胡銳

（江西省煙草公司吉安市公司，江西 吉安 343000）

0 引言

大數(shù)據(jù)能夠為政府以及各行各業(yè)的業(yè)務決策提供一定的決策支持，使其能夠服務于各項業(yè)務處理過程。由于大數(shù)據(jù)背景下存在著高度動態(tài)共享的管理模式，在大數(shù)據(jù)流動過程中，很容易會產(chǎn)生安全威脅問題，再加上近年來各行各業(yè)相繼出現(xiàn)了網(wǎng)絡(luò)信息安全事故，由于安全信息保護不利，導致企業(yè)機密信息泄露，甚至還出現(xiàn)網(wǎng)絡(luò)監(jiān)聽等犯罪事件。煙草企業(yè)應當合理分析大數(shù)據(jù)的應用特征，并通過其復雜的網(wǎng)絡(luò)結(jié)構(gòu)，處理網(wǎng)絡(luò)信息安全問題。煙草企業(yè)應當有效地建立網(wǎng)絡(luò)安全防護措施，并針對企業(yè)的網(wǎng)絡(luò)系統(tǒng)安全制定有效的防護策略。

1 大數(shù)據(jù)的概念

所謂大數(shù)據(jù)是指海量的數(shù)據(jù)，這些數(shù)據(jù)量十分龐大，且數(shù)據(jù)類型也較為復雜，從而具有更快的信息處理速度。大數(shù)據(jù)無疑使企業(yè)的信息處理能力得到了質(zhì)的飛躍，然而大數(shù)據(jù)的快速發(fā)展也使當前企業(yè)面臨著更大的信息安全威脅，現(xiàn)有的信息安全標準和信息安全系統(tǒng)在大數(shù)據(jù)面前已經(jīng)不再適用[1]。

2 大數(shù)據(jù)下煙草企業(yè)網(wǎng)絡(luò)安全所存在的問題

近年來雖然政府已經(jīng)頒布了各項網(wǎng)絡(luò)安全法，但是現(xiàn)階段的煙草企業(yè)網(wǎng)絡(luò)安全防護仍然存在著入侵現(xiàn)象，主要是由于企業(yè)的網(wǎng)絡(luò)安全防護意識十分的淡薄，且網(wǎng)絡(luò)安全防護建設(shè)也沒有資金保障，再加上企業(yè)網(wǎng)絡(luò)安全技術(shù)工作人員十分的匱乏，大多都是編制錄用，一些網(wǎng)絡(luò)安全專職人員很難進入到企業(yè)當中[2]。因此，如果想要發(fā)現(xiàn)煙草企業(yè)在大數(shù)據(jù)下所存在的問題，就要從以下幾個方面考慮。

2.1 網(wǎng)絡(luò)黑客的攻擊

在當前大數(shù)據(jù)下，由于互聯(lián)網(wǎng)是十分自由的，它的接入方式分為多種。因此，煙草企業(yè)安全系統(tǒng)來自于各個支路點的安全控制及其接入方式，都可能存在著十分大的安全隱患。煙草企業(yè)的網(wǎng)絡(luò)系統(tǒng)中存儲了很多數(shù)據(jù)，大部分網(wǎng)絡(luò)設(shè)備都可能存在一定的系統(tǒng)漏洞，如果這些系統(tǒng)漏洞被網(wǎng)絡(luò)黑客所利用，那么很有可能會受到攻擊，造成數(shù)據(jù)丟失。黑客通常利用非法行為對企業(yè)的網(wǎng)絡(luò)安全系統(tǒng)數(shù)據(jù)進行篡改，從而非法進入到企業(yè)網(wǎng)絡(luò)數(shù)據(jù)庫，這種攻擊最終會導致網(wǎng)絡(luò)癱瘓，致使煙草企業(yè)的內(nèi)部數(shù)據(jù)信息被泄露，導致網(wǎng)絡(luò)服務器的使用性能下降[3]。

2.2 網(wǎng)絡(luò)安全管理工作不到位

如果網(wǎng)絡(luò)安全工作人員的安全意識不到位，操作不規(guī)范，那么也會給煙草企業(yè)網(wǎng)絡(luò)安全造成一定的隱患。其一，管理工作人員定位在日常的主機和網(wǎng)絡(luò)設(shè)備維護過程中，并未嚴格按照運維工作進行執(zhí)行，致使網(wǎng)絡(luò)中存在著系統(tǒng)的漏洞以及病毒等；其二，網(wǎng)絡(luò)系統(tǒng)安全管理工作人員對設(shè)備的密碼管理并不到位；其三，企業(yè)內(nèi)部工作人員出現(xiàn)違規(guī)出借賬號等；其四，企業(yè)并未按照網(wǎng)絡(luò)安全要求的方式，對企業(yè)工作人員進行雙因子方式認證；其五，企業(yè)工作人員的系統(tǒng)安全保護意識不強，經(jīng)常會通過QQ以及微信等社交軟件傳輸一些企業(yè)的重要信息，導致關(guān)鍵數(shù)據(jù)泄露。以上行為，都會給煙草企業(yè)的網(wǎng)絡(luò)系統(tǒng)安全帶來一定的泄露風險[4]。

3 大數(shù)據(jù)下煙草企業(yè)網(wǎng)絡(luò)信息安全防護措施

在當前大數(shù)據(jù)背景下，煙草企業(yè)應當做好網(wǎng)絡(luò)安全防護工作，通過一定的網(wǎng)絡(luò)安全技術(shù)手段，對網(wǎng)絡(luò)進行安全加固。企業(yè)的管理人員也應當遵循網(wǎng)絡(luò)安全法以及相關(guān)條例，對線上運營進行安全評估，并且做好相關(guān)網(wǎng)絡(luò)技術(shù)支撐，保證煙草企業(yè)網(wǎng)絡(luò)技術(shù)安全管理，逐漸推進煙草企業(yè)的網(wǎng)絡(luò)安全防護工作改進，保障消費者的信息安全，保護煙草企業(yè)的信息數(shù)據(jù)[5]。

3.1 訪問控制

為了能夠防止病毒的侵入以及黑客的攻擊，煙草企業(yè)應當設(shè)置合理的訪問控制策略，確保每一個資源用戶的身份合理化，并且按照企業(yè)內(nèi)部崗位分配合理的資源訪問權(quán)限。企業(yè)在面對外部網(wǎng)絡(luò)訪問時應當嚴格檢查，這樣才能夠防止企業(yè)信息被盜取。除此之外，還要設(shè)置相對應的訪問權(quán)限，避免非法入侵者盜取共享資源，只允許部分工作人員能夠訪問企業(yè)的重要信息。這些工作人員必須通過身份的識別以及口令加密進行身份核實后才能夠進行訪問。企業(yè)管理人員還要分級核查一些針對外部資源所提供的信息，對一些重要設(shè)備進行加密保管，在企業(yè)網(wǎng)絡(luò)安全的訪問上進行絕對的把控，這樣才能夠提高煙草企業(yè)的信息安全。

3.2 防火墻技術(shù)的運用

防火墻技術(shù)類似于計算機系統(tǒng)的門衛(wèi)，如果有外部的數(shù)據(jù)，想要通過門衛(wèi)進入到計算機內(nèi)部，如果不能通過有效的認證，那么則會被阻擋在系統(tǒng)之外。防火墻作為當代計算機一種較好的保護技術(shù)，可以隔離內(nèi)網(wǎng)和外網(wǎng)，并且在這網(wǎng)絡(luò)之間設(shè)置一道屏障，這也是目前解決計算機安全問題最為常見的一種安全技術(shù)。防火墻技術(shù)可以有效防止非法分子通過系統(tǒng)的漏洞從而攻擊企業(yè)的網(wǎng)絡(luò)安全，并且能夠有效的限制外部的數(shù)據(jù)信息進入到防火墻之內(nèi)，通過防火墻技術(shù)可以有效對外部信息進行過濾和檢測，并且對一些代理服務進行一系列測試，保證企業(yè)網(wǎng)絡(luò)安全。相對于其他的網(wǎng)絡(luò)安全技術(shù)來講，防火墻技術(shù)十分實用，能夠在保證原有企業(yè)信息系統(tǒng)的情況下，保護企業(yè)信息數(shù)據(jù)不受到影響。

3.3 加密技術(shù)的應用

但是如果僅僅依靠于防火墻技術(shù)去進行企業(yè)網(wǎng)絡(luò)信息的維護，還是不能達到非常高的安全狀態(tài)，因為計算機的安全因素不僅僅來自于網(wǎng)絡(luò)層面，更多的還是因為一些較為不穩(wěn)定的因素會對計算機產(chǎn)生一定的影響。因此，計算機應當利用加密技術(shù)防止一些外部因素的入侵，并且要在數(shù)據(jù)傳輸過程中避免信息泄露，這些信息在沒有密鑰的情況下，即使是獲取到了數(shù)據(jù)包也無法打開，這樣也能夠有效地保證數(shù)據(jù)的安全。煙草企業(yè)可以對信息進行分類，對于重要程度較高的信息可以適當進行加密[6]。

3.4 信息安全認證技術(shù)

常見的信息安全認證技術(shù)有靜態(tài)密碼、短信密碼以及動態(tài)口令牌等，網(wǎng)絡(luò)信息安全認證，通常都是在網(wǎng)絡(luò)環(huán)境中進行交易的一種解決辦法，一般情況下是用一組特定的數(shù)據(jù)對用戶的信息進行驗證，然后再授權(quán)給用戶數(shù)據(jù)信息，并且在一定程度上使用加密技術(shù)保障在數(shù)據(jù)傳輸過程中是非常安全的。如果需要獲取一些重要數(shù)據(jù)，那么這樣的認證保障還是不夠的。身份認證僅僅只是為煙草企業(yè)網(wǎng)絡(luò)信息安全增加一道把控關(guān)口[7]。

3.5 企業(yè)數(shù)據(jù)資料的備份

為了防止由于系統(tǒng)操作失誤，導致煙草企業(yè)大量數(shù)據(jù)丟失，對數(shù)據(jù)進行備份能夠防止數(shù)據(jù)丟失，也是企業(yè)數(shù)據(jù)防護的最后一道屏障，煙草企業(yè)工作人員將一些重要的數(shù)據(jù)從組盤中儲存到其他的儲蓄存介質(zhì)中，隨著當代科技的發(fā)展，煙草企業(yè)的數(shù)據(jù)資料備份已經(jīng)發(fā)展為由最初采用的磁帶機冷備份轉(zhuǎn)變成網(wǎng)絡(luò)備份，企業(yè)也應當選擇合適的方式對數(shù)據(jù)進行儲存?zhèn)浞荨?/p>

3.6 完善企業(yè)網(wǎng)絡(luò)安全制度

在網(wǎng)絡(luò)大數(shù)據(jù)情況下，網(wǎng)絡(luò)安全管理就顯得十分重要了。企業(yè)應當制定一個完善的安全管理制度，并監(jiān)督員工嚴格執(zhí)行。網(wǎng)絡(luò)安全管理應當將它的技術(shù)和管理相結(jié)合起來，首先要加強安全防范的意識，并且了解到其中的隱患，其次在企業(yè)的信息管理方面要出臺一個完整的管理制度，并且明確每一個職工的自身職責，還要制定一個數(shù)據(jù)備份恢復的流程，明確數(shù)據(jù)的儲存地點，并作出明文規(guī)定，健全信息安全管理機制，使其能夠有效保障企業(yè)網(wǎng)絡(luò)信息安全的管理[8]。

其一，企業(yè)應當完善安全管理制度，其中不僅包括了機房的管理制度，還有關(guān)于消費者的敏感信息保護制度管理，除此之外，企業(yè)還要落實安全事故責任制度；其二，技術(shù)人員應當不斷提升自我網(wǎng)絡(luò)安全意識，并且主動提升自己的網(wǎng)絡(luò)安全技能；其三，網(wǎng)絡(luò)安全管理人員應當不斷加強網(wǎng)絡(luò)信息設(shè)備運維管理，并且定期修改設(shè)備的密碼，從而保障企業(yè)數(shù)據(jù)信息的安全性；其四，公司還應當制定網(wǎng)絡(luò)安全事件應急預案，并定期進行演練；其五，企業(yè)應當按照網(wǎng)絡(luò)安全管理法收集消費者的個人信息，在儲存消費者的敏感信息時，要采用加密手段，這樣在對數(shù)據(jù)進行復制下載時，保障了消費者的信息安全，煙草企業(yè)應當從實際工作出發(fā)，不斷總結(jié)網(wǎng)絡(luò)安全管理經(jīng)驗，提升企業(yè)的網(wǎng)絡(luò)安全管理水平，保障煙草企業(yè)的經(jīng)濟效益。

4 結(jié)語

大數(shù)據(jù)時代雖然能給煙草企業(yè)的信息化建設(shè)帶來非常多的便利性，但是近幾年來，由于各類網(wǎng)絡(luò)性安全信息問題也在不斷的凸顯出來。因此針對網(wǎng)絡(luò)安全防護工作，企業(yè)應當有效部署內(nèi)部網(wǎng)絡(luò)安全防護的各項環(huán)節(jié)，并不斷強化網(wǎng)絡(luò)安全技術(shù)的應用。網(wǎng)絡(luò)安全是煙草企業(yè)信息化建設(shè)過程中一個不容忽視的問題，煙草企業(yè)也應當進一步的調(diào)整安全防御對策，合理整合現(xiàn)有網(wǎng)絡(luò)安全設(shè)備以及技術(shù)，配以規(guī)范化的安全管理制度，使得切實的保障煙草企業(yè)的信息數(shù)據(jù)安全，也能夠有效的保障消費者的個人信息，營造一個安全的網(wǎng)絡(luò)工作環(huán)境。