架構(gòu)“三防”立體管控體系維護(hù)煙草行業(yè)信息網(wǎng)絡(luò)安全

孫慧麗

摘 要：隨著網(wǎng)絡(luò)技術(shù)的日益普及，全球新一輪科技革命和產(chǎn)業(yè)變革正在孕育興起，信息技術(shù)發(fā)展日新月異并加速與各領(lǐng)域技術(shù)深度融合，引發(fā)了經(jīng)濟(jì)社會(huì)發(fā)展的深刻變革，全球正處在重塑發(fā)展理念、重構(gòu)競(jìng)爭(zhēng)優(yōu)勢(shì)的關(guān)鍵節(jié)點(diǎn)上。近些年來(lái)，煙草行業(yè)深入探索，積極應(yīng)對(duì)，架構(gòu)起“技防、人防、聯(lián)防”相結(jié)合的立體管控體系，多層次、多角度地維護(hù)煙草行業(yè)網(wǎng)絡(luò)信息安全。

關(guān)鍵詞：管控體系；煙草行業(yè)；網(wǎng)絡(luò)安全

一、信息網(wǎng)絡(luò)系統(tǒng)的現(xiàn)狀及安全存在的問(wèn)題

在當(dāng)前經(jīng)濟(jì)發(fā)展進(jìn)入新常態(tài)的形勢(shì)下，用信息化支撐“三大課題”的探索實(shí)踐，促進(jìn)行業(yè)持續(xù)穩(wěn)定健康發(fā)展，是信息化與煙草產(chǎn)業(yè)深度融合的基本要求。煙草行業(yè)經(jīng)過(guò)10多年快速發(fā)展，信息化已覆蓋生產(chǎn)經(jīng)營(yíng)管理各個(gè)領(lǐng)域，有效支撐了行業(yè)由傳統(tǒng)煙葉生產(chǎn)向現(xiàn)代煙草農(nóng)業(yè)的轉(zhuǎn)變、由傳統(tǒng)商業(yè)向現(xiàn)代流通的轉(zhuǎn)變、由傳統(tǒng)工廠(chǎng)制向現(xiàn)代企業(yè)制度的轉(zhuǎn)變，在信息的空間統(tǒng)籌品牌、研發(fā)、原料、制造、網(wǎng)絡(luò)等方面，以信息流推動(dòng)商流、物流、資金流的“三流合一”，在更大范圍、更深層次、更高水平上實(shí)現(xiàn)集成整合、協(xié)同共享。

現(xiàn)有的技術(shù)對(duì)網(wǎng)絡(luò)接入缺乏有效的管理手段，局域網(wǎng)中許多未安裝防病毒或者防病毒軟件升級(jí)更新不及時(shí)，未安裝桌面管理客戶(hù)端的計(jì)算機(jī)私自通過(guò)電話(huà)撥號(hào)等方式連接到互聯(lián)網(wǎng)，使得這些計(jì)算機(jī)變成了整個(gè)網(wǎng)絡(luò)的病毒源，老百姓通俗地稱(chēng)“養(yǎng)馬（木馬病毒）場(chǎng)”。行業(yè)信息網(wǎng)絡(luò)安全存在著員工信息安全意識(shí)薄弱、部分企業(yè)信息安全技術(shù)和設(shè)施落后、計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)能力較弱等隱患。

二、技術(shù)力量對(duì)煙草信息網(wǎng)絡(luò)安全的防護(hù)

技術(shù)措施既能保護(hù)重要主機(jī)的安全，防止病毒對(duì)主機(jī)的侵害和在網(wǎng)絡(luò)中的傳播，同時(shí)也能夠?qū)崿F(xiàn)對(duì)下級(jí)單位網(wǎng)絡(luò)的管理，可以對(duì)網(wǎng)絡(luò)的健康狀況進(jìn)行實(shí)時(shí)分析監(jiān)控，并且能夠?qū)W(wǎng)絡(luò)故障進(jìn)行準(zhǔn)確有效的排除。

（一）采取技術(shù)措施保證信息與網(wǎng)絡(luò)物理實(shí)體的安全。建立一套完備可行的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理策略；對(duì)合法用戶(hù)訪(fǎng)問(wèn)加強(qiáng)認(rèn)證，同時(shí)將用戶(hù)的訪(fǎng)問(wèn)權(quán)限控制在最低限度；全面監(jiān)視對(duì)主機(jī)的訪(fǎng)問(wèn)，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為；進(jìn)行網(wǎng)絡(luò)安全掃描，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞；建立完整的系統(tǒng)防病毒體系，防止病毒的侵害；運(yùn)用網(wǎng)絡(luò)監(jiān)控和維護(hù)工具，了解網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行狀況。

（二）應(yīng)用防火墻等技術(shù)，加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全。為了實(shí)現(xiàn)網(wǎng)絡(luò)訪(fǎng)問(wèn)控制，在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置一個(gè)NETSCREEN或Cisco PIX防火墻。防火墻的一塊網(wǎng)卡連接在內(nèi)部交換機(jī)上，另一塊連接在路由器上。通過(guò)防火墻，可以對(duì)外網(wǎng)用戶(hù)進(jìn)行訪(fǎng)問(wèn)控制，對(duì)非法訪(fǎng)問(wèn)加以拒絕。同時(shí)采用VLAN（虛擬局域網(wǎng)）和VPN（虛擬專(zhuān)用網(wǎng)）、防病毒、備份與恢復(fù)、入侵檢測(cè)、漏洞掃描安全評(píng)估、網(wǎng)絡(luò)故障分析等技術(shù)加強(qiáng)信息網(wǎng)絡(luò)安全。

（三）網(wǎng)絡(luò)病毒的防范。為了保護(hù)服務(wù)器和整個(gè)網(wǎng)絡(luò)中的工作站免受計(jì)算機(jī)病毒的侵害，同時(shí)也是為了建立一個(gè)集中有效的防病毒控制機(jī)制，需要應(yīng)用基于網(wǎng)絡(luò)的防病毒技術(shù)，它可以在各個(gè)環(huán)節(jié)上實(shí)現(xiàn)對(duì)計(jì)算機(jī)病毒的防范。

一是對(duì)數(shù)據(jù)庫(kù)服務(wù)器及WEB服務(wù)器進(jìn)行每日完全備份；二是應(yīng)用入侵檢測(cè)技術(shù)進(jìn)行網(wǎng)絡(luò)實(shí)時(shí)檢測(cè)。三是應(yīng)用網(wǎng)絡(luò)故障分析技術(shù)分析網(wǎng)絡(luò)故障是當(dāng)網(wǎng)絡(luò)出現(xiàn)不正常現(xiàn)象時(shí)管理員進(jìn)行錯(cuò)誤分析和判斷的有力手段，可以有效防止類(lèi)似于重復(fù)IP地址等造成的網(wǎng)絡(luò)不正?，F(xiàn)象。

三、“人防”力量對(duì)煙草信息網(wǎng)絡(luò)安全的防護(hù)

縱觀各國(guó)在網(wǎng)絡(luò)空間的爭(zhēng)端事件，可以看到，僅僅依靠技術(shù)升級(jí)來(lái)應(yīng)對(duì)網(wǎng)絡(luò)空間的安全威脅還遠(yuǎn)遠(yuǎn)不夠，習(xí)總書(shū)記的講話(huà)充分說(shuō)明了在網(wǎng)絡(luò)安全中，人的素質(zhì)的重要性，即所謂的“心防”力量。

（一）加強(qiáng)網(wǎng)絡(luò)法制建設(shè)。全面推進(jìn)依法治國(guó)其中必然包括網(wǎng)落領(lǐng)域，十八屆四中全會(huì)的決定明確提出了加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法，完善網(wǎng)絡(luò)信息服務(wù)、網(wǎng)絡(luò)安全保護(hù)、網(wǎng)絡(luò)社會(huì)管理等方面的法律法規(guī)，依法規(guī)范網(wǎng)絡(luò)行為，切實(shí)維護(hù)我國(guó)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)信息傳播的雙重安全。

（二）大力培養(yǎng)專(zhuān)業(yè)技術(shù)人才。重點(diǎn)加強(qiáng)規(guī)劃設(shè)計(jì)師、系統(tǒng)架構(gòu)師、項(xiàng)目管理師、信息安全工程師方面的人才建設(shè)，加強(qiáng)信息化專(zhuān)家人才、創(chuàng)新人才、業(yè)務(wù)骨干的儲(chǔ)備，培養(yǎng)開(kāi)口能講、提筆能寫(xiě)、遇事能辦的復(fù)合型信息化人才，打造一支結(jié)構(gòu)合理、梯次發(fā)展、能打硬仗的信息化中堅(jiān)隊(duì)伍。

（三）增強(qiáng)廉政意識(shí)，從嚴(yán)管理隊(duì)伍。開(kāi)展信息化安全建設(shè)，不可避免要涉及到投資，從事信息化安全工作的同志，也都掌握著一定的權(quán)力。因此，我們務(wù)必要嚴(yán)格要求自己，廉潔自律，要切實(shí)做到想干事、會(huì)干事、干成事、不出事。想干事強(qiáng)調(diào)的是責(zé)任，干事是責(zé)任使然；會(huì)干事強(qiáng)調(diào)的是規(guī)矩，就是要按政策、規(guī)定、程序辦事；干成事強(qiáng)調(diào)的是結(jié)果，工作要取得實(shí)實(shí)在在的成效，回報(bào)組織的重托；不出事強(qiáng)調(diào)的是底線(xiàn)，不觸紅線(xiàn)，確保底線(xiàn)。

四、“技防、人防、聯(lián)防”相結(jié)合，推進(jìn)網(wǎng)絡(luò)安全體系建設(shè)

煙草行業(yè)不僅面對(duì)煙草控制、完善體制、構(gòu)建和諧、國(guó)際競(jìng)爭(zhēng)四大挑戰(zhàn)的壓力，為此我們要進(jìn)一步提高認(rèn)識(shí)，站在支撐行業(yè)發(fā)展的高度，把信息化與煙草產(chǎn)業(yè)深度融合作為長(zhǎng)期努力的方向，把握發(fā)展規(guī)律，搶抓發(fā)展機(jī)遇，增強(qiáng)創(chuàng)新能力，引領(lǐng)行業(yè)發(fā)展模式創(chuàng)新，把行業(yè)信息化建設(shè)建立在更加扎實(shí)的思想基礎(chǔ)和工作基礎(chǔ)上，建設(shè)“技防、人防、聯(lián)防”相結(jié)合的安全運(yùn)維一體化管控系統(tǒng)，提高對(duì)行業(yè)戰(zhàn)略發(fā)展、決策管理、運(yùn)營(yíng)管控、規(guī)范經(jīng)營(yíng)的支撐保障作用。

國(guó)家煙草專(zhuān)賣(mài)局局長(zhǎng)凌成興對(duì)信息化建設(shè)提出了“整合兼容、互聯(lián)互通、先進(jìn)實(shí)用、改造升級(jí)”的明確要求，是下一步信息化工作的指導(dǎo)方向。在經(jīng)濟(jì)發(fā)展新常態(tài)下，煙草行業(yè)面臨的形勢(shì)更加復(fù)雜多變，信息化安全工作面臨的挑戰(zhàn)更加艱巨。我們必須轉(zhuǎn)變觀念，勤勉工作，攻堅(jiān)克難，勇于創(chuàng)新，為保持行業(yè)持續(xù)健康發(fā)展作出更大的努力和貢獻(xiàn)！