烟草花叶病毒侵染过程摘要在我国，烟草实行的是国家专卖体制，烟草行业网站承担着政策发布、政务公开、信息宣传、技术交流、品牌发布等方面的职责。由于互联网具有开放性、共享性的特点，网络信息安全问题越来越引起烟草企业的高度重视。论述了网站安全的威胁因素及应对方法.以期为确保烟草企业信息系统安全提供理论支持。关键词烟草；信息安全；威胁；互联网中图分类号S572文献标识码A文章编号1004-8421(2012)01-86-01随着网络普及程度的不断提高，网站已成为企业网络公众形象的载体，是提高企业形象、提升企业竞争力的有效途径。在我国，烟草实行的是国家专卖体制，烟草行业网站承担着政第1页共8页策发布、政务公开、信息宣传、技术交流、品牌发布等方面的职责。由于互联网具有开放性、共享性的特点，网络信息安全问题越来越引起烟草企业的高度重视。2009年，国家烟草局下发了《国家烟草专卖局办公室关于行业信息安全工作有关情况的通知》。该通知明确提出：“加强网站‘三防’建设，提高重要信息系统安全防护能力，各单位要按照国务院办公厅文件要求，重点做好行业对外网站网页防攻击、防病毒、防篡改的安全保障。”在现行的基层烟草网站中，存在诸多安全问题，因此，在建设和维护过程中，要有针对性的规划安全体系建设，并逐步完善，全面确保烟草企业信息系统安全。1烟草网站信息安全威胁因素1.1外部威胁1.1.1黑客攻击。近几年来，黑客的攻击手段日益多样化，网络黑客常使用翻新分散式的方法来阻断服务攻击，利用一些第2页共8页网来扰乱网络信息系统。网络黑客蓄意发动网络服务器攻击，或者用蠕虫病等方式对网络进行攻击，导致网络设备出现崩溃，严重影响了网络信息系统的正常运行。同时，黑客还利用黑客工具从企业租用的通信线路非法进入企业网络，利用企业在内部网络传输中未对数据进行加密的疏漏对网络进行监听，或者从事其他破坏活动。1.1.2计算机病毒。计算机病毒寄生于其他程序之中，具有隐蔽性强、潜伏性高、传染性强的特点，对计算机系统危害极大，计算机病毒侵入计算机系统，破坏数据文件，甚至造成计算机系统和网络瘫痪。随着网络信息技术的广泛应用和推广，病毒的种类数量也在急剧增加，目前全球已发现2万余种病毒样本，并且以每月300多种的速度递增。1.1.3网络协议和软件存在安全隐患。TCP／IP协议是因特网的基础，该协议只是追求高效率，却未考虑过安全方面。大第3页共8页部分互联网上的流量都没有设置密码，部分重要的电子邮件口令和文件传输很容易被监听和窃取。很多基于TCP／IP协议的应用服务都存在一定的安全问题，如很多站点在防火墒配置中无意扩大了访问权限，这就很容易导致重要内部机密被泄露，不利于网络信息的传递。网络访问控制配置的复杂性很高，很容易出错，这就为黑客和木马病毒的入侵创造契机。1.2内部威胁1.2.1保密工作不到位。如果保密工作不到位，就可能造成口令或IP地址泄露。操作人员不按规定使用或定期更换密码，甚至系统运行仍使用系统安装时设置的默认口令，造成密码泄露，致使犯罪分子非法侵入网络。此外，对管员为检查通信线路是否畅通，经常把IP地址暴露在显示屏上。如果机房管理不严，外人进出，很容易使IP地址泄露造成网络不安全。有的网管员将局域网中各主机IP地址以文字形式记录在册，而记录表第4页共8页又不严格管理，随处乱放，甚至带…机房，都会给网络运行带来极大安全隐患。1.2.2内部管理出现漏洞。烟草企业信息系统是由人员来操作和维护，工作人员的违规操作很容易对系统造成破坏，引起重要数据的丢失，造成系统瘫痪。而内部人员利用职务之便进行违法操作，对信息系统安全来说是更加严重的威胁。1.2.3系统本身存在的安全漏洞。无论是计算机硬件、系统软件和应用软件，尽管设计者都对可靠性、安全性进行了周密的研究，但都存在一定的薄弱环节和不安全因素。应用软件的设计漏洞、开发错误以及系统功能扩充后的衔接漏洞等，都会对系统安全构成威胁。2烟草网站信息安全防范措施计算机安全的防范目的在于保证数据的完整性、可靠性，防止由于欺诈行为、系统运行失误以及非法人侵造成的损失。第5页共8页在烟草企业信息安全工作中，...