1 物流信息系统安详的重要性
    物流打点信息系统是由人员、计较机硬件、软件、网络通信设备及其他办公设备构成的人机交互系统,其主要成果是举办物流信息的收集、存储、传输、加工致理、维护和输出,为物流打点者及其它组织打点人员提供计谋、战术及运作决定的支持。当前,越来越多的物流企业成立了本身的物流信息系统,操作Internet开展业务打点和信息处事,不单提高了企业内部运作效率、客户处事质量,并且提高了市场回响速度、决定效率和企业的综合竞争力。对物流企业而言,网络和信息系统数据安详是策划勾当得以正常一连开展的前提和基本,因此,充实操作各类安详防御技能,成立多道严密的安详防地,最大限度地掩护物流打点信息系统和各类数据的安详,长短常须要的。
    2 物流打点信息系统的安详体系条理布局
    一个完整的网络安详防御体系分为差异条理,差异条理反应了差异的安详问题,按照系统布局,物流打点信息系统安详体系可分别为物理层安详、网络层安详、系统层安详、应用层安详和打点安详五个条理,各个条理间的干系如图1所示。
    2.1 物理层安详
    包罗机房的安详,各类物理设备的安详,通信线路的安详等。物理层是构建信息网络和举办网络传输的基本,因而物理层安详是一切安详性的起点。但物理层是所有构成网络设施的元素中最容易被忽视的,人们往往将更多的精神放在更高层网络布局的打点和处事上,却忽略了网络传输的基本——物理层。物理层安详主要表此刻软硬件设备的安详性、通信线路的靠得住性、设备的防灾害及抗滋扰本领、设备的备份、运行情况、不中断电源保障等方面。
    2.2 网络层安详
    网络层是网络入侵者打击信息系统的通路和渠道,很多安详问题都表此刻网络层的安详方面。网络层安详包罗:网络拓扑布局的安详,网络层身份认证,网络扫描技能,防火墙技能,数据传输的保密与完整性,长途接入的安详,路由系统的安详,域名系统的安详,网络及时入侵检测手段等。
    2.3 系统层安详
    操纵系统安详也称为主机安详,主要表示在以下三个方面:(1)计较机病毒对操纵系统的威胁。(2)操纵系统有其自身的缺陷和懦弱性,并由此带来安详隐患,如系统裂痕、身份认证、会见节制等。现代操纵系统代码复杂,所有OS都在差异水平上存在安详裂痕,一些遍及应用的操纵系统其安详裂痕更是广为人知,如Unix,Windows NT等。(3)操纵系统的安详设置问题:系统打点员或利用人员对操纵系统巨大的安详机制相识不足,系统相关安详设置配置不妥也会造成安详隐患。
    2.4 应用层安详
    该条理的安详成立在网络、操纵系统、数据库安详的基本之上。网络应用系统巨大多样,固然回收特定的安详技能可以办理某些非凡应用系统的安详问题,如对付Web的应用、数据库应用、电子邮件应用等,但由于很多企业的要害业务(如生意业务、打点节制、决定阐明等)系统及重要数据都运行在数据库平台上,那么,假如数据库的安详无法担保,运行其上的应用系统也会被粉碎可能犯科会见。
    2.5 打点层安详
    打点的制度化是整个网络打点信息系统安详的重要保障。严格的安详打点制度、公道的人员设置和明晰的安详职责分别可以在很洪流平上低落其他条理的安详风险。打点层安详包罗设备安详的打点、安详打点制度的拟定与贯彻落实、部分与人员的组织法则、风险评估、安详性评价等。
    3 物流打点信息系统的安详防御计策
    3.1 身份认证
    身份验证又称“验证”“、鉴权”,是指通过必然的技妙手段,完成对用户身份简直认,用户名和口令识别是身份认证中最常用的方法。在数据库打点系统中,用户名和口令是打点权限和会见节制的一种安详法子。我们在系统设计中回收了Windows认证、物流打点信息系统认证和SQL Server认证相团结的混称身份认证模式。
    3.2 安装杀毒软件
    物流企业网络安详性建树中最重要的一个环节,就是对计较机病毒的防御。操作各类杀毒软件防备病毒侵入系统,是人们最为熟悉的安详防御法子。除此之外,病毒防御还需要有完善的打点类型,如:不利用盗版软件;不打开泉源不明的电子邮件,不会见不行靠的网站;对重要文件配置会见权限或加密;出格重要的数据随时备份掩护;实时进级杀毒软件,并按期查杀病毒等等。在物流信息系统的详细设计中我们选择了诺顿企业版防毒软件,并团结相关的防病毒制度,有效地保障了系统的安详。
    3.3 设置防火墙
    防火墙是配置在可信赖的企业内部网和不行信的民众网之间的一系列部件的组合,是网络安详的掩护屏障,也是防御黑客进攻的有效手段,它能通过过滤不安详的处事而低落风险,并极大地提高内部网络的安详性。在逻辑上,防火墙是一个限制器、疏散器,照旧一个阐明器,能有效监控因特网和内部网络之间的勾当,为内部网络提供了安详担保。在物流打点信息系统设计中我们选择的是瑞星防火墙团结其他技能来构建网络防护系统。
    3.4 数据库安详机制
    数据库是信息打点系统的基本,对物流公司来说,所有的条约、订单以及生意业务信息都存储在数据库中,因而对数据库的安详必需高度重视。数据库的安详性是指掩护数据库制止犯科利用,防备数据的泄露、粉碎或变动,主要表此刻以下方面:(1)数据库的存在安详;(2)数据库可用性;(3)数据库的机要性;(4)数据库的完整性。数据库安详机制可分别为四个条理:用户层、数据库打点系统(DBMS)层、操纵系统层、数据库层,个中:(1)DBMS层安详机制通过会见节制实现,即配置差异用户对数据库各类工具的会见权限,是数据库打点系统最有效的安详手段,也是数据库安详系统中的焦点技能。会见节制可以通过用户分类和数据分类实现。(2)数据库层的安详机制大多以加密技能来担保。数据库加密是网络系统中防备信息失真的最根基的防御技能,也是数据安详的最后防地。在实际系统设计中,我们选择Microsoft SQL Server 2000作为数据库打点系统,采纳加密粒度为字段的数据存储加密方法,实现了基于脚色和口令的用户会见以及信息在网络中的密文传输,大大提高了数据库系统的安详性。