《管理论文供应链管理系统的信息安全问题分析.doc》由会员分享，可在线阅读，更多相关《管理论文供应链管理系统的信息安全问题分析.doc（6页珍藏版）》请在三一办公上搜索。
1、供应链管理系统的信息安全问题分析 供应链管理系统的信息安全问题分析是小柯论文网通过网络搜集，并由本站工作人员整理后发布的，供应链管理系统的信息安全问题分析是篇质量较高的学术论文，供本站访问者学习和学术交流参考之用，不可用于其他商业目的，供应链管理系统的信息安全问题分析的论文版权归原作者所有，因网络整理，有些文章作者不详，敬请谅解，如需转摘，请注明出处小柯论文网，如果此论文无法满足您的论文要求，您可以申请本站帮您代写论文，以下是正文。 摘要：基于供应链管理的理论和虚拟专用网（VPN）技术，分析了当前物流信息管理及其技术平台中存在的安全问题，并结合供应链信息安全需求以及VPN在供应链管理中可实现的
2、功能和作用，提出了构建供应链管理信息安全的VPN解决方案。关键词：供应链管理；虚拟专用网（VPN）；信息安全；VPN解决方案中图分类号：TP391文献标识码：A文章编号：1002-3100(2008)05-0114-03Abstract: This paper has analyzed the security problem existing in the information management of logistics and its technological platform at present on the basis of the theory of supply chai
3、n management and technology of Virtual Private Network（VPN）. In addition, combining the demand on the information security with VPNs feasible function in supplying chain management, the VPN-solution is given for information security of supply chain management.Key words: supply chain management; virt
4、ual private network（VPN）; information security; VPN-solution0引言随着科学技术的高度进步和全球经济的迅猛发展，基于全球化信息网和全球化市场的产品竞争日趋激烈。需求多样化、产品快速更新、交货期不断缩短、产品质量和服务水平日益增高，使得横向一体化的供应链管理应运而生。供应链包括满足顾客需求所直接或间接涉及的所有环节，不仅仅包括制造商和供应商，还包括运输商、仓库、零售商和顾客。供应链是一个动态系统，是各环节间持续不断的信息流、产品流和资金流的统一。信息流是供应链成功的关键，对供应链的运营至关重要，它提供了供应链管理者赖以决策的事实依据。然而
5、，这些在供应链中扮演关键角色的信息流是通过一种开放的网络结构在企业之间流动的，各成员通过开放的互联网来实现远程交互访问，进行资源共享。正是这种开放的网络给信息的流动带来了很多安全隐患。1供应链管理信息系统成功的供应链战略将整个供应链当作一个整体考虑，而不是只看到其中某个阶段。通过供应链全球性视野考察，管理者就能根据影响整个供应链的所有因素制定供应链战略，而不只是仅仅根据影响供应链某些阶段或特定功能的因素，对整条供应链中的单个企业赢得较高利润1-2。管理者如何保证拥有宽广的视野，这完全取决于信息的构成。为了获取全球视野的供应链，管理者需要获得有关供应链中企业所有职能部门和组织的准确、及时的信息。
6、比如，设定库存水平需要来自顾客的需求、可利用供应商货源、现有库存水平、成本和收益的有关信息；运输策略的制定需要了解顾客、供应商、线路、成本、时间以及运输数量的信息；设施的决策既需要了解供需信息，又需要了解企业内部的生产能力、收益及成本的相关信息。信息的有效流动直接关系着企业的决策与运营；信息共享是消除需求信息不确定性的有效方法；信息交流能强化企业的核心竞争力。供应链管理信息系统则是整个供应链信息系统的基础3。它利用各种信息技术对供应链中的各种信息进行实时、集中、统一管理，使信息流、产品流、资金流三者同步，及时反馈市场、企业和物资的动态信息，为企业提供实时的信息服务，做到供应链信息的准确、及时和
7、必要。并可通过供应链信息系统着眼于供应链的宽度制订企业战略性、规划性以及操作性决策实现各自明确的目标。供应链信息系统是网络性的。随着互联网技术的深入人心，Internet作为一种信息工具，一种技术平台，成为供应链的载体。企业内部财务、采购、销售、生产、库存等子系统全部通过企业内部网运营。而企业外部网的建立，则使整个供应链上下游企业快速沟通、快速解决问题、协同合作，形成一种充满合作与信任的供应链关系。然而，无论是企业的生产和销售订单、合作企业的生产进度，还是企业间的资金转帐、招投标信息，无一不是需要高度保密的敏感信息，这些信息的准确性、机密性将直接影响到企业的生产和经营决策。因此，供应链信息安全
8、是物流发展所面临的一个重要问题，这对物流管理信息化、网络化的发展起到举足轻重的作用。2供应链管理信息安全问题供应链管理信息系统是计算机系统、通信系统和物流系统的统一。计算机软硬件存在的安全漏洞，通信网络自身的松散构架、通信协议的安全缺陷，外加物流系统多元素、多层次的复杂结构导致供应链管理的信息安全问题面临着多方面的威胁。确保供应链信息安全必须要做到防止企业内部机密的泄露，阻止恶意者假冒合法用户窃取企业机密信息发送给第三方，鉴别非法用户发送的假冒信息，防止他人篡改企业发送和接收的有效信息。因为供应链是众多企业的集成，任何一个环节的安全漏洞都会引起供应链上一系列的连锁负面影响，使企业蒙受巨大的经济
9、损失。所以供应链管理的信息安全问题包括企业间在Internet上信息传输安全，企业与Internet间的相对安全隔离，以及节点企业自身内部的信息安全。信息安全是一个相当广义的范畴，是一项系统工程。它包含了网络安全、服务器安全、操作系统安全、存储设备安全、数据库安全、计算机工作环境安全、备份系统安全、群集技术安全等等。本文主要将着眼点放在信息的数据安全上。数据安全是指在数据的传输过程中，防止数据丢失、篡改、破坏、窃取和假冒。供应链中信息对应于供应链中的不同阶段，包括供应源信息、生产信息、配送和零售信息、需求信息等。供应链管理者运用这些信息做出关于供应链中每一驱动要素的重要决策。一旦数据处理不安全
10、，导致信息描述的事实有方向性错误，或者信息未能及时到达决策者手中，或者关键性信息被遗漏，都将给信息掌握者带来不堪设想的后果。比如，某个企业营销数据的失密，说不定会使产品所占市场份额受到影响，导致企业核心竞争力下降。况且由于供应链各个企业在空间上具有分散性和广泛性的特点，市场信息的不对称可能因牛鞭效应的存在而更进一步导致整个供应链上的上下游企业都因此而受损。因此，信息数据的安全问题具有重要的现实意义。3供应链管理信息安全的VPN解决方案目前维护数据安全主要采用防火墙技术（IP数据包过滤技术、应用网关技术、代理服务器技术），CA认证技术和VPN（虚拟专用网）技术4。本文主要研究利用VPN来建立供应
11、链管理信息系统。3.1虚拟专用网（VPN）VPN的基本思想就是在公共网络上建立安全的专用网络，来传输内部信息而形成逻辑网络，从而为企业用户提供比专线价格更低廉，安全性更高的资源共享和互联服务5-6。VPN是企业内部网的扩展。 虚拟专用网指的是在公用网络上建立专用网络的技术，即通过对网络数据的封包和加密传输，在公用网络上传输私有数据，形成一种逻辑上的专用网络。它向用户提供一般专用网络所具有的功能，但本身却不是一个独立的物理网络。顾名思义，所谓“虚拟”（Virtual），说明它是一种仿真物理连接的逻辑网络连接，没有固定的物理连接，利用的是公共网络资源。在虚拟专用网中，任意两个节点之间的连接并没有传
12、统专用网所需的端到端的物理链路，而是利用公用网络资源（如Internet、ATM网络、帧中继网络等）动态组成的。所谓“专用”（Private，或译为“私用”），说明它在功能上等同于传统的专用网络，具有与内部网络相同的安全性、易管理性和稳定性，可被当作专用网络使用。VPN至少应能提供如下功能：加密数据，以保证通过公网传输的信息即使被他人截获也不会泄 供应链管理系统的信息安全问题分析是小柯论文网通过网络搜集，并由本站工作人员整理后发布的，供应链管理系统的信息安全问题分析是篇质量较高的学术论文，供本站访问者学习和学术交流参考之用，不可用于其他商业目的，供应链管理系统的信息安全问题分析的论文版权归原作
13、者所有，因网络整理，有些文章作者不详，敬请谅解，如需转摘，请注明出处小柯论文网，如果此论文无法满足您的论文要求，您可以申请本站帮您代写论文，以下是正文。露；信息认证和身份认证，保证信息的完整性、合法性，并能鉴别用户的身份；提供访问控制，不同的用户有不同的访问权限。VPN既是一种组网技术，又是一种网络安全技术。VPN涉及的技术和概念比较多，应用的形式也很丰富，其分类方式也很多，令人眼花缭乱。按应用范围划分, 大致可以划分为远程接入VPN（Accesss VPN）、Intranet VPN和Extranet VPN等3种应用模式。远程接入VPN用于实现移动用户或远程办公室安全访问企业网络；Intr
14、anet VPN用于组建跨地区的企业内部互联网络；Extranet VPN用于企业与客户、合作伙伴之间建立互联网络。按VPN网络结构划分，可分为基于VPN的远程访问，基于VPN的网络互联和基于VPN的点对点通信。此外，VPN还可按接入方式，隧道协议，隧道建立方式，路由管理方式和实现方式来划分。3.2VPN在供应链管理中的作用（1）VPN的安全性。VPN采用安全隧道技术向用户提供无缝的和安全的端到端连接服务，确保信息资源的安全。VPN对数据的加密，信息认证、身份认证以及提供的访问控制，使得供应链中通过VPN传输的各种机密信息或敏感信息因VPN具有的类似于专网的安全性而免受恶意病毒的感染、商业间谍
15、的欺诈和窃取，使得其安全得到保障。（2）链路的可靠性。VPN有强大的再生能力，局部通信线路的损坏不影响整个信息系统的运行。这保证了在线传输的信息流、资金流的顺畅，从而使整个供应链运作正常。（3）不受地理位置的限制。VPN可利用公共基础设施和ISP接入。目前通信网络发展极为迅速，Internet无处不在，VPN可随时随地接入。这样，全球空间范围内的任何企业都可加入到某条供应链中，成为其节点企业。（4）可扩展性强。供应链是众多企业的集成，也是一个动态联盟。某个企业随时都有可能成为你的供应商、或者分销商、或者其他合作者，这些企业的加入或退出都可利用VPN轻松办到，同时接入的用户不受线路限制。（5）节
16、省大量成本。VPN提供廉价可靠的远程用户接入代替传统远程访问、移动办公、远程办公、远程商务洽谈、远程技术支持，可以不用租用昂贵的专用线路，不用支付昂贵的长途通信费用，不用购置开销大、升级成本高、非高峰期闲置的调制解调器池等设备。而且在基于VPN的网络互联已成为一种热门的新型WAN技术的情势下，还可节省WAN带宽的费用。不仅如此，如果需要升级，企业只需考虑自己机器的升级，而无需考虑Internet的升级。这样，供应链各节点企业可节约大量成本用于其他投资事业。3.3基于供应链的VPN系统VPN主要用作远程访问和网络互联的廉价、安全、可靠的解决方案；帮助远程用户、公司分支机构商业伙伴及供应商同企业内
17、部建立可信的安全连接，并保证数据的安全传输。供应链上的核心企业通常是分支机构、远程用户、合作伙伴众多的企业，有需要扩展企业网，实现远程访问和局域网互联，并且在企业内部，比如财务子系统和研发部门等关键的应用系统需要进行隔离，实现访问控制，实现安全保密通信，所以可以使用VPN技术达到此目的。Access VPN处理可移动用户、远程交换和小部门的远程访问的连通性；企业内部网VPN用Internet连接远程部门；Extranet VPN允许供应商、客户、合伙人和利益相关的团体形成在Internet之上的VPN。基于Internet VPN的简易供应链管理信息系统的安全拓扑如图1。中心站点VPN网关设置
18、VPN服务器，配置VPN集中器、路由器和防火墙，连接VPN客户端和VPN远程驱动。分支机构、移动用户等需配置路由器和防火墙。安全VPN服务器是整个系统的核心，可建立保护数据的安全通道静态和动态WAN连接上的动态VPN隧道。该系统便于扩充，可实现外部信息交换，完成对核心企业在不同地域的分支机构、合作企业的信息沟通与控制，实现重要数据、敏感信息、及时资料的收集与传输。同时也可实现企业内部信息交换，企业的事务处理、协同合作、信息共享与控制等都可建立在Intranet上。4结束语供应链企业注重信息化、网络化建设的同时，不得不考虑信息的安全性问题。网络环境下供应链信息系统的安全涉及到企业所处环境、自身条
19、件、营销策略等多方面的综合因素，同时数据安全也有多种实现方法。本文针对供应链管理系统运行的实际信息安全需要，利用虚拟专用网VPN来构架信息安全框架。这里进行的分析和解决方案希望能对供应链企业的信息安全架设有所帮助。参考文献：1 Sunil Chopra, Peter Meindl. Supply Chain Management Strategy, Planning, and OperationM. 北京：清华大学出版社，2001.2 马士华，林勇. 供应链管理M. 北京：机械工业出版社，2000.3 尤海燕. 网络环境下物流信息管理安全模型和应用研究J. 物流技术，2007,26(1):11
20、1-113.4 葛勤耕，汪海航. 基于Internet/Intranet供应链管理中的信息安全问题研究J. 组合机床与自动化加工技术，2002(5):46-50.5 Casey Wilson, Peter Doak. 虚拟专用网的创建与实现M. 钟鸣，魏允韬,译. 北京：机械工业出版社，2000.6 Matin W. Murhammer. 虚拟私用网络技术M. 孔雷，刘云新,译. 北京：清华大学出版社，2000.其他参考文献Baker, Sheridan. The Practical Stylist. 6th ed. New York: Harper & Row, 1985.Flesch, R
21、udolf. The Art of Plain Talk. New York: Harper & Brothers, 1946.Gowers, Ernest. The Complete Plain Words. London: Penguin Books, 1987.Snell-Hornby, Mary. Translation Studies: An Integrated Approach. Amsterdam: John Benjamins, 1987.Hu, Zhuanglin. 胡壮麟, 语言学教程 M. 北京: 北京大学出版社, 2006.Jespersen, Otto. The P
22、hilosophy of Grammar. London: Routledge, 1951.Leech, Geoffrey, and Jan Svartvik. A Communicative Grammar of English. London: Longman, 1974.Li, Qingxue, and Peng Jianwu. 李庆学、彭建武, 英汉翻译理论与技巧 M. 北京: 北京航空航天大学出版社, 2009.Lian, Shuneng. 连淑能, 英汉对比研究 M. 北京: 高等教育出版社, 1993.Ma, Huijuan, and Miao Ju. 马会娟、苗菊, 当代西方翻
23、译理论选读 M. 北京: 外语教学与研究出版社, 2009.Newmark, Peter. Approaches to Translation. London: Pergmon P, 1981.Quirk, Randolph, et al. A Grammar of Contemporary English. London: Longman, 1973.Wang, Li. 王力, 中国语法理论 M. 济南: 山东教育出版社, 1984.Xu, Jianping. 许建平, 英汉互译实践与技巧 M. 北京: 清华大学出版社, 2003.Yan, Qigang. 严启刚, 英语翻译教程 M. 天津: 南开大学出版社, 2001.Zandvoort, R. W. A Handbook of English Grammar. London: Longmans, 1957.Zhong, Shukong. 钟述孔, 英汉翻译手册 M. 北京: 商务印书馆, 1983.Zhou, Zhipei. 周志培, 汉英对比与翻译中的转换 M. 上海: 华东理工大学出版社, 2003.
