论文部分内容阅读
摘要：伴随着我国信息技术的不断发展进步，各大公司内部开始竞相开展网络建设以及管理工作，烟草公司紧随其后步入了网络建设及管理的队伍当中。在烟草企业的网络建设与管理当中，其安全性也逐渐成为烟草企业关注的焦点问题。本文将重点围绕新技术发展环境下的烟草网络安全建设和管理进行简要分析论述。
关键词：新技术；烟草；网络安全；建设管理
二十一世纪是全球信息化、网络化的时代。随着近几年世界计算机网络通信技术发展的日新月异，电子商务、网络多媒体等新一代应用改变了人们的生活，这一切都预示着网络经济的来临。当前，以互联网为代表的信息技术的飞速发展，改变着人们的思维、生活等行为方式，也以前所未有的广度和深度对烟草行业产生了意义深远的影响，其正在改变烟草行业沿袭多年的经营范围、运作模式和管理理念[1]。
1 烟草专卖局（公司）业务与网络发展趋势
1.1 电子商务的应用
随着Internet的不断发展，电子商务技术越来越成熟。电子商务技术改变了传统的企业经营方式，极大的方便了企业的客户，特别是对银行业、商业企业，电子商务更为重要。目前世界上已经由不少利用电子商务取得成功的企业的例子。中国进入WTO后，烟草行业的对策之一就是完善市场，规范市场，发展壮大市场。具体操作就是实施电子商务、电子政务。
电子商务可以分为3个方面：信息服务、交易和支付。主要内容包括：电子商情广告；电子选购和交易、电子交易凭证的交换；电子支付与结算以及售后的网上服务等。主要交易类型有企业与个人的交易（B2C方式）和企业之间的交易（B2B方式）两种。参与电子商务的实体有：顾客（个人消费者或企业集团）、商户（包括销售商、制造商、储运商）、银行（包括发卡行、收单行）、金融机构、政府机构及认证机构，它要求网上银行、在线电子支付等条件和数据加密、电子签名等技术。
从整个国外机构IT建设的发展趋势来看，Internet正在改变传统烟草行业的工作模式以及消费者、生产企业和营销企业在市场中的运作方式，Internet经济将深刻而迅速地影响烟草行业的未来發展，提供全面在线企业和消费者服务与传统和非传统增值服务的机构将在未来有较大发展。企业和个人将越来越多地通过互联网来了解各种技术标准、产品规格、监督企业产品的性能[6]。
1.2基于Web的新兴网络应用和多媒体增值服务
烟草部门可以提高其内部机构的效率，以便控制成本，增加预算。这样可以节省出足够的资金用于所需技术和网络基础设施。最基本的一点是，提高烟草部门利用新兴技术的能力对其以后的发展非常重要。而网络，作为Internet时代烟草部门IT应用的基础设施，是烟草部门向Internet工作模式转型的重要前提条件。
Internet渠道使价格监督变得更加容易。单件产品的性能和市场指导价格可以为消费者和企业、商业部门所共知，生产企业必须要提高价格和质量的竞争力。在Internet上，客户只需单击一下鼠标就能了解某个产品的性能、价格的市场行情，因此消费者决定产品购买的代价是很低的。为提高竞争力，企业必须提供多种产品，而且价格要低于对手。从另一方面看，这些使消费者容易转移的原因同时也可以使富有竞争力的大公司争取到更多顾客[7]。
Internet技术提高了集成水平：以前，烟草部门和企业很难在线交换数据。XML等新技术改变了这种情况。现在，烟草部门可以与其企业客户的计算机系统集成，提供丰富的在线增值服务。领先的烟草部门已经开始涉足这个领域。
烟草部门与客户业务流程集成的另一个机会是支付处理。烟草部门的支付功能是烟草部门与客户间关系最重要的一个方面，被视为此行业的特权。由于消费者和企业需要利用烟草部门的服务来购买放心的产品，多数烟草部门认为通过Web提供此核心功能将改善客户服务并提高客户满意度。
2企业网设计需要考虑的因素
目前用户对网络带宽提出了更高的要求。正因为如此，目前也出现了相当多的新技术来适应这些网络发展带来的问题，如ATM技术、千兆以太网技术和 Packet over SONET（PoS）技术等。同时，在网络设计中，也有相当多的网络设计者都将主要的注意力放在主干带宽技术的考察和选择上，试图在网络建设中通过选择一种高速的主干技术（目前讨论争议较多的是选择ATM还是千兆以太网）来一劳永逸的解决网络中的所有问题。而事实上更高的主干带宽并不是网络中的万能药，仅有高带宽是不够的，它并不能保证实现一个可靠的、支持多媒体应用的、可保护关键性应用的、易管理、易扩展的和安全的网络。由于网络的作用越来越重要，在网络的建设中，除了单纯的高带宽和高性能之外，还有很多重要的问题要考虑。更何况带宽的需求和技术的发展几乎是无限的，4G、10G的以太网技术和OC192的ATM/PoS技术也即将问世，带宽问题会随着技术的发展而得到妥善解决，无论选择ATM、千兆以太网还是PoS技术，都不必担心未来的扩展和带宽需求的增长。
3物联网下的烟草网络安全建设与管理
（1）安全路由协议物联网平台下的烟草企业网络安全建设与管理工作中，各网络节点中均有属于自己的路由协议与算法，因此需要以具体的路由算法为基础对安全协议进行划分，譬如说根据位置信息建立地理路由或根据数据信息建立层次式路由等等，尽量弥补路由的安全漏洞，以免发生丢失或损毁而导致企业蒙受损失。（2）隐私信息处理在物联网技术的应用下，烟草网络系统在采集和传输隐私信息的过程当中必须注重保障其安全性，防治隐私信息被中断拦截或遭到恶意篡改与窃取因此可以在网络系统中增添基本的定位功能，利用电子地图、卫星信号或手机移动信号等进行位置确定，采用位置伪装技术如将IP地址进行隐藏或时空匿名等方式对查询、阅览隐私信息进行全方位安全保护。（3）访问认证控制在物联网下，用户在登录烟草网络系统时需要交换会话密钥用以确认申请者的真实身份，防止网络系统遭受不法分子的恶意攻击。另外，还需要在网络系统当中加入信息认证功能，只有通过对对方真实身份信息进行确认之后才能够同意其访问申请，利用随机密钥预分布技术、公钥认证技术等物联网的认证机制，合法认证用户，确保网络系统的安全性。（4）采用密钥系统，烟草企业内部的财政报告、数据报表、发展规划等重要信息数据需要进行加密，从而有效确保信息数据的安全在传输数据报告之前需要对其进行加密处理，在接收数据只有进行解密才可进行阅览和使用在物联网技术下，可以采用VPN即虚拟专网保护远程节点，也就是说各网络节点中的通信节点在具体的网络结构当中使用密钥协商进行管理；也可以通过互联网密钥分配中心对密钥系统进行管理与分配，尽量使用复杂的密钥算法，提高其完全程度，并且将密钥的周期压缩至最低，即使已经截获部分密钥并进行破解，也无法生成新的密钥。
结束语：
总而言之，在新技术发展的环境之下，烟草企业的发展与互联网和电子计算机系统之间的关系越来越紧密，而在顺应社会和时代潮流，不断建设网络的过程中，烟草公司需要重点注意其安全性问题，通过定期对内部网络进行病毒查杀以及加密重要数据等，切实做好网络管理工作，有效保障企业内部生产运营安全。
参考文献：
[1]Greg H. 防火墙与网络安全—入侵检测和VPNs[M]. 清华大学出版社，2004.
[2]熊希仁. 计算机网络（第四版）[M]. 电子工业出版社，2003.
[3]石硕. 交换机/路由器及其配置[M]. 电子工业出版社，2003.
[4]Radia P. 网络互连：网桥·路由器·交换机和互连协议[M]. 机械工业出版社2002.
[5]马强. 试谈烟草企业网络安全建设与管理方法[J]. 电脑编程技巧与维护，2016（8）：93-94.
[6]施宇. 某烟草企业网络安全建设与实际管理方法[D]. 中国科学院大学（工程管理与信息技术学院），2015.
关键词：新技术；烟草；网络安全；建设管理
二十一世纪是全球信息化、网络化的时代。随着近几年世界计算机网络通信技术发展的日新月异，电子商务、网络多媒体等新一代应用改变了人们的生活，这一切都预示着网络经济的来临。当前，以互联网为代表的信息技术的飞速发展，改变着人们的思维、生活等行为方式，也以前所未有的广度和深度对烟草行业产生了意义深远的影响，其正在改变烟草行业沿袭多年的经营范围、运作模式和管理理念[1]。
1 烟草专卖局（公司）业务与网络发展趋势
1.1 电子商务的应用
随着Internet的不断发展，电子商务技术越来越成熟。电子商务技术改变了传统的企业经营方式，极大的方便了企业的客户，特别是对银行业、商业企业，电子商务更为重要。目前世界上已经由不少利用电子商务取得成功的企业的例子。中国进入WTO后，烟草行业的对策之一就是完善市场，规范市场，发展壮大市场。具体操作就是实施电子商务、电子政务。
电子商务可以分为3个方面：信息服务、交易和支付。主要内容包括：电子商情广告；电子选购和交易、电子交易凭证的交换；电子支付与结算以及售后的网上服务等。主要交易类型有企业与个人的交易（B2C方式）和企业之间的交易（B2B方式）两种。参与电子商务的实体有：顾客（个人消费者或企业集团）、商户（包括销售商、制造商、储运商）、银行（包括发卡行、收单行）、金融机构、政府机构及认证机构，它要求网上银行、在线电子支付等条件和数据加密、电子签名等技术。
从整个国外机构IT建设的发展趋势来看，Internet正在改变传统烟草行业的工作模式以及消费者、生产企业和营销企业在市场中的运作方式，Internet经济将深刻而迅速地影响烟草行业的未来發展，提供全面在线企业和消费者服务与传统和非传统增值服务的机构将在未来有较大发展。企业和个人将越来越多地通过互联网来了解各种技术标准、产品规格、监督企业产品的性能[6]。
1.2基于Web的新兴网络应用和多媒体增值服务
烟草部门可以提高其内部机构的效率，以便控制成本，增加预算。这样可以节省出足够的资金用于所需技术和网络基础设施。最基本的一点是，提高烟草部门利用新兴技术的能力对其以后的发展非常重要。而网络，作为Internet时代烟草部门IT应用的基础设施，是烟草部门向Internet工作模式转型的重要前提条件。
Internet渠道使价格监督变得更加容易。单件产品的性能和市场指导价格可以为消费者和企业、商业部门所共知，生产企业必须要提高价格和质量的竞争力。在Internet上，客户只需单击一下鼠标就能了解某个产品的性能、价格的市场行情，因此消费者决定产品购买的代价是很低的。为提高竞争力，企业必须提供多种产品，而且价格要低于对手。从另一方面看，这些使消费者容易转移的原因同时也可以使富有竞争力的大公司争取到更多顾客[7]。
Internet技术提高了集成水平：以前，烟草部门和企业很难在线交换数据。XML等新技术改变了这种情况。现在，烟草部门可以与其企业客户的计算机系统集成，提供丰富的在线增值服务。领先的烟草部门已经开始涉足这个领域。
烟草部门与客户业务流程集成的另一个机会是支付处理。烟草部门的支付功能是烟草部门与客户间关系最重要的一个方面，被视为此行业的特权。由于消费者和企业需要利用烟草部门的服务来购买放心的产品，多数烟草部门认为通过Web提供此核心功能将改善客户服务并提高客户满意度。
2企业网设计需要考虑的因素
目前用户对网络带宽提出了更高的要求。正因为如此，目前也出现了相当多的新技术来适应这些网络发展带来的问题，如ATM技术、千兆以太网技术和 Packet over SONET（PoS）技术等。同时，在网络设计中，也有相当多的网络设计者都将主要的注意力放在主干带宽技术的考察和选择上，试图在网络建设中通过选择一种高速的主干技术（目前讨论争议较多的是选择ATM还是千兆以太网）来一劳永逸的解决网络中的所有问题。而事实上更高的主干带宽并不是网络中的万能药，仅有高带宽是不够的，它并不能保证实现一个可靠的、支持多媒体应用的、可保护关键性应用的、易管理、易扩展的和安全的网络。由于网络的作用越来越重要，在网络的建设中，除了单纯的高带宽和高性能之外，还有很多重要的问题要考虑。更何况带宽的需求和技术的发展几乎是无限的，4G、10G的以太网技术和OC192的ATM/PoS技术也即将问世，带宽问题会随着技术的发展而得到妥善解决，无论选择ATM、千兆以太网还是PoS技术，都不必担心未来的扩展和带宽需求的增长。
3物联网下的烟草网络安全建设与管理
（1）安全路由协议物联网平台下的烟草企业网络安全建设与管理工作中，各网络节点中均有属于自己的路由协议与算法，因此需要以具体的路由算法为基础对安全协议进行划分，譬如说根据位置信息建立地理路由或根据数据信息建立层次式路由等等，尽量弥补路由的安全漏洞，以免发生丢失或损毁而导致企业蒙受损失。（2）隐私信息处理在物联网技术的应用下，烟草网络系统在采集和传输隐私信息的过程当中必须注重保障其安全性，防治隐私信息被中断拦截或遭到恶意篡改与窃取因此可以在网络系统中增添基本的定位功能，利用电子地图、卫星信号或手机移动信号等进行位置确定，采用位置伪装技术如将IP地址进行隐藏或时空匿名等方式对查询、阅览隐私信息进行全方位安全保护。（3）访问认证控制在物联网下，用户在登录烟草网络系统时需要交换会话密钥用以确认申请者的真实身份，防止网络系统遭受不法分子的恶意攻击。另外，还需要在网络系统当中加入信息认证功能，只有通过对对方真实身份信息进行确认之后才能够同意其访问申请，利用随机密钥预分布技术、公钥认证技术等物联网的认证机制，合法认证用户，确保网络系统的安全性。（4）采用密钥系统，烟草企业内部的财政报告、数据报表、发展规划等重要信息数据需要进行加密，从而有效确保信息数据的安全在传输数据报告之前需要对其进行加密处理，在接收数据只有进行解密才可进行阅览和使用在物联网技术下，可以采用VPN即虚拟专网保护远程节点，也就是说各网络节点中的通信节点在具体的网络结构当中使用密钥协商进行管理；也可以通过互联网密钥分配中心对密钥系统进行管理与分配，尽量使用复杂的密钥算法，提高其完全程度，并且将密钥的周期压缩至最低，即使已经截获部分密钥并进行破解，也无法生成新的密钥。
结束语：
总而言之，在新技术发展的环境之下，烟草企业的发展与互联网和电子计算机系统之间的关系越来越紧密，而在顺应社会和时代潮流，不断建设网络的过程中，烟草公司需要重点注意其安全性问题，通过定期对内部网络进行病毒查杀以及加密重要数据等，切实做好网络管理工作，有效保障企业内部生产运营安全。
参考文献：
[1]Greg H. 防火墙与网络安全—入侵检测和VPNs[M]. 清华大学出版社，2004.
[2]熊希仁. 计算机网络（第四版）[M]. 电子工业出版社，2003.
[3]石硕. 交换机/路由器及其配置[M]. 电子工业出版社，2003.
[4]Radia P. 网络互连：网桥·路由器·交换机和互连协议[M]. 机械工业出版社2002.
[5]马强. 试谈烟草企业网络安全建设与管理方法[J]. 电脑编程技巧与维护，2016（8）：93-94.
[6]施宇. 某烟草企业网络安全建设与实际管理方法[D]. 中国科学院大学（工程管理与信息技术学院），2015.