淺議邢臺(tái)煙草內(nèi)網(wǎng)安全

1、淺議邢臺(tái)煙草內(nèi)網(wǎng)安全摘要：本文對(duì)形態(tài)煙草內(nèi)網(wǎng)安全做了簡(jiǎn)單介紹關(guān)鍵詞：形態(tài)煙草；內(nèi)網(wǎng)安全；內(nèi)網(wǎng)安全建設(shè)Abstract:inthispaperthemphologicaltobaccoawksecuritymadesimpleintroductionKeywds:fmtobaccoAwksecurityInternalwksecurityconstruction中圖分類號(hào)：TM727.4文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：20952104（2012）

2、引言隨著邢臺(tái)煙草內(nèi)外網(wǎng)的物理隔離，直接來(lái)自Inter威脅消失了。與此同時(shí)網(wǎng)絡(luò)邊界部署防火墻和入侵檢測(cè)，終端計(jì)算機(jī)安裝網(wǎng)絡(luò)版的殺毒軟件，病毒服務(wù)器病定期升級(jí)。在這些安全設(shè)備的監(jiān)控下，來(lái)自網(wǎng)絡(luò)外部的安全威脅大大減少。然而，邢臺(tái)煙草面臨的網(wǎng)絡(luò)安全形勢(shì)沒(méi)有大的好轉(zhuǎn)，而且從近幾年出現(xiàn)的網(wǎng)絡(luò)安全事件來(lái)看還有上升的趨勢(shì)。一、煙草內(nèi)網(wǎng)安全問(wèn)題表現(xiàn)形式1.大量的計(jì)算機(jī)受病毒侵害。病毒是煙草內(nèi)網(wǎng)中最大的威脅，其出現(xiàn)的頻率最高、影響最廣，最嚴(yán)重的可導(dǎo)致信息損

3、失。病毒主要通過(guò)邢煙FTP、內(nèi)網(wǎng)電子郵件、可移動(dòng)媒體、共享文件夾、系統(tǒng)漏洞等方式傳播。如果一臺(tái)計(jì)算機(jī)一旦感染了病毒，在極其短暫的時(shí)間內(nèi)就能夠感染分離，有搭建統(tǒng)一系統(tǒng)升級(jí)服務(wù)的服務(wù)器，導(dǎo)致許多計(jì)算機(jī)尤其是Windows系統(tǒng)計(jì)算機(jī)漏洞不能夠及時(shí)升級(jí)，導(dǎo)致存在各種類型的安全漏洞。3.網(wǎng)絡(luò)安全管理制度不完善，使用人員安全意識(shí)不高。煙草內(nèi)網(wǎng)是一個(gè)特殊的網(wǎng)絡(luò)，雖然已建立了相應(yīng)的內(nèi)部網(wǎng)絡(luò)安全管理制度，但是不完整或不全面的，缺乏明確的責(zé)任追究機(jī)制，不能

4、有效地規(guī)范和約束有些員工使用行為。使用人員安全意識(shí)不高，隨意使用U盤，對(duì)于出現(xiàn)的安全威脅不知道。出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，也沒(méi)有嚴(yán)厲的懲罰措施。4.網(wǎng)絡(luò)安全管理員也存在職業(yè)素養(yǎng)欠缺。在思想意識(shí)中只要網(wǎng)絡(luò)不癱瘓，就不會(huì)有其他問(wèn)題；在技術(shù)方面，由于管理員的工作較多，遇到嚴(yán)重問(wèn)題的處理方式就只是重新安裝系統(tǒng)，并不去過(guò)多思考產(chǎn)生的原因，另外也沒(méi)有參加系統(tǒng)專業(yè)培訓(xùn)；在處理網(wǎng)絡(luò)安全問(wèn)題，依賴的網(wǎng)絡(luò)工具比較單一。三、煙草內(nèi)網(wǎng)安全建設(shè)的解決方案1.建立多層次立

5、體縱深病毒防護(hù)體系。當(dāng)前計(jì)算機(jī)病毒形式和傳播途徑日趨多樣化，因此內(nèi)網(wǎng)的防病毒工作已經(jīng)不再是單純的某一臺(tái)計(jì)算機(jī)病毒的檢測(cè)和清除，必須建立一個(gè)多層次、立體的縱深病毒有效防護(hù)體系，并且還要建立和維護(hù)病毒防護(hù)策略。內(nèi)部網(wǎng)絡(luò)病毒防護(hù)體系要對(duì)一般用戶的客戶端和服務(wù)器進(jìn)行全面防護(hù)。服務(wù)器要關(guān)閉默認(rèn)的共享、關(guān)閉多余端口、采用安全的Linux操作系統(tǒng)等。搭建統(tǒng)一管理的升級(jí)服務(wù)器，通過(guò)安裝網(wǎng)絡(luò)漏洞掃描系統(tǒng)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，并在網(wǎng)絡(luò)攻擊者掃描和利用漏洞之前