烟草行业网络安全及其防范策略分析

摘要：随着我国网络技术在各个行业中的应用与普及，在烟草行业中已经渗透到各个业务中，虽然推动了烟草行业的发展、提高了企业的工作效率，但是网络安全问题也日益突出，比如黑客侵袭、木马病毒等，这些都给烟草行业业务经营以及未来发展带来了巨大的安全隐患。本文则通过对网络安全带来的威胁进行分析，制定针对性的防范措施，通过保障网络安全来促进烟草行业的发展和进步。

关键词：烟草行业；网络安全；防范措施

随着信息技术的发展与进步，网络技术在烟草行业中的应用比较广泛，信息化技术改变了烟草行业以往传统的操作方式，有效提高了工作效率，也给相关工作人员的操作提供了便利。虽然网络技术的应用有很好的优势，但是网络安全问题的出现也给技术的应用带来了阻碍，严重的会导致烟草行业的企业业务运行出现问题，给企业带来极大的经济损失。那么，构建一个完善的网络安全防范体系是提高网络管理质量的关键，通过合理的管理有利于保证网络技术的合理应用，对促进烟草行业的发展有重要意义。

一、网络安全

ISO中对计算机安全的定义是：对数据处理系统进行构造和应用技术和管理的安全防护，用以防止计算机硬件、软件等遭到恶意的损害或偶然的损害等。在安全管理方面，主要有两个方面，一是物理安全，二是逻辑安全。其中，信息安全是逻辑安全的范畴，它的作用是保护信息的完整性和安全性。网络安全就是信息安全基础上的延伸，可以说，网络安全的核心内容是对网络中信息的安全性和完整性的维护。

二、常见的网络安全问题

（一）蠕虫病毒

这种病毒是一种常见的电脑病毒，它所造成的危害主要是通过电子邮件和网络来进行信息的传播和复制。最初的时候之所以被称为蠕虫病毒，是因为电脑被感染后，会在屏幕显示出类似蠕虫一样的物质，同时在屏幕上吞噬字母并且改变字母的形状。该病毒拥有一个单独的程序，它会把自己的系统复制或者其他危险信息传递给电脑，其中最主要的传输方式就是互联网[1]。

（二）恶意软件

比如说用户在网上无意进入到一个恶意的网站或者是从一个不安全的网站上下载了一个程序，那么就会有一个恶意的软件侵入到计算机里，而用户几乎不会有察觉，只有在弹出恶意的广告或者是黄色的网站时，很多用户才会发现原来计算机已经中病毒了。

（三）间谍软件

这种软件会在用户不知觉的情况下在电脑上安装收集用户信息的软件，导致电脑中的重要信息、用户隐私等内容外泄。

三、烟草行业的网络安全常见问题

（一）物理安全问题

网络设备如路由器、服务器等由于停电或者人为原因而受到损害，这是一种物理上的安全问题，当传输链路发生故障时，会造成传输通道的中断，从而造成数据的损失，给网络的安全造成极大的危害。

（二）技术脆弱问题

目前，网络中的局域网之间的相互连接线路非常复杂，但是却未能针对各运营商进行统一的管理，导致信息传播的安全性、服务性和便利性都无法得到保障。随着软件交互的规模越来越大，系统的安全缺陷也越来越难以避免[2]。

（三）计算机病毒

主要是指将一些资料插入到电脑程序中，对计算机中的和数据造成损害，不仅会影响计算机的正常使用，还会自我复制计算机指令导致计算机中的信息被窃取或损坏。前面提到的蠕虫病毒就属于这一类，是以计算机为载体，利用操作系统以及应用程序产生攻击。

（四）员工的网络安全意识不足

虽然如今计算机技术等广泛用于烟草行业的各企业中，但是企业中的很多员工对计算机安全知识缺乏掌握，认为保护网络安全属于技术部门的工作，因此在自身工作中缺乏基本的防护意识，经常会把自己的系统账号借给其他人，随意进行资源共享，这些都是造成网络安全的主要原因。同时，移动储存设备随意应用也会导致病毒侵入计算机系统，严重的会直接造成系统崩溃，给企业业务经营带来影响。

四、烟草行业网络安全问题的防范措施

（一）物理安全防范对策

企业在建设和完善中央机房的过程中，一定要将网络的安全问题放在心上，根据不同的信息安全等级保护需要，对物理位置、物理访问权限进行有针对性的选择，并对防雷击、防火、防电进行处理，在中心机房湿度、温度以及电力供应等方面也要加强管理[3]。

（二）完善网络安全防护各种技术

第一，漏洞扫描技术。通过对网络的扫描，网络管理员可以对网络的安全设置和应用业务进行全面的了解，在进行严格的监控的情况下，可以及时地检测出安全问题，并且对安全问题进行分级从而给出针对性的处理对策。网络管理人员通过扫描技术可以及时的弥补安全漏洞和系统中错误，避免系统防护能力较差而受到黑客的攻击。第二，防火墙技术。这种技术属于隔离防护技术，就是行业网络与其他网络之间构建一层屏障，避免外界对网络中的信息资源进行非法窃取，通过防火墙可以避免重要信息从企业的网络中泄露，是保护信息安全的关键手段。第三，防病毒技术。防范病毒在互联网环境下有重要意义。网络病毒对企业的网络以及计算机系统等都带来很大的损害，而且病毒破坏后网络恢复正常所耗费的人力、物力、资金也非常高，甚至有些数据损坏后无法被修复，因此防病毒技术必须要得到足够的重视，企业要在防病毒技术的购买和维护上投入更多的资金，避免企业信息受到网络安全问题的侵害。第四，入侵检测技术。该技术可以快速识别非法入侵或异常情况，并且将其上报给系统，及时针对这一情况作出处理。这一技术能够及时地检测出网络中的违规行为，对于维护计算机系统的安全具有重要意义。同时，在网络和主机混合入侵检测系统的基础上构建了自主防护体系，能够避免受到相同病毒的再次侵害[4]。

（三）做好上网行为的管理

有些企业的网络带宽被非企业业务的应用而侵占，导致企业经营业务所需带宽无法得到满足，不仅会导致企业运营成本的提高，还会带来很多的网络安全隐患。通过加强上网行为的管理，能够对网络应用情况进行识别、记录和管理，对各种不同应用的网络流量进行控制。

（四）组织企业员工参与网络安全的培训

除了要针对企业员工开展网络安全相关制度和法律法规的培训，也要让员工掌握一些基本的安全管理措施，比如口令选取、保存、定期检查方法等。让员工能够认识到哪些错误行为会对网络安全构成威胁，注意不可在本地硬盘上共享文件。烟草企业通过定期组织员工参与网络安全的培训，有利于让员工掌握更多的网络安全保护的知识，能够自觉的规范工作行为，减少网络安全问题的发生。

小结

通过分析烟草行业在网络安全上常见的问题，也了解了烟草行业的网络安全问题给企业经营带来的危害，充分认识到了保护网络安全的重要性，因此则针对常见的网络安全问题制定有效的解决对策，各企业也充分认识到网络安全管理的重要性，从而促进了烟草行业网络安全体系的构建与统一，为该行业更好的发展、帮助企业获取更高的经济效益奠定基础。

参考文献：

[1] 岳巍.烟草行业网络安全及其防范策略研究[J].网络安全技术与应用，2023，（02）：98-100.

[2] 陈婷婷，付跃军，刘昕龙.谈烟草行业网络安全及其防范策略[J].数字技术与应用，2021，39（03）：177-179.

[3] 刘懋.浅谈烟草行业网络安全及其防范策略[J].网络安全技术与应用，2020，（09）：135-137.

[4] 吴莉.浅谈烟草行业网络安全及其防范策略[J].计算机光盘软件与应用，2012，（05）：116-117.

作者简介：窦虎坦（1986.12），男，汉族，山东省潍坊市人，助理工程师，文学学士，从事烟草信息化管理工作，研究方向：信息化