信息安全技術(shù)在煙草行業(yè)內(nèi)的應(yīng)用

◎卿立德

?

信息安全技術(shù)在煙草行業(yè)內(nèi)的應(yīng)用

◎卿立德

近年來，我國(guó)煙草行業(yè)經(jīng)營(yíng)過程中，信息化水平不斷提升，然而信息安全問題嚴(yán)重威脅著煙草行業(yè)的發(fā)展，在提升自身核心競(jìng)爭(zhēng)力，并實(shí)現(xiàn)長(zhǎng)期可持續(xù)發(fā)展的過程中，應(yīng)積極針對(duì)煙草行業(yè)的網(wǎng)絡(luò)與信息安全現(xiàn)狀進(jìn)行調(diào)查，并有針對(duì)性的加強(qiáng)網(wǎng)絡(luò)信息安全防御體系設(shè)計(jì)，提升信息安全技術(shù)在煙草行業(yè)內(nèi)的應(yīng)用效率。

某省煙草行業(yè)網(wǎng)絡(luò)與信息安全現(xiàn)狀

網(wǎng)絡(luò)與信息安全現(xiàn)狀。我國(guó)該省在近年來發(fā)展中，煙草行業(yè)積極加強(qiáng)了信息化建設(shè)，在廣泛使用該應(yīng)用系統(tǒng)的過程中，為了提升網(wǎng)絡(luò)安全性，積極實(shí)施了相關(guān)安全措施?，F(xiàn)階段，該省煙草行業(yè)經(jīng)營(yíng)中的網(wǎng)絡(luò)與信息安全現(xiàn)狀如下：

物理安全建設(shè)。現(xiàn)階段，該省煙草行業(yè)在發(fā)展中積極加大了機(jī)房建設(shè)力度，防火、防水以及防靜電等各種措施都能夠符合國(guó)家標(biāo)準(zhǔn)，并且對(duì)門禁系統(tǒng)進(jìn)行了安裝，提升了控制機(jī)房的力度。

網(wǎng)絡(luò)和邊界防護(hù)?，F(xiàn)階段，PIX525防火墻被不至于Internet和信息中心之間，并在DMZ區(qū)有效保護(hù)對(duì)外信息發(fā)布的服務(wù)器，并嚴(yán)格控制了進(jìn)出訪問Internet的行為。

主機(jī)防護(hù)。主機(jī)為IBM RS/6000，系統(tǒng)運(yùn)行中，側(cè)重于對(duì)冗余以及備份的思考，因此冗余能力可以在資源中得以繼續(xù)發(fā)揮，保證整個(gè)區(qū)域內(nèi)的業(yè)務(wù)擁有均衡的負(fù)載。

防病毒系統(tǒng)。WebShieldE500 Appliance 被有效應(yīng)用于網(wǎng)關(guān)防病毒當(dāng)中，能夠?qū)⒓刹《具^濾功能有效應(yīng)用于POP3 和SMTP等協(xié)議當(dāng)中；并將VirusScan和NetSheild防毒產(chǎn)品應(yīng)用于客戶端和服務(wù)器當(dāng)中；在集中統(tǒng)一管理以上防毒產(chǎn)品的過程中，對(duì)ePolicy Orchhestrator進(jìn)行了應(yīng)用，有效制定并分發(fā)相關(guān)病毒策略，能夠促使防毒引擎在使用過程中實(shí)現(xiàn)自動(dòng)的升級(jí)以及更新。

網(wǎng)絡(luò)與信息安全中存在的問題。首先，該網(wǎng)絡(luò)屬于分布式大規(guī)模網(wǎng)絡(luò)，擁有眾多的用戶，在使用過程中需要面對(duì)相對(duì)復(fù)雜的環(huán)境，因此存在的安全隱患以及風(fēng)險(xiǎn)也相對(duì)較大；其次，沒有統(tǒng)一設(shè)計(jì)信息網(wǎng)絡(luò)安全，更沒有具體的實(shí)施安全設(shè)計(jì)計(jì)劃，導(dǎo)致該網(wǎng)絡(luò)使用過程中的安全問題相對(duì)嚴(yán)重?，F(xiàn)階段，煙草行業(yè)經(jīng)營(yíng)中積極對(duì)安全產(chǎn)品進(jìn)行了區(qū)域部署，然而呈現(xiàn)出相對(duì)分散的特點(diǎn)，并且擁有較低的覆蓋面，較大的安全隱患存在于部分區(qū)域網(wǎng)絡(luò)當(dāng)中，從而將對(duì)整體網(wǎng)絡(luò)使用過程中的安全性造成威脅；再次，網(wǎng)絡(luò)安全系統(tǒng)管理不統(tǒng)一。在運(yùn)行過程中，沒有相關(guān)部門對(duì)整體網(wǎng)絡(luò)的運(yùn)行狀況、安全狀況等進(jìn)行統(tǒng)一的掌握和管理。由于該網(wǎng)絡(luò)由多個(gè)網(wǎng)絡(luò)組成，因此擁有眾多的安全系統(tǒng)資源，包括主機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備等，導(dǎo)致封閉性在該網(wǎng)絡(luò)當(dāng)中呈現(xiàn)出較低的特點(diǎn)，而煙草行業(yè)各個(gè)公司經(jīng)營(yíng)過程中，透明性存在于網(wǎng)絡(luò)當(dāng)中，因此部分非法分子只要擁有該公司的IP地質(zhì)就能夠?qū)嵤┕?。由此可見，在網(wǎng)絡(luò)運(yùn)行中，積極加強(qiáng)管理力度的重要性。

網(wǎng)絡(luò)信息安全防御體系設(shè)計(jì)

系統(tǒng)及安全防御體系模型設(shè)計(jì)。在構(gòu)建健全網(wǎng)絡(luò)安全防御體系的過程中，應(yīng)將煙草行業(yè)的發(fā)展作為出發(fā)點(diǎn)，在這種情況下，動(dòng)態(tài)性必須是該系統(tǒng)設(shè)計(jì)的一個(gè)重要特點(diǎn)，并逐漸提升該網(wǎng)絡(luò)信息安全綜合系統(tǒng)的科學(xué)性以及合理性。

在設(shè)計(jì)安全防御體系模型的過程中，應(yīng)對(duì)安全體系架構(gòu)中的工程方法進(jìn)行充分的利用，并嚴(yán)格把握好信息安全建設(shè)的要素，即技術(shù)、管理、運(yùn)維以及策略要素。信息安全建設(shè)過程中，技術(shù)是最基礎(chǔ)的保障；而加強(qiáng)管理是保證安全技術(shù)充分發(fā)揮功能的重要保障；而在構(gòu)建信息安全的過程中，核心內(nèi)容就是安全策略。

根據(jù)以上策略，該省煙草行業(yè)在運(yùn)行過程中，四個(gè)層次的安全循環(huán)體系在該信息安全防御體系中得以構(gòu)建，其中信息安全策略體系是核心循環(huán)層，信息安全管理體系位于第二層；安全技術(shù)體系位于第三層循環(huán)當(dāng)中，該層在運(yùn)行過程中，能夠?qū)踩夹g(shù)措施有效應(yīng)用于信息系統(tǒng)當(dāng)中，實(shí)現(xiàn)對(duì)結(jié)構(gòu)體系的構(gòu)建、改變、升級(jí)及維護(hù)等，促使該系統(tǒng)運(yùn)行過程中能夠始終保持優(yōu)良的狀態(tài)［3］。而最后一層為運(yùn)行維護(hù)體系。

安全管理體系框架設(shè)計(jì)。網(wǎng)絡(luò)信息安全防御體系當(dāng)中，最核心的內(nèi)容就是安全管理，這一環(huán)節(jié)的有效運(yùn)行能夠提升協(xié)調(diào)以及管理其他部分的效率，促使安全防范職能在該系統(tǒng)中得以有效提升。在實(shí)施安全管理的過程中，涉及多方面內(nèi)容，包括資源調(diào)配和人員管理等，因此也是緊密融合管理和技術(shù)手段的重要途徑，促使二者在安全框架中功能得以最大程度的發(fā)揮。

在設(shè)計(jì)該框架的過程中，還應(yīng)當(dāng)嚴(yán)格遵守信息安全管理相關(guān)標(biāo)準(zhǔn)，因此在對(duì)信息安全管理體系進(jìn)行設(shè)計(jì)的過程中，包含多種管理內(nèi)容，如建設(shè)安全管理技術(shù)平臺(tái)、制定安全管理策略以及構(gòu)建風(fēng)險(xiǎn)評(píng)估策略機(jī)制等。

設(shè)計(jì)安全運(yùn)行維護(hù)體系框架。提升運(yùn)行安全是構(gòu)建保障信息系統(tǒng)的關(guān)鍵，因此構(gòu)建高質(zhì)量的安全運(yùn)行維護(hù)中心至關(guān)重要，這一過程中，應(yīng)加強(qiáng)審計(jì)跟蹤、風(fēng)險(xiǎn)評(píng)估等工作，促使安全保障有效作用于信息系統(tǒng)運(yùn)行當(dāng)中。

在對(duì)安全管理中心進(jìn)行構(gòu)建的過程中，能夠促使經(jīng)濟(jì)損失以及業(yè)務(wù)中斷等風(fēng)險(xiǎn)得以降低，在該綜合管理平臺(tái)中，可以統(tǒng)一配置并管理安全設(shè)備，促使集中分析處理有效作用于安全信息當(dāng)中，并在集中安全審計(jì)機(jī)制的背景下，對(duì)煙草行業(yè)現(xiàn)階段整體的網(wǎng)絡(luò)安全狀況進(jìn)行明確的掌握，并對(duì)風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確的判斷。

綜上所述，近年來，信息技術(shù)飛速發(fā)展，標(biāo)志著人類文明進(jìn)入到信息時(shí)代。我國(guó)在積極進(jìn)行經(jīng)濟(jì)建設(shè)的過程中，各行各業(yè)都積極同信息技術(shù)進(jìn)行緊密結(jié)合，用于提升生產(chǎn)以及信息交流效率，而在對(duì)信息技術(shù)進(jìn)行應(yīng)用的過程中，最主要的問題就是安全問題，在這種情況下，本文以煙草行業(yè)為例，對(duì)信息安全技術(shù)的有效應(yīng)用進(jìn)行了探討。

（作者單位：四川中煙工業(yè)有限責(zé)任公司長(zhǎng)城雪茄煙廠）