烟草行业安全建设论文.doc

《烟草行业安全建设论文.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、烟草行业安全建设论文烟草行业的发展涉及因素众多，其本身也属于特殊行业。科学信息技术的发展成熟要求烟草行业进行信息化转型。当前烟草行业利用Web的防火墙方式保证网络与信息的安全。省级烟草行业应用安全建设中仍然存在一些问题。防火墙网络安全属于网络技术类型，安全性漏洞、系统环境、数据库环境、中间件及其他环境、路由器、网络结构等都是安全影响因素，这些因素如果出现问题，对省级烟草行业应用安全、系统与服务安全以及网络安全造成严重威胁。1省级烟草行业应用安全建设浅析信息化时代到来之后，互联网得到全范围的普及应用，网络化信息传输模式为生产、生活

2、带来更多便利，当然也在一定程度上提升了生产、工作效率。烟草行业是特殊行业之一，烟草行业发展深受我国的重视，利用信息化技术方式，烟草行业积极转型创新，很大程度上提升了工作效率，并且为烟草行业创造更多经济效益。烟草行业的发展应用系统，当前应用主要系统包含卷烟营销、财务管理、一号工程、专卖管理、物流管理、烟叶管理等，信息技术渗透其中，设定登录访问权限，提供全方面网络服务。图1为SQL查询过程。网络系统运行中，权限设置提升网络信息安全，利用专门网上业务系统，将所有工作流程涵盖其中，提高了工作便利，方便了工作人员与商户之间的沟通与交易。2

3、省级烟草行业应用安全建设问题4学海无涯省级烟草行业应用网络安全系统，提升烟草行业信息处理能力与整体运行效率。正因为如此应用安全建设范围不断拓展。但是实际应用中只会选择必要服务端口开放，这样就能够组织黑客通过传统网络层进行攻击。及时查找系统操作漏洞，准确改善数据库漏洞等，提高系统运行的安全性。但是安全建设系统并非十分完善，存在一些系统漏洞。尤其是网络安全应用技术的优化升级，Web中隐藏的漏洞非常容易受到系统攻击，必须提高警戒心。2.1过于注重正常应用，忽视了安全代码。Web应用安全建设过程中，对正常应用系统过于重视，导致忽视了安全

4、代码。完整的网络应用安全系统，满足用户需求的同时，还需要做好安全代码。但是在现实网络安全系统应用中，安全代码方面考虑并不周全，一些安全漏洞得不到及时解决，甚至程序设计人员忽视了安全代码的重要性。网络安全系统正常应用期间，也会出现一些安全问题，但是因为危害性得到很好的隐藏，所以使用人员并不会重视。比如Web系统中经常出现的SQL漏洞问题，根据相关调查研究资料发现，1000个系统中至少有23%的SQL漏洞。2.2黑客入侵不能及时发现，系统检测不到位。黑客是网络安全系统最大的敌人之一，省级烟草行业的安全系统亦是如此。很多黑客掌握专业的

5、黑科技，利用对网页的篡改传播各种非法信息，或者盗取网络信息等。其实黑客入侵之前会先检查系统是否存在漏洞，利用系统隐藏的漏洞获取安全网页控制权限。如果烟草公司被种植黑客病毒，不能及时进行系统检测发觉异常，导致系统信息被窃取。网络安全系统病毒出现之后，并不会影响系统的正常运行，但是对访问者的危害性将会不断提升。2.3防御系统不够完善，不能达到真正防御目的。防御系统安全性不高，系统有待完善，不完善的防御系统对网络安全系统本身就存在威胁，不能定期进行系统检测，也不能达到真正防御的目的。防御系统利用控制访问权的方式，设置系统防御模式，帮助

6、网络安全系统抵抗黑客的入侵。但是现实应用中，利用SOL、XSS等攻击，只停留在应用层，防火墙并不能将其清除，与之相匹配的技术检测不到相应的病毒存在，所以并不会设定安全防御。黑客入侵手段多样，必须保证防御系统灵活多变，才能提升其防御能力。对于省级烟草行业来讲，包含很多关键性的发展数据信息，如果遭到黑客入侵，对行业发展计划的制定非常不利。2.4安全问题发现不及时，问题解决不够彻底。安全问题发展不够及时也是限制网络安全系统的重要因素，对于已经发现的问题处理不够及时，解决不够彻底，留下一些安全隐患。加上在实际应用中关注点不同，导致一些W

7、eb系统安全代码重视不足，修补方式单纯停留在页面修复阶段，不能稳、准、狠的解决安全问题。Web系统一旦遭受入侵，会牵扯到利益、政治等方面的攻击，被有心之人利用，窃取大量财产等，必须针对具体问题具体解决，减少网页挂马、数据篡改等现象的出现。3省级烟草行业应用安全建设原则4学海无涯省级烟草按行业安全建设必须掌握系统运行现状。烟草公司业务多样，物流、经营以及各种管理等。设立访问平台之后，用户数量不断上升，系统网站的社会影响力也不断增大，正因为如此，企图恶意入侵的人员数量也在增长，遭受攻击的可能性也在上升。结合安全平台的整合优化，当前安

8、全系统中的很多服务器与防护产品不断更新，摒弃传统老旧设备，降低故障出现率。多方面提升安全防护能力，引进全新技术，提高抵抗能力。遵循安全建设原则，为安全建设提供更多保障。3.1网络安全性原则。网络安全性原则是安全建设的重要基础，调整网络结构，解决原有故障的同时，杜