　　2.1外部威胁 　　病毒传播、黑客攻击、垃圾邮件泛滥等已成为影响最为广泛的安全威胁。 　　2.1.1计算机病毒 　　计算机病毒具有传染性、隐蔽性、潜伏性、可激发性、破坏性等特点，令人防不胜防，计算机病毒已经成为计算机网络最大的安全隐患之一。计算机病毒对信息网络安全威胁极大，轻者影响计算机运行速度，抢占资源，重者破换数据文件， 窃取秘密资料，造成信息网络系统瘫痪。目前，烟草行业网络建设相当完善，主干网络通过专线连接各级局，经营主体企业都有独立的Internet出口，日常经营活动工作主要依靠信息网络平台支撑实现，雄厚的信息网络资源也为病毒传播提供了便捷，一旦病毒泛滥，造成的损失将是不可估量的。 　　2.1.2黑客攻击 　　黑客攻击是指黑客破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞的过程。黑客攻击是一种高智能、高技术的犯罪形式，并且随着各种攻击软件工具的出现，黑客攻击也变得越来越普遍，据趋势科技统计，85％个人计算机使用者担心黑客入侵，由此可见黑客攻击的普遍性。黑客攻击给信息网络系统与用户信息的安全带来严重的威胁与挑战。 　　2.1.3垃圾邮件威胁 　　随着Internet的迅猛发展，网上电子邮件的传输日益频繁，据统计现在垃圾邮件每天超过1#8198;200亿封，全球范围内，平均每个人每天收到20封垃圾邮件。超过80%的垃圾邮件源自受感染的僵尸计算机，一旦触发，令人防不胜防。企业和个人需要了解这些几乎不可见，但却十分危险的威胁，并做好防护。 　　2.2内部威胁 　　公安部曾作过统计，70％的泄密犯罪来自于内部，电脑应用单位80％未设立相应的安全管理体系，58％无严格的管理制度。 　　目前烟草企业由于信息安全管理制度不健全或贯彻落实不够；员工的安全防范意识不强；构建安全体系的资金投入与运维现状需求存在矛盾等因素，导致安全管理层面的安全措施及安全技术难以有效实施。如果相关技术人员违规操作（如管理员泄露密码），即便有最好的安全技术的支持，也保证不了信息网络安全。 　　另外由于认知能力和技术发展的局限性，在软件和硬件设计的过程中，难免留下技术缺陷，存在一定的薄弱环节和不安全因素，造成信息网络的安全隐患。 　　3防范措施 　　由信息化过程中企业面临的安全威胁可见，有众多的网络安全风险需要考虑，因此，烟草企业必须采取统一的安全策略来保证网络的安 　　全性。 　　3.1外部威胁的防范措施 　　3.1.1防病毒 　　通过建立专业的防病系统，采用主流的网络版防病毒软件，包括服务器端和客户端两部分，服务器端是防毒系统的管理端，下载更新病毒库，客户机端由服务器统一管理，自动更新，保证了烟草企业信息网络能快速、全面的清杀病毒；在硬件方面，为了阻断来自外网的ARP、蠕虫等病毒对内网的攻击，企业内网出口处部署网络防毒墙和防病毒网关，有效地遏制病毒在烟草行业主干网上扩散。实践经验证明，将防病毒管理统一纳入全局的安全生产体系，统一管理、统一规划，以规章制度为基础，以技术手段为保障，努力营造安全、可靠的信息网络环境。 　　3.1.2防火墙 　　防火墙是一种网络安全保障手段，同时也是一种执行网络通信的访问控制尺度。防火墙的主要作用就在于通过在内外两个网络之间建立安全控制点，并控制进、出一个网络的权限，从而实现