烟草行业网络安全及其防范策略研究

烟草行业网络安全及其防范策略研究

黄婧亚

新干县烟草专卖局  江西 吉安  331300

摘要：随着科学技术的发展，计算机技术和网络技术逐渐普及到各行各业。在烟草行业中，网络安全的重要性也日益突出。网络安全是烟草行业发展的重要保障，随着网络技术的不断发展和进步，计算机技术、网络技术已经被广泛应用于烟草行业。因此，为了保证烟草行业的可持续发展，必须重视网络安全问题。本文首先阐述了烟草行业网络安全现状，而后再从引进网络安全态势感知技术、构建烟草行业网络安全预警体系、积极应用防火墙技术三个方面提出了保障烟草行业网络安全的策略，以期为促进我国烟草行业的可持续发展提供参考。

关键词：烟草行业；网络安全；防范策略

引言：

随着互联网技术的不断发展，计算机、网络技术被广泛应用到各个领域，烟草行业也不例外。烟草行业是我国国民经济的重要组成部分，具有稳定的市场需求，且烟草行业具有稳定的利润空间，在我国经济发展中占有重要地位。因此，要保证烟草行业的健康可持续发展，必须重视网络安全问题。近年来，我国网络安全形势日益严峻，犯罪分子利用互联网技术实施各种形式的网络犯罪活动，严重影响了我国经济发展和社会稳定。因此，为了保障国家财产不受损失，提高我国经济水平和社会地位，必须重视网络安全问题，加强对网络安全的防范力度。

1 烟草行业网络安全问题

1.1 Internet接入点过多

烟草行业的 Internet接入点较多，这主要是因为在建设烟草行业内部网络时，将传统的以省为单位的企业局域网升级为以省为单位的企业内部网。由于在原有的局域网上接入了更多的 Internet接入点，这就使得原本相对封闭的局域网变得更加开放，同时也增加了 Internet安全问题。

例如，在烟草行业内部网与 Internet连接时，将原有的 IP地址分配给 Internet接入点使用，那么当 Internet接入点发生故障时，那么在 Internet接入点上运行的操作系统就会直接访问到该 IP地址所在局域网中，从而引起内网计算机瘫痪。

1.2 缺乏网络安全态势感知体系及预警机制

在互联网的不断发展下，人们的生活越来越离不开网络，在社会经济发展中扮演着重要角色，而互联网技术也在不断更新，因此烟草行业也需要不断完善和优化网络安全管理措施。但由于烟草行业企业信息化建设起步较晚，而且资金投入较少，所以大部分烟草企业的网络安全防护意识较差，还没有形成完整的网络安全防御体系。同时，企业的安全管理人员专业素质不高，也没有专业的技能和经验，对网络安全事件分析处理能力不足。虽然我国已建立了一些网络安全预警机制和信息通报制度，但在实际应用中，许多网络安全预警机制还不完善，这对网络安全威胁的发现和应对带来了较大困难。

1.3 病毒防范技术有待优化提升

计算机病毒的危害日益凸显，不仅会影响用户的工作效率，甚至会对企业的正常运转造成威胁。在当前烟草行业网络系统中，仍然存在病毒防范技术水平较低、病毒防治机制不完善、缺乏应急处理机制等问题，尤其是在网络系统升级后，缺少有效的病毒防治技术和机制。对于烟草行业网络系统中存在的病毒，通常采用在硬盘上建立文件夹来存储和管理，或者利用第三方软件对其进行修复等手段来清除。在病毒处理过程中，大部分杀毒软件只能够对已知的病毒进行清除，对于未知的病毒则不能有效识别和清除，给企业网络系统安全带来了严重威胁。

2 烟草行业网络安全问题的防范策略

2.1 引进网络安全态势感知技术

烟草企业需要对自身网络安全问题进行全面的分析，引进网络安全态势感知技术，建立起相应的网络安全预警系统，根据实时收集的数据进行综合分析和预测，能够帮助烟草企业有效地发现网络中存在的各种潜在威胁，并通过技术手段对这些威胁进行实时监测和防御。

例如，在对网络中存在的安全威胁进行实时监测的过程中，可以通过扫描设备或攻击信号的方式对潜在的安全风险进行扫描，如果发现系统存在潜在的安全威胁，那么就需要针对这些问题进行针对性的防护和处理，当检测到系统存在明显的安全隐患时，需要及时做出处理决策。在对网络中存在的安全隐患进行检测的过程中，可以利用网络安全态势感知技术，结合物联网技术，对设备和数据进行综合分析，有效地判断出系统中存在的安全隐患，并及时制定出相应的应对策略和措施，将威胁消灭在萌芽阶段。

2.2 创设烟草行业网络安全预警体系

在烟草行业网络安全预警体系中，可以引入的网络安全预警模型包括了三个维度，分别是：一是风险因子维度，该维度的预警模型主要是由风险评估模型和风险预测模型组成，通过对烟草行业的风险因素进行全面的分析，判断其是否存在安全隐患；二是安全策略维度，该维度主要包括了应对网络攻击的安全防御策略和网络安全事件处理策略两个方面；三是安全管理维度，该维度主要是对烟草行业内部人员管理和制度管理两个方面进行全面的分析和判断。

在烟草行业网络安全预警体系构建过程中，需要构建完善的预警模型，利用风险评估模型对烟草行业网络风险进行有效评估。一方面，风险评估模型是由基础模型和高级模型组成的，基础模型主要是对风险因子进行评估，而高级模型主要是对风险预测进行分析，通过不断的收集数据和信息，利用相关的指标和算法，对烟草行业网络安全存在的风险进行有效评估，通过科学合理的数据分析，判断其是否存在安全隐患。另一方面，风险预测模型主要是由专家经验模型和综合评估模型组成的，其中专家经验模型是由具有丰富经验的网络安全专家提出的一个基于特定领域内的网络安全预警系统；综合评估模型则是由系统自身产生的一种评估指标，通过对风险因子、安全策略、安全管理等多个维度进行综合评价。

2.3 积极应用防火墙技术

防火墙技术作为烟草行业网络安全防范的重要技术，其作用是保证网络信息的安全，主要功能是防止外部网络攻击，降低外部攻击对内部网络的影响。烟草行业在应用防火墙技术时，要注意以下几点：

（1）在选择防火墙类型时，应根据实际情况来确定，对于有必要防御外部攻击的系统，应选择一些防病毒防火墙或入侵检测系统等；对于不需要防御外部攻击的系统，则选择一些防病毒防火墙或入侵检测系统等。

（2）在设置防火墙时，应根据实际情况来确定相关配置，并保证配置信息的准确性和完整性。如果对网络进行一定的限制，那么就需要在防火墙上设置一定的限制策略，如限制可执行文件和端口，限制 IP地址和端口等，使其不能被其他计算机访问，从而确保计算机用户不会被利用非法手段进行攻击。

（3）在选择防火墙产品时，应选择具有较强适应性和稳定性的产品。如采用基于网络包过滤的防火墙产品，那么在网络环境发生变化时，要根据网络环境的变化来对防火墙进行修改，这样就可以确保防火墙产品具有较强的适应性，并且在受到网络攻击时，也能快速恢复到正常状态。

（4）在应用防火墙技术时，还要注意对防火墙安全策略进行管理，确保防火墙安全策略能够适应不断变化的网络环境，并根据实际情况来对防火墙的安全策略进行修改，这样才能确保防火墙安全策略能够适应不断变化的网络环境。

结束语：

总而言之，在烟草行业中，网络安全是发展的基础，也是企业健康发展的重要保障。为了保障烟草行业的网络安全，必须要完善烟草行业网络安全管理制度，加强对相关人员的培训和教育工作，对网络设备进行定期维护和保养；要引进先进的网络安全技术，构建烟草行业网络安全预警体系；积极应用防火墙技术，做好数据加密工作。只有这样，才能使烟草行业的网络安全得到保障，才能促进我国烟草行业健康稳定发展。

参考文献：

[1]岳巍.烟草行业网络安全及其防范策略研究[J].网络安全技术与应用,2023,(02):98-100.

[2]陈婷婷,付跃军,刘昕龙.谈烟草行业网络安全及其防范策略[J].数字技术与应用,2021,39(03):177-179.

[3]刘懋.浅谈烟草行业网络安全及其防范策略[J].网络安全技术与应用,2020,(09):135-137.