烟草行业信息安全论文

《烟草行业信息安全论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、烟草行业信息安全论文一、重庆烟草信息化及网络建设现状简介(一)重庆烟草行业信息化现状按照《重庆烟草行业"十二五"信息化总体规划》的部署，重庆烟草"智慧渝烟"应用平台于2012年正式上线，实现了"系统集成、资源整合、信息分享"的目标。"智慧渝烟"平台实现了"一个看板、两个空间、三类集成、五大中心"的功能集成(图2)。移动云平台是&am

2、p;quot;智慧渝烟"在移动互联网端的扩展，基于智慧渝烟应用平台的云中心，构建移动管控平台，实现客户端五大应用(图3)，集成了移动OA、内网信息、数据看板、日程管理、企业邮箱、沟通协作、网盘、云笔记等功能。(二)重庆烟草行业网络现状重庆烟草行业建设了覆盖全市所有区县的广域网，中心机房设置在重庆市公司，在物流公司设置了灾备中心。主要链路有三条:VPN主链路和备用链路，ATM灾备链路。各单位一般又设置专线到基层业务单位，Internet互联网接入由各单位自行选择运营商接入。在管理手段上，行业要

3、求各单位按照规定使用固定IP地址，部署了网络防病毒软件，投资更新了防火墙等网络安全设备，各单位网站不对互联网开放统一由智慧渝烟集成等措施。二、可能存在的信息安全风险第9页共9页从行业信息化及网络现状来看，行业对于信息安全的重视程度以及管理措施足够到位，多年来行业也未发生严重的信息安全事件。但自从"棱镜门"事件发生以来，国内信息安全形势面临前所未有的考验，从居安思危、防范未然的角度，笔者尝试分析行业依然可能存在的信息安全风险以供探索。(一)因接入方式增多带来的风险1．广域网层

4、次过多监管复杂行业广域网从市公司到区县分公司再到各下属站点，接入层次大多在三层以上，每层级之间主要通过运营商提供VPN连接。自主的安全防护主要是在市公司和区县公司的防火墙等设备。此网络连接方式的主要风险在于:第一，最下层的接入点只能借助区县公司的防火墙与互联网隔离，但若下层计算机被入侵或者设置被他人盗用则很难从内部监控中发现异常。内部员工如果访问非法网站、发布不合适的言论等行为也不易被发现和追查。第二，各层次间的VPN连接主要由运营商提供，对行业用户而言完全透明，但隐患却在于我们把安全防护完全交给了运营商，一

5、旦对方发生安全事件也有可能会波及行业。2．接入方式发生剧变第9页共9页近年来，移动互联网的飞速发展造成智能手机等移动终端的上网需求激增，有些单位也部署了无线WI－FI以满足员工的需求。但同时因为无线网络不受特定场所限制的特性，安全风险随之而来:有些WI－FI热点密码过于简单甚至没有密码，造成单位外部的设备也进入了行业网络;WI－FI广播名称太