时间：2023-07-07 09:19:56
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇网络安全防护手段，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
关键词：安全域 边界整合 数据业务系统 安全防护
中图分类号：TP309.2 文献标识码：A 文章编号：1007-9416（2013）08-0180-02
0 引言
随着数据业务快速发展，信息化程度不断提高，国民经济对信息系统的依赖不断增强，迫切需要数据业务系统在网络层面建立清晰的组网结构。同时，根据国家安全等级保护的要求，需要不断细化各业务系统的安全防护要求，落实更多的数据业务等级保护问题。针对数据业务系统规模庞大、组网复杂的现状，以及向云计算演进的特点，按照等级保护和集中化的要求，需要对运营商数据业务系统进行安全域的划分和边界整合，明确数据业务系统组网结构。在此基础上，进一步提出了数据业务系统安全防护策略，促进数据业务系统防护水平和安全维护专业化水平的整体提高。
1 数据业务系统网络安全面临的威胁
随着全球信息化和网络技术的迅猛发展，网络安全问题日益严峻，黑客攻击日益猖獗，尤其是以下几个方面的问题引起了人们的广泛关注，给电信信息化安全带来了新的挑战。
（1）黑客攻击是窃取网站集中存储信息的重要手段，通过获取用户口令，寻找出网络缺陷漏洞，从而获取用户权限，达到控制主机系统的目的，导致用户重要信息被窃取。
（2）随着移动互联网智能终端的快速发展，3G和wifi网络的大量普及，恶意程序成为黑客攻击智能终端的一个重要手段，针对智能终端的攻击不断增加，最终将导致重要资源和财产的严重损失。
（3）随着电子商务的普及，人们现已逐步习惯通过支付宝、网上银行或者第三方交易平台进行交易，黑客将对金融机构中的信息实施更加专业化和复杂化的恶意攻击。
（4）自韩国爆发大规模黑客入侵事件以来，APT（Advanced Persistent Threat）攻击更加盛行，主要典型特征包括鱼叉式钓鱼邮件、水坑攻击与自我毁灭等，由于APT攻击具有极强的隐蔽能力和针对性，同时网络风险与日剧增，传统的安全防护系统很难抵御黑客的入侵，这就需要企业和运营商全方位提升防护能力。
（5）随着云计算大规模的应用，作为一种新型的计算模式，对系统中的安全运营体系和管理提出了新的挑战，虚拟化软件存在的安全漏洞需要更加全面地进行安全加固，建立一套完整的安全体制。
2 数据业务系统安全域划分与边界整合
2.1 安全域划分的目的
安全域是指在同一系统内根据业务性质、使用主体、安全目标和策略等元素的不同来划分的网络逻辑区域，同一区域有相同的安全保护需求、安全访问控制和边界控制策略，网络内部有较高的互信关系。
安全域划分的目的是清晰网络层次及边界，对网络进行分区、分等级防护，根据纵深防护原则，构建整体网络的防护体系，抵御网络威胁，保证系统的顺畅运行及业务安全。通过安全域的划分，可以有利于如下四方面：
（1）降低网络风险：根据安全域的划分及边界整合，明确各安全域边界的灾难抑制点，实施纵深防护策略，控制网络的安全风险，保护网络安全。
（2）更易部署新业务：通过安全域划分，明确网络组网层次，对网络的安全规划、设计、入网和验收总做进行指导。需要扩展新的业务时，根据新业务的属性及安全防护要求，部署在相应的安全域内。
（3）IT内控的实效性增强：通过安全域的划分，明确各安全域面临的威胁，确定其防护等级和防护策略。另外，安全域划分可以指导安全策略的制定和实施，由于同一安全域的防护要求相同，更有利于提高安全设备的利用率，避免重复投资。
（4）有利于安全检查和评估：通过安全域划分，在每个安全域部署各自的防护策略，构建整体防护策略体系，方便运维阶段进行全局风险监控，提供检查审核依据。
2.2 安全域划分
根据安全域的定义，分析数据业务系统面临的威胁，确定威胁的类型及不同业务的安全保护等级，通常将数据业务系统划分为四类主要的安全域：核心生产区、内部互联接口区、互联网接口区和核心交换区。
（1）核心生产区：本区域由各业务的应用服务器、数据库及存储设备组成，与数据业务系统核心交换区直接互联，外部网络不能与该区域直接互联，也不能通过互联网直接访问核心生产区的设备。
（2）内部互联接口区：本区域由连接内部系统的互联基础设施构成，主要放置企业内部网络，如IP专网等连接，及相关网络设备，具体包括与支撑系统、其它业务系统或可信任的第三方互联的设备，如网管采集设备。
（3）核心交换区：负责连接核心生产区、互联网接口区和内部互联接口区等安全域。
（4）互联网接口区：和互联网直接连接，具有实现互联网与安全域内部区域数据的转接作用，主要放置互联网直接访问的设备（业务系统门户）。
2.3 边界整合
目前，对于以省为单位，数据业务机房一般是集中建设的，通常建设一个到两个数据业务机房。进行数据业务系统边界整合前，首先要确定边界整合的范围：至少以相同物理位置的数据业务系统为基本单位设置集中防护节点，对节点内系统进行整体安全域划分和边界整合。若物理位置不同，但具备传输条件的情况下，可以进一步整合不同集中防护节点的互联网出口。
对节点内系统边界整合的基本方法是将各系统的相同类型安全域整合形成大的安全域，集中设置和防护互联网出口和内部互联出口，集中部署各系统共享的安全防护手段，并通过纵深防护的部署方式，提高数据业务系统的安全防护水平，实现网络与信息安全工作“同步规划、同步建设、同步运行”。
通常数据业务系统边界整合有两种方式：集中防护节点内部的边界整合和跨节点整合互联网传输接口。
（1）集中防护节点内部的边界整合
根据数据业务系统边界整合的基本原则，物理位置相同的数据业务系统通常设置一个集中防护节点。在集中防护节点内部，根据安全域最大化原则，通过部署核心交换设备连接不同系统的相同类型子安全域，整合形成大的安全域，集中设置内部互联出口和互联网出口。整合后的外部网络、各安全域及其内部的安全子域之间满足域间互联安全要求，整个节点共享入侵检测、防火墙等安全防护手段，实现集中防护。
（2）跨节点整合互联网传输接口
在具备传输条件的前提下，将现有集中防护节点的互联网出口整合至互备的一个或几个接口，多个集中防护节点共享一个互联网传输出口。通过核心路由器连接位置不同的集中防护节点，并将网络中的流量路由到整合后的接口。各节点可以保留自己的互联网接口区，或者进一步将互联网接口区集中到整合后的接口位置。
在安全域划分及边界整合中，根据安全域最大化原则，多个安全子域会被整合在一个大的安全域内。同时，根据域间互联安全要求和最小化策略，这些安全子域之间不能随意互联，必须在边界实施访问控制策略。
3 数据业务系统的安全防护策略
3.1 安全域边界的保护原则
（1）集中防护原则：以安全域划分和边界整合为基础，集中部署防火墙、入侵检测、异常流量检测和过滤等基础安全技术防护手段，多个安全域或子域共享手段提供的防护；
（2）分等级防护原则：根据《信息系统安全保护等级定级指南》和《信息系统等级保护安全设计技术要求》的指导，确定数据业务业务系统边界的安全等级，并部署相对应的安全技术手段。对于各安全域边界的安全防护应按照最高安全等级进行防护；
（3）纵深防护原则：通过安全域划分，在外部网络和核心生产区之间存在多层安全防护边界。由于安全域的不同，其面临的安全风险也不同，为了实现对关键设备或系统更高等级防护，这就需要根据各边界面临的安全风险部署不同的安全技术及策略。
3.2 安全技术防护部署
对于数据网络，一般安全防护手段有防火墙、防病毒系统、入侵检测、异常流量检测和过滤、网络安全管控平台（包含综合维护接入、账号口令管理和日志审计模块）等5类通用的基础安全技术。下面以数据业务系统安全域划分和边界整合为基础，进行安全技术手段的部署。
（1）防火墙部署：防火墙是可以防止网络中病毒蔓延到局域网的一种防护安全机制，但只限制于外部网络，因此防火墙必须部署在互联网接口区和互联网的边界。同时，对于重要系统的核心生产区要构成双重防火墙防护，需要在核心交换区部署防火墙设备。由于安全域内部互联风险较低，可以复用核心交换区的防火墙对内部互联接口区进行防护，减少防火墙数量，提高集中防护程度。
（2）入侵检测设备的部署：入侵检测主要通过入侵检测探头发现网络的入侵行为，能够及时对入侵行为采取相应的措施。入侵检测系统中央服务器集中部署在网管网中，并控制部署在内部互联接口区和互联网接口区之间的入侵检测探头，及时发现入侵事件。同时安全防护要求较高的情况下，将入侵检测探头部署在核心交换区，通过网络数据包的分析和判断，实现各安全子域间的访问控制。
（3）防病毒系统的部署：防病毒系统采用分级部署，对安全域内各运行Windows操作系统的设备必须安装防病毒客户端，在内部互联接口子域的内部安全服务区中部署二级防病毒控制服务器，负责节点内的防病毒客户端。二级服务器由部署在网管网中的防病毒管理中心基于策略实施集中统一管理。
（4）异常流量的检测和过滤：为了防御互联网病毒、网络攻击等引起网络流量异常，将异常流量检测和过滤设备部署在节点互联网接口子域的互联网边界防火墙的外侧，便于安全管理人员排查网络异常、维护网络正常运转、保证网络安全。
（5）网络安全管控平台：网络安全管控平台前置机接受部署在数据业务系统网管网内的安全管控平台核心服务器控制，部署在各集中防护节点的内部互联接口区的安全服务子域中，实现统一运维接入控制，实现集中认证、授权、单点登录及安全审计。
（6）运行管理维护：安全工作向来三分技术、七分管理，除了在安全域边界部署相应的安全技术手段和策略外，日常维护人员还要注重安全管理工作。一方面，对安全域边界提高维护质量，加强边界监控和系统评估；另一方面，要从系统、人员进行管理，加强补丁的管理和人员安全培训工作，提高安全意识，同时对系统及服务器账号严格管理，统一分配。
4 结语
由于通信技术的快速发展， 新业务和新应用系统越来越多，主机设备数量巨大，网络日益复杂，服务质量要求也越来越高。通过安全域的划分，构建一个有效可靠的纵深防护体系，同时优化了数据业务系统，提高网络运维效率，提高IT网络安全防护等级，保证系统的顺畅运行。
参考文献
[1]魏亮.电信网络安全威胁及其需求[J].信息网络安全，2007.1.
安全域划分方式
1安全域划分模型。根据安徽中烟网络和业务现状，安徽中烟提出了如下安全域划分模型，将整个网络划分为互联网接口区、内部网络接口区，核心交换区，核心生产区四部分：核心生产区本区域仅和该业务系统其它安全子域直接互联，不与任何外部网络直接互联。该业务系统中资产价值最高的设备位于本区域，如服务器群、数据库以及重要存储设备，外部不能通过互联网直接访问该区域内设备。内部互联接口区本区域放置的设备和公司内部网络，包括与国家局，商烟以及分支烟草连接的网络。互联网接口区本区域和互联网直接连接，主要放置互联网直接访问的设备。该区域的设备具备实现互联网与内部核心生产区数据的转接作用。核心交换区负责连接核心生产区、内部互联接口区和外部互联接口区等安全域。
2安全域边界整合。1）整合原则。边界整合原则是主要依据分等级保护的原则和同类安全域合并。分等级防护是安全域方法的基本思想，这自然不必多说，同类安全域合并原则在落实时应以一下思想为指导：集中化：在具备条件的情况下，同一业务系统应归并为一个大的安全域；次之，在每个机房的属于同一数据业务系统的节点应归并为一个大的安全域。跨系统整合：不同的数据业务系统之间的同类安全域应在保证域间互联安全要求的情况下进行整合，以减小边界和进行防护。最小化：应将与外部、内部互联的接口数量最小化，以便于集中、重点防护。2）整合方法。为了指导边界整合，安徽中烟提出了两种边界整合方法、适用场景。这些边界整合方法都侧重于跨系统或同一系统不同节点间的边界整合，侧重于数据业务系统与互联网、外部系统间的接口的整合。（1）单一传输出口的边界整合此种整个方法适用于：具备传输条件和网络容灾能力，将现有数据业务系统和互联网的传输接口整合至单一或几个互备接口。（2）多个传输出口的边界整合此种整个方法适用于：数据业务系统和互联网之间有多个物理位置不同的接口，并且尚不具备传输条件整合各接口。
安全防护策略
1安全防护原则
集中防护。通过安全域划分及边界整合后，可以形成所谓的“大院”，减少了边界，进而可以在安全域的边界和内部部署防火墙、入侵检测系统的网络探头、异常流量检测和过滤设备、网络安全管控平台的采集设备、防病毒系统的客户端等基础安全技术防护手段，集中部署基础安全服务设施，对不同业务系统、不同的安全子域进行防护，共享其提供的安全服务。分等级防护。根据烟草行业信息安全等级保护要求，对不同的数据业务系统、不同的安全子域，按照其保护等级进行相应的防护。对于各系统共享的边界按“就高不就低”的原则进行防护。纵深防护。从外部网络到核心生产域，以及沿用户（或其他系统）访问（或入侵）系统的数据流形成纵深的安全防护体系，对关键的信息资产进行有效保护。
2系统安全防护
为适应安全防护需求，统一、规范和提升网络和业务的安全防护水平，安徽中烟制定了由安全域划分和边界整合、设备自身安全、基础安全技术防护手段、安全运行管理平台四层构成的安全技术防护体系架构。其中，安全域划分和边界整合是防护体系架构的基础。
1）设备自身安全功能和配置。一旦确定了设备所在的安全域，就可以根据其落入的安全域防护策略对设备进行安全功能设置和策略部署。针对设备的安全配置，安徽中烟后期会制定《安徽中烟设备安全功能和配置系列规范》提供指导。
2）基础安全技术防护手段。业务系统的安全防护应以安全域划分和边界整合为基础，通过部署防火墙、入侵检测、防病毒、异常流量检测和过滤、网络安全管控平台等5类通用的基础安全技术防护手段进行防护。在通用手段的基础上，还可根据业务系统面临的威胁种类和特点部署专用的基础安全技术防护手段，如网页防篡改、垃圾邮件过滤手段等。防火墙部署防火墙要部署在各种互联边界之处：在互联网接口区和互联网的边界必须部署防火墙；在核心交换区部署防火墙防护互联网接口区、内部互联接口区和核心生产区的边界；在内部互联接口区和内部网络的边界也需部署防火墙。考虑到内部互联风险较互联网低，内部互联接口区防火墙可复用核心交换区部署的防火墙。另外，对于同一安全域内的不同安全子域，可采用路由或交换设备进行隔离和部署访问控制策略，或者采用防火墙进行隔离并设置访问控制策略。入侵检测设备的部署应在互联网接口区、内部互联接口区必须部署入侵检测探头，并统一接受网管网集中部署的入侵检测中央服务器的控制。在经济许可或相应合理要求下，也可在核心交换区部署入侵检测探头，实现对系统间互访的监控。防病毒系统的部署运行Windows操作系统的设备必须安装防病毒客户端，并统一接受网管网集中部署的防病毒中央控制服务器的统一管理。同时，为了提高可用性和便于防护，可在内部互联接口区部署二级防病毒服务器。异常流量检测和过滤可在数据业务系统互联网接口子域的互联网边界防火墙外侧部署异常流量检测和过滤设备，防范和过滤来自互联网的各类异常流量。网络安全管控平台网络安全管控平台应部署在网管网侧，但为了简化边界和便于防护，建议：在内部互联接口区部署帐号口令采集设备以实现帐号同步等功能。在内部互联接口区必须部署日志采集设备，采集业务系统各设备的操作日志。
【关键词】图书馆;计算机网络;安全防护
图书馆计算机网络安全主要就是其网络系统中包含的硬件、软件与相关数据等能够得到有效的保护，避免在偶然发生或者恶意的原因对计算机网络产生破坏、更改等问题，使得网络系统能够保持正常的运行状态，保持网络服务的畅通，不断提升图书馆计算机网络安全等级，达到网络信息的最大化的共享，为读者提供更好的服务。
一、高校图书馆计算机网络实体安全防护
1、图书馆计算机网络机房物理环境的安全防护。
实体安全主要考虑场地、设备的安全，对实体访问进行控制，图书馆计算机网络实体安全主要指对计算机系统环境、场地、设备、载体、人员等采取安全措施。首先是图书馆的场地安全，指的是中心机房，它是图书馆运行的关键组成部分，对进入机房的工作人员应该实行严格的管理，应该对那些非工作人员进行限制。在具体的中心机房运行中，要制定相关的工作规范，最大程度的减少非工作人员进入的机会，应该与图书馆的其他功能区域分隔开来，辅助区应该设置在机房的外面，形成一道进入机房的关卡。而且在位置的选择上也应避免将其建设在潮湿的底层，顶层因为容易侵入也不是首选。如果一个楼层办公室数量较多，机房应设置在一个边角位置，在防护与撤离方面会比较方便。另外，机房内设置的空调设备能够对其空间内的湿度、温度等进行有效的调控，确保计算机网络的正常运转，通常机房内温度应保持在20摄氏度左右，相对湿度则应保持在50%左右，同时还要对机房进行防尘与除尘，增加防静电地板的铺设可以使计算机网络工作不受到静电的影响。
2、图书馆计算机网络电源接地与防盗防火的安全防护。
计算机网络的运行离不开电源，图书馆内的计算机需要使用具有保护装置的不间断电源工具，这样能够有效的避免出现电源中断或者电压瞬变、冲击等问题，在计算机的接地系统中电位的设置应该将参考点定为大地，接地是零电位，这样能够让计算机的数字电路拥有较为稳定的低电位，为计算机硬件、数据以及人身的安全提供保障。另外，在计算机网络的安全防护中还应该注意防盗与防火的问题，机房应该严格设置防盗系统，对机房所有的门窗进行加固处理，然后通过全场监控系统对机房进行实时的监视，提高机房的防盗等级。对机房设备维护管理的相关制度规范严格的遵守与实施，对容易出现火灾的隐患部位进行更加细致的检查，完善防火应急方案，对相关的工作人员的应急能力进行培训与提升。
二、高校图书馆计算机网络安全的硬件与软件防护措施
硬件与软件共同组成了计算机网络系统，实现图书馆计算机网络安全的一个重要方法就是进行计算机网络的硬件与软件防护。硬件防护顾名思义就是对计算机网络系统中的硬件设施实施的一系列的安全防护手段，比如CPU、设备、缓存等硬件，也可以通过硬件的增加提升计算机的安全防护能力。硬件防护相比软件防护来说更加的稳定、可靠，也是图书馆计算机防护技术实施中重要的一个环节，尤其是对于其中那些重要的数据与系统来说，需要结合硬件与软件防护两种手段，确保其运行环境的绝对安全，主要的硬件防护手段包括输入输出通道管理、储存器保护以及虚拟内存保护等等。
三、高校图书馆计算机网络的互联网安全防护措施
现代图书馆的运行与互联网之间存在的密切的关系，比如会使用互联网进行信息的检索、信息的接收发送等，人们也更加习惯使用互联网进行信息的查询，但是互联网中存在的不安全因素非常多，因此在使用中应该更加注意对其进行安全防护。设置防火墙就是比较有效的安全防护措施之一，它是由硬件与软件设备共同组合形成的安全系统，会存在于内部网络与互联网之间，外界的用户如果没有经过授权那么就会被防火墙阻止进入内部网络进行访问，起到一个安全屏障的作用。防火墙的设置应该具有数据包过滤、服务以及网络地址变换等功能，一旦出现可疑的情况能够报警并显示详细的信息，提高了安全防护的效果。
四、高校图书馆计算机网络的病毒防护措施
在防止计算机病毒造成网络安全危害上，除了用户有积极的防病毒意识外，比较有效的方法是安装杀毒软件，防病毒软件可以查杀多种系统环境下的病毒，有查毒、杀毒范围广、能力强的优势。防病毒软件在运行中还需要进行及时的更新升级，对不断出现的不同类型的病毒进行有效的查杀，并且它还具备实时的监控功能，计算机网络在启动、运行的整个过程中就都可以得到安全的保护了。在实际的安全防护工作中，可以将防病毒软件的使用与防火墙的设置相结合使用，可以将杀毒软件的功能附加到防火墙之中，使其增加防病毒的作用，实现病毒与图书馆内部网络的有效隔离。综上所述，图书馆计算网络安全防护中包含安全培训、电磁防护等多种措施，实际的安全工作属于一项复杂又需要不断变化的系统工程，计算机网络安全防护涉及到图书馆网络建设以及发展的整个过程，是一项需要长期坚持的工作，应该始终对其安全防护进行重视，进行技术更新，确保技术、设备等的投入充足，提升图书馆计算机网络安全防护的质量，为图书馆各项工作的顺利开展提供支持。
【参考文献】
［1］林志军．图书馆计算机网络安全与防护措施［J］．现代图书情报技术，2004(S1)
［2］秦久英．数字图书馆计算机网络的安全防护技术研究［J］．考试周刊，2015(77)
【关键词】计算机网络；信心安全；问题与现象；防护对策
1、我国网络的发展与计算机安全防护系统的发展
网络信息安全与计算机安全防护系统的开发与发展。随着我国改革开发程度的不断加深，网络信息技术已经全面融入到人们的生活中了，并且在网络技术进步的同时，计算机各种程序的开发运用随之进步，嵌入式的计算机程序与软件在网络用户中广泛传播，通过编程与计算将网络运营商的计算机软件系统应用于个人计算机中，大大方便了网络用户的使用，减少了在搜索以及缓冲上所浪费的时间，是网络发展的一个里程碑。但是随着时间的流失，这种计算机软件编程中存在的问题暴露出来，严重影响了计算机网络信息安全，需要人们进行反思与思考。
2、分析影响我国计算机网络信息安全的问题与现象
2.1互联网本身存在着威胁，影响计算机安全防护功能。互联网本身作为一个用户交流体验平台，是开放式的交流系统，本身的安全维护系统很薄弱，对现有的互联网威胁很难起到根本性的作用，使得网络危险威胁到了网络用户的计算机。互联网的网络协议在设计时的目的只是为了进行更方便的用户体验，而对互联网本身方面考虑不全。随着网络技术的快速发展，网络协议的漏洞也随之显现出来，互联网的用户急剧增加，导致网络用户信息膨胀，不良信息与病毒流入到用户的计算机中，严重威胁到了计算机网络信息安全。
2.2网络用户不注意对计算机安全防护系统的日常使用与维护，影响了计算机安全防护系统的正常使用。网络与计算机安全防护系统的主体是广大网络用户们，因为用户的不同心理与需求，使得用户在计算机安全防护系统界面中的操作行为也是各种各样的，部分用户的行为就会造成对计算机安全防护系统的严重伤害。而且用户的行为是难以预测的，在计算机安全防护系统系统的使用过程中，总会有难以预测的情况发生，导致计算机安全防护系统的部分功能丧失，直接造成计算机网络信息安全受到威胁。
3、探究应对网络信息安全问题的防护对策
3.1完善计算机安全防护系统的技术手段。个人计算机安全防护系统的技术系统，包括网络用户的访问控制程序，网络用户个人信息的加密程序，防毒防火墙技术程序，以及扫描漏洞的防漏程序。通过这几项技术能够很好的管理与保护用户的计算机网络信息安全。
用户访问控制程序，是计算机安全防护系统进行安全维护的第一项功能，它能够辨别用户是否有资格使用该计算机安全防护系统，通过对网络用户身份的验证，确定是否是正常使用，对保护用户的个人使用功能起到了很好的作用，并且从源头很好的实现了对计算机安全防护系统的管理与控制，从根本上保证了计算机网络信息安全。
计算机安全防护系统的信息加密技术，这是应对网络黑客对个人计算机的网络信息进行盗窃的一种安全手段，通过在计算机安全防护系统中实施加密技术，可以防止计算机中用户的实用信息遗漏，保护了用户体验的私密性，防止不法分子对计算机网络信息安全的破坏，保护了用户的计算机，是非常稳固与常用计算机网络信息安全防护手段。
反毒防火墙技术，这是在网络安全与计算机安全防护系统卫士中最常用的管理手段，是真正将计算机安全防护系统的使用与外部互联网分割的网关，是保护计算机安全防护系统使用正常的重要手段，能够时刻监控越过防火墙的病毒与不良信息，保护计算机安全防护系统免受病毒的侵害，可以说反毒与防火墙技术是保护计算机网络信息安全的重要技术，让计算机安全防护系统做到独立存在。最后是计算机安全防护系统自带的漏洞防护扫描的技术，在计算机安全防护系统运转到一定的程度与时间时，计算机安全防护系统的自身会受到一些损坏，出现管理bug，这时要进行计算机安全防护系统的漏洞扫描，并对出现的bug进行修复，保护计算机安全防护系统的核心完整，提高网络用户的信息安全程度。
3.2加强对计算机安全防护系统的周期性检查与维护管理。计算机安全防护系统在运行过程中进行不断地运算与运行，在经过一段时间后，自身的系统会出现bug与错误，影响计算机安全防护系统的使用，所以要通过对计算机安全防护系统的周期性管理与更新，来达到有效管理计算机安全防护系统的目的。网络用户在使用计算机安全防护系统的过程中要认识到，周期性的维护会完善计算机安全防护系统的使用，满足网络用户的网络需求，所以日常使用计算机安全防护系统的过程中，定时清理垃圾与缓存，是很好的维护手段，是保证计算机安全防护系统正常使用的重要手段，也是保障计算机网络信息安全的重要渠道。
4、结束语
现如今的计算机技术与多媒体信息技术飞速发展，人们对于计算机安全防护系统的了解与认识也得到了大幅度的提高，但是网络管理与维护问题是影响计算机网络信息安全的一大障碍。近年来这类问题愈发严重，我们必须要做好对计算机安全防护系统的各种安全措施与维护手段，保证计算机安全防护系统的正常使用。
【参考文献】
[1]卢振侠，申继年，倪伟.局域网组建、管理与维护职业教程[M].电子工业出版社，2010.
医院之中所谓的内网安全威胁的主要存在于对医院内网进行使用的人以及相关管理人员自身的安全意识上面，以及他们自身的安全操作使用规范上面。从基础设施上面来说，医院首先要建立一个具有广泛影响力、能够切合实际、规范严密的更加人性化的信息化网络安全管理体系，这样能够强化医院之中的管理人员以及使用内部网络的医护人员的网络安全管理观念以及网络安全防范意识，同时也应当扩大对医院内部的网络安全管理的技术投人，加强管理人员的对于网络完全的管理力度，同时制定出完善、细致的奖惩措施、同时制定出细致的安全操作规程，组建专业的网络安全维护团队或者设置专门的防御网络攻击安全机构，最终为在医院的制度管理和操作规程方面为内部网络的安全管理提供良好的安全体制建设。在以上医院的安全制度的建立的情况下，在医院的工作人员方面，还应当对其安全意识进行提升，使他们能够养成良好的网络完全操作习惯。比如说不去访问或者浏览一些安全级别比较低的与无关自身工作的网站，经常对计算机进行杀毒、修复系统漏洞、打开系统防火墙、经常进行常规应用软件的升级、养成对重要数据及时备份的习惯。与此同时也要提升医院工作人员的网络安全防范的防护意识，尽量不安装来历不明或者盗版的软件，不随意外联网站；也要对医院内部工作人员使用个人的移动存储设备的方式进行规范，要求其不能随便插到系统内部网络计算机上使用。同时在内部计算机上也要利用设置密码，记录系统操作日志或者安装正版的网络安全防护软件等方法来实时的控制接入内部网络的计算机的使用过程。通过安全软件的安装和使用，比如说常用的安全防护软件360安全卫士，坚持每天进行对电脑安全扫描，修复需要修复的系统漏洞。在进行网络监测过程中，如果在某一时刻系统存在安全隐患的情况下，立刻采取措施，比如说杀毒、备份等来实现对医疗数据的实施保护。
2网络安全防控措施
在医院网络环境在面临着黑客攻击、病毒入侵等众多的网络安全攻击手段的安全隐患下，应该首先坚持以不变应万变处理原则，首先加强医院在网络方面的安全管理，制定完善的网络完全防护制度，对每一个参与对医院网络访问的工作人员或者管理人员分配响应的安全责任，加强安全意识的培养，最终实现对网络安全环境的有效监控。同时在日常安全防护管理过程中，如有发现问题，应当立即采取措施予以解决，并总结经验教训，保证以后在出现同样状况时能够快速正确的解决问题。同时对工作人员安全意识方面，还需要设立专门的网络安全防护部门，一方面用于对医院网络的安全防护进行管理，另外一方面用于对医院相关工作人员做网络安全操作培训。在基础设计防护方面，可以再软件上面和硬件方面做出不同的安全防护手段，比如说安装防火墙、使用杀毒软件等方式来确保医院网络系统不会受到网络攻击。
3结束语
【关键词】信息安全：管理；现状；问题：措施
【中图分类号】TP315 【文献标识码】A 【文章编号】1672-5158（2013）04-0077-01
一、信息安全事件的介绍
信息技术的飞速发展使信息技术和信息产业呈现空前繁荣的景象。与此同时，信息安全问题也愈演愈烈，关于信息安全的事件不绝于耳，个人信息泄露、黑客攻击、网络诈骗、网络谣言等信息安全威胁不仅影响了人们的日常生活，还给社会安定带来一定的影响。从国家战略层面看，网络战已经成为各国竞相发展的核心安全力量，网络空间成为了各国情报机构的主要战场，由此带来的信息安全问题被提升。
据统计，2012年我国约有4 5亿网民遇过网络安全事件；2011年经过CNCERT调查，仅CNCERT接收到的国内外报告网络安全事件就有15366起，利用木马或僵尸程序控制服务器IP总数为300407个，受控主机IP总数为27275399个，恶意程序传播事件多达35821698次；2011年Apache，MySqI，Linux等多家开源系统官网、DigiNotar，Comodo等多家证书机构以及一些大型金融企业、公司网站被黑客攻击，导致多家公司名誉受损甚至破产；相关调查显示，68%的企业每年至少发生6起敏感数据泄露事件，CSDN、天涯等国内大型网站用户信息泄露事件给广大用户带来巨大影响；网络水军随意散布各种虚假信息，各种虚假的地震谣言等等，严重混淆了人们的视听。
如何应对这些安全挑战，建立安全防御体系，保障信息安全不受侵犯，保证各个行业赖以生存的信息系统和信息网络正常运转，成为信息技术领域必不可少的研究内容。
二、信息安全现状分析
从发展历程来看，除去早期以数据加密为主的机密性防护阶段，安全技术的发展可以分为三个阶段。（1）以边界保护、主机防毒为特点的传统安全防护阶段。该阶段基于传统的攻击防御的边界安全防护思路，利用经典的边界防护设备，采取堵漏洞、做高墙、防外攻等防范方法，对网络内部提供基本的安全保障。（2）以设备联动、功能融合为特点的安全免疫阶段。该阶段采用“积极防御、综合防范”的理念，结合多种安全防护思路，实现安全功能与网络设备融合以及不同安全功能的融合，使信息网络具备较强的安全免疫能力。（3）以信息资源保障为特点的可信阶段。可信网络基于信息资源保障的思想，通过建立统一的信任链，完善系统、人员及数据接人认证机制，保证设备、用户、应用等各个层面的可信，从而提供一个可信的网络环境。
当前信息安全技术正在处于第二阶段向第三阶段的过渡期，信息安全技术和产品具有较大规模，可以实施较为稳固的安全防护。但是，仍然存在较多的问题，主要体现在：
信息安全系统建设与信息系统建设脱节，阻碍了业务的快速发展。长久以来，信息系统发展和信息安全保障被放在了两个对立面，建设信息系统以促进业务的快速发展，往往就忽视了信息安全；充分考虑信息安全，则在多个方面阻碍了信息系统的正常运行。信息安全防护和信息系统建设，两张皮的现状，导致安全防护不合理，不能适应信息系统的快速发展。
信息安全防护重建设、轻管理。随着各类安全事件的不断发生，信息安全系统建设受到广泛重视，信息安全系统建设已经成为单位业务建设过程中必不可少的环节。但是，信息安全防护是一个动态的过程，需要循环往复的运维管理，以应对不断出现的新风险，这恰恰是目前安全防护系统建设中普遍欠缺的环节。
信息安全防护重手段、轻评估。当前，针对各类威胁、攻击的新型信息安全防护手段层出不穷，日新月异。为有效防止可能出现的漏洞，安全防护系统在建设过程中，往往将大量的手段简单堆砌。但是，防护手段建设并不能靠数量取胜，该类手段是否符合风险防护需求，各类手段之间是否存在相互妨碍、相互影响或者相互重叠的现象，防护手段在建设完成后是否运行正常，是否能够应对新风险的发生，这些都需要建立长效的评估机制。
安全状态的不可见与未知成为最大的管理风险。在实施安全防护系统建设过程中，往往过度关注手段防护，而缺乏安全监管和动态运维流程管理，不能及时发现安全事件。例如，网络设备的非法接人、非法外联难以发现和控制；对一些应用系统监控不到位，缺乏安全审计和评估手段；网络监察手段较少，安全效能难以评估。这些情况都导致网络安全状态的“不可视”，形成网络安全管理最大的风险。
从以上问题可以看出，信息安全系统建设并不是简单的防护手段建设，传统的“查漏补缺”已经难以适应信息系统的发展现状。必须实现体系化、动态化的循环过程，实施统一的设计规划、统一的策略配置、统一的运行维护，才能进行有效的管控。信息安全纵深防御思想，能够合理地避免上述问题，是进行信息网络安全防护的有效方法。
三、加强信息安全管理的应对措施
第一点是要不断完善信息安全管理框架体系，一定要按照适当的程序进行相应的管理，不能忽略任何一个环节，每一组成部分都要依据自身的发展情况，建设有利于自身发展的各种业务平台，科学制定相关的信息管理制度，通过对日常业务的科学管理，组建好与数据信息相一致的管理框架系统，包括各类的文档信息、文件储存信息等，同时要仔细记录在管理过程中出现的各种安全信息事件，严格控制安全管理水平，建立相应的风险评价机制，提高信息安全管理体系的主动性。发生问题后及时采取高效的补救措施，以便将损失降到最低限度。
第二点是要对信息安全管理框架中的内容进行有效分析，将每一具体环节都落到实处。信息安全管理体系的落实效果必然会受到各种因素的影响，要综合全面地进行考虑。例如信息安全管理在实施的过程中产生的费用包括培训费、报告费等的支出就要协调好每一部门的工作。另外还有一些影响因素包括不同的管理部门之间在实际操作中的相互协调问题，不仅要不断提高管理的效率，同时也要加强各机构组织之间的联系，共同将管理工作落到实处。
第三点是要建立和完善信息安全管理的相关文档。信息安全管理所涉及的范围比较广，涉及的文档类型也比较多样，包括对信息安全管理所指定的政策、管理标准、适用范围、具体操作步骤等。文档内容的丰富性决定了其形式的多样性，所以在保存的时候尽量要按照其原来的形式，为了管理和读取的便利性，可以按照不同的等级进行分类，或者是可以按照类型来分类，这样在以后的信息安全工作管理中，文档就很容易被认证审核员等为代表的第三方访问和理解，达到了应用的目的。
第四点是要做好信息安全事件的及时记录，并将信息进行有效地回馈，便于建立有效的信息安全应对机制。信息安全事故的准确记录可以为组织进行相关安全政策定义、管理方式的选择、管理措施的落实等工作提供可靠的依据。所以在实际的管理中，信息安全事件的记录工作一定要做到清楚明了，清晰准确记录与之相关的管理人员在当时当地的具体行为活动，记录的材料要进行妥善保管。
四、结束语
在上文之中，可以看到信息安全问题已经成为一个困扰社会发展、经济和安全的重大问题，但是在对信息的管理上还存在管理漏洞，致使产生了信息安全事件，造成了个人或企业的损失。面对信息安全的现状需要从实际出发完善信息安全管理体系并增加技术保障，使其为社会经济的健康发展和人们的便捷生活做出积极贡献。
参考文献：
本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题，之后，从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，希望对相关工作有所帮助。
关键词：
烟草企业；网络安全防护；体系建设
随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。
1威胁烟草企业网络信息体系安全的因素
受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。
1.1人为因素
人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。
1.2软硬件因素
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
1.3结构性因素
烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。
2烟草企业网络安全防护体系建设现状
烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。
2.1业务应用集成整合不足
不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。
2.2信息化建设特征不够明显
网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。
2.3安全运维保障能力不足
缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。
3加强烟草企业网络安全防护体系建设的策略
烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。
3.1遵循网络防护基本原则
烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。
3.2合理确定网络安全区域
烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。
3.3大力推行动态防护措施
根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。
3.4构建专业防护人才队伍
人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。
3.5提升员工安全防护意识
技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。
4结语
烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。
参考文献：
［1］杨波.基于安全域的烟草工业公司网络安全防护体系研究［J］.计算机与信息技术,2012(5).
［2］赖如勤,郭翔飞,于闽.地市烟草信息安全防护模型的构建与应用［J］.中国烟草学报,2016(4).
[关键词]烟草企业；网络安全防护；体系建设
doi：10.3969/j.issn.1673 - 0194.2016.24.028
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）24-00-02
随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。
1 威胁烟草企业网络信息体系安全的因素
受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。
1.1 人为因素
人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。
1.2 软硬件因素
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
1.3 结构性因素
烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。
2 烟草企业网络安全防护体系建设现状
烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。
2.1 业务应用集成整合不足
不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。
2.2 信息化建设特征不够明显
网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。
2.3 安全运维保障能力不足
缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。
3 加强烟草企业网络安全防护体系建设的策略
烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。
3.1 遵循网络防护基本原则
烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。
3.2 合理确定网络安全区域
烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。
3.3 大力推行动态防护措施
根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。
3.4 构建专业防护人才队伍
人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。
3.5 提升员工安全防护意识
技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。
4 结 语
烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。
主要参考文献
[1]杨波.基于安全域的烟草工业公司网络安全防护体系研究[J].计算机与信息技术，2012（5）.
