- 相關推薦
信息安全技術在煙草行業(yè)內(nèi)的應用論文
近年來，我國煙草行業(yè)經(jīng)營過程中，信息化水平不斷提升，然而信息安全問題嚴重威脅著煙草行業(yè)的發(fā)展，在提升自身核心競爭力，并實現(xiàn)長期可持續(xù)發(fā)展的過程中，應積極針對煙草行業(yè)的網(wǎng)絡與信息安全現(xiàn)狀進行調(diào)查，并有針對性的加強網(wǎng)絡信息安全防御體系設計，提升信息安全技術在煙草行業(yè)內(nèi)的應用效率。
某省煙草行業(yè)網(wǎng)絡與信息安全現(xiàn)狀
網(wǎng)絡與信息安全現(xiàn)狀。我國該省在近年來發(fā)展中，煙草行業(yè)積極加強了信息化建設，在廣泛使用該應用系統(tǒng)的過程中，為了提升網(wǎng)絡安全性，積極實施了相關安全措施�，F(xiàn)階段，該省煙草行業(yè)經(jīng)營中的網(wǎng)絡與信息安全現(xiàn)狀如下：
物理安全建設�，F(xiàn)階段，該省煙草行業(yè)在發(fā)展中積極加大了機房建設力度，防火、防水以及防靜電等各種措施都能夠符合國家標準，并且對門禁系統(tǒng)進行了安裝，提升了控制機房的力度。
網(wǎng)絡和邊界防護�，F(xiàn)階段，PIX525防火墻被不至于Internet和信息中心之間，并在DMZ區(qū)有效保護對外信息發(fā)布的服務器，并嚴格控制了進出訪問Internet的行為。
主機防護。主機為IBM RS/6000，系統(tǒng)運行中，側(cè)重于對冗余以及備份的思考，因此冗余能力可以在資源中得以繼續(xù)發(fā)揮，保證整個區(qū)域內(nèi)的業(yè)務擁有均衡的負載。
防病毒系統(tǒng)。WebShieldE500Appliance被有效應用于網(wǎng)關防病毒當中，能夠?qū)⒓刹《具^濾功能有效應用于POP3和SMTP等協(xié)議當中;并將VirusScan和NetSheild防毒產(chǎn)品應用于客戶端和服務器當中;在集中統(tǒng)一管理以上防毒產(chǎn)品的過程中，對ePolicy Orchhestrator進行了應用，有效制定并分發(fā)相關病毒策略，能夠促使防毒引擎在使用過程中實現(xiàn)自動的升級以及更新。
網(wǎng)絡與信息安全中存在的問題。首先，該網(wǎng)絡屬于分布式大規(guī)模網(wǎng)絡，擁有眾多的用戶，在使用過程中需要面對相對復雜的環(huán)境，因此存在的安全隱患以及風險也相對較大;其次，沒有統(tǒng)一設計信息網(wǎng)絡安全，更沒有具體的實施安全設計計劃，導致該網(wǎng)絡使用過程中的安全問題相對嚴重。
現(xiàn)階段，煙草行業(yè)經(jīng)營中積極對安全產(chǎn)品進行了區(qū)域部署，然而呈現(xiàn)出相對分散的特點，并且擁有較低的覆蓋面，較大的安全隱患存在于部分區(qū)域網(wǎng)絡當中，從而將對整體網(wǎng)絡使用過程中的安全性造成威脅;再次，網(wǎng)絡安全系統(tǒng)管理不統(tǒng)一。在運行過程中，沒有相關部門對整體網(wǎng)絡的運行狀況、安全狀況等進行統(tǒng)一的掌握和管理。
由于該網(wǎng)絡由多個網(wǎng)絡組成，因此擁有眾多的安全系統(tǒng)資源，包括主機設備和網(wǎng)絡設備等，導致封閉性在該網(wǎng)絡當中呈現(xiàn)出較低的特點，而煙草行業(yè)各個公司經(jīng)營過程中，透明性存在于網(wǎng)絡當中，因此部分非法分子只要擁有該公司的IP地質(zhì)就能夠?qū)嵤┕�。由此可見，在網(wǎng)絡運行中，積極加強管理力度的重要性。
網(wǎng)絡信息安全防御體系設計
系統(tǒng)及安全防御體系模型設計。在構(gòu)建健全網(wǎng)絡安全防御體系的過程中，應將煙草行業(yè)的發(fā)展作為出發(fā)點，在這種情況下，動態(tài)性必須是該系統(tǒng)設計的一個重要特點，并逐漸提升該網(wǎng)絡信息安全綜合系統(tǒng)的科學性以及合理性。
在設計安全防御體系模型的過程中，應對安全體系架構(gòu)中的工程方法進行充分的利用，并嚴格把握好信息安全建設的要素，即技術、管理、運維以及策略要素。信息安全建設過程中，技術是最基礎的保障;而加強管理是保證安全技術充分發(fā)揮功能的重要保障;而在構(gòu)建信息安全的過程中，核心內(nèi)容就是安全策略。
根據(jù)以上策略，該省煙草行業(yè)在運行過程中，四個層次的安全循環(huán)體系在該信息安全防御體系中得以構(gòu)建，其中信息安全策略體系是核心循環(huán)層，信息安全管理體系位于第二層;安全技術體系位于第三層循環(huán)當中，該層在運行過程中，能夠?qū)踩夹g措施有效應用于信息系統(tǒng)當中，實現(xiàn)對結(jié)構(gòu)體系的構(gòu)建、改變、升級及維護等，促使該系統(tǒng)運行過程中能夠始終保持優(yōu)良的狀態(tài)。而最后一層為運行維護體系。
安全管理體系框架設計。網(wǎng)絡信息安全防御體系當中，最核心的內(nèi)容就是安全管理，這一環(huán)節(jié)的有效運行能夠提升協(xié)調(diào)以及管理其他部分的效率，促使安全防范職能在該系統(tǒng)中得以有效提升。在實施安全管理的過程中，涉及多方面內(nèi)容，包括資源調(diào)配和人員管理等，因此也是緊密融合管理和技術手段的重要途徑，促使二者在安全框架中功能得以最大程度的發(fā)揮。
在設計該框架的過程中，還應當嚴格遵守信息安全管理相關標準，因此在對信息安全管理體系進行設計的過程中，包含多種管理內(nèi)容，如建設安全管理技術平臺、制定安全管理策略以及構(gòu)建風險評估策略機制等。
設計安全運行維護體系框架。提升運行安全是構(gòu)建保障信息系統(tǒng)的關鍵，因此構(gòu)建高質(zhì)量的安全運行維護中心至關重要，這一過程中，應加強審計跟蹤、風險評估等工作，促使安全保障有效作用于信息系統(tǒng)運行當中。
在對安全管理中心進行構(gòu)建的過程中，能夠促使經(jīng)濟損失以及業(yè)務中斷等風險得以降低，在該綜合管理平臺中，可以統(tǒng)一配置并管理安全設備，促使集中分析處理有效作用于安全信息當中。并在集中安全審計機制的背景下，對煙草行業(yè)現(xiàn)階段整體的網(wǎng)絡安全狀況進行明確的掌握，并對風險進行準確的判斷。
綜上所述，近年來，信息技術飛速發(fā)展，標志著人類文明進入到信息時代。我國在積極進行經(jīng)濟建設的過程中，各行各業(yè)都積極同信息技術進行緊密結(jié)合，用于提升生產(chǎn)以及信息交流效率，而在對信息技術進行應用的過程中，最主要的問題就是安全問題，在這種情況下，本文以煙草行業(yè)為例，對信息安全技術的有效應用進行了探討。
【信息安全技術在煙草行業(yè)內(nèi)的應用論文】相關文章：
電子信息工程的技術應用分析論文08-27
信息技術在小學數(shù)學中的應用論文06-05
小學數(shù)學中信息技術的應用的論文06-24
談物理隔離信息安全技術的應用07-17
信息技術在初中物理教學中的應用論文08-01
教育技術應用論文06-27