提高烟草行业无线网络安全性的几点对策

提高烟草行业无线网络安全性的几点对策

张坤，孙全建，张云霞

（山东泰安烟草有限公司 ， 271000）

摘要：伴随着我国经济的发展，科技的不断进步，带动了我国烟草行业的发展，推动了我国计算机信息化的普及，但是由于互联网时代下，科技的发展速度越来越快，面临的问题也不断增多。根据早餐行业去分析网络信息化管理，对其具有重大意义。这篇文章主要根据互联网与烟草产业的发展实际情况，分析网络安全管理中的不足，并提出相应的解决措施，希望能够为相关的烟草公司的发展提供理论帮助。

关键词：烟草行业；无线网络；安全性；措施

引言：

无线网络技术不断发展，已经推广的各行各业中，因为无线网络非常便捷。所以，烟草公司为了提高生产效益，已经开始熟练的掌握网络技术，了解网络信息，但是烟草公司并没有重视网络安全这一问题。无线网络的安全是烟草公司能否顺利运行的关键因素，因此建立健全无线网络安全保护系统，是促进烟草公司健康发展的重要因素。

1 无线网络中存在的安全风险

无线网络是利用互联网通信技术来通过通信网，例如5G移动数据或者无线网络来进行信息传输。这篇文章主要以无线网为研究对象，来分析无线网络中存在的不足：

1.1 信息容易被泄露与盗取

无线网络主要将无线电波作为传输媒介，在特定的地域范围内，只要带走无线网络的设备或者仪器都可以进去网络操作。在符合无线网络接入的要求下，无线网若处于杂乱模式中，那么信息可能会被泄露和盗取，而且窃取网络信息非常容易，这就使得网络安全受到了威胁。

1.2 网络数据信息容易被修改

无线网络中，每一个节点吗传输的过程中，因为媒体互享，使无线网络中功率大的节点超过功率小的节点，使数据信息被篡改，这就使得数据具有虚假性。意思就是特定的地域范围内，人可以增加天线使得节点数量增多，从而使其他节点发挥不出原有的作用，而功率大的节点就代替原有的节点。因此，网络信息篡改者就可以利用大功率的节点，对原有信息数据进行修改，从而降低信息数据的安全性与准确性。再加上互联网本身就具有开放性与灵活性，为网络篡改者提供了便利。

1.3冒充节点

伪装节点就是利用另一个节点冒充原来的节点，也称数据调换，它是常常被网络信息攻击者利用的一种改变网络数据的方法。这里的冒充节点主要是在信息还没有被传输的情况下进行，网络信息攻击者将自身的地址或者其他数据进行节点冒充，从而通过互联网服务器的请求，以后就会对网络进行修改与盗取。在这一状态下，因为原来的节点并没有进行运行，使得冒充节点可以快速的进行自身的任务。一些网络服务器能否被进行访问一般都看他的节点地址，如果节点地址安全，那么就可以通过网络请求。所以，一些节点通过伪装就可以顺利的被网络允许访问。除此之外，由于无线网不需要实体线路进行连接，所以在无线网覆盖的区域范围内，每一个节点都可以被利用或者伪装。

1.4无线AP欺骗

无线AP欺骗分为两种类型。一种是无线AP合法诈骗，一种是无线AP非法诈骗。无线AP诈骗就是在其覆盖的范围内，安装AP从而获取到无线IP地址、密码以及其他重要信息等，从而进行合法或者非法的AP欺骗。

1.5 信号受到干扰

根据以上的分析，我们知道无线网络安全存在的威胁都是具有主动性与目的性的攻击操作。但是，由于无线网络的信号会受到其他电磁信号的影响，导致无线网只能被动的接受。人们在日常生活中，信号干扰的例子有很多，比如微波炉，这些干扰因素不仅提高了数据误差，还降低了网速，严重的话还会将节点信号屏蔽掉，使网络安全受到影响。

2 研究烟草公司网络数据的安全性

无线网络技术在烟草行业中被广泛使用，因为无线网络技术具有便捷性、快速性以及实惠性，可以为烟草公司信息动态管理提供便利。但是，由于烟草公司对无线网络的需求不断增加，使无线网络在使用过程中显示出本身所存在的不足，因此为了促进烟草行业的发展，突破互联网瓶颈，无线网络需要被不断的优化。从技术方面来讲，无线网络进行数据传送主要依靠电波这一传播媒介。所以，网络信息覆盖的区域如果没有受到干扰就会接收到所传播的信息。由于无线媒体具有共享性，非常容易被攻击，这就严重影响我国计算机网络的发展。但要对其进行安全管理就得知道它的攻击主要来自哪几方面。一般来说，无线网络主要存在窃取、欺骗、篡改数据、降低速率、恶意攻击等威胁。

3 分析建立健全网络安全维护体系的措施

3.1 无线加密数据信息

对数据信息进行无线加密一定程度上可以确保数据不被盗取与窃听。现今，我国无线路由器上都设置了加密功能，也被大量的推广。因为，无线路由器具有WPA和WEP加密功能，第一种加密功能操作简单，只需要输入十六位就可以对路由器进行加密，保护网络数据信息的安全，第二种加密方式主要针对设备之间进行加密，但由于保护钥匙存在的位置非常容易被发现，使这一方式的保护强度不高。所以必须一般情况下都会使用第一种加密方式，不仅增加了无线网络信息传输的安全性。还可以减少其他信息的干扰，同时也提高了互联网自身防御与控制能力。除此之外，无线路由器的加密功能，只有出厂后才会被启用，进一步增强了互联网的安全

^[1]。

3.2 关闭SSID

服务集标识(SSID)具体是指使用网络服务的人给自己的无线网络起昵称，在无线网络覆盖的区域内进行搜索，进行显示自己的无线网络标识，非法者在记住路由器出厂字符时，可以侵入到无线网络中，而用户可以对路由器进行关闭就可以杜绝这一现象的发生。烟草行业的无线网络信息系统一般都会使用特点的路由器，如果没有服务标识，或者其他无线网络容易被搜索或者窃取，就需要重新进行无线网络的原则或购买。如果关闭服务标识，无线网络就会进行隐藏，在无线网络搜索范围内不被显示，虽然会降低无线网络的使用效率，但是可以提高无线网络的安全性与稳定性^[2]。

3.3 禁用动态主机分配协议并设置MAC地址列表

动态主机分配协议(DHCP)主要是帮助用户进行IP地址的分配，可以方便用户使用网络，用户不用对网络密码、网络地址、数据信息进行设置。但是，存在一个缺点就是在网络开启的情况下，攻击网络者可以通过网络地址接入网络盗取信息，从而对网络安全造成影响。所以，烟草企业禁止动态主机分配协议是至关重要的，如果不对其进行控制和管理，那么企业内部的信息可能会被盗取，从而使烟草企业的经济或者资源造成损失。而对网络地址进行唯一性设置，可以大大提高网络安全系数，因为这一功能有筛选技术，可以只会对用户显示或者被用户允许使用，烟草公司使用这一功能可以提高烟草工作对数据信息的保护力度。

3.4 增设身份验证、核实以及授权功能

根据上文分析，网络攻击者对无线网络密码的获取都与网络地址有关。因此，使用者可以增设身份验证、核实以及授权功能对无线网络进行保护，杜绝网络攻击者的入侵。但是，要想使用身份验证这一措施还需要借助其他功能，因为无线网络是开放性的，安全风险大，所以使用BPN或者正规客户端进行身份验证，才能够减少入侵网络者的干扰。除此之外，要想进一步加强无线网络的安全性与稳定性，还可以利用其他的加密方法或者是企业内部网络安全管理的方法对无线网络进行保护。同时，还需要重视网络系统的更新速度与频次，才能进一步的加强网络传输过程中的安全力度^[3]。

4结束语

根据以上的分析，得知烟草企业在推广无线网络的同时，还需要建立健全网络安全保护体系，加强网络管理力度，提高无线网络安全水平，减少网络信息被窃取的现象，一定程度上也促进烟草公司的经济发展。除此之外，烟草公司还需要结合自身内部网络管理控制的情况，来对网络系统进行维护，从根本上杜绝入侵现象，从而维护烟草公司的经济利益，一定程度上可以确保烟草公司持续发展。

参考文献：

[1]朱益旻. 提高烟草行业无线网络安全性的几点对策[J]. 无线互联科技, 2014(12):71.

[2]李光, 项兆丰. 提升烟草行业无线网络安全性的几点对策[J]. 中国战略新兴产业(理论版), 2019(10):1.

[3]彭志勇. 提高烟草行业无线网络安全性的对策[J]. 知识窗(教师版), 2016(10):86.