供应链管理系统的信息安全问题分析(2)
作者：佚名； 更新时间：2014-12-05
息即使被他人截获也不会泄露；信息认证和身份认证，保证信息的完整性、合法性，并能鉴别用户的身份；提供访问控制，不同的用户有不同的访问权限。
VPN既是一种组网技术，又是一种网络安全技术。VPN涉及的技术和概念比较多，应用的形式也很丰富，其分类方式也很多，令人眼花缭乱。按应用范围划分, 大致可以划分为远程接入VPN（Accesss VPN）、Intranet VPN和Extranet VPN等3种应用模式。远程接入VPN用于实现移动用户或远程办公室安全访问企业网络；Intranet VPN用于组建跨地区的企业内部互联网络；Extranet VPN用于企业与客户、合作伙伴之间建立互联网络。按VPN网络结构划分，可分为基于VPN的远程访问，信捷职称论文写作发表网，基于VPN的网络互联和基于VPN的点对点通信。此外，VPN还可按接入方式，隧道协议，隧道建立方式，路由管理方式和实现方式来划分。
3.2VPN在供应链管理中的作用
（1）VPN的安全性。VPN采用安全隧道技术向用户提供无缝的和安全的端到端连接服务，确保信息资源的安全。VPN对数据的加密，信息认证、身份认证以及提供的访问控制，使得供应链中通过VPN传输的各种机密信息或敏感信息因VPN具有的类似于专网的安全性而免受恶意病毒的感染、商业间谍的欺诈和窃取，使得其安全得到保障。
（2）链路的可靠性。VPN有强大的再生能力，局部通信线路的损坏不影响整个信息系统的运行。这保证了在线传输的信息流、资金流的顺畅，从而使整个供应链运作正常。
（3）不受地理位置的限制。VPN可利用公共基础设施和ISP接入。目前通信网络发展极为迅速，Internet无处不在，VPN可随时随地接入。这样，全球空间范围内的任何企业都可加入到某条供应链中，成为其节点企业。
（4）可扩展性强。供应链是众多企业的集成，也是一个动态联盟。某个企业随时都有可能成为你的供应商、或者分销商、或者其他合作者，这些企业的加入或退出都可利用VPN轻松办到，同时接入的用户不受线路限制。
（5）节省大量成本。VPN提供廉价可靠的远程用户接入代替传统远程访问、移动办公、远程办公、远程商务洽谈、远程技术支持，可以不用租用昂贵的专用线路，不用支付昂贵的长途通信费用，不用购置开销大、升级成本高、非高峰期闲置的调制解调器池等设备。而且在基于VPN的网络互联已成为一种热门的新型WAN技术的情势下，还可节省WAN带宽的费用。不仅如此，如果需要升级，企业只需考虑自己机器的升级，而无需考虑Internet的升级。这样，供应链各节点企业可节约大量成本用于其他投资事业。
3.3基于供应链的VPN系统
VPN主要用作远程访问和网络互联的廉价、安全、可靠的解决方案；帮助远程用户、公司分支机构商业伙伴及供应商同企业内部建立可信的安全连接，并保证数据的安全传输。
供应链上的核心企业通常是分支机构、远程用户、合作伙伴众多的企业，有需要扩展企业网，实现远程访问和局域网互联，并且在企业内部，比如财务子系统和研发部门等关键的应用系统需要进行隔离，实现访问控制，实现安全保密通信，所以可以使用VPN技术达到此目的。Access VPN处理可移动用户、远程交换和小部门的远程访问的连通性；企业内部网VPN用Internet连接远程部门；Extranet VPN允许供应商、客户、合伙人和利益相关的团体形成在Internet之上的VPN。
基于Internet VPN的简易供应链管理信息系统的安全拓扑如图1。中心站点VPN网关设置VPN服务器，配置VPN集中器、路由器和防火墙，连接VPN客户端和VPN远程驱动。分支机构、移动用户等需配置路由器和防火墙。安全VPN服务器是整个系统的核心，可建立保护数据的安全通道——静态和动态WAN连接上的动态VPN隧道。该系统便于扩充，可实现外部信息交换，完成对核心企业在不同地域的分支机构、合作企业的信息沟通与控制，实现重要数据、敏感信息、及时资料的收集与传输。同时也可实现企业内部信息交换，企业的事务处理、协同合作、信息共享与控制等都可建立在Intranet上。
4结束语
供应链企业注重信息化、网络化建设的同时，不得不考虑信息的安全性问题。网络环境下供应链信息系统的安全涉及到企业所处环境、自身条件、营销策略等多方面的综合因素，同时数据安全也有多种实现方法。本文针对供应链管理系统运行的实际信息安全需要，利用虚拟专用网VPN来构架信息安全框架。这里进行的分析和解决方案希望能对供应链企业的信息安全架设有所帮助。
参考文献：
[1] Sunil Chopra, Peter Meindl. Supply Chain Management Strategy, Planning, and Operation[M]. 北京：清华大学出版社，2001.
[2] 马士华，林勇. 供应链管理[M]. 北京：机械工业出版社，2000.
[3] 尤海燕. 网络环境下物流信息管理安全模型和应用研究[J]. 物流技术，2007,26(1):111-113.
[4] 葛勤耕，汪海航. 基于Internet/Intranet供应链管理中的信息安全问题研究[J]. 组合机床与自动化加工技术，2002(5):46-50.
[5] Casey Wilson, Peter Doak. 虚拟专用网的创建与实现[M]. 钟鸣，魏允韬,译. 北京：机械工业出版社，2000.
[6] Matin W. Murhammer. 虚拟私用网络技术[M]. 孔雷，刘云新,译. 北京：清华大学出版社，2000.
VPN既是一种组网技术，又是一种网络安全技术。VPN涉及的技术和概念比较多，应用的形式也很丰富，其分类方式也很多，令人眼花缭乱。按应用范围划分, 大致可以划分为远程接入VPN（Accesss VPN）、Intranet VPN和Extranet VPN等3种应用模式。远程接入VPN用于实现移动用户或远程办公室安全访问企业网络；Intranet VPN用于组建跨地区的企业内部互联网络；Extranet VPN用于企业与客户、合作伙伴之间建立互联网络。按VPN网络结构划分，可分为基于VPN的远程访问，信捷职称论文写作发表网，基于VPN的网络互联和基于VPN的点对点通信。此外，VPN还可按接入方式，隧道协议，隧道建立方式，路由管理方式和实现方式来划分。
3.2VPN在供应链管理中的作用
（1）VPN的安全性。VPN采用安全隧道技术向用户提供无缝的和安全的端到端连接服务，确保信息资源的安全。VPN对数据的加密，信息认证、身份认证以及提供的访问控制，使得供应链中通过VPN传输的各种机密信息或敏感信息因VPN具有的类似于专网的安全性而免受恶意病毒的感染、商业间谍的欺诈和窃取，使得其安全得到保障。
（2）链路的可靠性。VPN有强大的再生能力，局部通信线路的损坏不影响整个信息系统的运行。这保证了在线传输的信息流、资金流的顺畅，从而使整个供应链运作正常。
（3）不受地理位置的限制。VPN可利用公共基础设施和ISP接入。目前通信网络发展极为迅速，Internet无处不在，VPN可随时随地接入。这样，全球空间范围内的任何企业都可加入到某条供应链中，成为其节点企业。
（4）可扩展性强。供应链是众多企业的集成，也是一个动态联盟。某个企业随时都有可能成为你的供应商、或者分销商、或者其他合作者，这些企业的加入或退出都可利用VPN轻松办到，同时接入的用户不受线路限制。
（5）节省大量成本。VPN提供廉价可靠的远程用户接入代替传统远程访问、移动办公、远程办公、远程商务洽谈、远程技术支持，可以不用租用昂贵的专用线路，不用支付昂贵的长途通信费用，不用购置开销大、升级成本高、非高峰期闲置的调制解调器池等设备。而且在基于VPN的网络互联已成为一种热门的新型WAN技术的情势下，还可节省WAN带宽的费用。不仅如此，如果需要升级，企业只需考虑自己机器的升级，而无需考虑Internet的升级。这样，供应链各节点企业可节约大量成本用于其他投资事业。
3.3基于供应链的VPN系统
VPN主要用作远程访问和网络互联的廉价、安全、可靠的解决方案；帮助远程用户、公司分支机构商业伙伴及供应商同企业内部建立可信的安全连接，并保证数据的安全传输。
供应链上的核心企业通常是分支机构、远程用户、合作伙伴众多的企业，有需要扩展企业网，实现远程访问和局域网互联，并且在企业内部，比如财务子系统和研发部门等关键的应用系统需要进行隔离，实现访问控制，实现安全保密通信，所以可以使用VPN技术达到此目的。Access VPN处理可移动用户、远程交换和小部门的远程访问的连通性；企业内部网VPN用Internet连接远程部门；Extranet VPN允许供应商、客户、合伙人和利益相关的团体形成在Internet之上的VPN。
基于Internet VPN的简易供应链管理信息系统的安全拓扑如图1。中心站点VPN网关设置VPN服务器，配置VPN集中器、路由器和防火墙，连接VPN客户端和VPN远程驱动。分支机构、移动用户等需配置路由器和防火墙。安全VPN服务器是整个系统的核心，可建立保护数据的安全通道——静态和动态WAN连接上的动态VPN隧道。该系统便于扩充，可实现外部信息交换，完成对核心企业在不同地域的分支机构、合作企业的信息沟通与控制，实现重要数据、敏感信息、及时资料的收集与传输。同时也可实现企业内部信息交换，企业的事务处理、协同合作、信息共享与控制等都可建立在Intranet上。
4结束语
供应链企业注重信息化、网络化建设的同时，不得不考虑信息的安全性问题。网络环境下供应链信息系统的安全涉及到企业所处环境、自身条件、营销策略等多方面的综合因素，同时数据安全也有多种实现方法。本文针对供应链管理系统运行的实际信息安全需要，利用虚拟专用网VPN来构架信息安全框架。这里进行的分析和解决方案希望能对供应链企业的信息安全架设有所帮助。
参考文献：
[1] Sunil Chopra, Peter Meindl. Supply Chain Management Strategy, Planning, and Operation[M]. 北京：清华大学出版社，2001.
[2] 马士华，林勇. 供应链管理[M]. 北京：机械工业出版社，2000.
[3] 尤海燕. 网络环境下物流信息管理安全模型和应用研究[J]. 物流技术，2007,26(1):111-113.
[4] 葛勤耕，汪海航. 基于Internet/Intranet供应链管理中的信息安全问题研究[J]. 组合机床与自动化加工技术，2002(5):46-50.
[5] Casey Wilson, Peter Doak. 虚拟专用网的创建与实现[M]. 钟鸣，魏允韬,译. 北京：机械工业出版社，2000.
[6] Matin W. Murhammer. 虚拟私用网络技术[M]. 孔雷，刘云新,译. 北京：清华大学出版社，2000.
下一篇：基于ＤＨＣＰ技术的校园网应用
热门论文