網(wǎng)絡安全防護機制和技術創(chuàng)新研究論文
摘要：有效的網(wǎng)絡信息安全技術是推動煙草公司可持續(xù)發(fā)展的基本動力和重要動力。因此，對煙草公司的網(wǎng)絡安全防護機制及其相關安全技術進行了探討。
關鍵詞：網(wǎng)絡安全；防護機制；煙草公司；互聯(lián)網(wǎng)
隨著Internet技術的不斷發(fā)展和網(wǎng)絡應用技術的普及，網(wǎng)絡安全威脅頻繁地出現(xiàn)在互聯(lián)網(wǎng)中。近年來，網(wǎng)絡攻擊的目的逐漸轉變?yōu)楂@取不正當?shù)慕洕妗Ｔ诖朔N情況下，加強網(wǎng)絡安全建設已成為各個企業(yè)的迫切需要。煙草公司的網(wǎng)絡安全防護機制和安全技術是確保其網(wǎng)絡信息安全的關鍵所在。只有加強防護體系建設和創(chuàng)新安全技術，才能在保證網(wǎng)絡安全的前提下，促進煙草公司的發(fā)展。
1、縣級煙草公司網(wǎng)絡現(xiàn)面臨的威脅
目前，煙草公司計算機網(wǎng)絡面臨的威脅從主體上可分為對網(wǎng)絡信息的威脅、對網(wǎng)絡設備的威脅。
1.1人為無意的失誤
如果網(wǎng)絡的安全配置不合理，則可能會出現(xiàn)安全漏洞，加之用戶選擇口令時不謹慎，甚至將自己的賬號隨意轉借給他人或與他人共享，進而為網(wǎng)絡埋下了安全隱患。
1.2人為惡意的攻擊
人為惡意的攻擊可分為主動攻擊和被動攻擊，這兩種攻擊都會對煙草公司的計算機網(wǎng)絡造成較大的破壞，導致機密數(shù)據(jù)存在泄露的風險。比如，相關操作者未及時控制來自Internet的電子郵件中攜帶的病毒、Web瀏覽器可能存在的.惡意Java控件等，進而對計算機網(wǎng)絡造成巨大的影響。
1.3網(wǎng)絡軟件的漏洞
對于網(wǎng)絡軟件而言，會存在一定的缺陷和漏洞，而這些缺陷和漏洞為hacker提供了可乘之機。
1.4自然災害和惡性的事件
該種網(wǎng)絡威脅主要是指無法預測的自然災害和人為惡性的事件。自然災害包括地震、洪水等，人為惡性的事件包括惡意破壞、人為縱火等。雖然這些事件發(fā)生的概率較低，但一旦發(fā)生，則會造成異常嚴重的后果，必須嚴以防范。
2、構建煙草公司信息網(wǎng)絡安全防護體系
要想形成一個完整的安全體系，并制訂有效的解決方案，就必須在基于用戶網(wǎng)絡體系結構、網(wǎng)絡分析的基礎上開展研究。對于安全體系的構建，除了要建立安全理論和研發(fā)安全技術外，還要將安全策略、安全管理等各項內容囊括其中。總體來看，構建安全體系是一項跨學科、綜合性的信息系統(tǒng)工程，應從設施、技術、管理、經營、操作等方面整體把握。安全系統(tǒng)的整體框架如圖1所示。安全系統(tǒng)的整體框架可分為安全管理框架和安全技術框架。這兩個部分既相互獨立，又相互融合。安全管理框架包括安全策略、安全組織管理和安全運作管理三個層面；安全技術框架包括鑒別與認證、訪問控制、內容安全、冗余與恢復、審計響應五個層面。由此可見，根據(jù)煙草公司網(wǎng)絡信息安全系統(tǒng)提出的對安全服務的需求，可將整個網(wǎng)絡安全防護機制分為安全技術防護、安全管理和安全服務。
2.1安全技術防護機制
在此環(huán)節(jié)中，旨在將安全策略中的各個要素轉化成為可行的技術。對于內容層面而言，必須明確安全策略的保護方向、保護內容，如何實施保護、處理發(fā)生的問題等。在此情況下，一旦整體的安全策略形成，經實踐檢驗后，便可大幅推廣，這有利于煙草公司整體安全水平的提高。此外，安全技術防護體系也可劃分為1個基礎平臺和4個子系統(tǒng)。在這個技術防護體系中，結合網(wǎng)絡管理等功能，可對安全事件等實現(xiàn)全程監(jiān)控，并與各項技術相結合，從而實現(xiàn)對網(wǎng)絡設備、信息安全的綜合管理，確保系統(tǒng)的持續(xù)可用性。
2.2安全管理機制
依據(jù)ISO/IEC17700信息安全管理標準思路及其相關內容，信息安全管理機制的內容包括制訂安全管理策略、制訂風險評估機制、建設日常安全管理制度等。基于該項內容涉及的管理、技術等各個方面，需各方面資源的大力支持，通過技術工人與管理者的無隙合作，建立煙草公司內部的信息安全防范責任體系。2.3安全服務機制安全服務需結合人、管理、產品與技術等各方面，其首要內容是定期評估整個網(wǎng)絡的風險，了解網(wǎng)絡當前的安全狀況，并根據(jù)評估結果調整網(wǎng)絡安全策略，從而確保系統(tǒng)的正常運行。此外，還可通過專業(yè)培訓，進一步促進煙草公司員工安全意識的增強。
3、煙草公司的網(wǎng)絡信息安全技術
3.1訪問控制技術
在煙草公司的網(wǎng)絡信息安全技術中，訪問控制技術是最重要的一項，其由主體、客體、訪問控制策略三個要素組成。煙草公司訪問用戶的種類多、數(shù)量大、常變化，進而增加了授權管理工作的負擔。因此，為了避免發(fā)生上述情況，直接將訪問權限授予了主體，從而便于管理。此外，還應革新并采用基于角色的訪問控制模型RBAC。
3.2數(shù)字簽名技術
在煙草公司，數(shù)字簽名技術的應用很普遍。數(shù)字簽名屬于一種實現(xiàn)認證、非否認的方法。在網(wǎng)絡虛擬環(huán)境中，數(shù)字簽名技術仍然是確認身份的關鍵技術之一，可完全代替親筆簽名，其無論是在法律上，還是技術上均有嚴格的保證。在煙草公司的網(wǎng)絡安全中應用數(shù)字簽名技術，可更快地獲得發(fā)送者公鑰。但在這一過程中需要注意，應對發(fā)送者私鑰嚴格保密。
3.3身份認證技術
身份認證是指在計算機與網(wǎng)絡系統(tǒng)這一虛擬數(shù)字環(huán)境中確認操作者身份的過程。在網(wǎng)絡系統(tǒng)中，用戶的所有信息是用一組特定的數(shù)據(jù)來表示的；而在現(xiàn)實生活中，每個人都有著獨一無二的物理身份。如何確保這兩種身份的對應性，已成為相關工作者遇到的難題。而采用身份認證技術可很好地解決該難題。該技術主要包括基于隨機口令的雙因素認證和基于RKI體制的數(shù)字證書認證技術等。基于口令的身份認證技術具有使用靈活、投入小等特點，在一些封閉的小型系統(tǒng)或安全性要求較低的系統(tǒng)中非常適用；基于PKI體制的數(shù)字證書認證技術可有效保證信息系統(tǒng)的真實性、完整性、機密性等。
4、結束語
綜上所述，安全是煙草公司網(wǎng)絡賴以生存的重要前提，網(wǎng)絡安全的最終目標是確保在網(wǎng)絡中交換的數(shù)據(jù)信息不會被刪除、篡改、泄露甚至破壞，從而提高系統(tǒng)應用的可控性和保密性。因此，煙草公司必須具備一套行之有效的網(wǎng)絡安全防護機制，增強自身網(wǎng)絡的整體防御能力，研發(fā)網(wǎng)絡安全立體防護技術。只有建立完善的信息安全防范體系，才能使煙草公司內部的重要信息資源得到有效保護。
參考文獻
［1］張玨，田建學.網(wǎng)絡安全新技術［J］.電子設計工程，2011，19（12）.
［2］李靜.關于計算機網(wǎng)絡安全信息新技術探索［J］.數(shù)字技術與應用，2014（5）.
作者:林遠雄 單位:廣東煙草清遠市有限公司陽山縣分公司
【網(wǎng)絡安全防護機制和技術創(chuàng)新研究論文】相關文章：
網(wǎng)絡安全防護論文03-12
產業(yè)集群和高新技術創(chuàng)新研究論文10-31
科學技術創(chuàng)新研究的論文11-16
網(wǎng)絡安全技術及防護管理論文11-27
水利施工技術創(chuàng)新研究論文11-03
網(wǎng)絡安全防護10-15
林業(yè)采伐管理改革機制研究論文12-23