淺議邢臺煙草內(nèi)網(wǎng)安全

1、淺議邢臺煙草內(nèi)網(wǎng)安全摘要：本文對形態(tài)煙草內(nèi)網(wǎng)安全做了簡單介紹關(guān)鍵詞：形態(tài)煙草；內(nèi)網(wǎng)安全；內(nèi)網(wǎng)安全建設(shè)Abstract:inthispaperthemphologicaltobaccoawksecuritymadesimpleintroductionKeywds:fmtobaccoAwksecurityInternalwksecurityconstruction中圖分類號：TM727.4文獻標識碼：A文章編號：20952104（2012）

2、引言隨著邢臺煙草內(nèi)外網(wǎng)的物理隔離，直接來自Inter威脅消失了。與此同時網(wǎng)絡(luò)邊界部署防火墻和入侵檢測，終端計算機安裝網(wǎng)絡(luò)版的殺毒軟件，病毒服務(wù)器病定期升級。在這些安全設(shè)備的監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅大大減少。然而，邢臺煙草面臨的網(wǎng)絡(luò)安全形勢沒有大的好轉(zhuǎn)，而且從近幾年出現(xiàn)的網(wǎng)絡(luò)安全事件來看還有上升的趨勢。一、煙草內(nèi)網(wǎng)安全問題表現(xiàn)形式1.大量的計算機受病毒侵害。病毒是煙草內(nèi)網(wǎng)中最大的威脅，其出現(xiàn)的頻率最高、影響最廣，最嚴重的可導致信息損

3、失。病毒主要通過邢煙FTP、內(nèi)網(wǎng)電子郵件、可移動媒體、共享文件夾、系統(tǒng)漏洞等方式傳播。如果一臺計算機一旦感染了病毒，在極其短暫的時間內(nèi)就能夠感染分離，有搭建統(tǒng)一系統(tǒng)升級服務(wù)的服務(wù)器，導致許多計算機尤其是Windows系統(tǒng)計算機漏洞不能夠及時升級，導致存在各種類型的安全漏洞。3.網(wǎng)絡(luò)安全管理制度不完善，使用人員安全意識不高。煙草內(nèi)網(wǎng)是一個特殊的網(wǎng)絡(luò)，雖然已建立了相應(yīng)的內(nèi)部網(wǎng)絡(luò)安全管理制度，但是不完整或不全面的，缺乏明確的責任追究機制，不能

4、有效地規(guī)范和約束有些員工使用行為。使用人員安全意識不高，隨意使用U盤，對于出現(xiàn)的安全威脅不知道。出現(xiàn)網(wǎng)絡(luò)安全問題，也沒有嚴厲的懲罰措施。4.網(wǎng)絡(luò)安全管理員也存在職業(yè)素養(yǎng)欠缺。在思想意識中只要網(wǎng)絡(luò)不癱瘓，就不會有其他問題；在技術(shù)方面，由于管理員的工作較多，遇到嚴重問題的處理方式就只是重新安裝系統(tǒng)，并不去過多思考產(chǎn)生的原因，另外也沒有參加系統(tǒng)專業(yè)培訓；在處理網(wǎng)絡(luò)安全問題，依賴的網(wǎng)絡(luò)工具比較單一。三、煙草內(nèi)網(wǎng)安全建設(shè)的解決方案1.建立多層次立

5、體縱深病毒防護體系。當前計算機病毒形式和傳播途徑日趨多樣化，因此內(nèi)網(wǎng)的防病毒工作已經(jīng)不再是單純的某一臺計算機病毒的檢測和清除，必須建立一個多層次、立體的縱深病毒有效防護體系，并且還要建立和維護病毒防護策略。內(nèi)部網(wǎng)絡(luò)病毒防護體系要對一般用戶的客戶端和服務(wù)器進行全面防護。服務(wù)器要關(guān)閉默認的共享、關(guān)閉多余端口、采用安全的Linux操作系統(tǒng)等。搭建統(tǒng)一管理的升級服務(wù)器，通過安裝網(wǎng)絡(luò)漏洞掃描系統(tǒng)，及時發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，并在網(wǎng)絡(luò)攻擊者掃描和利用漏洞之前