信息安全技術在煙草行業內的應用

◎卿立德

?

信息安全技術在煙草行業內的應用

◎卿立德

近年來，我國煙草行業經營過程中，信息化水平不斷提升，然而信息安全問題嚴重威脅著煙草行業的發展，在提升自身核心競爭力，并實現長期可持續發展的過程中，應積極針對煙草行業的網絡與信息安全現狀進行調查，并有針對性的加強網絡信息安全防御體系設計，提升信息安全技術在煙草行業內的應用效率。

某省煙草行業網絡與信息安全現狀

網絡與信息安全現狀。我國該省在近年來發展中，煙草行業積極加強了信息化建設，在廣泛使用該應用系統的過程中，為了提升網絡安全性，積極實施了相關安全措施。現階段，該省煙草行業經營中的網絡與信息安全現狀如下：

物理安全建設。現階段，該省煙草行業在發展中積極加大了機房建設力度，防火、防水以及防靜電等各種措施都能夠符合國家標準，并且對門禁系統進行了安裝，提升了控制機房的力度。

網絡和邊界防護。現階段，PIX525防火墻被不至于Internet和信息中心之間，并在DMZ區有效保護對外信息發布的服務器，并嚴格控制了進出訪問Internet的行為。

主機防護。主機為IBM RS/6000，系統運行中，側重于對冗余以及備份的思考，因此冗余能力可以在資源中得以繼續發揮，保證整個區域內的業務擁有均衡的負載。

防病毒系統。WebShieldE500 Appliance 被有效應用于網關防病毒當中，能夠將集成病毒過濾功能有效應用于POP3 和SMTP等協議當中；并將VirusScan和NetSheild防毒產品應用于客戶端和服務器當中；在集中統一管理以上防毒產品的過程中，對ePolicy Orchhestrator進行了應用，有效制定并分發相關病毒策略，能夠促使防毒引擎在使用過程中實現自動的升級以及更新。

網絡與信息安全中存在的問題。首先，該網絡屬于分布式大規模網絡，擁有眾多的用戶，在使用過程中需要面對相對復雜的環境，因此存在的安全隱患以及風險也相對較大；其次，沒有統一設計信息網絡安全，更沒有具體的實施安全設計計劃，導致該網絡使用過程中的安全問題相對嚴重。現階段，煙草行業經營中積極對安全產品進行了區域部署，然而呈現出相對分散的特點，并且擁有較低的覆蓋面，較大的安全隱患存在于部分區域網絡當中，從而將對整體網絡使用過程中的安全性造成威脅；再次，網絡安全系統管理不統一。在運行過程中，沒有相關部門對整體網絡的運行狀況、安全狀況等進行統一的掌握和管理。由于該網絡由多個網絡組成，因此擁有眾多的安全系統資源，包括主機設備和網絡設備等，導致封閉性在該網絡當中呈現出較低的特點，而煙草行業各個公司經營過程中，透明性存在于網絡當中，因此部分非法分子只要擁有該公司的IP地質就能夠實施攻擊。由此可見，在網絡運行中，積極加強管理力度的重要性。

網絡信息安全防御體系設計

系統及安全防御體系模型設計。在構建健全網絡安全防御體系的過程中，應將煙草行業的發展作為出發點，在這種情況下，動態性必須是該系統設計的一個重要特點，并逐漸提升該網絡信息安全綜合系統的科學性以及合理性。

在設計安全防御體系模型的過程中，應對安全體系架構中的工程方法進行充分的利用，并嚴格把握好信息安全建設的要素，即技術、管理、運維以及策略要素。信息安全建設過程中，技術是最基礎的保障；而加強管理是保證安全技術充分發揮功能的重要保障；而在構建信息安全的過程中，核心內容就是安全策略。

根據以上策略，該省煙草行業在運行過程中，四個層次的安全循環體系在該信息安全防御體系中得以構建，其中信息安全策略體系是核心循環層，信息安全管理體系位于第二層；安全技術體系位于第三層循環當中，該層在運行過程中，能夠將安全技術措施有效應用于信息系統當中，實現對結構體系的構建、改變、升級及維護等，促使該系統運行過程中能夠始終保持優良的狀態［3］。而最后一層為運行維護體系。

安全管理體系框架設計。網絡信息安全防御體系當中，最核心的內容就是安全管理，這一環節的有效運行能夠提升協調以及管理其他部分的效率，促使安全防范職能在該系統中得以有效提升。在實施安全管理的過程中，涉及多方面內容，包括資源調配和人員管理等，因此也是緊密融合管理和技術手段的重要途徑，促使二者在安全框架中功能得以最大程度的發揮。

在設計該框架的過程中，還應當嚴格遵守信息安全管理相關標準，因此在對信息安全管理體系進行設計的過程中，包含多種管理內容，如建設安全管理技術平臺、制定安全管理策略以及構建風險評估策略機制等。

設計安全運行維護體系框架。提升運行安全是構建保障信息系統的關鍵，因此構建高質量的安全運行維護中心至關重要，這一過程中，應加強審計跟蹤、風險評估等工作，促使安全保障有效作用于信息系統運行當中。

在對安全管理中心進行構建的過程中，能夠促使經濟損失以及業務中斷等風險得以降低，在該綜合管理平臺中，可以統一配置并管理安全設備，促使集中分析處理有效作用于安全信息當中，并在集中安全審計機制的背景下，對煙草行業現階段整體的網絡安全狀況進行明確的掌握，并對風險進行準確的判斷。

綜上所述，近年來，信息技術飛速發展，標志著人類文明進入到信息時代。我國在積極進行經濟建設的過程中，各行各業都積極同信息技術進行緊密結合，用于提升生產以及信息交流效率，而在對信息技術進行應用的過程中，最主要的問題就是安全問題，在這種情況下，本文以煙草行業為例，對信息安全技術的有效應用進行了探討。

（作者單位：四川中煙工業有限責任公司長城雪茄煙廠）