摘要：本文對(duì)形態(tài)煙草內(nèi)網(wǎng)安全做了簡(jiǎn)單介紹

　　關(guān)鍵詞：形態(tài)煙草,內(nèi)網(wǎng)安全,內(nèi)網(wǎng)安全建設(shè)

　　引言

　　隨著邢臺(tái)煙草內(nèi)外網(wǎng)的物理隔離，直接來(lái)自Internet威脅消失了。與此同時(shí)網(wǎng)絡(luò)邊界部署防火墻和入侵檢測(cè)，終端計(jì)算機(jī)安裝網(wǎng)絡(luò)版的殺毒軟件，病毒服務(wù)器病定期升級(jí)。在這些安全設(shè)備的監(jiān)控下，來(lái)自網(wǎng)絡(luò)外部的安全威脅大大減少。然而，邢臺(tái)煙草面臨的網(wǎng)絡(luò)安全形勢(shì)沒(méi)有大的好轉(zhuǎn)，而且從近幾年出現(xiàn)的網(wǎng)絡(luò)安全事件來(lái)看還有上升的趨勢(shì)。

　　一、煙草內(nèi)網(wǎng)安全問(wèn)題表現(xiàn)形式

　　1.大量的計(jì)算機(jī)受病毒侵害。病毒是煙草內(nèi)網(wǎng)中最大的威脅，其出現(xiàn)的頻率最高、影響最廣，最嚴(yán)重的可導(dǎo)致信息損失。病毒主要通過(guò)邢煙FTP、內(nèi)網(wǎng)電子郵件、可移動(dòng)媒體、共享文件夾、系統(tǒng)漏洞等方式傳播。如果一臺(tái)計(jì)算機(jī)一旦感染了病毒，在極其短暫的時(shí)間內(nèi)就能夠感染連接內(nèi)網(wǎng)多數(shù)計(jì)算機(jī)，最為典型的是ARP病毒、Office宏病毒、U盤病毒等。病毒感染可導(dǎo)致網(wǎng)絡(luò)的不通、系統(tǒng)數(shù)據(jù)和文件系統(tǒng)的損壞。如果數(shù)據(jù)是先前積累的，則損失將是災(zāi)難性的。

　　2.內(nèi)部操作系統(tǒng)存在漏洞。有許多新的病毒，或者現(xiàn)有的病毒，利用來(lái)系統(tǒng)漏洞傳播病毒。很多內(nèi)網(wǎng)的計(jì)算機(jī)，即使安裝最新的反病毒軟件，如果系統(tǒng)有漏洞仍然感染病毒和木馬。

　　3.安全自我防護(hù)意識(shí)薄弱。煙草內(nèi)部網(wǎng)絡(luò)上的用戶為內(nèi)部職工等非專業(yè)人士，大多數(shù)人對(duì)于網(wǎng)絡(luò)安全和問(wèn)題的自我防護(hù)意識(shí)非常淡薄,對(duì)病毒、系統(tǒng)漏洞、蠕蟲(chóng)、木馬等知道甚少，少數(shù)人員根本就不懂，一般大多采用防病毒軟件作為防護(hù)手段，自己中病毒或者木馬，全然不知。由此產(chǎn)生的現(xiàn)象是用戶的操作系統(tǒng)頻繁死機(jī)，或者啟動(dòng)慢，或者程序反應(yīng)慢，或者打不開(kāi)程序等等現(xiàn)象,這就意味著網(wǎng)絡(luò)的安全存在極大的風(fēng)險(xiǎn)和隱患。

　　二、煙草內(nèi)網(wǎng)安全問(wèn)題原因分析

　　1.防范措施相對(duì)簡(jiǎn)單的。由于受傳統(tǒng)防護(hù)技術(shù)和觀念的制約，沒(méi)有采取有效的防范措施來(lái)維護(hù)內(nèi)網(wǎng)環(huán)境。在網(wǎng)絡(luò)邊界部署防火墻、IDS入侵檢測(cè)系統(tǒng)和防護(hù)設(shè)備的同時(shí)，不重視安全內(nèi)部網(wǎng)絡(luò)管理。雖采用安全措施如：訪問(wèn)控制列表(ACL)和虛擬局域網(wǎng)(VLAN)技術(shù)，但沒(méi)有統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，出現(xiàn)網(wǎng)絡(luò)完全威脅不容易找到源頭。使得企業(yè)內(nèi)部網(wǎng)絡(luò)的管理和監(jiān)測(cè)計(jì)劃缺乏系統(tǒng)監(jiān)管機(jī)制，這將導(dǎo)致內(nèi)部網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)不容易被發(fā)現(xiàn)。

　　2.內(nèi)部缺乏一個(gè)完善的補(bǔ)丁管理系統(tǒng)。目前，我單位內(nèi)外網(wǎng)計(jì)算機(jī)分離，有搭建統(tǒng)一系統(tǒng)升級(jí)服務(wù)的服務(wù)器，導(dǎo)致許多計(jì)算機(jī)尤其是Windows系統(tǒng)計(jì)算機(jī)漏洞不能夠及時(shí)升級(jí)，導(dǎo)致存在各種類型的安全漏洞。

　　3.網(wǎng)絡(luò)安全管理制度不完善，使用人員安全意識(shí)不高。煙草內(nèi)網(wǎng)是一個(gè)特殊的網(wǎng)絡(luò)，雖然已建立了相應(yīng)的內(nèi)部網(wǎng)絡(luò)安全管理制度，但是不完整或不全面的，缺乏明確的責(zé)任追究機(jī)制，不能有效地規(guī)范和約束有些員工使用行為。使用人員安全意識(shí)不高，隨意使用U盤，對(duì)于出現(xiàn)的安全威脅不知道。出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，也沒(méi)有嚴(yán)厲的懲罰措施。

　　4.網(wǎng)絡(luò)安全管理員也存在職業(yè)素養(yǎng)欠缺。在思想意識(shí)中只要網(wǎng)絡(luò)不癱瘓，就不會(huì)有其他問(wèn)題;在技術(shù)方面，由于管理員的工作較多，遇到嚴(yán)重問(wèn)題的處理方式就只是重新安裝系統(tǒng)，并不去過(guò)多思考產(chǎn)生的原因，另外也沒(méi)有參加系統(tǒng)專業(yè)培訓(xùn);在處理網(wǎng)絡(luò)安全問(wèn)題，依賴的網(wǎng)絡(luò)工具比較單一。

　　三、煙草內(nèi)網(wǎng)安全建設(shè)的解決方案

　　1.建立多層次立體縱深病毒防護(hù)體系。當(dāng)前計(jì)算機(jī)病毒形式和傳播途徑日趨多樣化，因此內(nèi)網(wǎng)的防病毒工作已經(jīng)不再是單純的某一臺(tái)計(jì)算機(jī)病毒的檢測(cè)和清除，必須建立一個(gè)多層次、立體的縱深病毒有效防護(hù)體系，并且還要建立和維護(hù)病毒防護(hù)策略。內(nèi)部網(wǎng)絡(luò)病毒防護(hù)體系要對(duì)一般用戶的客戶端和服務(wù)器進(jìn)行全面防護(hù)。服務(wù)器要關(guān)閉默認(rèn)的共享、關(guān)閉多余端口、采用安全的Linux操作系統(tǒng)等。搭建統(tǒng)一管理的升級(jí)服務(wù)器，通過(guò)安裝網(wǎng)絡(luò)漏洞掃描系統(tǒng)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，并在網(wǎng)絡(luò)攻擊者掃描和利用漏洞之前予以修補(bǔ)。

　　2.建立網(wǎng)絡(luò)安全管理制度。實(shí)現(xiàn)相對(duì)安全和健全的安全管理體系是網(wǎng)絡(luò)安全管理的重要保證，不但要注重技術(shù)手段，而且更要注重操作人員的職業(yè)操守，盡一切可能控制和減少違法違規(guī)行為，最大限度地減少不安全因素。

　　3.提高網(wǎng)絡(luò)管理人員素質(zhì)，建立統(tǒng)一的網(wǎng)絡(luò)監(jiān)控。一方面為其提供專業(yè)的信息安全培訓(xùn);另一方面要給其壓力：出現(xiàn)大規(guī)模網(wǎng)絡(luò)事件，追究責(zé)任，要納入公司績(jī)效考核，督促其不斷提高個(gè)人能力。建立網(wǎng)絡(luò)監(jiān)控系統(tǒng)，能夠?qū)崿F(xiàn)對(duì)內(nèi)網(wǎng)監(jiān)控、終端管理(設(shè)備、外設(shè)、程序及上網(wǎng)行為的控制)、威脅預(yù)警、設(shè)備接入進(jìn)行監(jiān)控，還可以阻止未經(jīng)允許的外來(lái)移動(dòng)設(shè)備接入，防止內(nèi)網(wǎng)信息的泄露和外來(lái)病毒、木馬等惡意程序的入侵;同時(shí)實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)終端的紀(jì)錄和監(jiān)視，包括對(duì)程序、打印、即時(shí)通訊、文件、郵件等全方位的紀(jì)錄，實(shí)現(xiàn)事后查證。

　　4.建立重要數(shù)據(jù)備份機(jī)制。數(shù)據(jù)的備份特別重要，尤其重要數(shù)據(jù)必須做到定期備份，避免由于硬件故障、人為錯(cuò)誤、病毒和其他各種因素造成的數(shù)據(jù)丟失。建立了數(shù)據(jù)備份機(jī)制，雖平時(shí)比較繁瑣，但一旦數(shù)據(jù)遭受損害或遺失，將可以實(shí)現(xiàn)損失的最小化。

　　總之，網(wǎng)絡(luò)安全是一個(gè)永恒話題，俗話說(shuō)：“三分靠技術(shù)，七分靠管理”，僅限于依賴技術(shù)手段無(wú)法解決所有安全問(wèn)題。只有通過(guò)技術(shù)和管理的合理組合，增強(qiáng)使用者的安全意識(shí)，加強(qiáng)管理制度約束力，才能形成有效的網(wǎng)絡(luò)安全系統(tǒng)，充分保證邢臺(tái)煙草內(nèi)部網(wǎng)絡(luò)的安全與穩(wěn)定，減少信息安全事件發(fā)生。

　　本文選自核心級(jí)期刊《計(jì)算機(jī)科學(xué)》。《計(jì)算機(jī)科學(xué)》由國(guó)家科技部主管，西南信息中心主辦，系“中文科技核心期刊”、“中國(guó)科技論文統(tǒng)計(jì)與分析用期刊”、“中國(guó)科學(xué)引文數(shù)據(jù)庫(kù)來(lái)源期刊”、“中國(guó)期刊方陣雙效期刊”。主要報(bào)導(dǎo)國(guó)內(nèi)外計(jì)算機(jī)科學(xué)與技術(shù)的發(fā)展動(dòng)態(tài)，涉及面廣的方法論與技術(shù)，和反映新苗頭、能起承先啟后作用的研究成果。內(nèi)容涉及程序理論、計(jì)算機(jī)軟件、計(jì)算機(jī)網(wǎng)絡(luò)與信息、數(shù)據(jù)庫(kù)、人工智能、人機(jī)界面、國(guó)際會(huì)議、應(yīng)用等。