张亮

摘  要：在烟草行业信息产业规划中，烟草网络得到了广泛建设使用。然而系统滥用、恶意访问等问题的发生，都将导致网络面临较大安全威胁。基于此，本文结合烟草网络终端安全管控问题，提出采用DNS技术加强桌面终端安全系统建设，用于加强终端接入安全管理，确保企业IT资产管理水平得到提升，继而为烟草业务的安全开展提供保障。

关键词：桌面终端安全系统;烟草网络;安全管控

引言：在烟草行业信息化建设进程不断推进的背景下，烟草网络需要连接更多的桌面终端，面临较大安全威胁。应用桌面终端安全系统，能够在保证终端安全的基础上，满足网络安全管控要求，使烟草企业内部安全隐患得到消除，继而为烟草行业的数字化转型提供保障。

1烟草网络桌面终端安全管控问题

伴随着办公自动化进程的不断推进，烟草网络需要接入大量桌面终端。但由于未能建立网络准入管理制度，外来设备在插入墙上端口后无需通过验证就可以访问网络资源，内部人员也可以随意进行IP混用。其次，终端用户普遍缺乏安全认识，使用的内部计算机较少设置开机口令，用网也存在不规范情况，容易导致企业面临敏感数据被切取的风险[1]。再者，烟草企业普遍未能建立统一终端管理机制，造成终端故障、隐患未能得到按时排查。此外，日常人员随意在终端使用移动存储介质，容易造成终端被木马、病毒感染，使终端成为网络攻击的突破口。……