数据库的应用之吸烟

烟草行业在世界经济全球化、信息网络化的时代背景下，特别是在加入WTO后，面临着国内市场国际化的严峻挑战。在以信息技能为核心的高新技能主导的大背景下，烟草行业通过使用信息化推进当代化，用最先进的信息技能彻底渗入烟草行业生产、流通、管理流程，改动传统的生产经营模式，加快烟草产业、产品结构的调整，完备烟草行业管理体制，满足市场和消费者的需求，提高适应市场能力，提升整体竞争实力。

通过几年的建设，烟草行业按照国家“统一平台、统一数据库、统一网络”的要求，围绕“建平台、抓应用、成体系”的具体部署，构建起了电子商务、电子政务和管理决策支持三大应用体系。烟草行业围绕建设“数字烟草”，全力打造了先进性、实用性、集成性和系统性的信息网络，建成了全省统一平台、统一数据库和统一信息网络，实现了以地市公司为节点的数据统一、信息共享、各流程之间无缝链接。通过以建设地市公司物流配送体系为重点，以流程优化为核心，以信息化为支撑，全面推进了新业务模式转换和全面推进了以地市公司为主体的网建新格局，加快由传统商业向现代流通转变。推动了烟草商业企业走向现代流通。

在烟草信息化统一规划下，省级和各地市分别建立了门户网站和网订系统，门户网站作为地方烟草公司的宣传平台，可以及时发布一些政策法规、各类动态信息、各类行业信息、法律法规等等，方便商户及时了解最新的各类信息。而网订系统的大规模应用突破了电话订货限制订货时间的瓶颈，支持客户网上提前预订货源，且具有预约订单、客户查询等功能，不仅为订单试点提供了前沿阵地，为客户提供了一种更为有效的服务工具，更为进一步把握市场脉搏掌控销售动态铺下通衢大道。

随着各地市烟草网站系统及订烟系统的投入运行，随着网站系统及订烟系统和实际商务的深入结合，其给各个商户带来的便捷、方便、高效是显而易见的。为了在给商户提供更多的服务及交互功能的过程中，系统本身也越来越复杂、越来越庞大，在日趋严峻的应用安全形势下网站系统及订烟系统遭受着比较大的安全威胁。

首要威胁为系统网页被篡改。据国家互联网应急中心监测，2010年中国大陆有近3.5万个网站被黑客篡改，数量较2009年下降21.5%，但其中被篡改的政府网站高达4635个，比2009年上升67.6%。中央和省部级政府网站安全状况明显优于地市以下级别的政府网站，但仍有约60%的部委级网站存在不同程度的安全隐患。政府网站安全性不高不仅影响了政府形象和电子政务工作的开展，还给不法分子发布虚假信息或植入网页木马以可乘之机，造成更大的危害。

木马和僵尸网络依然对网络安全构成直接威胁。2010年，由于扩大了监测范围2，国家互联网应急中心全年共发现近500万个境内主机IP地址感染了木马和僵尸程序，较2009年大幅增加。如果日常安全监管缺乏或者没有必要的安全防护措施，网站系统或订烟系统相关服务器也有可能成为了僵尸网络的一部分，被用于对其他互联网应用发起恶意攻击，而相关执法部门追查定位的时候往往有可能定位到烟草系统，如此烟草自身也是受害者。