防水牆在煙草行業中的應用前景展望

　　煙草在線專稿　　摘要：煙草行業信息系統IT服務管理工作實行統一領導、分級管理的制度；早在2006年，湖北省就對地面骨干網統一進行了安全評估，並根據評估結果統一實施了防火牆、入侵檢測、防病毒和漏洞掃描等安全防護系統，實現了網絡層的基礎信息安全防護。可與此相反，行業對企業內網的信息保密問題，卻一直沒有好的防范措施。本文在引進防水牆（Water　Wall）概念的同時，對煙草行業內網安全存在的問題進行了分析；此外，論文在對防水牆的結構作簡單介紹的情況下，結合煙草行業實際，對如何利用防水牆技術保證內網安全做了前景展望。 .

.

　　1.引言 .

　　1.1研究問題的提出

.

　　防火牆、入侵檢測系統（IDS）、訪問控制、內外網隔離、虛擬專網以及其它針對外網的訪問控制系統，可有效防范來自網絡外部的進攻，但對於煙草行業內部的信息保密問題，卻一直沒有好的防范手段。如果管理不善，內部人員可以輕松地將計算機中的機密信息通過網絡、存儲介質和打印等方式洩露出去，這將會給國家和社會造成重大損失。目前，湖北省局在煙草行業信息系統上制定了一系列管理辦法和工作要求，明確表示，煙草行業的涉密計算機必須采取相應的安全防護措施。為了保障內部信息系統安全，響應國家對煙草行業信息系統安全等級保護建設整改工作的要求；除了依靠傳統的行政管理措施外，對保障內網安全的技術研究，也勢在必行。而防水牆的出現，正好對實現內部安全監管提供了有效的技術手段。 .

　　1.2國內的研究現狀 .