物流管理信息系統(tǒng)管理-資料下載頁
2025-01-09 05:14本頁面
【正文】 密鑰是用以控制算法實現(xiàn)的關鍵信息（算法中的可變參數）。密鑰技術的實施包括加密和解密兩個過程。 四、物流管理信息系統(tǒng)安全管理 安全技術 2）身份識別技術。物流管理信息系統(tǒng)安全機制的主要目標是控制對信息的訪問。當前用于身份識別的技術方法主要有 4種： （ 1）利用用戶身份、口令、密鑰等技術措施進行身份識別； （ 2）利用用戶的體貌特征、指紋、簽字等技術措施進行身份識別； （ 3）利用用戶持有的證件，如光卡、磁卡等進行身份識別； （ 4）多種方法交互使用進行設法識別。 四、物流管理信息系統(tǒng)安全管理 安全技術 2）身份識別技術。物流管理信息系統(tǒng)安全機制的主要目標是控制對信息的訪問。當前用于身份識別的技術方法主要有 4種： 其中，口令識別是目前廣泛采用的技術措施，這種身份識別機制在技術上要進行兩步處理：第一步是給予身份標識，第二步是鑒別。 口令識別這種控制機制的優(yōu)點是簡單、易掌握、能減緩受到攻擊的速度。目前對其攻擊只要有嘗試猜測、假冒登錄和搜索系統(tǒng)口令表三種方法。 四、物流管理信息系統(tǒng)安全管理 安全技術 3）訪問控制技術。訪問控制技術的基本思想是在網絡信息的訪問前端設置訪問權限。訪問權限的設置有物理和邏輯兩種形式，目前對系統(tǒng)內部用戶非授權的訪問控制主要有兩種類型，即任意訪問控制和強制訪問控制。 任意訪問控制指用戶可以隨意在系統(tǒng)中規(guī)定訪問對象，通常包括目錄式訪問控制、訪問控制表、訪問控制矩陣和面向過程的訪問控制等。 四、物流管理信息系統(tǒng)安全管理 安全技術 3）訪問控制技術。強制訪問控制指用戶和文件都有固定的安全屬性，由系統(tǒng)管理員按照嚴格程序設置，不允許用戶修改。如果系統(tǒng)設置的用戶安全屬性不允許用戶訪問某個文件，那么不論用戶是否式該文件的擁有者都不能進行訪問。 對安全性要求較高的系統(tǒng)通常采用任意訪問控制和強制訪問控制相結合的方法：安全要求較低的部分采用任意訪問控制，信息密級較高的部分則必須采用強制訪問控制。 四、物流管理信息系統(tǒng)安全管理 安全技術 4）數字簽名。數字簽名技術是解決網絡通信中發(fā)生否認、偽造、冒充、篡改等問題的安全技術。數字簽名是為證明發(fā)送者（信源）所發(fā)信息的真實性而開發(fā)的技術。 數字簽名是通過使用一個密碼系統(tǒng)來產生和檢驗的，這種密碼系統(tǒng)是應用數學的一個分支，它將原始電文加密轉變成開起來難懂的形式，并可對其進行還原。 數字簽名使用了 “ 公鑰技術 ” ，這種技術基于算法函數的使用，以生成兩個不同但數學上相關的 “ 密鑰 ” 。 四、物流管理信息系統(tǒng)安全管理 安全技術 4）數字簽名。數字簽名的兩個密鑰被分別稱為私有密鑰和公開密鑰。私有密鑰僅限于簽名人使用，以產生數字簽名；公開密鑰知道的人較多，由信賴方用來檢驗數字簽名。 私有密鑰的使用者應保持密鑰的安全和機密。在實踐中，私有密鑰的個人使用者并不需要知道私有密鑰的內容，私有密鑰可以保存在一個智能卡上，也可以通過個人識別碼（ PIN）或使用某種生物識別設備（如指紋）來獲取。如果想檢驗某簽名人的簽名，則必須獲取公開密鑰。 四、物流管理信息系統(tǒng)安全管理 安全技術 5）防火墻技術。在因特網中，防火墻常常被安裝在受保護的內部網絡連接到因特網的點上。實施防火墻技術的主要目的在于對因特網和受保護的內部網絡之間的信息流通行為進行控制。具體來說，包括防止因特網上的危險（病毒、未授權的訪問者等）侵入到受保護的內部網絡中，以及防止內部網絡中的機密信息流進因特網。 其基本思想是：檢查數據流中的每個數據包，并根據數據包的源地址、目標地址、連接請求的方向、數據包協(xié)議和服務請求的類型來確定是否允許數據包通過。 四、物流管理信息系統(tǒng)安全管理 安全技術 6）病毒防治技術。計算機病毒實質上是以破壞計算機資源（如內存、程序等）為目的的各種軟件程序的統(tǒng)稱。通過網絡散播計算機病毒是當前網絡犯罪的主要表現(xiàn)形式。從技術上來說，計算機病毒的防治主要有以下途徑： 在服務器上裝載防病毒模塊；用防病毒軟件檢測計算機；在計算機上插上防病毒卡；在網絡接口卡上安裝防病毒芯片。 四、物流管理信息系統(tǒng)安全管理 安全技術 7）信息泄漏防護技術。計算機的屏幕、網線、無線電元器件等本身都存在電磁輻射現(xiàn)象。通過專用的設備，這些輻射出來的信號可以被還原成響應的信息。 對計算機電磁輻射的防護可從計算機的外殼封裝、內部線路與元器件、輸入輸出電路、傳輸電纜、電源系統(tǒng)以及聲學角度入手，常見的方式主要有： 使用專用的銅網屏蔽機房；裝置干擾天線；使用輻射泄漏很小的液晶顯示器；慎用無線連接系統(tǒng)。 小結和學習重點 ? 物流管理信息系統(tǒng)管理的體現(xiàn)結構 ? 物流管理信息系統(tǒng)管理的基本內容 ? 物流管理信息系統(tǒng)的規(guī)劃設計管理 ? 物流管理信息系統(tǒng)的管理模式 ? 物流管理信息系統(tǒng)的運行管理 ? 物流管理信息系統(tǒng)維護 ? 物流管理信息系統(tǒng)安全管理
公司管理相關推薦
鄂ICP備17016276號-1