【正文】 X. 509 證書己應(yīng)用。認(rèn)證中心頒發(fā)的數(shù)字證書均遵 循X. 509 V3標(biāo)準(zhǔn)。 ■ 」…」 V ； .. , ? ■ 圖 3, 9密碼技術(shù)模型 Model of password technology 第 3 章 物流企業(yè)管理信息系統(tǒng)的建設(shè) 34 數(shù)字證書是各類終端實(shí)體和最終用戶在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的身份 證明，在電子交易的各個(gè)環(huán)節(jié)，交易的各方 都需驗(yàn)證對方數(shù)字證書的有效性，從 而解決相互間的信任問題。 數(shù)字證書 數(shù)字證書是一段包含用戶身份信息、用戶公銷信息以及身份驗(yàn)證機(jī)構(gòu)數(shù)字簽 名的數(shù)據(jù)。它最大的特點(diǎn)是每個(gè)通信方 在進(jìn)行保密通信時(shí)有兩個(gè)相關(guān)的密鍋，其中一個(gè)公開另一個(gè)保密。序列密碼的主要原理是通過有限狀態(tài)機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列，使 用該序列加密信息流，逐位加密得到密文序列。此為 非對密鋼密碼系統(tǒng)，這種技術(shù)稱為不對稱密鋼技術(shù)。 物流企業(yè)信息系統(tǒng)建設(shè)研究 33 在傳統(tǒng)密碼體制中加密和解密采用的是同一密朗，此為對稱密銷密碼系統(tǒng)， 這種技術(shù)稱為對稱密鋼技術(shù)。 密碼技術(shù) 密碼技術(shù) (cryptography)是以研究數(shù)據(jù)保密為目的，對存儲(chǔ)或者傳輸?shù)男畔? 采用秘密的交換以防止第三者對信息的竊取的技術(shù)。 (2) 利用防火墻構(gòu)造 VPN 隨著用戶對 VPN需求的增長，越來越多的防火墻除了具有保護(hù)網(wǎng)絡(luò)安全繁榮 基本功能外，還提供對 VPN的支持，一部分產(chǎn)品還將 VPN功能擴(kuò)展到移動(dòng)用戶。其中 IP 過濾技術(shù)為路由器和防火墻產(chǎn)品所廣泛采用，是最常見的 Inter安全技術(shù)。防火墻的作用是 防止不希望的、未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強(qiáng)化內(nèi)部 網(wǎng)絡(luò)的安全政策。圖 QSI參考模型中的網(wǎng)絡(luò)安全。 應(yīng)用層的安全主要是指針對用戶身份進(jìn)行認(rèn)證并且建立起安全的通行信 道。雖然這些解決方案都有一定的作用，并且有很多人正在 試圖提高這些技術(shù)，但是它們都不能提出一種充分通用的辦法來解決身份認(rèn)證和 不可否認(rèn)問題。 在網(wǎng)絡(luò)層，防火墻技術(shù)被用來處理數(shù)據(jù)在內(nèi)外網(wǎng)絡(luò)邊界的流動(dòng)，它可以確定 來自哪些地址的數(shù)據(jù)可以或者禁止訪問哪些目的地址的主機(jī)。但是這種方案無法適應(yīng)需要多個(gè)路由器的通信信道， 因?yàn)樵诿總€(gè)路由器上都需要進(jìn) 行加密和解密 ,在這些路由器上出現(xiàn)潛在的安全隱患， 在開放網(wǎng)絡(luò)環(huán)境并不能確定每個(gè)路由器都是安全的 .當(dāng)然，鏈路加密無論在什么時(shí) 候都是很容易而且有效的，也被經(jīng)常使用。 在物理層，可以在通信線路上采用某些技術(shù)使得搭線偷聽變得不可能或者容易 被檢測出，在數(shù)據(jù)鏈路層，端到端的鏈路可以釆用通信保密機(jī)進(jìn)行加密和解密’當(dāng) 數(shù)據(jù)發(fā)送時(shí)進(jìn)行加密，而接收方收到數(shù)據(jù)時(shí)進(jìn)行解密。完整的網(wǎng)絡(luò)安全保障體系應(yīng)包括保護(hù)、檢測、響應(yīng)和恢復(fù) 四個(gè)方面 OSI 參考模型的網(wǎng)絡(luò)安全技術(shù) ISO在 OSI標(biāo)準(zhǔn)中定義了 7個(gè)層次的網(wǎng)絡(luò)參考模塑，它們分別是物理層、數(shù)據(jù) 鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。 3. 5 安全機(jī)制 當(dāng)建立了一個(gè)幵放的信息系統(tǒng)后，網(wǎng)絡(luò)安全性將倍受關(guān)注。 輸出結(jié)果包括《測試用例》、《測試問題卡》、《測試階段總結(jié)報(bào)告》。耐力測試主要是通過大數(shù)據(jù)量的加載和增加并發(fā) 用戶數(shù)的方式，對系統(tǒng)性能、數(shù)據(jù)正確性、請求響應(yīng)時(shí)間等方面行檢驗(yàn)。組合測拭主要使用規(guī)定的測試用例對業(yè)務(wù)模塊進(jìn)行 測試，主要檢測各模塊接口、輸出結(jié)果（包括前臺(tái)數(shù)據(jù)顯示、后臺(tái)數(shù)據(jù)的修改和 存儲(chǔ)等）、全局變量等內(nèi)容是否正確，所實(shí)現(xiàn)的業(yè)務(wù)功能是否滿足潘求。單 體測試由業(yè)務(wù)組長負(fù)責(zé)，各程序員編寫測試用例，并進(jìn)行自我測試。每個(gè)階段的回歸測試至少應(yīng)進(jìn)行 三次，每次都需要進(jìn)行嚴(yán)格的確認(rèn)和總結(jié)。 3. 4. 6 測試 系統(tǒng)測試工作需釆取白盒測試和黑盒測試相結(jié)合的技術(shù)。其主要功能是應(yīng)用 GIS 技術(shù)與運(yùn)籌決策模型，完善物流 分析技術(shù)，它通過建立各種物流運(yùn)籌分析模塑來實(shí)現(xiàn)對物流業(yè)務(wù)的互動(dòng)分析，提 供物流中心運(yùn)作的合理解決方案，以實(shí)現(xiàn)與 網(wǎng)絡(luò)伙伴的協(xié)同資源規(guī)劃（ CRP). (四）統(tǒng)計(jì)分析模塊 除了獲取內(nèi)部各系統(tǒng)亞務(wù)信息外，關(guān)鍵在于取得外部信息，并結(jié)合內(nèi)部和外 部信息編制各種分析報(bào)告和建議報(bào)告，提供分析圖表與仿真結(jié)果報(bào)表，作為物流 中心的高層管理人員進(jìn)行決策的依據(jù)。它以最大限度地降低物流成本、提高運(yùn)作效率為目的，按照批 量運(yùn)輸和實(shí)時(shí)配送 （ J I T)原則，在多方購買商并存的環(huán)境中，通過在購買商 和各自的供應(yīng)商之間建立實(shí)時(shí)的雙向鏈接，構(gòu)筑一條順暢、高效的物流通道，為 客戶和供應(yīng)商或制造商提供高度集中的、功能完善的、不同模式的運(yùn)輸配送信息 服務(wù)。 (5) 運(yùn)輸配送管理模塊。同時(shí)， 結(jié)合成熟的財(cái)務(wù)管理理論，針對物流企業(yè)財(cái)務(wù)管理的特點(diǎn)，根據(jù)財(cái)務(wù)活動(dòng)的歷史 資料進(jìn)行財(cái)務(wù)決策，然后運(yùn)用科學(xué)的技術(shù)手段、有關(guān)信息、特定手段和方法進(jìn)行 財(cái)務(wù)預(yù)算、財(cái)務(wù)控制，并進(jìn)行財(cái)務(wù)分析，最終實(shí)現(xiàn)企業(yè)價(jià)值最大化。 U)財(cái)務(wù)管理和結(jié)算模塊。 物流企業(yè)信息系統(tǒng)建設(shè)研究 (2) 銷貨出貨管理模塊（也可稱為客戶管理模塊）》其功能是收集客戶需求 信息、記錄客戶購買信息、進(jìn)行銷售分析和預(yù)測、管理銷售價(jià)格、處理應(yīng)收貨款 及退款等，通過對客戶資料的全方位、多層次的管理，使物流企業(yè)之間實(shí)現(xiàn)流通 機(jī)能的整合，物流企業(yè)與客戶之間實(shí)現(xiàn)信息分享和收益及風(fēng)險(xiǎn)共享，從而在供應(yīng) 鏈管理模式下實(shí)現(xiàn)跨企業(yè)界限的整合， (3)庫存儲(chǔ)位管理模塊“包 括儲(chǔ)存管理、進(jìn)出貨管理、機(jī)械設(shè)備管理、分 揀處理、流通加工等功能子系統(tǒng)，負(fù)責(zé)相關(guān)信息的處理，可以對所有的包括不同 地域、不同屬性、不同規(guī)格、不同成本的倉庫資源實(shí)現(xiàn)集中管理。 (1) 采購進(jìn)貨管理模塊。 4. CRM 客戶關(guān)系管理平臺(tái)。 3. 通用的 EDI平臺(tái)。協(xié)同工作帶來的最直接利益是效率的提 高和質(zhì)量的保證。該統(tǒng)一的實(shí)時(shí)信息采集系統(tǒng)功能需涵蓋物流企業(yè)的核心業(yè)務(wù)，如國際海運(yùn) 貨代、國際空運(yùn)貨代、報(bào)關(guān)服務(wù)、內(nèi)陸運(yùn)輸、倉儲(chǔ)、配送、堆場、碼頭業(yè)務(wù)，以 及為物流市場拓展服務(wù)的市場拓展管理、服務(wù)管理、報(bào)價(jià)管理、績效管理、市場 活動(dòng)管理、客戶協(xié)議管 理等。同時(shí)，日志記錄需要提 供日志記錄級(jí)別和日志記錄開關(guān)標(biāo)志，滿足對不同級(jí)別、不同曰志記錄要求的功 能需要 0 (二）公共業(yè)務(wù)模塊 第 3 章 物流企業(yè)管理信息系統(tǒng)的建設(shè) 28 公共業(yè)務(wù)模塊是物流企業(yè)信息共享的平臺(tái)，包含以下內(nèi)容： 1. 信息共享的集中式信息平臺(tái)。日志記錄主要是設(shè)置在服務(wù)器端進(jìn)行，包括前置 服務(wù)器和中心端應(yīng)用服務(wù)器“在數(shù)據(jù)庫服務(wù)器上可以通過數(shù)據(jù)庫管理系本身提供 的日志功能實(shí)現(xiàn)日志記錄，無需在應(yīng)用系統(tǒng)中記錄曰志。數(shù)據(jù)記錄的錄入更改必須可追溯定位，除文字檔案外，系統(tǒng)應(yīng) 提供日志等方式查詢。 如，在貨物運(yùn)輸中，前一貨倉記錄貨物出倉，但目的地貨倉卻超期未收，就證明 貨物運(yùn)輸記錄有誤，需通過前一貨倉査找原始單據(jù)核對。例如，在集 裝箱管理中，同一港口空箱超期 2 個(gè)月不用，就表示代理未曾忠于職守，督促堆 場實(shí)施堆存先進(jìn)先出原則，產(chǎn)生較多的堆存費(fèi)；超過半年未動(dòng)的箱子可能已經(jīng)滅 失。 3. 問題査找 包括三部分 1)實(shí)際問題篩查。 權(quán)限管理中重要的環(huán)節(jié)是登錄處理：系統(tǒng)要求登錄成功后才可以進(jìn)行實(shí)際業(yè) 登錄成功后，管理系統(tǒng)記錄用戶登錄 ID等相關(guān)信息，并依據(jù)登錄 ID 物流企業(yè)信息系統(tǒng)建設(shè)研究 27 數(shù)據(jù)庫記錄的操作權(quán)限，允許用戶進(jìn)行相關(guān)的實(shí)際業(yè)務(wù)邏輯調(diào)用；登錄后，超過 — 定的時(shí)長未使用，系統(tǒng)自動(dòng)注銷，必須重新登錄。中間層權(quán)限管理考慮的是按功能進(jìn)行授權(quán)，不同的用戶被 授予對不同功能集合的訪問權(quán)限。將系統(tǒng)的每個(gè)用戶賦予不同的角色，并按 部門進(jìn)行管理這些用戶，中心系統(tǒng)管理員則負(fù)責(zé)對每個(gè)用戶授權(quán)。 ()系統(tǒng)管理模塊 系統(tǒng)管理模塊是系統(tǒng)中規(guī)則的建立和維護(hù)者，主要是對系統(tǒng)中用戶的級(jí)別權(quán) 限進(jìn)行劃分，對業(yè)務(wù)流程進(jìn)行定義，對數(shù)據(jù)進(jìn)行淸理，保證整個(gè)系統(tǒng)正常運(yùn)行。 根據(jù) UML分析建模，系統(tǒng)按照管理職能分為機(jī)構(gòu)管理、人員信息維護(hù)、統(tǒng)計(jì) 報(bào)表、勞動(dòng)合同、人員分流、查詢分析、公共模塊等七大模塊，系統(tǒng)結(jié)構(gòu)如圖 3. 7 所示“ 物流管理信息系統(tǒng) rr。B187。 通過綜合需求分析，可確定系統(tǒng) 總體設(shè)計(jì)。對于相互矛盾的需求，在同類用戶中由產(chǎn)品代表 決策：對于不同類用戶要根據(jù)重要性作適當(dāng)折衷；對于用戶的特別喜好要根據(jù)用 戶的重要性決定。 物流企業(yè)的管理信息廣泛，種類繁多，在做需求分析時(shí)，要注意以下幾個(gè)問 題： (1) 求進(jìn)行管理的環(huán)節(jié)應(yīng)該盡可能精簡，因?yàn)榻?jīng)過很多環(huán)節(jié)的蹄選，需求可 能己經(jīng)走樣了。 (4) 紙面上只有一兩句話的需求，背后有著看不到的真正想法存在。 第 3 章 物流企業(yè)管理信息系統(tǒng)的建設(shè) 22 如果建設(shè)管理信息系統(tǒng)之前不能濟(jì)楚地意識(shí)到這個(gè)問題，頊目開發(fā)實(shí)施過程 ?合理地?、一個(gè)接一個(gè)地涌現(xiàn)，將項(xiàng)目拖入舉步維艱的泥潭，各個(gè) 層面都不滿意，即使最后由強(qiáng)勢人物出面，勉強(qiáng)協(xié)調(diào)各方達(dá)成一個(gè)能夠接受的結(jié) 果，那樣的管理信息系統(tǒng)也決不是最初藍(lán)圖中的符合管理 科學(xué)的系統(tǒng)，對企業(yè)的 意義總是和投入不成正比“ (2) 每個(gè)客戶都有他的想法或要求，有些客戶沒有明確的思路，有些則有他 們很固執(zhí)的思路，需求是沒完沒了的。 (3) 系統(tǒng)安全方面可采用 CA數(shù)字證書。 物流企業(yè)信息系統(tǒng)建設(shè)研究 鑒于系統(tǒng)開發(fā)方式，推薦以下較為成熟的第三方軟件配置： (1) 確定前端開發(fā)工具’系統(tǒng)為 B/S結(jié)構(gòu)，推薦使用微軟 .開發(fā)； 應(yīng)用服務(wù)器操作系統(tǒng)可釆用是微軟的 Windows 2020Server 及以上版本，客戶端用 IE6. 0以上飯本的瀏覽器進(jìn)行剎覽，系統(tǒng)平臺(tái)可以是 winXP或 Win2020,由于所 采用的都是微軟的產(chǎn)品，系統(tǒng)的兼容性、升級(jí)性能及穩(wěn)定性能都得到了很好的保 證。 實(shí)現(xiàn)異地災(zāi)難備份 為防止地累、火災(zāi)等不可抗力，應(yīng)籌備建設(shè)異地災(zāi)備中心。入侵檢測系統(tǒng)（簡稱 IDS)可以通過網(wǎng)絡(luò)和主機(jī)的實(shí)時(shí)的檢測，及時(shí)發(fā)現(xiàn)入侵，并采取相應(yīng)的保護(hù)和反 入侵措施。 多種手段確保中心網(wǎng)絡(luò)和系統(tǒng)的安全性 通過防火墻的訪問控制機(jī)制可以屏蔽掉來自 Inter的一些非法訪問和黑客 攻擊，但真正的黑客高手可以利用防火墻的漏洞而滲透到內(nèi)部網(wǎng)絡(luò)，另外，防火 墻無法防止來自于內(nèi)部網(wǎng)絡(luò)的惡意攻擊。為了確保在降道中所 發(fā)送數(shù)據(jù)包的保密性， vPN將外發(fā) 數(shù)據(jù)包加密并封裝于另一個(gè)用于傳輸?shù)臄?shù)據(jù)包之中。 混合網(wǎng)絡(luò) (Hybrid Network)是將專用網(wǎng)絡(luò)和工 nter連接的優(yōu)勢結(jié)合起來，建 立一個(gè)既擁有全球有效的 IP 地址可 連接 Inter,又可以在內(nèi)部通信時(shí)確保數(shù)據(jù) 安全性， 虛擬專用網(wǎng)絡(luò) (Virtual Private Network, VPN)是通過 Inter發(fā)送數(shù)據(jù)， 但是對網(wǎng)絡(luò)間傳輸進(jìn)行加密以保證數(shù)據(jù)的保密性。 VPN 物流企業(yè)信息系統(tǒng)建設(shè)研究 在架構(gòu)網(wǎng)絡(luò)之間的互聯(lián)時(shí)，為了數(shù)據(jù)傳輸?shù)谋Ｃ苄?，一般釆用專用網(wǎng)絡(luò)技術(shù) 和混合網(wǎng)絡(luò)技術(shù)。然后再以雙絞 線連接到用戶“基于 ATM的無源光網(wǎng)絡(luò) (PON)是采用光纖分支的方法實(shí)現(xiàn)點(diǎn)對多點(diǎn) 通信的接 入技術(shù)。光纖接入網(wǎng) (OAN)是目前電信網(wǎng)中發(fā)展最為快速的接入網(wǎng)技術(shù)，泛指從交 換機(jī)到用戶之間的饋線段、配線段及引入線段的部分或全部以光纖實(shí)現(xiàn)接入的系 統(tǒng)。除此之外，還有使用一對雙絞線 在上下 行 方向 上實(shí) 現(xiàn) E1/T1 傳 輸速 率 技術(shù) 的 對稱 數(shù)字 用 戶線 (Symmetrical DigitalSubscriber Line SDSL) 在 ADSL基礎(chǔ)上發(fā)展起來的能夠自動(dòng)地、動(dòng)態(tài) 地拫據(jù)所要求的線路調(diào)整自己速率的速率自適應(yīng)數(shù)字用戶線 (RateAdapted Digital SubscriberLine, RADSL)和在一對雙絞銅線上實(shí)現(xiàn)雙向數(shù)字傳輸?shù)纳醺弑? 特率數(shù)字用戶線 (Veryhigh bitrate Digital Subscriber Line, VDSL)。 HDSL 是一種 對稱的高速數(shù)字用戶環(huán)路技術(shù)，上行和下行速率相等，通過兩對或三對雙絞銅線 提供全雙工 1. 544/2. 048Mb/s (Tl/El的數(shù)據(jù)信息傳輸能力。 (Digital Subscriber Line, XDSL)接入技術(shù) xDSL 接入技術(shù)是基于電信電話網(wǎng)絡(luò)，以實(shí)現(xiàn)用戶線 數(shù)字傳輸。 第 3 聿物流企業(yè)管理信息系統(tǒng)的建設(shè) 基于電話網(wǎng)的 DDN接入主要通過基帶 Modem和路由器設(shè)備，其互連接口采用 LTUTG. 703或 V. 35, X. 21標(biāo)準(zhǔn)。 3. DDN 接入 ‘ , DDN是一種利用數(shù)字通道提供半永久性連接電路，以傳輸數(shù)據(jù)信號(hào)為主的數(shù)字傳輸 網(wǎng)絡(luò)，它為用戶提供數(shù)字?jǐn)?shù)據(jù)業(yè)務(wù)“它和 ISDN有明顯差別，即 DDN沒有統(tǒng)一的用 戶接口，信令和業(yè)務(wù)也不分離。 ISDN網(wǎng) 絡(luò)具有多種能力，包括電路交換能力，分組交換能力，無交換連接 (或稱非交換連 接 )能力和公共信道信令能力。 電纜 Modem是基于 CATV網(wǎng) HFC混合光纜 /同軸電纜基礎(chǔ)的網(wǎng)絡(luò)接入技術(shù) * HFC 將 數(shù)字信號(hào)調(diào)制 (正交調(diào)幅調(diào)相 )信號(hào)，以頻分復(fù)用方式將語音、數(shù)據(jù)和 CATV模擬信號(hào)復(fù)制后調(diào)制到激光器上，并以模 擬方式在光纜和同軸電纜系統(tǒng)中傳 輸，在接收端解調(diào)還原為數(shù)字信號(hào)。 5