信息安全技术在烟草行业内的应用论文.doc

信息安全技术在烟草行业内的应用论文 近年来我国烟草行业经营过程中信息化水平不断提升然而信息安全问题严重威胁着烟草行业的发展在提升自身核心竞争力并实现长期可持续发展的过程中应积极针对烟草行业的网络与信息安全现状进行调查并有针对性的加强网络信息安全防御体系设计提升信息安全技术在烟草行业内的应用效率 某省烟草行业网络与信息安全现状 网络与信息安全现状我国该省在近年来发展中烟草行业积极加强了信息化建设在广泛使用该应用系统的过程中为了提升网络安全性积极实施了相关安全措施现阶段该省烟草行业经营中的网络与信息安全现状如下： 物理安全建设现阶段该省烟草行业在发展中积极加大了机房建设力度防火、防水以及防静电等各种措施都能够符合国家标准并且对门禁系统进行了安装提升了控制机房的力度 网络和边界防护现阶段PIX525防火墙被不至于Internet和信息中心之间并在DMZ区有效保护对外信息发布的服务器并严格控制了进出访问Internet的行为 主机防护主机为IBMRS/6000系统运行中侧重于对冗余以及备份的思考因此冗余能力可以在资源中得以继续发挥保证整个区域内的业务拥有均衡的负载 防病毒系统WebShieldE500Appliance被有效应用于网关防病毒当中能够将集成病毒过滤功能有效应用于POP3和SMTP等协议当中;并将VirusScan和NetSheild防毒产品应用于客户端和服务器当中;在集中统一管理以上防毒产品的过程中对ePolicyOrchhestrator进行了应用有效制定并分发相关病毒策略能够促使防毒引擎在使用过程中实现自动的升级以及更新 网络与信息安全中存在的问题首先该网络属于分布式大规模网络拥有众多的用户在使用过程中需要面对相对复杂的环境因此存在的安全隐患以及风险也相对较大;其次没有统一设计信息网络安全更没有具体的实施安全设计计划导致该网络使用过程中的安全问题相对严重 现阶段烟草行业经营中积极对安全产品进行了区域部署然而呈现出相对分散的特点并且拥有较低的覆盖面较大的安全隐患存在于部分区域网络当中从而将对整体网络使用过程中的安全性造成威胁;再次网络安全系统管理不统一在运行过程中没有相关部门对整体网络的运行状况、安全状况等进行统一的掌握和管理 由于该网络由多个网络组成因此拥有众多的安全系统资源包括主机设备和网络设备等导致封闭性在该网络当中呈现出较低的特点而烟草行业各个公司经营过程中透明性存在于网络当中因此部分非法分子只要拥有该公司的IP地质就能够实施攻击由此可见在网络运行中积极加强管理力度的重要性 网络信息安全防御体系设计 系统及安全防御体系模型设计在构建健全网络安全防御体系的过程中应将烟草行业的发展作为出发点在这种情况下动态性必须是该系统设计的一个重要特点并逐渐提升该网络信息安全综合系统的科学性以及合理性 在设计安全防御体系模型的过程中应对安全体系架构中的工程方法进行充分的利用并严格把握好信息安全建设的要素即技术、管理、运维以及策略要素信息安全建设过程中技术是最基础的保障;而加强管理是保证安全技术充分发挥功能的重要保障;而在构建信息安全的过程中核心内容就是安全策略 根据以上策略该省烟草行业在运行过程中四个层次的安全循环体系在该信息安全防御体系中得以构建其中信息安全策略体系是核心循环层信息安全管理体系位于第二层;安全技术体系位于第三层循环当中该层在运行过程中能够将安全技术措施有效应用于信息系统当中实现对结构体系的构建、改变、升级及维护等促使该系统运行过程中能够始终保持优良的状态而最后一层为运行维护体系 安全管理体系框架设计网络信息安全防御体系当中最核心的内容就是安全管理这一环节的有效运行能够提升协调以及管理其他部分的效率促使安全防范职能在该系统中得以有效提升在实施安全管理的过程中涉及多方面内容包括资源调配和人员管理等因此也是紧密融合管理和技术手段的重要途径促使二者在安全框架中功能得以最大程度的发挥 在设计该框架的过程中还应当严格遵守信息安全管理相关标准因此在对信息安全管理体系进行设计的过程中包含多种管理内容如建设安全管理技术平台、制定安全管理策略以及构建风险评估策略机制等 设计安全运行维护体系框架提升运行安全是构建保障信息系统的关键因此构建高质量的安全运行维护中心至关重要这一过程中应加强审计跟踪、风险评估等工作促使安全保障有效作用于信息系统运行当中 在对安全管理中心进行构建的过程中能够促使经济损失以及业务中断等风险得以降低在该综合管理平台中可以统一配置并管理安全设备促使集中分析处理有效作用于安全信息当中并在集中安全审计机制的背景下对烟草行业现阶段整体的网络安全状况进行明确的掌握并对风险进行准确的判断 综上所述近年来信息技术飞速发展标志着人类文明进入到信息时代我国在积