沈磊 张勇

(1.贵州中烟工业有限责任公司毕节卷烟厂,贵州毕节 551700;2.贵州中烟工业有限责任公司,贵州毕节 551700)

0 引言

目前,在大数据环境下,烟草企业网络安全正面临着严峻的挑战,提高烟草企业网络安全防范策略的研究力度势在必行[1]。基于此,烟草企业网络系统应势而生,其安全建设的水平直接影响安全性能高低。在我国,以往针对烟草企业网络系统安全建设的研究中,主要以上网行为管理、监测等为主,但传统系统在实际应用中存在安全系数低的问题,由于其系统的安全建设并未落到实处,发挥出其预期的作用[2]。本文设计烟草企业网络系统,从硬件以及软件两方面,进行安全建设,致力于从根本上提高系统的安全系数,为确保烟草企业网络安全贡献力量。

1 烟草企业网络系统硬件设计

1.1 以太网

本文在系统硬件部分优化设计以太网,在传统的基础上,采用双绞线将烟草企业网络与交换机的连接,通过级联的方式扩展网络规模[3]。采用光纤以点到点链路的方式,连接所有硬件电缆,形成星型结构,设计KOP20559以太网串口转换模块将数据信号转化为烟草企业网络信号,构造成完整的系统硬件载体环境。

图1 防火墙端口设置示意图Fig.1 Schematic diagram of firewall port setting

1.2 防火墙端口设置

在设计以太网的基础上,为保证烟草企业网络安全,设置防火墙端口。本文设置的防火墙端口具有包过滤功能,为烟草企业以太网提供保护屏障。防火墙端口设置示意图,如图1所示。

结合图1所示,本文设置的防火墙端口,能够阻止外部对烟草企业网络的攻击行为,并通过IDS加以记录。……