物流信息系统的安全技术

（3）数据安全设计 信息系统设计时必须采取数据安全措 施，例如数据存取的控制、防止数据信息 泄露、防止计算机病毒感染和破坏、数据来自百度文库备份的方法等。
三、信息系统安全技术
信息安全技术是一门综合的学科。它 涉及信息论、计算机科学和密码学等多方 面知识，它研究计算机系统和通信网络内 信息的保护方法，以实现系统内信息的安 全、保密、真实、完整和可用。 1、防火墙技术 防火墙是在两个网络通信时执行的一 种访问控制技术，是一种被动的防卫技术。 网络防火墙是网络安全工具中最成熟，也 是最早产品化了的技术。
2、数据加密技术
在电子商务和物流信息交换、传递过 程中，保证信息安全的一个最重要技术就 是使用加密技术对重要的数据信息进行加 密。保密的目的就是防止别人破译信息系 统中的机密信息。
加密就是使用数学的方法来重新组织 数据，任何其他人想要恢复原先的信息 （明文）或读懂变化后的信息（密文）是 非常困难的。 所谓加密算法，就是对明文进行加密 时所采用的一组规则；解密算法，就是对 密文进行解密时所采用的一组规则。
• 信息有效性：指接受信息者能证明所接收 的信息内容和顺序是真实的，能证明信息 是否业已过时或是某种信息的重复发送。
• 信息可控性：指对信息的传播及其内容具 有可控能力的特性。 • 信息不可抵赖性：信息交换的双方对信息 的传递和接收都具有不可抵赖的特性。
二、信息系统的安全设计
1、物理和环境的安全设计 （1）总体规划要求 （2）环境条件对计算机设备的影响 计算机机房环境的好坏，对充分发挥计 算机系统的性能，延长计算机使用寿命及 确保工作人员的身体健康等方面都是非常 重要的。
（3）管理和法规滞后
缺乏计算机信息系统安全知识和安全 意识、责任心不强、规章制度和岗位责任 不落实、教育管理不到位、法制观念淡薄、 立法体系不完整是威胁信息系统安全的主 要人为因素，也是信息系统安全的最大障 碍。
（4）网络发展迅速
20世纪90年代以后，互联网从校园环 境走上了社会应用，商业应用的需要使人 们认识到忽视安全的危害。在网上存在利 益的今天，一些不良行为从另一个侧面向 人们揭示了信息系统的脆弱性，从而引起 人们对信息安全的空前关注。
（1）系统操作软件上的漏洞 • 操作系统和应用软件的缺省安装 • 没有口令或使用弱口令的账号 • 没有备份或备份不完整 • 打开大量端口等
（2）自然灾害的影响
水灾、火灾、地震、闪电、雷击等自 然灾害往往给系统造成难以恢复的破坏， 不但有可能使硬件设备造成毁坏，而且也 可能使数据丢失。此外，计算机工作环境 不适或工作环境发生改变时也会造成机器 工作的不稳定，甚至出现差错。
（3）机房的防火措施
（4）机房安全用电措施 （5）机房的防盗措施 （6）其他 防水、其他设备和辅助材料的选择和防 磁。
2、软件系统和数据安全设计
软件是保证信息系统正常运行，促使 信息技术及应用的主要因素和手段；数据 是信息系统的中心，数据的安全管理是信 息系统安全的核心。信息系统的软件和数 据安全问题，已成为人们最常遇到的，同 时又是必须加以解决的问题。
3、数字签名技术
数字签名技术主要解决的是在电子商 务环境中传送文件的签名盖章及确认其有 效性的问题。 它具有以下作用：发送者事后不能抵 赖对报文的签名；接收者不能伪造对报文 的签名。在电子商务蓬勃发展的今天，数 字签名具有防欺诈、防更改的功能，使其 成为一项必不可少的安全技术。
4、恶意代码和计算机病毒防治技术 恶意代码是由入侵者编写的，扰乱社 会和他人，甚至起着破坏作用的计算机程 序。计算机病毒是恶意代码的一种，可感 染，是一种靠修改其他程序来插入或进行 自身复制，从而感染其他程序的一段程序。 计算机病毒具有传染性、隐蔽性、潜 伏性、多变性和破坏性的特征。
（1）操作系统和数据库管理系统的选择 操作系统是其它软件的运行基础，只 有在保证操作系统安全可靠的前提条件下， 其它软件的安全才有意义。大部分的信息 系统都运行在某个数据库管理的系统之上， 安全的数据库管理系统直接制约了信息系 统应用程序及数据文件的安全防护能力。
（2）应用软件的设计、开发和使用 通过计算机和网络进行的信息犯罪活 动往往是由篡改应用程序入手进行的。
物流信息技术
------物流信息系统安全技术
物流信息系统安全技术
• 知识点
– 熟悉信息安全的现状 – 熟悉信息安全事件产生的原因 – 掌握信息安全和信息系统安全的概念 – 掌握常用的信息安全技术及其特点
一、信息安全现状
1、黑客与病毒 • 黑客
•
病毒 计算机病毒是一个程序，一段可执行码。
2、信息安全事件产生的原因
• 温度： 在计算机设备中，大量的元器件会随 着计算机加电工作造成的环境温度升高而 导致某些元器件不能正常运行，从而使设 备发生故障。 • 湿度： 通常把计算机机房的湿度控制在 45%~65%之间比较合适。
• 静电： 静电对计算机的主要危害是由于静电 噪声对电子线路的干扰，引起电位的瞬时 改变，导致存储器中的信息丢失或误码。 静电不仅会使计算机的运行出现故障，而 且还会影响人体的身心健康，给操作人员 带来心理上的极大不安，降低工作效率。
（5）人为失误或破坏
由于过失或误操作使系统出错，造成 数据损害或信息无意泄露，特别是内部人 员泄密通常是很危险的。
3、信息安全
（1）什么是信息安全 信息安全是指信息在产生、传输、使用、 存储过程中不被泄漏或破坏。
（2）信息安全的内容
• 信息保密性：主要是指系统中有密级要求 的信息只能经过特定的方式传输给特定的 对象，确保合法用户对该信息的合法访问 和使用。 • 信息完整性：指系统中存储、传输的信息 准确、有效，不会因人为的或非人为的因 素而改变信息原有的内容、形式、形态或 流向。
减少静电一般采取以下措施：接地与 屏蔽、机房地板选取和人员着装选取。
• 灰尘： 大量含导电性尘埃的灰尘落入计算机 设备内，会使有关材料或设备的绝缘性能 降低，甚至短路。相反，大量的绝缘性尘 埃落入设备后，则可能引起接插件触点间 接触不良。此外，尘埃落进接插件、磁盘 机及其他外部设备的接触部分或传动部分， 将会使摩擦阻力增加，使设备的磨损加快， 甚至会发生卡死现象。