物流信息系统的安全管理
物流信息系统是物流企业组织的“神经网络”，物流信息系统安全出现问题将会产生巨大影响。物流信息系统的安全是指为了防范意外或人为的破坏或非法使用信息资源，而对物流信息系统运行所采取的保护措施。
1.安全管理目标
物流信息系统安全是系统运行保障机制的重要内容，其不安全因素主要来自以下几个方面：
（1）物理部分，如机房不达标、设备缺乏保护措施、存在管理漏洞；
（2）软件部分，如操作系统安全、数据库系统安全、应用系统安全；
（3）网络部分，如内部网安全和内、外部网连接安全。
物流信息系统安全管理的目标就是保证系统在有充分保护的安全环境中运行，由可靠的操作人员按规范使用计算机系统、网络系统、数据库系统和应用系统，系统符合安全标准。
2.安全技术
当前用于网络信息安全的实现技术主要包括密钥技术、身份识别技术、访问控制技术、数字签名、防火墙技术和病毒防治技术等等。
（1）密钥技术。加密算法主要有两种：对称密钥加密和非对称密钥加密。对称密钥加密要求发送方和接收方在安全通信前商定一个共享密钥（解密算法是加密算法的逆过程），它对较长的数据信息加密效率高，但无法实现较好的密钥管理。实际应用中，这个共享密钥是在信息交换过程中由发送方随机产生的，并随即利用接收方的公开密钥进行加密后发送给接收方，或者采用除网络通信手段以外的其他安全通信手段（如电话、传真等）传送。这个密钥可只限于一次性使用，然后，发送方便可利用这个对称密钥对要发送的较长的所有数据信息进行加密。其优点是密钥管理简单易行，缺点是加密效率远远低于对称密钥加密，适于短报文加密、数字签名和上述的共享密钥发送。(https://www.daowen.com)
密钥技术可看成是由明文、密文、算法和密钥四要素构成。明文是原始信息，密文是明文变换后的信息，算法是明文和密文之间的变换法则，密钥是用以控制算法实现的关键信息（即算法中的可变参数）。密钥技术的实施包括加密和解密两个过程。加密时，给定密钥，并按照既定的算法（如RSA、DES、IDEA等）将明文变换成密文；解密时，方向相反，即启用密钥，并按照既定的算法将密文还原成明文。
（2）身份识别技术。物流信息系统安全机制的主要目标是控制对信息的访问。当前用于身份识别的技术方法主要有利用用户身份、口令、密钥等技术措施进行身份识别；利用用户的体貌特征、指纹、签字等技术措施进行身份识别；利用用户持有的证件，如光卡、磁卡等进行身份识别；多种方法交互使用进行身份识别。其中，口令识别是目前广泛采用的技术措施，这种身份识别机制在技术上要进行两步处理：第一步是给予身份标识，第二步是鉴别。口令识别这种控制机制的优点是简单、易掌握、能减缓受到攻击的速度。目前对其攻击主要有：尝试猜测、假冒登录和搜索系统口令表三种方法。
（3）访问控制技术。身份识别的目的是防止入侵者非法侵入系统，但对系统内部的合法用户的破坏却无能为力。访问控制技术的基本思想是在网络信息的访问前端设置访问权限。有了访问权限后，非法用户以及不在权限范围之内的合法用户均无法通过检测通道访问这些信息。访问权限的设置有物理和逻辑两种形式。
目前对系统内部用户非授权的访问控制主要有两种：任意访问控制和强制访问控制。任意访问控制指用户可以随意在系统中规定访问对象，通常包括目录式访问控制、访问控制表、访问控制矩阵和面向过程的访问控制等。强制访问控制指用户和文件都有固定的安全属性，由系统管理员按照严格程序设置，不允许用户修改。如果系统设置的用户安全属性不允许用户访问某个文件，那么不论用户是否是文件的拥有者都不能进行访问。任意访问控制的优点是方便用户，强制访问控制则通过无法回避的访问限制来防止对系统的非法入侵。对安全性要求较高的系统通常采用任意访问控制和强制访问控制相结合的方法，安全要求较低的部分采用任意访问控制，信息密级较高的部分则必须采用强制访问控制[11]。
（4）数字签名。数字签名技术是解决网络通信中发生否认、伪造、冒充、篡改等问题的安全技术。数字签名是通过使用一种密码系统来产生和检验的，这种密码系统是应用数学的一个分支，它将原始电文加密转变成看起来难懂的形式，并可对其进行还原。数字签名使用了“公钥密码”技术，这种技术基于算法函数的使用，以生成两个不同但数学上相关的“密钥”。一个密钥用来产生数字签名或将数据转换成看起来难懂的形式，另一个密钥用来检验数字签名或将电文转变成原来的形式。
（5）防火墙技术。实施防火墙技术的主要目的在于对互联网和受保护的内部网络之间的信息流通行为进行控制。具体来说，包括防止互联网上的危险（病毒、未授权的访问者等）侵入到受保护的内部网络中以及阻止内部网络中的机密信息流进互联网。其基本思想是：检查数据流中的每个数据包，并根据数据包的源地址、目标地址、连接请求的方向、数据包协议和服务请求的类型来确定是否允许数据包通过。这种“包过滤”方式相当于在受保护的内部网络上设置了“把门人”，使外部可疑的访问被拒之门外。
（6）病毒防治技术。计算机病毒实质上是以破坏计算机资源（如内存、程序等）为目的的各种软件程序的统称，通过网络撒播计算机病毒是当前网络犯罪的主要表现形式。从技术上来说，计算机病毒的防治主要有以下途径：在服务器上装载防病毒模块；用防病毒软件检测计算机；在计算机上插上防病毒卡；在网络接口卡上安装防病毒芯片。
（7）信息泄露防护技术。计算机的屏幕、网线、无线电元器件等本身都存在电磁辐射现象。通过专用的设备，这些辐射出来的信号可以被还原成相应的信息。
对计算机电磁辐射的防护可以从计算机的外壳封装、内部线路与元器件、输入输出电路、传输电缆、电源系统以及声学角度入手，常见的方式主要有使用专用的铜网屏蔽机房；装置干扰天线；使用辐射泄漏很小的液晶显示器；慎用无线连接系统。
