【正文】 全可靠地運(yùn)行，所以在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)型號(hào)選擇、供應(yīng)商技術(shù)、維護(hù)服務(wù)等方面都要嚴(yán)格考察。（2）經(jīng)濟(jì)性：盡量利用性能價(jià)格比較好的網(wǎng)絡(luò)及計(jì)算機(jī)設(shè)備，以低廉的投資獲取較高性能。（10）設(shè)立安全監(jiān)控中心為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。（8）多層防御，攻擊者在突破第一道防線后，應(yīng)有多層防御可以延緩或阻斷其到達(dá)攻擊目標(biāo)。（6）良好的認(rèn)證體系可防止假冒合法用戶的攻擊。（4）通過(guò)特定網(wǎng)段及服務(wù)建立的攻擊監(jiān)控體系，系統(tǒng)可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng)的行為(如斷開(kāi)網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等)。（2）通過(guò)特定網(wǎng)段及服務(wù)建立的訪問(wèn)控制體系，系統(tǒng)將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前?？梢耘渲糜脩糇R(shí)別符、口令，以及登錄操作員的查詢(xún)指令等。（3）故障(或維護(hù))管理故障(或維護(hù))管理具有激活檢測(cè)、故障定位、告警監(jiān)視和校正非正常操作的功能。（2）性能管理性能管理主要包括：性能信息的收集、性能信息的存儲(chǔ)、閾值處理和報(bào)告形成等。：（1）配置管理：對(duì)初始安裝的支持，主要包括軟件、硬件資源工作參數(shù)的設(shè)定和校核等；網(wǎng)絡(luò)節(jié)點(diǎn)部件，如：插板、端口和冗余結(jié)構(gòu)的配置。（6）網(wǎng)絡(luò)設(shè)備具有較好的擴(kuò)展性，系統(tǒng)能夠平滑升級(jí)及擴(kuò)充。網(wǎng)管系統(tǒng)是開(kāi)放式網(wǎng)管平臺(tái)，并可以對(duì)全網(wǎng)進(jìn)行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、效率管理和圖形化管理。（3）千兆交換機(jī)與主機(jī)服務(wù)器之間良好互聯(lián)。作為公司主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯(cuò)等功能。（5）電子郵件、公告牌、電視會(huì)議和產(chǎn)品信息查詢(xún)等服務(wù)。（3）視頻會(huì)議系統(tǒng)：實(shí)現(xiàn)對(duì)視頻和音頻數(shù)據(jù)的多路組播和廣播。 需求分析：（1）Internet信息交流：實(shí)現(xiàn)資源高度共享。物流企業(yè)總部位于西安，是一家專(zhuān)業(yè)從事國(guó)內(nèi)物流、貨運(yùn)、倉(cāng)儲(chǔ)、運(yùn)輸、裝卸、配送等服務(wù)為一體的現(xiàn)代化物流增值企業(yè)，分公司貨運(yùn)站遍布全國(guó)主要西北地區(qū)幾十個(gè)大中小城市 ，主要分支機(jī)構(gòu)分布與西北的大型物流企業(yè)。如通過(guò)ARC Srever對(duì)數(shù)據(jù)提供雙鏡象冗余備份，或由SNA Server提供安全快捷的數(shù)據(jù)熱備份。 （3）數(shù)據(jù)的實(shí)時(shí)備份。 （2）服務(wù)器冷備份。 系統(tǒng)容錯(cuò)技術(shù) 網(wǎng)絡(luò)中心是整個(gè)企業(yè)網(wǎng)絡(luò)和信息的樞紐，為了確保其能不間斷地運(yùn)行，需采取一定的系統(tǒng)容錯(cuò)技術(shù)： （1）網(wǎng)絡(luò)設(shè)備和鏈路冗余備份。其優(yōu)點(diǎn)是非法用戶無(wú)法通過(guò)公用密匙推導(dǎo)出解密密匙，因此保密性好，但運(yùn)行效率低，不適于大量數(shù)據(jù)。公用密匙加密采用與專(zhuān)用密匙加密不同的數(shù)學(xué)算法。但其最大問(wèn)題是把密匙分發(fā)到使用該密碼的用戶手中。在密碼通信中，這兩種加密方法都是常用的。通過(guò)數(shù)據(jù)加密技術(shù)，把數(shù)據(jù)變成不可讀的格式，防止企業(yè)的數(shù)據(jù)信息在傳輸過(guò)程中被篡改、刪除和替換。 在實(shí)際應(yīng)用中，并非單純采用某一種，而是幾種的結(jié)合。防火墻可看作是一個(gè)過(guò)濾器，用于監(jiān)視和檢查流動(dòng)信息的合法性。 防火墻技術(shù) 由于需要與Internet互連，因此易受到非法用戶的入侵?？蛻魴C(jī)向VPN服務(wù)器發(fā)出請(qǐng)求，VPN服務(wù)器響應(yīng)請(qǐng)求并向客戶機(jī)發(fā)出身份質(zhì)詢(xún)，客戶機(jī)將加密的響應(yīng)信息發(fā)送到VPN服務(wù)器，VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫(kù)檢查該響應(yīng)，如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問(wèn)權(quán)限，如果該用戶擁有遠(yuǎn)程訪問(wèn)的權(quán)限，VPN服務(wù)器接受此連接。當(dāng)客戶機(jī)通過(guò)VPN連接與專(zhuān)用網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行通信時(shí)，先由ISP（Internet服務(wù)提供商）將所有的數(shù)據(jù)傳送到VPN服務(wù)器，然后再由VPN服務(wù)器負(fù)責(zé)將所有的數(shù)據(jù)傳送到目標(biāo)計(jì)算機(jī)。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道，這個(gè)隧道是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上的，如：Internet或Intranet。據(jù)說(shuō)另外一些正在形成的國(guó)際標(biāo)準(zhǔn)，如MPLS（多協(xié)議標(biāo)記交換）正式出臺(tái)之后，VPN的實(shí)際應(yīng)用將會(huì)大大簡(jiǎn)化。隧道協(xié)議所采用的方法是將用戶的整個(gè)數(shù)據(jù)包（包括附加的協(xié)議成份）作為網(wǎng)絡(luò)傳輸協(xié)議的凈荷(Payload)部分封裝后再進(jìn)行傳輸。目前支持隧道技術(shù)的協(xié)議是點(diǎn)對(duì)點(diǎn)隧道協(xié)議——PPTP和第二層隧道協(xié)議L2TP，它們是Internet工程任務(wù)組IETF的國(guó)際標(biāo)準(zhǔn)。IPsec是基于第三層的安全技術(shù)，通過(guò)身份認(rèn)證、集成檢驗(yàn)和密碼加密三條途徑來(lái)進(jìn)行安全保障，采用公認(rèn)的ESP和DES（包括3DES）作為加密法。VPN在公網(wǎng)上搭建專(zhuān)用網(wǎng)，安全問(wèn)題是關(guān)鍵。VPN節(jié)約成本的原因主要有以下幾個(gè)方面： （1）VPN消除了主要設(shè)施之間的長(zhǎng)途租賃線路；（2）模擬調(diào)制解調(diào)器和ISDN接入設(shè)備通過(guò)使用PSTN，消除了長(zhǎng)途交換電話；（3）允許各用戶僅對(duì)實(shí)際使用的線路支付費(fèi)用，避免空閑線路浪費(fèi)的資金；（4）要求的設(shè)備少（通過(guò)一個(gè)解決方案提供Internet和VPN接入，不需單獨(dú)的調(diào)制解調(diào)器群、終端適配器、遠(yuǎn)程訪問(wèn)服務(wù)器等等。根據(jù)Infonetics研究公司的研究報(bào)告，VPN代替租用專(zhuān)線能使遠(yuǎn)程站點(diǎn)的聯(lián)接費(fèi)用降低20％到47％。 VPN技術(shù)VPN一般指的是以公用開(kāi)放的網(wǎng)絡(luò)（如Internet、幀中繼網(wǎng)、ATM網(wǎng)絡(luò)等）作為基本傳輸媒介，通過(guò)上層協(xié)議附加的多種技術(shù)，向最終用戶提供類(lèi)似于專(zhuān)用網(wǎng)絡(luò)(Private network)性能的網(wǎng)絡(luò)服務(wù)技術(shù)。目前市場(chǎng)上主流的網(wǎng)絡(luò)操作系統(tǒng)有UNIX、Novell Netware和Windows NT等。服務(wù)器端軟件較為復(fù)雜，主要有網(wǎng)絡(luò)操作系統(tǒng)、Web服務(wù)器軟件、數(shù)據(jù)庫(kù)系統(tǒng)軟件、安全防火墻軟件和網(wǎng)絡(luò)管理軟件等。 Intranet的軟件可分為服務(wù)器端軟件和客戶端軟件。此外，在此前提下，還應(yīng)遵循經(jīng)濟(jì)性的原則。 其余的硬件設(shè)備有路由器、交換機(jī)、集線器、網(wǎng)卡和傳輸介質(zhì)等。由于服務(wù)器在網(wǎng)絡(luò)中運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)、進(jìn)行網(wǎng)絡(luò)管理或是提供網(wǎng)絡(luò)上可用共享資源，因此對(duì)服務(wù)器的選擇顯然不同于一般的普通客戶機(jī)，同時(shí)應(yīng)該按照服務(wù)器的不同類(lèi)型 ，如Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、打印服務(wù)器等而應(yīng)該有所側(cè)重。所以，綜合以上考慮，本方案采用了快速以太網(wǎng)技術(shù)。其中交換式快速以太網(wǎng)以其技術(shù)成熟、組網(wǎng)靈活方便、設(shè)備支持廠家多、工程造價(jià)低 、性能優(yōu)良等特點(diǎn)，在局域網(wǎng)中被廣泛采用。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)主要分布在兩個(gè)不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的場(chǎng)所選用星型拓?fù)浣Y(jié)構(gòu)，然后使用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地方連接起來(lái)。例如對(duì)于節(jié)點(diǎn)比較集中的場(chǎng)合多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比較分散時(shí)則可以選用總線型拓?fù)浣Y(jié)構(gòu)。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。 （2）良好的靈活性和可擴(kuò)充性 在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)考慮到企業(yè)將來(lái)的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對(duì)一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動(dòng)，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠方便容易地進(jìn)行配置以滿足新的要求。一般可按以下原則來(lái)確立： （1）費(fèi)用低 一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專(zhuān)用設(shè)備、安裝方式等。（4）Intranet 與傳統(tǒng)的企業(yè)網(wǎng)相比，雖然還是企業(yè)內(nèi)部的局域網(wǎng)絡(luò)（或多個(gè)局域網(wǎng)相連的廣域網(wǎng)），但它在技術(shù)上則以Internet的TCP/IP協(xié)議和Web技術(shù)規(guī)范為基礎(chǔ)，可實(shí)現(xiàn)任意的點(diǎn)對(duì)點(diǎn)的通信，而且通過(guò)Web服務(wù)器和Internet的其他服務(wù)器，完成以往無(wú)法實(shí)現(xiàn)的功能。（3）Intranet 的管理側(cè)重于機(jī)構(gòu)內(nèi)部的管理，安全防范措施要求非常嚴(yán)格，對(duì)網(wǎng)上用戶有嚴(yán)格的權(quán)限控制，以確定用戶是否可訪問(wèn)某部門(mén)的數(shù)據(jù)。（2）Internet上信息主要以靜態(tài)頁(yè)面為主，用戶對(duì)信息的訪問(wèn)以查詢(xún)?yōu)橹?，其信息由制作公司制作后放在Web服務(wù)器上。企業(yè)網(wǎng)Intranet 的主要特征表現(xiàn)在以下幾個(gè)方面： （1）Intranet 除了可實(shí)現(xiàn)Internet的信息查詢(xún)、信息發(fā)布、資源共享等功能外，更主要的是其可作為企業(yè)全方位的管理信息系統(tǒng)，實(shí)現(xiàn)企業(yè)的生產(chǎn)管理 、進(jìn)銷(xiāo)存管理和財(cái)務(wù)管理等功能。因此雖然Intranet是在Internet技術(shù)上發(fā)展起來(lái)的，但它和Internet有著一定的差別。通過(guò)兼并重組、自身建設(shè)等方式擴(kuò)大物流網(wǎng)絡(luò)的規(guī)模、提高物流網(wǎng)絡(luò)的質(zhì)量，將有效提高物流企業(yè)的競(jìng)爭(zhēng)能力，為企業(yè)的發(fā)展開(kāi)辟一個(gè)輝煌的將來(lái)。物流業(yè)的快速發(fā)展已經(jīng)成為經(jīng)濟(jì)又好又快發(fā)展重要的基礎(chǔ)和支撐力量，這不僅得益于我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展的積極推動(dòng)，也得益于物流信息化水平的迅速提升。信息化也不因技術(shù)含量的高低來(lái)判斷其是否有效。同時(shí)，但大部分物流企業(yè)已經(jīng)認(rèn)識(shí)到信息化、網(wǎng)絡(luò)化建設(shè)的重要意義和緊迫性，從尋找新的利潤(rùn)增長(zhǎng)點(diǎn)出發(fā)，服務(wù)于客戶對(duì)物流信息的需求，運(yùn)用信息技術(shù)構(gòu)筑新的競(jìng)爭(zhēng)優(yōu)勢(shì)?！耙匀藶楸尽?，人才是企業(yè)生存發(fā)展的最終決定力量。而目前我國(guó)絕大部分第三方物流企業(yè)缺乏這種既熟悉現(xiàn)代物流信息化運(yùn)作規(guī)律，又懂得生產(chǎn)管理的專(zhuān)業(yè)人才。 現(xiàn)代高級(jí)物流人才的緊缺我國(guó)物流企業(yè)的歷史較短，而近幾年的發(fā)展速度又極快，隨著業(yè)務(wù)和企業(yè)規(guī)模的迅速擴(kuò)張，對(duì)企業(yè)的管理體系和人力資源儲(chǔ)備提出了更高的要求，進(jìn)一步加大了實(shí)現(xiàn)網(wǎng)絡(luò)化管理的物流企業(yè)集團(tuán)的風(fēng)險(xiǎn)和管理難度。系統(tǒng)投資規(guī)?；旧吓c企業(yè)的規(guī)模大小成正比。近年來(lái)，我國(guó)物流企業(yè)在信息化建設(shè)方面的投資更趨于理性，但與發(fā)達(dá)國(guó)家物流企業(yè)信息化建設(shè)的投資相比還相差甚遠(yuǎn)。在全球經(jīng)濟(jì)一體化、知識(shí)經(jīng)濟(jì)、網(wǎng)絡(luò)經(jīng)濟(jì)的大背景下 ，物流客戶迫切需要物流企業(yè)為其提供包括運(yùn)輸、倉(cāng)儲(chǔ)、裝卸搬運(yùn)、流通加工在內(nèi)的一體化物流服務(wù)，并能提供如網(wǎng)上下單、貨物在途查詢(xún)、庫(kù)存狀態(tài)查詢(xún)、管理分析報(bào)告服務(wù)，甚至希望物流企業(yè)能為其提供供應(yīng)鏈解決方案。究其原因。但就目前物流企業(yè)的現(xiàn)狀來(lái)說(shuō)，要實(shí)現(xiàn)與國(guó)際市場(chǎng)的完全對(duì)接尚需待以時(shí)日。這些企業(yè)原來(lái)就具有全國(guó)性乃至世界性的業(yè)務(wù)網(wǎng)絡(luò)，信息化是企業(yè)自身發(fā)展的客觀需要，信息化建設(shè)也有利于企業(yè)特色物流能力的提高 ；二是新興的民營(yíng)第三方物流企業(yè)，如寶供等。 物流企業(yè)信息化、網(wǎng)絡(luò)化的進(jìn)展我國(guó)物流企業(yè)面臨的國(guó)內(nèi)經(jīng)濟(jì)政策看好，物流需求已經(jīng)被激發(fā)并呈現(xiàn)加速增長(zhǎng)的大好環(huán)境。在中小物流企業(yè)中，還是靠傳統(tǒng)落后的手工操作方式進(jìn)行物流作業(yè)和物流管理，處理業(yè)務(wù)的主要手段多是電話加貨運(yùn)單據(jù)。絕大多數(shù)物流企業(yè)尚不具備運(yùn)用現(xiàn)代信息技術(shù)處理物流信息的能力。在廣大中西部地區(qū)和邊遠(yuǎn)省區(qū)，現(xiàn)代意義上的物流還未真正起步。同時(shí) ，物流企業(yè)為商戶優(yōu)化供應(yīng)鏈，降低物流費(fèi)用，設(shè)計(jì)全客戶化服務(wù)，提高運(yùn)營(yíng)效率，最終達(dá)到長(zhǎng)期與商戶共贏。物流信息系統(tǒng)不僅是供應(yīng)鏈的血液循環(huán)系統(tǒng)，也是中樞神經(jīng)系統(tǒng)。 ，其中物流管理是其主要組