匡建華

【摘要】 伴隨著我國信息技術(shù)的不斷發(fā)展進步，各大公司內(nèi)部開始競相開展網(wǎng)絡(luò)建設(shè)以及管理工作，煙草公司緊隨其后步入了網(wǎng)絡(luò)建設(shè)及管理的隊伍當中。在煙草企業(yè)的網(wǎng)絡(luò)建設(shè)與管理當中，其安全性也逐漸成為煙草企業(yè)關(guān)注的焦點問題。本文將重點圍繞新技術(shù)發(fā)展環(huán)境下的煙草網(wǎng)絡(luò)安全建設(shè)和管理進行簡要分析論述。

【關(guān)鍵詞】 新技術(shù) 煙草 網(wǎng)絡(luò)安全 建設(shè) 管理

在計算機和互聯(lián)網(wǎng)的幫助下，煙草企業(yè)內(nèi)部的訂單交易、貨款支付等均變得更為方便，然而在實際網(wǎng)絡(luò)建設(shè)以及管理工作當中經(jīng)常發(fā)現(xiàn)，企業(yè)內(nèi)部的網(wǎng)絡(luò)存在安全問題，嚴重影響了企業(yè)的生產(chǎn)運營安全。因此本文將在以物聯(lián)網(wǎng)為基礎(chǔ)，簡要分析新技術(shù)發(fā)展環(huán)境下的煙草網(wǎng)絡(luò)安全建設(shè)與管理。

一、影響煙草網(wǎng)絡(luò)安全建設(shè)和管理的原因

1、自然原因。所謂的自然原因指的是在煙草企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)備例如路由器、電子計算機等因質(zhì)量問題或操作不當?shù)仍虺霈F(xiàn)故障，或是因為停電、火災(zāi)等自然原因?qū)е聰?shù)據(jù)損毀、丟失。除此之外，網(wǎng)絡(luò)中節(jié)點多元異構(gòu)性和多樣性，電池在網(wǎng)絡(luò)節(jié)點中的實際續(xù)航能力，以及網(wǎng)絡(luò)設(shè)備耐高溫、抗寒冷能力等也會對煙草網(wǎng)絡(luò)安全建設(shè)與管理造成一定的影響，而由于自然原因很難進行提前預(yù)估和判斷，因此管理和建設(shè)安全網(wǎng)絡(luò)中的困難和阻礙也比較多[1]。

2、信息傳輸。在傳輸網(wǎng)絡(luò)數(shù)據(jù)的過程當中，數(shù)據(jù)很有可能未得到有效的加密保護，在無線模式或是廣播等方式下，信息在傳輸過程中可能會遭受黑客的非法入侵，通過非法破解網(wǎng)絡(luò)秘鑰，強行入侵企業(yè)內(nèi)部網(wǎng)絡(luò)；除此之外還有可能信息數(shù)據(jù)在中途遭到攔截阻斷，路由協(xié)議等遭到私自篡改，某些黑客或企業(yè)競爭對手為竊取煙草企業(yè)內(nèi)部數(shù)據(jù)、非法獲取重要信息，還有可能會采取偽造虛假路由信息等方式，這同樣嚴重影響了企業(yè)網(wǎng)絡(luò)安全。

3、隱私泄露。在物聯(lián)網(wǎng)下，煙草網(wǎng)絡(luò)系統(tǒng)中使用大量的電子標簽與無人值守設(shè)備，而設(shè)備一旦遭到劫持將直接導(dǎo)致企業(yè)內(nèi)部隱私信息和機密文件大量泄漏，還有可能不法分子在用戶登錄的界面當中安裝追蹤軟件，對用戶的登錄信息和瀏覽記錄等隱私信息進行惡意追蹤，從而進行非法勾當。物聯(lián)網(wǎng)只有具備極強的安全性和可靠性才能夠有效保護內(nèi)部隱私信息的安全[2]。

4、自身缺陷。企業(yè)內(nèi)部的網(wǎng)絡(luò)建設(shè)本身存在一定的安全漏洞，即使是在新技術(shù)不斷發(fā)展進步的當下，仍然沒有設(shè)計出一款絕對安全的網(wǎng)絡(luò)系統(tǒng)，任何一種網(wǎng)絡(luò)當中或多或少會存在一定安全漏洞，特別是在遭受黑客的非法入侵、木馬病毒等惡意攻擊下，網(wǎng)絡(luò)系統(tǒng)中的重要信息可能遭到損毀和破壞，甚至有可能導(dǎo)致整個系統(tǒng)崩盤。因此物聯(lián)網(wǎng)自身若缺乏安全穩(wěn)定性將為黑客等不法分子以及木馬病毒的入侵提供了可乘之機。

二、物聯(lián)網(wǎng)下的煙草網(wǎng)絡(luò)安全建設(shè)與管理

1、安全路由協(xié)議。物聯(lián)網(wǎng)平臺下的煙草企業(yè)網(wǎng)絡(luò)安全建設(shè)與管理工作中，各網(wǎng)絡(luò)節(jié)點中均有屬于自己的路由協(xié)議與算法，因此需要以具體的路由算法為基礎(chǔ)對安全協(xié)議進行劃分，譬如說根據(jù)位置信息建立地理路由或根據(jù)數(shù)據(jù)信息建立層次式路由等等，盡量彌補路由的安全漏洞，以免發(fā)生丟失或損毀而導(dǎo)致企業(yè)蒙受損失。2、隱私信息處理。在物聯(lián)網(wǎng)技術(shù)的應(yīng)用下，煙草網(wǎng)絡(luò)系統(tǒng)在采集和傳輸隱私信息的過程當中必須注重保障其安全性，防治隱私信息被中斷攔截或遭到惡意篡改與竊取。因此可以在網(wǎng)絡(luò)系統(tǒng)中增添基本的定位功能，利用電子地圖、衛(wèi)星信號或手機移動信號等進行位置確定，采用位置偽裝技術(shù)如將IP地址進行隱藏或時空匿名等方式對查詢、閱覽隱私信息進行全方位安全保護。3、訪問認證控制。在物聯(lián)網(wǎng)下，用戶在登錄煙草網(wǎng)絡(luò)系統(tǒng)時需要交換會話密鑰用以確認申請者的真實身份，防止網(wǎng)絡(luò)系統(tǒng)遭受不法分子的惡意攻擊[3]。另外，還需要在網(wǎng)絡(luò)系統(tǒng)當中加入信息認證功能，只有通過對對方真實身份信息進行確認之后才能夠同意其訪問申請，利用隨機密鑰預(yù)分布技術(shù)、公鑰認證技術(shù)等物聯(lián)網(wǎng)的認證機制，合法認證用戶，確保網(wǎng)絡(luò)系統(tǒng)的安全性[3]。4、采用密鑰系統(tǒng)。煙草企業(yè)內(nèi)部的財政報告、數(shù)據(jù)報表、發(fā)展規(guī)劃等重要信息數(shù)據(jù)需要進行加密，從而有效確保信息數(shù)據(jù)的安全。在傳輸數(shù)據(jù)報告之前需要對其進行加密處理，在接收數(shù)據(jù)只有進行解密才可進行閱覽和使用。在物聯(lián)網(wǎng)技術(shù)下，可以采用VPN即虛擬專網(wǎng)保護遠程節(jié)點，也就是說各網(wǎng)絡(luò)節(jié)點中的通信節(jié)點在具體的網(wǎng)絡(luò)結(jié)構(gòu)當中使用密鑰協(xié)商進行管理；也可以通過互聯(lián)網(wǎng)密鑰分配中心對密鑰系統(tǒng)進行管理與分配，盡量使用復(fù)雜的密鑰算法，提高其完全程度，并且將密鑰的周期壓縮至最低，即使已經(jīng)截獲部分密鑰并進行破解，也無法生成新的密鑰。

結(jié)論：總而言之，在新技術(shù)發(fā)展的環(huán)境之下，煙草企業(yè)的發(fā)展與互聯(lián)網(wǎng)和電子計算機系統(tǒng)之間的關(guān)系越來越緊密，而在順應(yīng)社會和時代潮流，不斷建設(shè)網(wǎng)絡(luò)的過程中，煙草公司需要重點注意其安全性問題，通過定期對內(nèi)部網(wǎng)絡(luò)進行病毒查殺以及加密重要數(shù)據(jù)等，切實做好網(wǎng)絡(luò)管理工作，有效保障企業(yè)內(nèi)部生產(chǎn)運營安全。

參 考 文 獻

[1]馬強. 試談煙草企業(yè)網(wǎng)絡(luò)安全建設(shè)與管理方法[J]. 電腦編程技巧與維護，2016，08：93-94.

[2]施宇. 某煙草企業(yè)網(wǎng)絡(luò)安全建設(shè)與實際管理方法[D].中國科學(xué)院大學(xué)（工程管理與信息技術(shù)學(xué)院），2015.

[3]邵波. 企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)建設(shè)與安全策略[J]. 經(jīng)濟研究導(dǎo)刊，2016，30：15-16.