信息安全技术在烟草行业内的应用研究(2020烟草行业网络安全与信息化考试答案)

中国论文网 发表于2022-11-15 01:27:30 归属于通信学论文 本文已影响438 我要投稿 手机版

       中国论文网为大家解读本文的相关内容:          

  近年来,我国烟草行业经营过程中,信息化水平不断提升,然而信息安全问题严重威胁着烟草行业的发展,在提升自身核心竞争力,并实现长期可持续发展的过程中,应积极针对烟草行业的网络与信息安全现状进行调查,并有针对性的加强网络信息安全防御体系设计,提升信息安全技术在烟草行业内的应用效率。

  某省烟草行业网络与信息安全现状

  网络与信息安全现状。我国该省在近年来发展中,烟草行业积极加强了信息化建设,在广泛使用该应用系统的过程中,为了提升网络安全性,积极实施了相关安全措施。现阶段,该省烟草行业经营中的网络与信息安全现状如下:

  物理安全建设。现阶段,该省烟草行业在发展中积极加大了机房建设力度,防火、防水以及防静电等各种措施都能够符合国家标准,并且对门禁系统进行了安装,提升了控制机房的力度。

  网络和边界防护。现阶段,PIX525防火墙被不至于Internet和信息中心之间,并在DMZ区有效保护对外信息发布的服务器,并严格控制了进出访问Internet的行为。

  主机防护。主机为IBM RS/6000,系统运行中,侧重于对冗余以及备份的思考,因此冗余能力可以在资源中得以继续发挥,保证整个区域内的业务拥有均衡的负载。

  防病毒系统。WebShieldE500Appliance被有效应用于网关防病毒当中,能够将集成病毒过滤功能有效应用于POP3和SMTP等协议当中;并将VirusScan和NetSheild防毒产品应用于客户端和服务器当中;在集中统一管理以上防毒产品的过程中,对ePolicy Orchhestrator进行了应用,有效制定并分发相关病毒策略,能够促使防毒引擎在使用过程中实现自动的升级以及更新。

网络与信息安全中存在的问题。首先,该网络属于分布式大规模网络,拥有众多的用户,在使用过程中需要面对相对复杂的环境,因此存在的安全隐患以及风险也相对较大;其次,没有统一设计信息网络安全,更没有具体的实施安全设计计划,导致该网络使用过程中的安全问题相对严重。

现阶段,烟草行业经营中积极对安全产品进行了区域部署,然而呈现出相对分散的特点,并且拥有较低的覆盖面,较大的安全隐患存在于部分区域网络当中,从而将对整体网络使用过程中的安全性造成威胁;再次,网络安全系统管理不统一。在运行过程中,没有相关部门对整体网络的运行状况、安全状况等进行统一的掌握和管理。

由于该网络由多个网络组成,因此拥有众多的安全系统资源,包括主机设备和网络设备等,导致封闭性在该网络当中呈现出较低的特点,而烟草行业各个公司经营过程中,透明性存在于网络当中,因此部分非法分子只要拥有该公司的IP地质就能够实施攻击。由此可见,在网络运行中,积极加强管理力度的重要性。

  网络信息安全防御体系设计

  系统及安全防御体系模型设计。在构建健全网络安全防御体系的过程中,应将烟草行业的发展作为出发点,在这种情况下,动态性必须是该系统设计的一个重要特点,并逐渐提升该网络信息安全综合系统的科学性以及合理性。

  在设计安全防御体系模型的过程中,应对安全体系架构中的工程方法进行充分的利用,并严格把握好信息安全建设的要素,即技术、管理、运维以及策略要素。信息安全建设过程中,技术是最基础的保障;而加强管理是保证安全技术充分发挥功能的重要保障;而在构建信息安全的过程中,核心内容就是安全策略。

  根据以上策略,该省烟草行业在运行过程中,四个层次的安全循环体系在该信息安全防御体系中得以构建,其中信息安全策略体系是核心循环层,信息安全管理体系位于第二层;安全技术体系位于第三层循环当中,该层在运行过程中,能够将安全技术措施有效应用于信息系统当中,实现对结构体系的构建、改变、升级及维护等,促使该系统运行过程中能够始终保持优良的状态。而最后一层为运行维护体系。

  安全管理体系框架设计。网络信息安全防御体系当中,最核心的内容就是安全管理,这一环节的有效运行能够提升协调以及管理其他部分的效率,促使安全防范职能在该系统中得以有效提升。在实施安全管理的过程中,涉及多方面内容,包括资源调配和人员管理等,因此也是紧密融合管理和技术手段的重要途径,促使二者在安全框架中功能得以最大程度的发挥。

  在设计该框架的过程中,还应当严格遵守信息安全管理相关标准,因此在对信息安全管理体系进行设计的过程中,包含多种管理内容,如建设安全管理技术平台、制定安全管理策略以及构建风险评估策略机制等。

  设计安全运行维护体系框架。提升运行安全是构建保障信息系统的关键,因此构建高质量的安全运行维护中心至关重要,这一过程中,应加强审计跟踪、风险评估等工作,促使安全保障有效作用于信息系统运行当中。

  在对安全管理中心进行构建的过程中,能够促使经济损失以及业务中断等风险得以降低,在该综合管理平台中,可以统一配置并管理安全设备,促使集中分析处理有效作用于安全信息当中。并在集中安全审计机制的背景下,对烟草行业现阶段整体的网络安全状况进行明确的掌握,并对风险进行准确的判断。

  综上所述,近年来,信息技术飞速发展,标志着人类文明进入到信息时代。我国在积极进行经济建设的过程中,各行各业都积极同信息技术进行紧密结合,用于提升生产以及信息交流效率,而在对信息技术进行应用的过程中,最主要的问题就是安全问题,在这种情况下,本文以烟草行业为例,对信息安全技术的有效应用进行了探讨。

  作者:卿立德 来源:环球市场信息导报 2016年3期

  中国论文网(www.lunwen.net.cn)免费学术期刊论文发表,目录,论文查重入口,本科毕业论文怎么写,职称论文范文,论文摘要,论文文献资料,毕业论文格式,论文检测降重服务。

返回通信学论文列表
展开剩余(