物流管理信息系統(tǒng)管理-資料下載頁
2025-01-09 05:14本頁面
【正文】 密鑰是用以控制算法實現(xiàn)的關(guān)鍵信息（算法中的可變參數(shù)）。密鑰技術(shù)的實施包括加密和解密兩個過程。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 2）身份識別技術(shù)。物流管理信息系統(tǒng)安全機制的主要目標(biāo)是控制對信息的訪問。當(dāng)前用于身份識別的技術(shù)方法主要有 4種： （ 1）利用用戶身份、口令、密鑰等技術(shù)措施進行身份識別； （ 2）利用用戶的體貌特征、指紋、簽字等技術(shù)措施進行身份識別； （ 3）利用用戶持有的證件，如光卡、磁卡等進行身份識別； （ 4）多種方法交互使用進行設(shè)法識別。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 2）身份識別技術(shù)。物流管理信息系統(tǒng)安全機制的主要目標(biāo)是控制對信息的訪問。當(dāng)前用于身份識別的技術(shù)方法主要有 4種： 其中，口令識別是目前廣泛采用的技術(shù)措施，這種身份識別機制在技術(shù)上要進行兩步處理：第一步是給予身份標(biāo)識，第二步是鑒別。 口令識別這種控制機制的優(yōu)點是簡單、易掌握、能減緩受到攻擊的速度。目前對其攻擊只要有嘗試猜測、假冒登錄和搜索系統(tǒng)口令表三種方法。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 3）訪問控制技術(shù)。訪問控制技術(shù)的基本思想是在網(wǎng)絡(luò)信息的訪問前端設(shè)置訪問權(quán)限。訪問權(quán)限的設(shè)置有物理和邏輯兩種形式，目前對系統(tǒng)內(nèi)部用戶非授權(quán)的訪問控制主要有兩種類型，即任意訪問控制和強制訪問控制。 任意訪問控制指用戶可以隨意在系統(tǒng)中規(guī)定訪問對象，通常包括目錄式訪問控制、訪問控制表、訪問控制矩陣和面向過程的訪問控制等。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 3）訪問控制技術(shù)。強制訪問控制指用戶和文件都有固定的安全屬性，由系統(tǒng)管理員按照嚴(yán)格程序設(shè)置，不允許用戶修改。如果系統(tǒng)設(shè)置的用戶安全屬性不允許用戶訪問某個文件，那么不論用戶是否式該文件的擁有者都不能進行訪問。 對安全性要求較高的系統(tǒng)通常采用任意訪問控制和強制訪問控制相結(jié)合的方法：安全要求較低的部分采用任意訪問控制，信息密級較高的部分則必須采用強制訪問控制。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 4）數(shù)字簽名。數(shù)字簽名技術(shù)是解決網(wǎng)絡(luò)通信中發(fā)生否認(rèn)、偽造、冒充、篡改等問題的安全技術(shù)。數(shù)字簽名是為證明發(fā)送者（信源）所發(fā)信息的真實性而開發(fā)的技術(shù)。 數(shù)字簽名是通過使用一個密碼系統(tǒng)來產(chǎn)生和檢驗的，這種密碼系統(tǒng)是應(yīng)用數(shù)學(xué)的一個分支，它將原始電文加密轉(zhuǎn)變成開起來難懂的形式，并可對其進行還原。 數(shù)字簽名使用了 “ 公鑰技術(shù) ” ，這種技術(shù)基于算法函數(shù)的使用，以生成兩個不同但數(shù)學(xué)上相關(guān)的 “ 密鑰 ” 。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 4）數(shù)字簽名。數(shù)字簽名的兩個密鑰被分別稱為私有密鑰和公開密鑰。私有密鑰僅限于簽名人使用，以產(chǎn)生數(shù)字簽名；公開密鑰知道的人較多，由信賴方用來檢驗數(shù)字簽名。 私有密鑰的使用者應(yīng)保持密鑰的安全和機密。在實踐中，私有密鑰的個人使用者并不需要知道私有密鑰的內(nèi)容，私有密鑰可以保存在一個智能卡上，也可以通過個人識別碼（ PIN）或使用某種生物識別設(shè)備（如指紋）來獲取。如果想檢驗?zāi)澈灻说暮灻?，則必須獲取公開密鑰。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 5）防火墻技術(shù)。在因特網(wǎng)中，防火墻常常被安裝在受保護的內(nèi)部網(wǎng)絡(luò)連接到因特網(wǎng)的點上。實施防火墻技術(shù)的主要目的在于對因特網(wǎng)和受保護的內(nèi)部網(wǎng)絡(luò)之間的信息流通行為進行控制。具體來說，包括防止因特網(wǎng)上的危險（病毒、未授權(quán)的訪問者等）侵入到受保護的內(nèi)部網(wǎng)絡(luò)中，以及防止內(nèi)部網(wǎng)絡(luò)中的機密信息流進因特網(wǎng)。 其基本思想是：檢查數(shù)據(jù)流中的每個數(shù)據(jù)包，并根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、連接請求的方向、數(shù)據(jù)包協(xié)議和服務(wù)請求的類型來確定是否允許數(shù)據(jù)包通過。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 6）病毒防治技術(shù)。計算機病毒實質(zhì)上是以破壞計算機資源（如內(nèi)存、程序等）為目的的各種軟件程序的統(tǒng)稱。通過網(wǎng)絡(luò)散播計算機病毒是當(dāng)前網(wǎng)絡(luò)犯罪的主要表現(xiàn)形式。從技術(shù)上來說，計算機病毒的防治主要有以下途徑： 在服務(wù)器上裝載防病毒模塊；用防病毒軟件檢測計算機；在計算機上插上防病毒卡；在網(wǎng)絡(luò)接口卡上安裝防病毒芯片。 四、物流管理信息系統(tǒng)安全管理 安全技術(shù) 7）信息泄漏防護技術(shù)。計算機的屏幕、網(wǎng)線、無線電元器件等本身都存在電磁輻射現(xiàn)象。通過專用的設(shè)備，這些輻射出來的信號可以被還原成響應(yīng)的信息。 對計算機電磁輻射的防護可從計算機的外殼封裝、內(nèi)部線路與元器件、輸入輸出電路、傳輸電纜、電源系統(tǒng)以及聲學(xué)角度入手，常見的方式主要有： 使用專用的銅網(wǎng)屏蔽機房；裝置干擾天線；使用輻射泄漏很小的液晶顯示器；慎用無線連接系統(tǒng)。 小結(jié)和學(xué)習(xí)重點 ? 物流管理信息系統(tǒng)管理的體現(xiàn)結(jié)構(gòu) ? 物流管理信息系統(tǒng)管理的基本內(nèi)容 ? 物流管理信息系統(tǒng)的規(guī)劃設(shè)計管理 ? 物流管理信息系統(tǒng)的管理模式 ? 物流管理信息系統(tǒng)的運行管理 ? 物流管理信息系統(tǒng)維護 ? 物流管理信息系統(tǒng)安全管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1