烟机企业信息网络安全防护体系的建立

《烟机企业信息网络安全防护体系的建立》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、技术创新与生产实践文章编号!1006-3269"2007#01-0057-03烟机企业信息网络安全防护体系的建立李建英(许昌烟草机械有限责任公司s河南许昌461000)摘要!信息网络安全状况直接影响信息化发展的系统CAD/CAPP/CAM系统DNC系统内部网进程和计算机网络的正常运行.本文从烟机企业网络安全的站以及OA系统s涵盖了整个烟机行业研发生产需求#存在的问题#以及相应的技术措施等几个方面入手!对经营管理的方方面面s一旦信息网络遭到攻击s就烟机企业信息网络系统的安全防护体系进行探讨.会影响正常的生产经营管理活动.信息系统安全的关键词!烟机企业"信

2、息"网络安全"防护体系主要目标是保护系统资源免受毁坏替换盗窃和丢中图分类号!TP393.08文献标识码!A失.具体应达到:(1)数据安全.确保烟机行业的信息s包括系统随着信息化建设的深入和互联网的快速发展s存储和传输的数据不遭受损坏s防止因非授权访问烟机企业的信息网在全国已形成一定的规模s每个设备故障或其他错误而引起的数据篡改破坏或丢企业搭建了自己的局域网s信息资源也得到最大程失s并具有判断数据是否已被非法修改的能力;度的共享s随之而来的信息网络安全问题也日渐凸(2)访问安全性.确保业务系统不被非法访问;出s已威胁到烟机企业正常的生产管理和经营活(3)可

3、靠性.保障系统在复杂的网络环境下提供动s信息网络安全防护体系的规划和建立成为当务持续可靠的服务;之急.目前网络市场关于网络安全防护的设备和软(4)互联性.提供良好的网络联接能力s能安全件有很多s如何让它们在网络安全防护体系中真正地将物理上隔离的多个网络系统联接起来搭建完整取得实效s这对于了解目前网络可能存在的安全隐的企业平台.患和潜在威胁s并从规范管理防护技术恢复手段l.2企业网络安全存在的问题等多个方面进行规划并实施s是很有必要的.由于企业网络内运行的主要网络协议有多种sl企业网络安全的要求及存在的问题而这些网络协议并非都是为安全通讯而设计.所以s目前企业

4、网络安全存在如下主要问题:l.l企业网络安全的要求(1)操作系统的安全性.目前常用的操作系统均企业网络内部部署了众多的网络设备和服务存在安全漏洞s如UNIX服务器sNT服务器及器s维护这些设备的正常运行以及业务系统的安全sWindows桌面PC;是企业网络的基本安全要求.与普通网络应用不同s(2)不安全的系统配置.除了系统安全漏洞之企业业务系统是企业应用的核心s对于业务系统要外s日益增长的与配置相关的安全隐患也是威胁企求具有最高的网络安全措施.根据烟机行业的特点s业网络安全的重要因素.这些安全漏洞往往没有现企业内部整个信息网络系统包括PDM系统ERP成的补丁程序

5、s需要管理员依据经验对系统进行加固;收稿日期!2006-12-17(3)防火墙的安全性.防火墙产品自身是否安作者简介:李建英(1964-)s男s河南许昌人s工程师s从事计算机信全s设置是否错误s需要经过检验;息管理工作.(4)网络内客户对Internet的访问s有可能带来GroupTechnology&ProductionModernizationVol.24sNo.1s2007"57"技术创新与生产实践某些类型的网络安全.如通过电子邮件FTP引入票制度有工作负责人网管员操作人员同时参与病毒危险的Java或ActiveX应用等3建立日常和日志管理制度对每位用户的各

6、5来自内部网用户的安全威胁项操作活动都应在日志中进行记载及时跟踪检6缺乏有效的手段监视评估网络系统的安查强化对信息系统的审计工作.全性信息网络安全管理的制度化对整个网络的安全7企业的安全策略通常对网络用户的行为没有着重要影响严格的安全管理制度明确的部门安有明确的约束如禁止启动危险的服务禁止使用全职责划分合理的人员角色配置在很大程度上降非授权的外设软盘U盘调制解调器无线网卡低了网络系统的安全漏洞.等禁止安装并运行与生产无关的软件等GGBT2.2网络安全防范体系中的网络安全技术措施下载软件点对点共享软件等许昌烟机公司从防病毒防黑客攻击VLAN8采用的TCPIP协议族软

7、件本身缺乏安的划分系统漏洞的修复数据的备份和恢复这几个全性.方面施行如下技术措施9未能对来自Internet的电子邮件夹带的病1计算机病毒的防治.公司制定并实施了完善毒及Web浏览可能存在的JavaActiveX控件进行的防毒解决方案.部署了趋势科技防毒墙-网络版有效控制该防毒软件能够防范包括病毒蠕虫间谍软件垃10应用服务的安全.许多应用服务系统在访圾邮件恶意程序和黑客等在内的多种威胁并能够问控制及安全通讯方面考虑较少而且如果系统设释放信息技术资源同时提升具备下列3种关键特置错误很容易造成损失性的防范能力①全天候全自动预防隔离和清除11移动计算机的安全.企业网络具

8、有严格的病