新技術發(fā)展環(huán)境下的煙草網(wǎng)絡安全建設和管理

匡建華

【摘要】 伴隨著我國信息技術的不斷發(fā)展進步，各大公司內部開始競相開展網(wǎng)絡建設以及管理工作，煙草公司緊隨其后步入了網(wǎng)絡建設及管理的隊伍當中。在煙草企業(yè)的網(wǎng)絡建設與管理當中，其安全性也逐漸成為煙草企業(yè)關注的焦點問題。本文將重點圍繞新技術發(fā)展環(huán)境下的煙草網(wǎng)絡安全建設和管理進行簡要分析論述。

【關鍵詞】 新技術 煙草 網(wǎng)絡安全 建設 管理

在計算機和互聯(lián)網(wǎng)的幫助下，煙草企業(yè)內部的訂單交易、貨款支付等均變得更為方便，然而在實際網(wǎng)絡建設以及管理工作當中經(jīng)常發(fā)現(xiàn)，企業(yè)內部的網(wǎng)絡存在安全問題，嚴重影響了企業(yè)的生產(chǎn)運營安全。因此本文將在以物聯(lián)網(wǎng)為基礎，簡要分析新技術發(fā)展環(huán)境下的煙草網(wǎng)絡安全建設與管理。

一、影響煙草網(wǎng)絡安全建設和管理的原因

1、自然原因。所謂的自然原因指的是在煙草企業(yè)內部網(wǎng)絡設備例如路由器、電子計算機等因質量問題或操作不當?shù)仍虺霈F(xiàn)故障，或是因為停電、火災等自然原因導致數(shù)據(jù)損毀、丟失。除此之外，網(wǎng)絡中節(jié)點多元異構性和多樣性，電池在網(wǎng)絡節(jié)點中的實際續(xù)航能力，以及網(wǎng)絡設備耐高溫、抗寒冷能力等也會對煙草網(wǎng)絡安全建設與管理造成一定的影響，而由于自然原因很難進行提前預估和判斷，因此管理和建設安全網(wǎng)絡中的困難和阻礙也比較多[1]。

2、信息傳輸。在傳輸網(wǎng)絡數(shù)據(jù)的過程當中，數(shù)據(jù)很有可能未得到有效的加密保護，在無線模式或是廣播等方式下，信息在傳輸過程中可能會遭受黑客的非法入侵，通過非法破解網(wǎng)絡秘鑰，強行入侵企業(yè)內部網(wǎng)絡；除此之外還有可能信息數(shù)據(jù)在中途遭到攔截阻斷，路由協(xié)議等遭到私自篡改，某些黑客或企業(yè)競爭對手為竊取煙草企業(yè)內部數(shù)據(jù)、非法獲取重要信息，還有可能會采取偽造虛假路由信息等方式，這同樣嚴重影響了企業(yè)網(wǎng)絡安全。

3、隱私泄露。在物聯(lián)網(wǎng)下，煙草網(wǎng)絡系統(tǒng)中使用大量的電子標簽與無人值守設備，而設備一旦遭到劫持將直接導致企業(yè)內部隱私信息和機密文件大量泄漏，還有可能不法分子在用戶登錄的界面當中安裝追蹤軟件，對用戶的登錄信息和瀏覽記錄等隱私信息進行惡意追蹤，從而進行非法勾當。物聯(lián)網(wǎng)只有具備極強的安全性和可靠性才能夠有效保護內部隱私信息的安全[2]。

4、自身缺陷。企業(yè)內部的網(wǎng)絡建設本身存在一定的安全漏洞，即使是在新技術不斷發(fā)展進步的當下，仍然沒有設計出一款絕對安全的網(wǎng)絡系統(tǒng)，任何一種網(wǎng)絡當中或多或少會存在一定安全漏洞，特別是在遭受黑客的非法入侵、木馬病毒等惡意攻擊下，網(wǎng)絡系統(tǒng)中的重要信息可能遭到損毀和破壞，甚至有可能導致整個系統(tǒng)崩盤。因此物聯(lián)網(wǎng)自身若缺乏安全穩(wěn)定性將為黑客等不法分子以及木馬病毒的入侵提供了可乘之機。

二、物聯(lián)網(wǎng)下的煙草網(wǎng)絡安全建設與管理

1、安全路由協(xié)議。物聯(lián)網(wǎng)平臺下的煙草企業(yè)網(wǎng)絡安全建設與管理工作中，各網(wǎng)絡節(jié)點中均有屬于自己的路由協(xié)議與算法，因此需要以具體的路由算法為基礎對安全協(xié)議進行劃分，譬如說根據(jù)位置信息建立地理路由或根據(jù)數(shù)據(jù)信息建立層次式路由等等，盡量彌補路由的安全漏洞，以免發(fā)生丟失或損毀而導致企業(yè)蒙受損失。2、隱私信息處理。在物聯(lián)網(wǎng)技術的應用下，煙草網(wǎng)絡系統(tǒng)在采集和傳輸隱私信息的過程當中必須注重保障其安全性，防治隱私信息被中斷攔截或遭到惡意篡改與竊取。因此可以在網(wǎng)絡系統(tǒng)中增添基本的定位功能，利用電子地圖、衛(wèi)星信號或手機移動信號等進行位置確定，采用位置偽裝技術如將IP地址進行隱藏或時空匿名等方式對查詢、閱覽隱私信息進行全方位安全保護。3、訪問認證控制。在物聯(lián)網(wǎng)下，用戶在登錄煙草網(wǎng)絡系統(tǒng)時需要交換會話密鑰用以確認申請者的真實身份，防止網(wǎng)絡系統(tǒng)遭受不法分子的惡意攻擊[3]。另外，還需要在網(wǎng)絡系統(tǒng)當中加入信息認證功能，只有通過對對方真實身份信息進行確認之后才能夠同意其訪問申請，利用隨機密鑰預分布技術、公鑰認證技術等物聯(lián)網(wǎng)的認證機制，合法認證用戶，確保網(wǎng)絡系統(tǒng)的安全性[3]。4、采用密鑰系統(tǒng)。煙草企業(yè)內部的財政報告、數(shù)據(jù)報表、發(fā)展規(guī)劃等重要信息數(shù)據(jù)需要進行加密，從而有效確保信息數(shù)據(jù)的安全。在傳輸數(shù)據(jù)報告之前需要對其進行加密處理，在接收數(shù)據(jù)只有進行解密才可進行閱覽和使用。在物聯(lián)網(wǎng)技術下，可以采用VPN即虛擬專網(wǎng)保護遠程節(jié)點，也就是說各網(wǎng)絡節(jié)點中的通信節(jié)點在具體的網(wǎng)絡結構當中使用密鑰協(xié)商進行管理；也可以通過互聯(lián)網(wǎng)密鑰分配中心對密鑰系統(tǒng)進行管理與分配，盡量使用復雜的密鑰算法，提高其完全程度，并且將密鑰的周期壓縮至最低，即使已經(jīng)截獲部分密鑰并進行破解，也無法生成新的密鑰。

結論：總而言之，在新技術發(fā)展的環(huán)境之下，煙草企業(yè)的發(fā)展與互聯(lián)網(wǎng)和電子計算機系統(tǒng)之間的關系越來越緊密，而在順應社會和時代潮流，不斷建設網(wǎng)絡的過程中，煙草公司需要重點注意其安全性問題，通過定期對內部網(wǎng)絡進行病毒查殺以及加密重要數(shù)據(jù)等，切實做好網(wǎng)絡管理工作，有效保障企業(yè)內部生產(chǎn)運營安全。

參 考 文 獻

[1]馬強. 試談煙草企業(yè)網(wǎng)絡安全建設與管理方法[J]. 電腦編程技巧與維護，2016，08：93-94.

[2]施宇. 某煙草企業(yè)網(wǎng)絡安全建設與實際管理方法[D].中國科學院大學（工程管理與信息技術學院），2015.

[3]邵波. 企業(yè)信息網(wǎng)絡安全管理系統(tǒng)建設與安全策略[J]. 經(jīng)濟研究導刊，2016，30：15-16.