浅谈烟草行业网络安全及其防范策略.pdfVIP

计算机光盘软件与应用 工程技术 ComputerCDSoftwareandApplications 2012年第 5期 浅谈烟草行业网络安全及其防范策略 吴莉 (福建省烟草公司龙岩市公司，福建龙岩 364000) 摘要 ：计算机网络技术的飞速发展和广泛普及网络的应用已经深入到烟草行业的各项业务q-。越来越多地受到 网络安全威胁事件的困扰，如易受黑客、恶意软件、蠕虫、木马和其它不轨行为的攻击等，严重地暴露出安全性隐患。 通过对网络安全威胁的分析，提出一些具体的防范措施，提高网络安全性。 关键词：烟草行业；计算机 网络技术；网络安全；防范策略 中图分类号：TP393．08 文献标识码：A 文章编号：1007—9599(2012)05—0116—02 近几年来，随着信息技术的高速发展促进了网络在烟草行 路由器、交换机、服务器等网络设备和通信链路往往冈为 业的普及，信息化改变了烟草行业人们传统的手工操作模式， 断电或者其他的人为因素而发生物理损坏，出现链路故障，造 给大家带来了便利。随之面临的网络安全问题也不容忽视，直 成数据在传输过程中断，直接影响网络的安全。 接影响到我们业务的正常运行而带来损失。因此，建立一套网 (二)技术脆弱性方面 络安全防范体系是解决当前网络安全管理的关键，只有从管理 目前网络中局域网之间远程互连线路混杂，有电信、联通、 和技术相结合，人防和技防相结合 ，从根本上解决网络安全问 移动等多家，因此缺乏相应的统一安全机制，在安全可靠、服 题，促进烟草行业又好又快的发展。 务质量、带宽和方便性等方面存在着不适应性。此外，随着软 一 、 网络安全的概念 件交流规模的不断增大，系统中的安全漏洞或 “后门”也不可 国际标准化组织 (ISO)将 “计算机安全”定义为：“为数据 避免地存在。 处理系统建立和采取的技术和管理的安全保护，保护计算机硬 (三)计算机病毒计算机病毒指编制或在计算机程序中插 件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄 入的破坏计算机功能和数据，影响计算机使用并且能够 自我复 漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面 制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是 的内容，其逻辑安全的内容可理解为我们常说的信息安全，是 以计算机为载体，利用操作系统和应用程序的漏洞主动进行攻 指对信息的保密性、完整性和可用性的保护，而网络安全性的 击，是一种通过网络传统的恶性病毒。它具有病毒的 一些共性， 含义是信息安全的引申，即网络安全是对网络信息保密性、完 如传播性、隐蔽性、破坏性和潜伏性等。 整性和可用性的保护。 (四)员工安全意识淡薄 二、网络安全威胁类型 大量的员工对信息安全知识和技能掌握不够，认为信息安 (一)蠕虫病毒：蠕虫病毒是一种常见的计算机病毒，它 全只是技术部门的事，安全防护意识不强，经常将 自己的系统 是利用网络进行复制和传播，传染途径是通过网络和电子邮 帐号随意转借他人，任意开启资源共享，错误操作等等都给网 件。最初的蠕虫 络安全带来了极大的威胁。移动存储介质的随意使用，引人病 病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出 毒和木马程序，在计算机直接进行传播，往往造成系统的异常 现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。 甚至崩溃，影响了业务的正常运转。 蠕虫病毒是 自包含的程序 (或是～套程序)，它能传播 自身功能 四、相应的防范对策 的拷贝或 自身 (蠕虫病毒)的某些部分到其他的计算机系统中 (一)物理安全及其保障。在中心机房建设方面就要充分 (通常是经过网络连接)。 考