導(dǎo)語(yǔ)：如何才能寫(xiě)好一篇企業(yè)解決方案，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

企業(yè)安全三要素

評(píng)估一首先了解企業(yè)在面臨外部和內(nèi)部威脅時(shí)存在的漏洞，然后根據(jù)這些問(wèn)題優(yōu)先開(kāi)始制定計(jì)劃，進(jìn)而能夠在機(jī)構(gòu)內(nèi)部以及與客戶(hù)、合作伙伴、員工或公眾安全自由地交流信息。

轉(zhuǎn)換一通過(guò)將安全集成到企業(yè)IT的各個(gè)方面一基礎(chǔ)架構(gòu)、應(yīng)用程序、信息和身份識(shí)別以及訪(fǎng)問(wèn)管理中來(lái)優(yōu)化企業(yè)風(fēng)險(xiǎn)管理。

管理一在企業(yè)內(nèi)構(gòu)建可視的、內(nèi)容化以及可補(bǔ)救的危險(xiǎn)管理。惠普的軟件和服務(wù)能夠?yàn)樯虡I(yè)運(yùn)營(yíng)提供實(shí)時(shí)主動(dòng)監(jiān)測(cè)、智能評(píng)估分析；同時(shí)實(shí)現(xiàn)自動(dòng)快速糾錯(cuò)，以降低風(fēng)險(xiǎn)，更好地滿(mǎn)足法規(guī)遵從的要求。

五步構(gòu)建企業(yè)安全

惠普身份識(shí)別和訪(fǎng)問(wèn)管理解決方案

惠普身份識(shí)別和訪(fǎng)問(wèn)管理解決方案可幫助企業(yè)管理數(shù)字身份的整個(gè)生命周期，以及在企業(yè)中對(duì)這些身份的授權(quán)進(jìn)行控制?；萜丈矸葑R(shí)別和訪(fǎng)問(wèn)管理解決方案包括：安全打印、認(rèn)證和用戶(hù)訪(fǎng)問(wèn)授權(quán)。這樣，每個(gè)用戶(hù)都可以訪(fǎng)問(wèn)在其履行職責(zé)內(nèi)的資源，同時(shí)防止未經(jīng)授權(quán)的用戶(hù)獲得訪(fǎng)問(wèn)權(quán)。

惠普信息安全解決方案

惠普信息安全解決方案可幫助企業(yè)通過(guò)文檔和記錄管理，結(jié)合關(guān)鍵管理和內(nèi)容管理服務(wù)來(lái)保護(hù)重要企業(yè)信息。借助惠普信息安全解決方案，客戶(hù)可以采集、歸檔、搜索和檢索企業(yè)進(jìn)行法律法規(guī)管治所需的數(shù)據(jù)。

惠普應(yīng)用安全解決方案

惠普應(yīng)用安全解決方案可幫助企業(yè)保護(hù)整個(gè)應(yīng)用程序生命周期。這些解決方案中包含一款全面有效的應(yīng)用程序安全性測(cè)試解決方案，能夠幫助開(kāi)發(fā)人員、質(zhì)量保證和安全專(zhuān)家在整個(gè)應(yīng)用程序生命周期內(nèi)都可以展開(kāi)安全協(xié)作。

惠普基礎(chǔ)架構(gòu)安全解決方案

惠普基礎(chǔ)架構(gòu)安全解決方案可通過(guò)提供最高水平的安全認(rèn)證和保護(hù)的可信任平臺(tái)減少干擾、提高資源可用性。這些解決方案包括全套入侵防護(hù)和安全服務(wù)，可管理、控制對(duì)信息資產(chǎn)的訪(fǎng)問(wèn)，為不斷變化的環(huán)境提供持續(xù)保護(hù)。

篇2

關(guān)鍵詞:信息安全;信息安全管理;威脅;解決方案

中圖分類(lèi)號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9599 (2012) 13-0000-02

信息安全是企業(yè)整體安全的重要方面,一旦企業(yè)重要的信息外泄,會(huì)給企業(yè)帶來(lái)巨大的風(fēng)險(xiǎn),甚至有可能將企業(yè)帶入破產(chǎn)的境地。如何保護(hù)企業(yè)內(nèi)部各種信息數(shù)據(jù)的安全,保證信息系統(tǒng)的正常運(yùn)轉(zhuǎn),已成為各個(gè)企業(yè)亟待解決的問(wèn)題。

一、當(dāng)前的信息安全狀況

現(xiàn)在黑客攻擊的主要目的不是破壞底層的系統(tǒng),而是為了入侵應(yīng)用、竊取數(shù)據(jù),帶有明顯的商業(yè)目的。常見(jiàn)的網(wǎng)絡(luò)攻擊有網(wǎng)頁(yè)掛馬、網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)仿冒等。隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越廣泛,針對(duì)應(yīng)用的攻擊也越來(lái)越多。

在眾多的攻擊行為事件中,信息泄漏是發(fā)生最多的安全事件。攻擊者大多不是外部黑客,而主要來(lái)自企業(yè)內(nèi)部人員。造成經(jīng)濟(jì)損失最大的主要是內(nèi)部人員有意或無(wú)意的信息泄漏。資料外泄事件往往不被關(guān)注,也沒(méi)有引起人們的足夠的重視和關(guān)注。防范外部黑客的攻擊的解決方案比較成熟,而針對(duì)內(nèi)部人員泄露行為的解決方案還不成熟、全面,從內(nèi)部泄漏的信息安全問(wèn)題,是整個(gè)信息安全保障體系的薄弱環(huán)節(jié)。我們不僅需要信息安全管理體系上確保信息安全,而且還要在技術(shù)上以確保信息安全。

二、企業(yè)信息安全的主要威脅

(一)E-mail威脅

E-mail是一個(gè)重要的個(gè)人和企業(yè)的溝通工具,它幫助全球性的思想和內(nèi)容的快速交換。然而,這種信息共享的便利,也帶來(lái)了許多不利因素。

1.病毒感染

最明顯的危害之一是攜帶病毒的電子郵件。每年的眾多新病毒傳播到互聯(lián)網(wǎng),如果沒(méi)有強(qiáng)有力的方法和措施,以保護(hù)個(gè)人或組織的網(wǎng)絡(luò)系統(tǒng),任何病毒都會(huì)導(dǎo)致極大的傷害。

2.垃圾郵件

垃圾郵件的問(wèn)題是最現(xiàn)實(shí)的問(wèn)題之一。除了要花費(fèi)大量的時(shí)間每天清理垃圾,垃圾郵件也給服務(wù)器帶來(lái)了很大的負(fù)擔(dān)。

3.浪費(fèi)帶寬和存儲(chǔ)容量等資源

垃圾郵件不僅浪費(fèi)時(shí)間,導(dǎo)致生產(chǎn)力下降,還會(huì)造成有限的IT資源的消耗。如存儲(chǔ),CPU,網(wǎng)絡(luò)帶寬等。

4.知識(shí)產(chǎn)權(quán)的損失

監(jiān)控和檢查大量的郵件流量是相當(dāng)困難的。因此,特別對(duì)商業(yè)組織而言,私有的或保密的信息通過(guò)電子郵件泄露出去一個(gè)極為重要的擔(dān)憂(yōu)。

(二)公文處理過(guò)程的安全問(wèn)題

目前,公文處理通常使用諸如Word之類(lèi)的文字編輯排版軟件,其功能強(qiáng)大,使用廣泛,但也存在許多安全隱患,如:

1.針對(duì)Word的病毒種類(lèi)繁多且不斷有破壞力更大的新病毒流行,Word文檔是傳播病毒的一個(gè)重要載體。

2.使用Word客戶(hù)端上的本地文件和臨時(shí)Word文檔,雖然這有一定的安全處理,但在系統(tǒng)異常(如停電等)的情況下,這些臨時(shí)Word文檔不能處理。在客戶(hù)端存儲(chǔ)的重要信息可能被竊取。

3.所帶來(lái)的不同部門(mén)使用不同版本的Word和不斷升級(jí)的版本是不兼容許多不可預(yù)見(jiàn)的問(wèn)題。

4.根據(jù)官方文檔模板草案中的語(yǔ)言使用的語(yǔ)言和修改稿件,眉首、公章和版記等處的內(nèi)容可以自由發(fā)揮除,修改,造成當(dāng)最后的書(shū)面錯(cuò)誤。

5.在Word的編輯格式存儲(chǔ)的可編輯的電子印章是一個(gè)很大的安全風(fēng)險(xiǎn)。文件瀏覽,文件可以重新編輯打印。

6.Word文檔的文件較大,這樣我們必須經(jīng)常大容量數(shù)據(jù)傳輸。這將導(dǎo)致數(shù)據(jù)傳輸效率低,不穩(wěn)定。

(三)數(shù)據(jù)安全威脅

1.客戶(hù)信息泄露

商業(yè)信息是一個(gè)公司寶貴的財(cái)富,沒(méi)有一家公司愿意共享客戶(hù)資源給他們的商業(yè)競(jìng)爭(zhēng)對(duì)手,缺乏客戶(hù)數(shù)據(jù),公司也不能有效地運(yùn)作。然而,間諜/廣告軟件會(huì)泄露商業(yè)信息。

2.應(yīng)用數(shù)據(jù)的安全

企業(yè)應(yīng)用系統(tǒng)在在使用的過(guò)程中的數(shù)據(jù)有的保存在數(shù)據(jù)庫(kù)中,有的保存在WORD文檔中,這些數(shù)據(jù)可能存在著應(yīng)用軟件漏洞等諸多不安全因素,這些因素都有可能導(dǎo)致應(yīng)用數(shù)據(jù)的破壞。

3.侵犯版權(quán)

使用盜版軟件或其他受版權(quán)保護(hù)的材料,很容易讓公司惹上有關(guān)的知識(shí)產(chǎn)權(quán)訴訟。P2P文件共享技術(shù),使侵犯版權(quán)的極度惡化。

(四)離職員工帶來(lái)的安全隱患

企業(yè)員工或多或少地?fù)碛幸欢ǖ钠髽I(yè)信息系統(tǒng)訪(fǎng)問(wèn)權(quán)限。但當(dāng)員工離職后,大多數(shù)企業(yè)卻沒(méi)有適當(dāng)?shù)臋C(jī)制來(lái)確保收回離職員工擁有的任何權(quán)限。

1.所遺留的各種帳戶(hù)

許多企業(yè)的信息化成熟度不高,企業(yè)各種應(yīng)用系統(tǒng)往往并沒(méi)有集成在一起,員工也就有了不同系統(tǒng)的賬號(hào)。離任員工仍然可以利用這些帳戶(hù)繼續(xù)使用這些系統(tǒng)獲得機(jī)密的資料。

2.殘存的各種資源權(quán)限

員工很可能有一個(gè)VPN,寬帶接入,遠(yuǎn)程主機(jī),E-mail和其他特權(quán)等。如果員工離開(kāi)了,但仍然在使用該公司的E-mail,則很可能是被人利用。

(3)其他內(nèi)部信息和隱藏信息

在企業(yè)中,雇員可能會(huì)無(wú)意或故意得到其他人使用他的帳戶(hù)。有些員工可能了解企業(yè)網(wǎng)絡(luò)中的一些后門(mén),這可能危及系統(tǒng)的安全。

三、企業(yè)信息安全的解決方案

每個(gè)企業(yè)有不同級(jí)別的信息安全等級(jí),企業(yè)要根據(jù)自己的實(shí)際情況建設(shè)不同的信息安全解決方案。

篇3

關(guān)鍵詞：客車(chē)裝配;生產(chǎn)管理;基礎(chǔ)數(shù)據(jù)

某客車(chē)股份有限公司產(chǎn)品覆蓋公務(wù)及商務(wù)用、公路、旅游、城市公交、專(zhuān)用車(chē)、校車(chē)等各個(gè)市場(chǎng)，產(chǎn)品以中、高端客車(chē)為主，制造能力達(dá)到國(guó)內(nèi)領(lǐng)先水平。但該企業(yè)的生產(chǎn)管理缺乏對(duì)制造數(shù)據(jù)的管理，生產(chǎn)計(jì)劃管理連續(xù)性差，生產(chǎn)訂單無(wú)系統(tǒng)統(tǒng)一管理。這樣的管理模式使生產(chǎn)各流程數(shù)據(jù)不完整，造成企業(yè)資源循環(huán)困難，進(jìn)而引起工期延長(zhǎng)等問(wèn)題，對(duì)生產(chǎn)造成極大影響。因此將信息化技術(shù)引入企業(yè)的生產(chǎn)管理迫在眉睫[1-3]。本文以某汽車(chē)裝配企業(yè)的生產(chǎn)管理為背景進(jìn)行闡述，根據(jù)企業(yè)需求構(gòu)建一個(gè)信息化生產(chǎn)管理系統(tǒng)，從而實(shí)現(xiàn)生產(chǎn)流程的動(dòng)態(tài)管理。

一、需求和功能要求

本客車(chē)裝配企業(yè)生產(chǎn)業(yè)務(wù)環(huán)節(jié)缺乏信息化管理控制，各流程數(shù)據(jù)不完整對(duì)管理造成極大困難。如何管理好企業(yè)的生產(chǎn)業(yè)務(wù)，使整個(gè)企業(yè)協(xié)調(diào)一致，高效率地運(yùn)轉(zhuǎn)，是企業(yè)急待解決的問(wèn)題。該企業(yè)目前生產(chǎn)業(yè)務(wù)的需求和功能要求如下。

（一）制造主數(shù)據(jù)維護(hù)

生產(chǎn)中物料編號(hào)由采購(gòu)員根據(jù)需要編寫(xiě)，與技術(shù)部圖紙編號(hào)不一致。研發(fā)中心數(shù)據(jù)不完整，無(wú)法看到一個(gè)完整的制造結(jié)構(gòu)。產(chǎn)品加工過(guò)程無(wú)系統(tǒng)性文件，工位投料不明確，車(chē)間根據(jù)經(jīng)驗(yàn)進(jìn)行倉(cāng)庫(kù)領(lǐng)料生產(chǎn)，成本對(duì)料、工、費(fèi)核算困難。工程變更管理缺乏有效的管理工具工藝變更較隨意。

（二）生產(chǎn)計(jì)劃管理

不同配置的銷(xiāo)售訂單生產(chǎn)時(shí)投料清單依現(xiàn)場(chǎng)生產(chǎn)需求領(lǐng)料，無(wú)準(zhǔn)確用料清單指導(dǎo)。制造部計(jì)劃科目前負(fù)責(zé)所有車(chē)間生產(chǎn)計(jì)劃制定，前后車(chē)間之間計(jì)劃聯(lián)動(dòng)性差。生產(chǎn)需求沒(méi)有統(tǒng)一計(jì)劃，各部門(mén)按照銷(xiāo)售訂單執(zhí)行，無(wú)生產(chǎn)任務(wù)單，完全延用銷(xiāo)售訂單指導(dǎo)生產(chǎn)。材料需求與庫(kù)存數(shù)據(jù)通過(guò)采購(gòu)人員手工計(jì)算為采購(gòu)依據(jù)。

（三）生產(chǎn)訂單執(zhí)行

目前沒(méi)有系統(tǒng)的集中管理物料需求、工藝路線(xiàn)、發(fā)料、收料及成本歸集。

二、系統(tǒng)解決方案

生產(chǎn)管理實(shí)際上是在對(duì)數(shù)據(jù)進(jìn)行管理的基礎(chǔ)上，實(shí)現(xiàn)數(shù)據(jù)的維護(hù)、生產(chǎn)計(jì)劃的管理和生產(chǎn)訂單的執(zhí)行等工作。

（一）基礎(chǔ)數(shù)據(jù)管理

基礎(chǔ)數(shù)據(jù)的管理主要包括物料主數(shù)據(jù)、可配置物料清單、工作中心、工藝路線(xiàn)四部分?jǐn)?shù)據(jù)的管理。其中，物料主數(shù)據(jù)包括控制者、批量策略、反沖、收貨處理時(shí)間內(nèi)容相關(guān)數(shù)據(jù)?？刂普?，生產(chǎn)管理系統(tǒng)中控制者是定義物料需求的負(fù)責(zé)人，后續(xù)工作中根據(jù)控制者查詢(xún)物料需求，同時(shí)由控制者將計(jì)劃訂單轉(zhuǎn)換成生產(chǎn)訂單和采購(gòu)申請(qǐng)，控制者是后續(xù)物料查詢(xún)的關(guān)鍵條件。根據(jù)生產(chǎn)計(jì)劃管理需要，設(shè)置成品、半成品控制者，分別用于成品、半成品虛擬件控制者。批量策略，定義了物料的生產(chǎn)批量和采購(gòu)批量，在系統(tǒng)標(biāo)準(zhǔn)批量基礎(chǔ)上增加批量設(shè)置。在周期批量過(guò)程中，將一個(gè)或幾個(gè)周期的需求數(shù)量集中在一起形成一個(gè)批量。設(shè)置成品批量，按批定量，按訂單生產(chǎn)及庫(kù)存管理，半成品設(shè)置通用批量值。外購(gòu)件的批量根據(jù)實(shí)際業(yè)務(wù)中的經(jīng)濟(jì)采購(gòu)批量進(jìn)行設(shè)置，可以根據(jù)實(shí)際業(yè)務(wù)需要設(shè)置類(lèi)別。反沖，對(duì)于部分物料在發(fā)料時(shí)無(wú)法精確到訂單進(jìn)行發(fā)料，物料設(shè)置的沖。由車(chē)間直接按需求開(kāi)具領(lǐng)料單據(jù)，庫(kù)存轉(zhuǎn)儲(chǔ)到生產(chǎn)線(xiàn)上的倉(cāng)庫(kù)，按物料清單用量上報(bào)消耗。月底生產(chǎn)線(xiàn)對(duì)反沖物料進(jìn)行實(shí)物盤(pán)點(diǎn)，賬與實(shí)物差異按月進(jìn)行處理。收貨處理時(shí)間，給每個(gè)外購(gòu)件和自制件設(shè)定收貨處理時(shí)間，設(shè)定的原則為每批原材料的質(zhì)檢時(shí)間及成品交檢完成后的收貨時(shí)間，盡量保證物資需求計(jì)劃運(yùn)行所得到的需求的準(zhǔn)確性?？膳渲梦锪瞎芾砬鍐螖?shù)據(jù)的管理。生產(chǎn)管理系統(tǒng)用物料清單應(yīng)用程序存儲(chǔ)物料單或產(chǎn)品結(jié)構(gòu)，物料清單用物料號(hào)作為所描述對(duì)象的參考代號(hào)，同時(shí)記錄父子件之間的用量關(guān)系。系統(tǒng)物料清單采用可配置方式實(shí)現(xiàn)，在銷(xiāo)售訂單創(chuàng)建時(shí)選擇配置，確定訂單的物料清單結(jié)構(gòu)。按車(chē)型創(chuàng)建可配置物料清單結(jié)構(gòu)，將此車(chē)型所有配置用料都包括在物料清單內(nèi)，通過(guò)車(chē)型特征、分類(lèi)及相關(guān)性定義確定物料的選配情況。銷(xiāo)售人員創(chuàng)建銷(xiāo)售訂單時(shí)輸入車(chē)型物料號(hào)，對(duì)此車(chē)型的可選特征進(jìn)行定義，并將車(chē)型的特殊改變信息以文本方式輸入，系統(tǒng)為此訂單映射出相應(yīng)的訂單物料清單。在銷(xiāo)售訂單創(chuàng)建后，映射物料清單中不包含特殊改變用料信息，研發(fā)中心需根據(jù)銷(xiāo)售訂單中的特殊改變文本描述進(jìn)行訂單物料清單的維護(hù)。工作中心是用于制造的基本組織單元，系統(tǒng)可以將工作中心分解為單個(gè)機(jī)器設(shè)備或單個(gè)工人，也可以粗略到一條流水線(xiàn)，或一個(gè)車(chē)間，工作中心必須指定到成本中心，而成本中心又制訂標(biāo)準(zhǔn)的作業(yè)成本價(jià)格。如：人工作業(yè)成本價(jià)格、機(jī)器作業(yè)成本價(jià)格。工作中心規(guī)定了可以在該工作中心進(jìn)行的生產(chǎn)作業(yè)活動(dòng)，一個(gè)工作中心可以執(zhí)行多種有不同費(fèi)率的不同生產(chǎn)作業(yè)活動(dòng)。系統(tǒng)自動(dòng)將工作中心執(zhí)行的確認(rèn)生產(chǎn)工序記入相應(yīng)的成本中心貸方，而后將工作中心數(shù)據(jù)整合到基本數(shù)據(jù)、能力數(shù)據(jù)、作業(yè)計(jì)劃數(shù)據(jù)和成本數(shù)據(jù)四個(gè)功能范圍。基本數(shù)據(jù)是對(duì)作業(yè)活動(dòng)的描述及條件以及計(jì)量單位、工序的缺省值、分配到成本中心的標(biāo)準(zhǔn)值等。能力數(shù)據(jù)指可用能力、機(jī)器和工人數(shù)、每班時(shí)數(shù)、每日工作時(shí)數(shù)、人工或機(jī)器時(shí)間效率、能力計(jì)算公式等，可以對(duì)一個(gè)工作中心指定不同的能力。作業(yè)計(jì)劃數(shù)據(jù)指工序間時(shí)間、操作時(shí)間、移動(dòng)時(shí)間，按提前期編制作業(yè)計(jì)劃的公式、工序時(shí)間和操作時(shí)間的公式。成本數(shù)據(jù)指成本中心、作業(yè)活動(dòng)類(lèi)型、成本計(jì)算公式、有效期等。工藝路線(xiàn)主要用來(lái)體現(xiàn)工序的物料分配、成本收集，以及人工成本、制造費(fèi)用核算的基礎(chǔ)。工藝路線(xiàn)是由系列工序組成，是說(shuō)明生產(chǎn)產(chǎn)品或加工零件的工藝過(guò)程文件。工藝路線(xiàn)指定每個(gè)工序的工作中心，對(duì)作業(yè)計(jì)劃、能力計(jì)劃生成車(chē)間文件，為產(chǎn)品成本提供重要信息。

（二）生產(chǎn)計(jì)劃管理

由于客車(chē)產(chǎn)品按訂單配置生產(chǎn)業(yè)務(wù)，銷(xiāo)售訂單運(yùn)行物資需求計(jì)劃生成成品、半成品需求，需求材料清單來(lái)自于選配的訂單物料清單，各生產(chǎn)訂單帶著銷(xiāo)售訂單號(hào)生產(chǎn)，成品庫(kù)存作為特殊庫(kù)存。按訂單生產(chǎn)具有以銷(xiāo)定產(chǎn)、以產(chǎn)訂購(gòu)、按生產(chǎn)訂單核算的特點(diǎn)。生產(chǎn)根據(jù)銷(xiāo)售的交貨期進(jìn)行，由銷(xiāo)售訂單安排生產(chǎn)。根據(jù)具體的訂單要求，采購(gòu)具體的原料，采購(gòu)的主要原材料大多有明確的訂單去向，需要滿(mǎn)足該單產(chǎn)品的特定要求。訂單信息需要貫穿從采購(gòu)、領(lǐng)退料、車(chē)間生產(chǎn)、外協(xié)到完工入庫(kù)、銷(xiāo)售發(fā)貨的全過(guò)程，每個(gè)環(huán)節(jié)的成本發(fā)生和分?jǐn)?，都要以訂單為線(xiàn)索。事前的銷(xiāo)售訂單估價(jià)和事后的生產(chǎn)訂單核算，都以訂單為單位。銷(xiāo)售公司在系統(tǒng)中創(chuàng)建銷(xiāo)售訂單并傳遞訂單需求，如有特殊改變信息，研發(fā)中心進(jìn)行訂單物料清單創(chuàng)建及修改，計(jì)劃人員運(yùn)行物資計(jì)劃，生成自制件計(jì)劃訂單和外采購(gòu)申請(qǐng)。成品計(jì)劃訂單形成的需求向半成品及原材料傳遞，根據(jù)計(jì)劃訂單的數(shù)量和需求時(shí)間創(chuàng)建生產(chǎn)訂單。外購(gòu)件采購(gòu)申請(qǐng)直接轉(zhuǎn)換為采購(gòu)訂單，采購(gòu)部門(mén)按照采購(gòu)訂單進(jìn)行采購(gòu)。對(duì)于到貨周期較長(zhǎng)的采購(gòu)件，采購(gòu)部門(mén)設(shè)定安全庫(kù)存或根據(jù)銷(xiāo)售計(jì)劃手工制定采購(gòu)計(jì)劃，在系統(tǒng)中手工創(chuàng)建采購(gòu)訂單進(jìn)行采購(gòu)。系統(tǒng)中物料需求計(jì)劃的主要功能是監(jiān)控庫(kù)存，并自動(dòng)建立相應(yīng)的計(jì)劃訂單，以確定所需要的物料的數(shù)量及需用的時(shí)間。系統(tǒng)用在凈需求計(jì)算中得出的采購(gòu)或生產(chǎn)計(jì)劃需求量，對(duì)比可用的倉(cāng)庫(kù)庫(kù)存或計(jì)劃接受量。如果出現(xiàn)短缺，即可用的庫(kù)存量小于需要的數(shù)量，系統(tǒng)將提出訂單建議。工廠(chǎng)根據(jù)銷(xiāo)售訂單來(lái)運(yùn)行物料需求計(jì)劃，設(shè)置每天后臺(tái)自動(dòng)運(yùn)行，物料需求計(jì)劃計(jì)算從產(chǎn)成品、半成品到原料，計(jì)算每個(gè)物料的供給平衡。如供給小于需求，那么就產(chǎn)生一個(gè)計(jì)劃訂單或采購(gòu)申請(qǐng)來(lái)平衡。系統(tǒng)以銷(xiāo)售訂單作為需求的源頭，運(yùn)行物料需求計(jì)劃后，根據(jù)工廠(chǎng)庫(kù)存情況進(jìn)行運(yùn)算，得出外購(gòu)件的采購(gòu)申請(qǐng)和自制件的計(jì)劃訂單。

（三）生產(chǎn)控制

生產(chǎn)訂單是車(chē)間控制和制造執(zhí)行系統(tǒng)的核心數(shù)據(jù)對(duì)象，它是復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，包括有關(guān)生產(chǎn)工序、材料零部件、所需資源和成本的全部信息。生產(chǎn)訂單將生產(chǎn)任務(wù)傳遞給生產(chǎn)車(chē)間時(shí)，需要將計(jì)劃數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、排程數(shù)據(jù)和核算數(shù)據(jù)信息傳遞給生產(chǎn)車(chē)間。計(jì)劃數(shù)據(jù)，包括要生產(chǎn)的成品的物料與數(shù)量、所需材料的物料與數(shù)量和生產(chǎn)所需的生產(chǎn)能力值。生產(chǎn)數(shù)據(jù)，包括實(shí)際生產(chǎn)工序和經(jīng)過(guò)確認(rèn)的數(shù)量和日期。排程數(shù)據(jù)，包括訂單起始、結(jié)束日期及各工序日期和時(shí)間。核算數(shù)據(jù)，包括生產(chǎn)成本信息。生產(chǎn)訂單的處理過(guò)程，體現(xiàn)了制造執(zhí)行的整體過(guò)程。根據(jù)銷(xiāo)售訂單創(chuàng)建的生產(chǎn)訂單，每張生產(chǎn)訂單對(duì)應(yīng)一張銷(xiāo)售訂單。對(duì)正常選配外的訂單需求，需對(duì)銷(xiāo)售訂單做特殊改變處理，研發(fā)部門(mén)根據(jù)描述進(jìn)行訂單物料清單處理。訂單的物料清單處理完成，計(jì)劃運(yùn)行物料需求計(jì)劃，將計(jì)劃訂單轉(zhuǎn)換生產(chǎn)訂單。完工確認(rèn)管理。生產(chǎn)訂單確認(rèn)用于記錄訂單執(zhí)行的內(nèi)部作業(yè)。按照此信息，可以進(jìn)行生產(chǎn)訂單的后續(xù)程序，所有訂單都必須在系統(tǒng)內(nèi)進(jìn)行完工確認(rèn)。確認(rèn)需收集工序的生產(chǎn)數(shù)量、完工時(shí)間和日期、作業(yè)時(shí)間：準(zhǔn)備、折舊、人工的相應(yīng)數(shù)據(jù)。同時(shí)需確認(rèn)工序的生產(chǎn)數(shù)量、執(zhí)行工序的工作中心、完工時(shí)間和日期、反沖物料的消耗、更新訂單實(shí)際成本信息用于記錄。每個(gè)訂單完工后，由車(chē)間統(tǒng)計(jì)每日生產(chǎn)訂單執(zhí)行狀況，填寫(xiě)報(bào)工單交由生產(chǎn)計(jì)劃科調(diào)度員確認(rèn)，調(diào)度確認(rèn)完成后由車(chē)間統(tǒng)計(jì)員對(duì)該生產(chǎn)訂單進(jìn)行完工確認(rèn)，確認(rèn)工序完工數(shù)量和作業(yè)時(shí)間,系統(tǒng)根據(jù)確認(rèn)數(shù)據(jù)更新生產(chǎn)訂單實(shí)際成本。三、結(jié)論對(duì)本文所研究的客車(chē)裝配企業(yè)生產(chǎn)管理系統(tǒng)而言，獲取基礎(chǔ)數(shù)據(jù)是系統(tǒng)管理活動(dòng)的起點(diǎn)，本文提出了一種設(shè)計(jì)方案與實(shí)現(xiàn)方法，可解決該企業(yè)生產(chǎn)管理問(wèn)題。一是通過(guò)系統(tǒng)實(shí)現(xiàn)產(chǎn)品制造流程的完整結(jié)構(gòu)化管理。制造主數(shù)據(jù)統(tǒng)一窗口管理，將零件生產(chǎn)中的投料體現(xiàn)到工序上。二是數(shù)據(jù)信息通過(guò)研發(fā)部門(mén)創(chuàng)建和修改，從而實(shí)現(xiàn)需求計(jì)劃的快速響應(yīng)，提高生產(chǎn)計(jì)劃協(xié)同能力，加強(qiáng)生產(chǎn)過(guò)程管理。三是通過(guò)系統(tǒng)中的生產(chǎn)訂單管理功能，集成管理物料需求、工藝路線(xiàn)、發(fā)料、收料及成本信息。

參考文獻(xiàn)：

[1]江寧.發(fā)動(dòng)機(jī)再制造行業(yè)的ERP解決方案[J].物流技術(shù),2014(8)：176-179.

[2]郭繼良.汽車(chē)制造企業(yè)存貨成本控制[J].物流技術(shù).2014(3)：35-39.

篇4

記者　請(qǐng)介紹一下貴公司產(chǎn)品與解決方案在連鎖零售物流領(lǐng)域應(yīng)用的大體情況。

吳雷：華詮科技(上海)有限公司，專(zhuān)注于物流和供應(yīng)鏈軟件系統(tǒng)在不同行業(yè)的實(shí)施導(dǎo)入經(jīng)驗(yàn)和增值服務(wù)。華詮提供世界級(jí)的物流軟件INFOR WMS(Warehouse Management System)倉(cāng)庫(kù)管理系統(tǒng)和實(shí)施服務(wù)以及其它與物流緊密相關(guān)的供應(yīng)鏈計(jì)劃工具。作為全球權(quán)威的供應(yīng)鏈和物流軟件系統(tǒng)提供商的專(zhuān)業(yè)合作伙伴，華詮多年在供應(yīng)鏈執(zhí)行管理系統(tǒng)和供應(yīng)鏈計(jì)劃管理系統(tǒng)實(shí)施的體會(huì)和心得，已幫助很多著名企業(yè)客戶(hù)實(shí)現(xiàn)供應(yīng)鏈管理領(lǐng)域和物流倉(cāng)儲(chǔ)領(lǐng)域的整合、優(yōu)化和增加價(jià)值。

INFOR WMS倉(cāng)庫(kù)管理解決方案擁有眾多的零售業(yè)標(biāo)桿客戶(hù)：如華潤(rùn)蘇果、農(nóng)工商集團(tuán)、上海百聯(lián)物流配送、樂(lè)購(gòu)物流、好又多、大潤(rùn)發(fā)等等，此外圖書(shū)的零售行業(yè)，在國(guó)內(nèi)華詮已經(jīng)實(shí)施了北京、上海、江西和云南等不同省份的新華書(shū)店物流中心。除此之外還有臺(tái)灣地區(qū)的松青、丸九超市、OK便利店、誠(chéng)品物流、彬泰物流等知名零售流通企業(yè)。

記者　請(qǐng)?jiān)敿?xì)介紹一下貴公司應(yīng)用于連鎖零售物流領(lǐng)域的解決方案的典型流程或主要環(huán)節(jié)是怎樣的?

吳雷：華詮應(yīng)用于零售業(yè)的解決方案重點(diǎn)在于物流及其相關(guān)領(lǐng)域。目前華詮關(guān)注的重點(diǎn)在下面幾個(gè)方面。

WMS(Warehouse Management System)倉(cāng)庫(kù)管理信息系統(tǒng)

主要流程包含：訂單預(yù)處理、收貨、上架、補(bǔ)貨、揀貨、包裝、運(yùn)輸、交叉轉(zhuǎn)運(yùn)、流通加工以及庫(kù)存管理等。

路線(xiàn)優(yōu)化排車(chē)系統(tǒng)

路線(xiàn)規(guī)劃，適用于復(fù)雜道路環(huán)境下的配送計(jì)劃，可以減少配送成本，提高服務(wù)水平。適用于便利店的配送。

供應(yīng)鏈計(jì)劃和優(yōu)化

如何在整體供應(yīng)鏈上實(shí)現(xiàn)優(yōu)化，如何使得前端的銷(xiāo)售動(dòng)作，以及倉(cāng)庫(kù)的出貨變成對(duì)供應(yīng)商的拉動(dòng)，如何在供應(yīng)鏈上整體協(xié)調(diào)計(jì)劃，以滿(mǎn)足客戶(hù)需求的同時(shí)降低庫(kù)存是供應(yīng)鏈優(yōu)化軟件實(shí)現(xiàn)的工作。

華詮一直是供應(yīng)鏈計(jì)劃軟件的先導(dǎo)者，提供Manugistics(JDA)和INFOR公司供應(yīng)鏈計(jì)劃軟件的實(shí)施服務(wù)。

記者　連鎖零售物流領(lǐng)域的產(chǎn)品和解決方案有哪些主要特點(diǎn)?請(qǐng)舉例說(shuō)明一下。

吳雷：連鎖零售行業(yè)行業(yè)的物流中心作業(yè)通常是所有類(lèi)型物流中心中最復(fù)雜的。這是因?yàn)榱闶坌袠I(yè)的品項(xiàng)多，出貨量大，而不同零售業(yè)態(tài)的不同要求使得，在零售行業(yè)的物流中心中要處理各種不同的復(fù)雜情況，可能會(huì)用到各種各樣的技術(shù)。通常來(lái)說(shuō)零售物流領(lǐng)域的產(chǎn)品和解決方案需要具有以下特性：

支持大交易量

通常連鎖零售物流中心的訂單量大，實(shí)際作業(yè)中往往涉及大量的出貨拆零作業(yè)，導(dǎo)致一天庫(kù)存數(shù)據(jù)交易記錄往往達(dá)到數(shù)萬(wàn)筆，甚至10+萬(wàn)筆，所以系統(tǒng)的性能就成為零售業(yè)WMS系統(tǒng)實(shí)施成功的先決條件。

傳統(tǒng)的C／S架構(gòu)由于擴(kuò)展能力有限，因此在未來(lái)零售行業(yè)選擇系統(tǒng)時(shí)，應(yīng)首選數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器能夠分離，可以分開(kāi)部署以及能負(fù)載平衡的多層架構(gòu)產(chǎn)品。

按照目前的技術(shù)發(fā)展水平，運(yùn)行在UNIX的Oracle數(shù)據(jù)庫(kù)，仍然是零售企業(yè)中首選的數(shù)據(jù)庫(kù)服務(wù)器平臺(tái)。但在初期發(fā)展時(shí)很多企業(yè)由于預(yù)算原因可能會(huì)選擇更加便宜的SQL+NT這樣的平臺(tái)。因此支持跨平臺(tái)的系統(tǒng)的能力就非常重要。產(chǎn)品數(shù)據(jù)庫(kù)層既能支持長(zhǎng)遠(yuǎn)發(fā)展的ORALCE+Unix，更要能支持SQL+NT的平臺(tái)。

決定交易數(shù)據(jù)量的還有應(yīng)用服務(wù)器層的性能。當(dāng)前基于主流J2EE中間件有IBM websphere。weblogic和免費(fèi)JBOSS等。系統(tǒng)應(yīng)有很好在這些平臺(tái)上遷移的能力。系統(tǒng)應(yīng)該能實(shí)現(xiàn)在應(yīng)用服務(wù)器層級(jí)的分布部署，以及負(fù)載平衡。例如可以將不同的倉(cāng)庫(kù)作業(yè)分解到不同的服務(wù)器上，上架用一臺(tái)服務(wù)器，揀貨用另一臺(tái)服務(wù)器，而在出現(xiàn)業(yè)務(wù)繁忙時(shí)，可以在不同的服務(wù)器之間實(shí)現(xiàn)負(fù)載平衡。

支持多業(yè)態(tài)

由于主要的零售廠(chǎng)商紛紛走向多業(yè)態(tài)。而多業(yè)態(tài)經(jīng)營(yíng)包含賣(mài)場(chǎng)(hypermarket)、超市(supermarket)、便利店(CVS)以及衍生的其他零售業(yè)態(tài)。這些不同業(yè)態(tài)的不同特性對(duì)物流中心作業(yè)的影響是不同的。

1．超市品項(xiàng)大約在5000～8000左右，出貨以整箱為主。大部分貨物在物流中心中有存儲(chǔ)。

2．大賣(mài)場(chǎng)的品項(xiàng)數(shù)多在15000～20000的水平上，出貨也以整箱為主，但是在物流中心如果全部存儲(chǔ)那么多品項(xiàng)，需要大量空間，尤其是揀貨面需求更大，因此大賣(mài)場(chǎng)作業(yè)中，必須考慮相當(dāng)部分的交叉轉(zhuǎn)運(yùn)業(yè)務(wù)。

3．便利店品項(xiàng)并不多，大約在1700N2300，但是便利店的要求是拆零揀貨，拆零揀貨的成本是非常高的，信息系統(tǒng)應(yīng)詳細(xì)設(shè)計(jì)支持拆零。

在像零售圖書(shū)業(yè)態(tài)這樣的特殊零售行業(yè)，圖書(shū)行業(yè)主檔數(shù)據(jù)更加巨大。我們客戶(hù)中，最少的有25萬(wàn)SKU，而最大的已經(jīng)到了100萬(wàn)SKU。零售圖書(shū)業(yè)態(tài)中還有例如一號(hào)多書(shū)、圖書(shū)稱(chēng)重、以及自動(dòng)化設(shè)備整合的需要。

支持多貨主

在零售行業(yè)的物流中心中，多貨主的概念有以下幾個(gè)方面：

1．多品牌公司，零售企業(yè)通常會(huì)將不同的業(yè)態(tài)以不同的品牌公司方式出現(xiàn)，而這些公司往往是同種貨物不同屬權(quán)。這時(shí)候多貨主將很好的管理其中屬權(quán)關(guān)系。

2．如果出現(xiàn)寄售等特殊情況，商品的屬權(quán)屬于供應(yīng)商。

因此WMS必須支持多貨主作業(yè)，這種多貨主作業(yè)并不簡(jiǎn)單地在商品中記錄貨主信息，而是針對(duì)不同貨主，WMS可以采用不同的進(jìn)出庫(kù)策略。實(shí)際物流中心貨主的概念遠(yuǎn)比這復(fù)雜，可能還會(huì)有不同的付款方，甚至需要管理運(yùn)輸公司。因此多貨主是必須優(yōu)先考慮的要素。

支持多倉(cāng)庫(kù)

連鎖零售隨著規(guī)模擴(kuò)大，逐步開(kāi)始使用多個(gè)倉(cāng)庫(kù)完成倉(cāng)庫(kù)運(yùn)作。多倉(cāng)不是不同位置的庫(kù)位，也不是兩個(gè)倉(cāng)庫(kù)的簡(jiǎn)單組合，而是需要考慮倉(cāng)庫(kù)之間的邏輯關(guān)系，通常至少要考慮倉(cāng)庫(kù)之間調(diào)撥的邏輯關(guān)系，一個(gè)倉(cāng)庫(kù)的預(yù)先到貨通知單(ASN)往往是另一個(gè)倉(cāng)庫(kù)的出貨單(Shipping Order)。從物理上來(lái)說(shuō)，系統(tǒng)必須能夠考慮通過(guò)互聯(lián)網(wǎng)來(lái)進(jìn)行信息傳遞。WMS支持多物流中心的擴(kuò)展，一方面客戶(hù)可以選擇采用集中式或分布式的部署模式，另一方面不同的企業(yè)級(jí)別有各自的權(quán)限管理級(jí)別。INFOR WMS的另外一個(gè)顯著優(yōu)勢(shì)是技術(shù)上的可擴(kuò)充性，支持隨著客

戶(hù)的不斷壯大發(fā)展，逐步地增加倉(cāng)庫(kù)和數(shù)據(jù)庫(kù)數(shù)量。包括硬件上投入。

記者　和應(yīng)用于其他行業(yè)的解決方案相比。連鎖零售行業(yè)的產(chǎn)品和解決方案有何主要區(qū)別?請(qǐng)舉例說(shuō)明一下。

吳雷：和其他行業(yè)應(yīng)用軟件解決方案相比，除了在上面所談到的支持大交易量，支持多業(yè)態(tài)，支持多貨主。支持多倉(cāng)庫(kù)以外，下面幾個(gè)要點(diǎn)也很重要：

批號(hào)管理

零售業(yè)經(jīng)營(yíng)的品項(xiàng)大多數(shù)都有有效期管理的要求，這里包括食品及日用百貨品中的化妝品、清潔用品等。涉及非處方藥經(jīng)營(yíng)的，除了需要管理有效期以外，同時(shí)還需要管理生產(chǎn)批號(hào)。通常在零售業(yè)物流中心有效期管理以先到期先出(FEFO)為主要原則。因?yàn)樨浧返膶傩愿鞑幌嗤?，所以商品批?hào)管理規(guī)則應(yīng)與單個(gè)品項(xiàng)關(guān)聯(lián)，才能具備應(yīng)有的實(shí)用性。

策略(邏輯)管理

針對(duì)零售業(yè)物流中的多倉(cāng)庫(kù)、多貨主、多商品的特點(diǎn)，WMS是否能夠采取不同的策略(作業(yè)邏輯)管理呢?答案是肯定的。物流中心往往會(huì)要求針對(duì)不同客戶(hù)或者供應(yīng)商，甚至是同一客戶(hù)不同商品的進(jìn)出庫(kù)、揀貨、分配流程采用不同策略管理。華詮在為客戶(hù)實(shí)施項(xiàng)目時(shí)會(huì)在收貨、檢驗(yàn)、入庫(kù)、上架、補(bǔ)貨、揀貨、出庫(kù)及盤(pán)點(diǎn)等所有物流環(huán)節(jié)中，建立每一環(huán)節(jié)的優(yōu)化作業(yè)邏輯。這些邏輯在系統(tǒng)實(shí)施過(guò)程中予以導(dǎo)入，從而在系統(tǒng)指導(dǎo)的日常物流作業(yè)中體現(xiàn)出流程優(yōu)化的管理效果。而且INFOR WMS的策略管理是用戶(hù)可見(jiàn)、可修改，可配置使用。

現(xiàn)代化的物流設(shè)備支持

零售行業(yè)一直是現(xiàn)代物流最活躍的部分，對(duì)現(xiàn)代物流設(shè)備的支持也一直走在最前沿?，F(xiàn)代物流設(shè)備通常最常用是無(wú)線(xiàn)手持終端的RF，WMS現(xiàn)在與RF結(jié)合越來(lái)越緊密。RF功能應(yīng)該作為一個(gè)內(nèi)置的功能，而不應(yīng)作為一個(gè)外掛的功能，還需要通過(guò)接口集成于RF上。

目前市場(chǎng)上的主流RF產(chǎn)品有Symbol、Intermec、LXE、Teklogic等不同品牌。軟件對(duì)RF終端應(yīng)該是個(gè)開(kāi)放的平臺(tái)，這樣才可以使得客戶(hù)根據(jù)自己的要求，選定適合自己的品牌。

目前，國(guó)外發(fā)展出了新一代的語(yǔ)音揀貨設(shè)備，WMS需要內(nèi)置對(duì)語(yǔ)音設(shè)備的支持。主流RF廠(chǎng)商都能提供支持語(yǔ)音功能的RF產(chǎn)品，德馬泰克還能提供專(zhuān)用的語(yǔ)音設(shè)備TALKMAN。

另一個(gè)在零售行業(yè)常用的設(shè)備是電子標(biāo)簽。電子標(biāo)簽可以實(shí)現(xiàn)更快速、更高準(zhǔn)確率的揀貨。電子標(biāo)簽揀貨應(yīng)用有不同模式，除了常見(jiàn)的摘果揀貨，播種揀貨應(yīng)用也逐漸多起來(lái)。

記者　請(qǐng)問(wèn)目前連鎖零售行業(yè)客戶(hù)的主要需求是什么?和過(guò)去相比，有哪些變化?

吳雷：目前零售連鎖行業(yè)已經(jīng)從單純擴(kuò)大規(guī)模走向了精益管理，從地盤(pán)的爭(zhēng)奪走向了供應(yīng)鏈爭(zhēng)奪。零售行業(yè)是個(gè)高資金占用的行業(yè)，傳統(tǒng)的通過(guò)占用供應(yīng)商資金來(lái)實(shí)現(xiàn)擴(kuò)大規(guī)模、提高盈利的道路已經(jīng)被用到極致，因此管理供應(yīng)鏈成為各個(gè)連鎖零售行業(yè)客戶(hù)的主要需求。

管理供應(yīng)鏈本質(zhì)是在滿(mǎn)足客戶(hù)服務(wù)水平的前提下，在整個(gè)供應(yīng)鏈上具有最低的庫(kù)存。如何降低供應(yīng)鏈庫(kù)存呢?方法有二：

1．建立配送中心是降低庫(kù)存的最便捷、最快速的方法。通過(guò)配送中心的建設(shè)，可以降低門(mén)店庫(kù)存，從而達(dá)到降低整體庫(kù)存的目的。

2．使用供應(yīng)鏈計(jì)劃工具，供應(yīng)鏈計(jì)劃工具能很好在客戶(hù)滿(mǎn)意度與庫(kù)存水平之間作出平衡。但是供應(yīng)鏈計(jì)劃軟件通常也需要依賴(lài)具有良好管理的配送中心。

記者　貴公司在零售行業(yè)競(jìng)爭(zhēng)的主要優(yōu)勢(shì)有哪些?下一步有什么市場(chǎng)計(jì)劃?

吳雷：華詮在國(guó)內(nèi)WMS行業(yè)耕耘了有10多年。在零售行業(yè)中的應(yīng)用，我們的解決方案主要有以下三點(diǎn)比較出色：

1．軟件一INFOR WMS軟件的前身Exceed(EXE)是針對(duì)零售行業(yè)的，軟件的技術(shù)架構(gòu)和功能模塊很多都是符合零售行業(yè)的特別需求的。在國(guó)外有20多年的產(chǎn)品歷史，全球很多知名連鎖零售企業(yè)、百貨、超市超商都是EXE的忠實(shí)客戶(hù)。

2．客戶(hù)群――INFORWMS是最早進(jìn)入國(guó)內(nèi)的知名WMS企業(yè)。據(jù)我們估算，目前為止在國(guó)內(nèi)的零售流通行業(yè)中已經(jīng)有多達(dá)20家知名客戶(hù)。眾多的行業(yè)內(nèi)客戶(hù)和經(jīng)驗(yàn)又可以為下一個(gè)客戶(hù)帶來(lái)豐富的經(jīng)驗(yàn)和知識(shí)分享。

3．實(shí)施團(tuán)隊(duì)――WMS系統(tǒng)的成功導(dǎo)入，可以信賴(lài)的成熟產(chǎn)品及富有行業(yè)經(jīng)驗(yàn)的實(shí)施顧問(wèn)都是缺一不可的。物流是一個(gè)注重細(xì)節(jié)的作業(yè)實(shí)踐，通過(guò)物流作業(yè)資料分析，每個(gè)客戶(hù)都有各自的個(gè)性需求，一個(gè)具備行業(yè)實(shí)施經(jīng)驗(yàn)的團(tuán)隊(duì)具備對(duì)行業(yè)業(yè)務(wù)邏輯的深刻了解，對(duì)系統(tǒng)結(jié)構(gòu)細(xì)節(jié)邏輯的全面掌握，能夠?qū)T技術(shù)與業(yè)務(wù)應(yīng)用無(wú)縫結(jié)合，更好地協(xié)助客戶(hù)進(jìn)行合理的流程分析，大幅降低系統(tǒng)導(dǎo)入的風(fēng)險(xiǎn)。

另外。華詮計(jì)劃舉辦一次年度的客戶(hù)高峰會(huì)，屆時(shí)將與相關(guān)物流設(shè)備廠(chǎng)商、顧問(wèn)集成商，及我們眾多的行業(yè)內(nèi)客戶(hù)、專(zhuān)家學(xué)者共聚一堂，交流合作。

記者 貴公司認(rèn)為連鎖零售行業(yè)的物流市場(chǎng)前景如何?

吳雷：一直以來(lái)零售企業(yè)都是華詮的主要客戶(hù)群。連鎖零售行業(yè)在經(jīng)歷高速發(fā)展以后，將進(jìn)入一個(gè)練內(nèi)功的階段。對(duì)于我們這樣以供應(yīng)鏈管理為主要方向的公司，這意味著零售市場(chǎng)即將進(jìn)入爆發(fā)期。

記者　目前在連鎖零售行業(yè)的物流應(yīng)用中，還有哪些比較麻煩的問(wèn)題存在?

吳雷：根據(jù)華詮多年的觀察和與相關(guān)企業(yè)的討論，連鎖零售行業(yè)的應(yīng)用中最大的問(wèn)題是物流中心的投資回報(bào)分析以及規(guī)劃設(shè)計(jì)。

投資回報(bào)分析

零售并非是一個(gè)高毛利的行業(yè)，因此零售商在投資物流中心時(shí)，往往需要仔細(xì)考慮投資回報(bào)。在歷史上的零售行業(yè)物流中心中，有兩種思路值得商榷。一種是要建設(shè)現(xiàn)代化物流中心，什么都要最好的，因此我們?cè)趪?guó)內(nèi)外都看到了很多自動(dòng)化程度很高、但是靈活性確很差的零售物流中心。另一種是過(guò)分小心，不肯在物流中心投資的情況。

這兩種思路都會(huì)給最終客戶(hù)帶來(lái)負(fù)面的影響。之所以產(chǎn)生這樣的問(wèn)題是沒(méi)有進(jìn)行詳細(xì)的投資回報(bào)分析或者沒(méi)有以正確的方法進(jìn)行投資回報(bào)分析。

物流中心的投資回報(bào)分析，并不單單從節(jié)約物流費(fèi)用來(lái)考慮，而是要站在降低庫(kù)存以及提高客戶(hù)滿(mǎn)意度上綜合分析。另外物流中心的運(yùn)作能力不能過(guò)份樂(lè)觀考慮，通常這是導(dǎo)致選擇高投入自動(dòng)化物流倉(cāng)庫(kù)的原因。

規(guī)劃設(shè)計(jì)

通過(guò)對(duì)物流量的精細(xì)分析，優(yōu)化物流中心的作業(yè)區(qū)和商品布置，從而大幅提高物流中心的儲(chǔ)存能力和揀貨效率，合理配置和使用裝卸搬運(yùn)設(shè)備，通過(guò)貨物集裝單元化、作業(yè)條碼化，提高裝卸效率j通過(guò)降低揀貨作業(yè)的差錯(cuò)率，減少逆向物流成本，都是配送中心與上下游企業(yè)建立良好的倉(cāng)儲(chǔ)和配送協(xié)同的重要環(huán)節(jié)。

物流中心的規(guī)劃設(shè)計(jì)可以從幾個(gè)方面考慮，如倉(cāng)庫(kù)區(qū)域劃分，進(jìn)出庫(kù)流程設(shè)計(jì)，流量平衡、設(shè)備、人力計(jì)算，投資回報(bào)分析等，常用的分析工具有EIQ(訂單Order Entry、品項(xiàng)Item、貨量Quantity)、ABC分析法(巴累托分析法)等。

這些方法都離不開(kāi)對(duì)行業(yè)的熟悉和特性把握。例如，在超市超商這樣類(lèi)型的零售業(yè)物流中心最頭痛的是揀貨，倉(cāng)庫(kù)如何確保有足夠的揀選作業(yè)面是至關(guān)重要的。

而對(duì)于書(shū)店這樣的零售行業(yè)，如何在有限的貨位中，實(shí)現(xiàn)超大品項(xiàng)數(shù)圖書(shū)的存儲(chǔ)以及優(yōu)化是關(guān)鍵。

對(duì)于醫(yī)藥流通連鎖來(lái)說(shuō)，如何處理GSP所帶來(lái)的批號(hào)規(guī)范是難題。

對(duì)于服裝行業(yè)來(lái)說(shuō)，重點(diǎn)則是由于尺碼、顏色造成的多品項(xiàng)混儲(chǔ)位的揀貨問(wèn)題。

記者　連鎖零售行業(yè)的應(yīng)用中，產(chǎn)品和解決方案下一步的技術(shù)方向是什么?

吳雷：軟件技術(shù)將會(huì)轉(zhuǎn)移到J2EE技術(shù)。

越來(lái)越多的軟件采用SOA架構(gòu)進(jìn)行接口。

篇5

關(guān)鍵詞：終端準(zhǔn)入 網(wǎng)絡(luò)安全 802.1x EAD

中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2013）06-0014-02

1 引言

在創(chuàng)新無(wú)處不在的IT世界里，從要求可用性到安全性再到高效率，只經(jīng)歷了短短的幾年時(shí)間。如何對(duì)終端設(shè)備進(jìn)行高效、安全、全方位控制一直都困擾著眾多IT管理者，由于終端設(shè)備數(shù)量多、分布廣、使用者素質(zhì)及應(yīng)用水平參差不齊，而且終端設(shè)備所接入的網(wǎng)絡(luò)環(huán)境異構(gòu)化程度很高，導(dǎo)致了終端成為整個(gè)IT管理環(huán)境中最容易出現(xiàn)問(wèn)題的一環(huán)，對(duì)終端問(wèn)題的響應(yīng)業(yè)已成為IT管理者日常最主要的工作之一，它同樣遵循著從可用性到安全性再到追求效率的發(fā)展規(guī)律。

終端作為網(wǎng)絡(luò)的關(guān)鍵組成和服務(wù)對(duì)象，其安全性受到極大關(guān)注。終端準(zhǔn)入控制技術(shù)是網(wǎng)絡(luò)安全一個(gè)重要的研究方向，它通過(guò)身份認(rèn)證和完整性檢查，依據(jù)預(yù)先設(shè)定的安全策略，通過(guò)軟硬件結(jié)合的方式控制終端的訪(fǎng)問(wèn)權(quán)限，能有效限制不可信、非安全終端對(duì)網(wǎng)絡(luò)的訪(fǎng)問(wèn)，從而達(dá)到保護(hù)網(wǎng)絡(luò)及終端安全的目的。終端準(zhǔn)入控制技術(shù)的研究與應(yīng)用對(duì)于提高網(wǎng)絡(luò)安全性，保障機(jī)構(gòu)正常運(yùn)轉(zhuǎn)具有重要作用；對(duì)于機(jī)構(gòu)解決信息化建設(shè)中存在的安全問(wèn)題具有重要意義。目前，終端準(zhǔn)入控制技術(shù)已經(jīng)得到較大的發(fā)展和應(yīng)用，在安全領(lǐng)域起到越來(lái)越重要的作用。

2 發(fā)展現(xiàn)狀

為了解決網(wǎng)絡(luò)安全問(wèn)題，安全專(zhuān)家相繼提出了新的理念。上世紀(jì)90年代以來(lái)，國(guó)內(nèi)外提出了主動(dòng)防御、可信計(jì)算等概念，認(rèn)為安全應(yīng)該回歸終端，以終端安全為核心來(lái)解決信息系統(tǒng)的安全問(wèn)題。

3 終端準(zhǔn)動(dòng)模型

H3C終端準(zhǔn)入控制解決方案（EAD，End user Admission Domination）從控制用戶(hù)終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)智能客戶(hù)端、安全策略服務(wù)器、聯(lián)動(dòng)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端按需實(shí)施靈活的安全策略，并嚴(yán)格控制終端用戶(hù)的網(wǎng)絡(luò)使用行為，極大地加強(qiáng)了企業(yè)用戶(hù)終端的主動(dòng)防御能力，為企業(yè)IT管理人員提供了高效、易用的管理工具。

4 終端準(zhǔn)入控制過(guò)程

EAD解決方案提供完善的接入控制，除基于用戶(hù)名和密碼的身份認(rèn)證外，EAD還支持身份與接入終端的MAC地址、IP地址、所在VLAN、所在SSID、接入設(shè)備IP、接入設(shè)備端口號(hào)等信息進(jìn)行綁定，支持智能卡、數(shù)字證書(shū)認(rèn)證，支持域統(tǒng)一認(rèn)證，增強(qiáng)身份認(rèn)證的安全性。根據(jù)實(shí)際情況我們采用基于域統(tǒng)一認(rèn)證，與接入終端MAC地址和接入設(shè)備IP信息進(jìn)行綁定的嚴(yán)格身份認(rèn)證模式。通過(guò)身份認(rèn)證之后，根據(jù)管理員配置的安全策略，用戶(hù)進(jìn)行包括終端病毒庫(kù)版本檢查、終端補(bǔ)丁檢查、是否有等安全認(rèn)證檢查。通過(guò)安全認(rèn)證后，用戶(hù)可正常使用網(wǎng)絡(luò)，同時(shí)EAD將對(duì)終端運(yùn)行情況和網(wǎng)絡(luò)使用情況進(jìn)行監(jiān)控和審計(jì)。若未通過(guò)安全認(rèn)證，則將用戶(hù)放入隔離區(qū)，直到用戶(hù)通過(guò)安全認(rèn)證檢查。EAD解決方案對(duì)終端用戶(hù)的整體控制過(guò)程如圖2所示。

5 終端準(zhǔn)入控制策略的實(shí)現(xiàn)

5.1 接入用戶(hù)身份認(rèn)證

為了確保只有符合安全標(biāo)準(zhǔn)的用戶(hù)接入網(wǎng)絡(luò)，EAD通過(guò)交換機(jī)的配合，強(qiáng)制用戶(hù)在接入網(wǎng)絡(luò)前通過(guò)802.1x方式進(jìn)行身份認(rèn)證和安全狀態(tài)評(píng)估，但很多單位已經(jīng)建立了基于Windows域的信息管理系統(tǒng)，通過(guò)Windows域管理用戶(hù)訪(fǎng)問(wèn)權(quán)限和應(yīng)用執(zhí)行權(quán)限。為了更加有效地控制和管理網(wǎng)絡(luò)資源，提高網(wǎng)絡(luò)接入的安全性，EAD實(shí)現(xiàn)了Windows 域與802.1x統(tǒng)一認(rèn)證方案，平滑地解決了兩種認(rèn)證流程之間的矛盾，避免了用戶(hù)二次認(rèn)證的煩瑣。該方案的關(guān)鍵在于兩個(gè)“同步”過(guò)程：一是同步域用戶(hù)與802.1x接入用戶(hù)的身份信息（用戶(hù)名、密碼），EAD解決方案使用LDAP功能實(shí)現(xiàn)用戶(hù)和Windows域用戶(hù)信息的同步。二是同步域登錄與802.1x認(rèn)證流程，EAD解決方案通過(guò)H3C自主開(kāi)發(fā)的iNode智能客戶(hù)端實(shí)現(xiàn)認(rèn)證流程的同步。統(tǒng)一認(rèn)證的基本流程如圖3所示。

5.2 安全策略狀態(tài)評(píng)估

EAD終端準(zhǔn)入控制解決方案在安全策略服務(wù)器統(tǒng)一進(jìn)行安全策略的管理，并在安全策略管理中提供黑白軟件統(tǒng)一管理功能。管理員可根據(jù)IT政令，在安全策略服務(wù)器定義員工終端黑白軟件列表，通過(guò)智能客戶(hù)端實(shí)時(shí)檢測(cè)、網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)控制，完成對(duì)用戶(hù)終端的軟件安裝運(yùn)行狀態(tài)的統(tǒng)一監(jiān)控和管理。如果用戶(hù)通過(guò)安全策略檢查，可以正常訪(fǎng)問(wèn)授權(quán)的網(wǎng)絡(luò)資源；如果用戶(hù)未滿(mǎn)足安全策略，則將被強(qiáng)制放入隔離區(qū)內(nèi)，直至通過(guò)安全策略檢查才可訪(fǎng)問(wèn)授權(quán)的網(wǎng)絡(luò)資源。

5.3 EAD與iMC融合管理

EAD通過(guò)與iMC（開(kāi)放智能管理中樞，Intelligent Management Center）靈活組織功能組件，形成直接面向客戶(hù)需求的業(yè)務(wù)流解決方案，從根本上解決多業(yè)務(wù)融合管理的復(fù)雜性。EAD實(shí)現(xiàn)了對(duì)用戶(hù)的準(zhǔn)入控制、終端安全、桌面資產(chǎn)管理等功能，iMC平臺(tái)實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)、安全、存儲(chǔ)、多媒體等設(shè)備的資源管理功能，UBAS、NTA等組件實(shí)現(xiàn)了行為審計(jì)、流量分析等業(yè)務(wù)的管理功能，這幾者結(jié)合在一起，為企業(yè)IT管理員提供了前所未有的融合用戶(hù)、資源和業(yè)務(wù)三大要素的開(kāi)放式管理體驗(yàn)。

6 結(jié)語(yǔ)

在未實(shí)施終端準(zhǔn)入解決方案之前，本企業(yè)網(wǎng)絡(luò)管理模式被動(dòng)，雖制定完善的IT管理制度，但不能有效實(shí)行，比如不能及時(shí)升級(jí)系統(tǒng)補(bǔ)丁，不能及時(shí)升級(jí)殺毒軟件病毒庫(kù)，不能實(shí)時(shí)監(jiān)控用戶(hù)軟件安裝，不能實(shí)時(shí)監(jiān)控計(jì)算機(jī)硬件信息等問(wèn)題。通過(guò)實(shí)施終端準(zhǔn)入解決方案，降低了來(lái)自企業(yè)內(nèi)部網(wǎng)絡(luò)的威脅，規(guī)范了終端準(zhǔn)入安全策略，提高了IT管理員工作效率，從而保障了企業(yè)網(wǎng)絡(luò)環(huán)境的安全。

參考文獻(xiàn)

[1]周超，周城，丁晨路.計(jì)算機(jī)網(wǎng)絡(luò)終端準(zhǔn)入控制技術(shù).計(jì)算機(jī)系統(tǒng)應(yīng)用，2011，20（1）：89—94.

[2]馬錫坤.醫(yī)院網(wǎng)絡(luò)終端準(zhǔn)入控制解決方案.醫(yī)院數(shù)字化，2011，26（11）：30-32.

[3]成大偉，呂鋒.支持802.1x的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)在企業(yè)中的應(yīng)用.中國(guó)科技博覽，2012，27：296.

篇6

關(guān)鍵詞 網(wǎng)絡(luò)安全；物理隔離；地形圖保密

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）09-0179-01

1 勘察設(shè)計(jì)企業(yè)網(wǎng)絡(luò)現(xiàn)狀

勘察設(shè)計(jì)企業(yè)在設(shè)計(jì)工作中經(jīng)常會(huì)用到或產(chǎn)生一些文件，尤其是地形圖等密級(jí)較高的文件資料。我國(guó)2000年1月1日起頒布實(shí)施的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》第二章保密制度第六條規(guī)定：“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實(shí)行物理隔離”。為保護(hù)國(guó)家秘密不外泄，同時(shí)滿(mǎn)足信息化辦公的生產(chǎn)需求，目前國(guó)內(nèi)勘察類(lèi)企業(yè)主要采用兩種網(wǎng)絡(luò)架構(gòu)方式。一種是設(shè)置內(nèi)部辦公網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，員工各自配置兩臺(tái)分別連接內(nèi)外網(wǎng)絡(luò)的計(jì)算機(jī)，兩者完全物理隔離。這種方式建設(shè)和維護(hù)成本大，員工操控靈活度低。內(nèi)部辦公網(wǎng)絡(luò)實(shí)現(xiàn)公司信息化辦公和資源內(nèi)部共享等需求，外部網(wǎng)絡(luò)實(shí)現(xiàn)互聯(lián)網(wǎng)資料查詢(xún)和外部交流，同時(shí)嚴(yán)禁內(nèi)部網(wǎng)絡(luò)信息向外部網(wǎng)絡(luò)流通。另一種設(shè)立指定的互聯(lián)網(wǎng)訪(fǎng)問(wèn)區(qū)，專(zhuān)門(mén)人員或機(jī)構(gòu)采集互聯(lián)網(wǎng)信息復(fù)制到內(nèi)部網(wǎng)絡(luò)，或者設(shè)立專(zhuān)門(mén)的可訪(fǎng)問(wèn)互聯(lián)網(wǎng)的設(shè)備或區(qū)域，這種方式實(shí)時(shí)性不好。

2 網(wǎng)絡(luò)隔離技術(shù)趨勢(shì)

物理隔離是網(wǎng)絡(luò)隔離的一種重要形式，它是通過(guò)網(wǎng)絡(luò)與計(jì)算機(jī)設(shè)備的空間分離來(lái)實(shí)現(xiàn)的網(wǎng)絡(luò)隔離[1]。與物理隔離不同的另一種網(wǎng)絡(luò)隔離方式是采用密碼技術(shù)的VPN隔離。虛擬專(zhuān)用網(wǎng)（VPN）是通過(guò)使用密碼和隧道技術(shù)、在公共網(wǎng)絡(luò)設(shè)施上構(gòu)建的、具有專(zhuān)用網(wǎng)絡(luò)安全特性的邏輯網(wǎng)絡(luò)[2]。VPN隔離追求的是數(shù)據(jù)的分離或不可讀，而物理隔離強(qiáng)調(diào)的是設(shè)備的分離。盡管VPN的實(shí)現(xiàn)成本較低，但是在網(wǎng)絡(luò)的邊界點(diǎn)，隔離設(shè)備容易被攻擊，特別是來(lái)自公共網(wǎng)絡(luò)的拒絕服務(wù)攻擊[2]。

物理隔離網(wǎng)閘的思路決定了它是一種比VPN更高級(jí)的安全隔離形式，因?yàn)樗窃诒ＷC必須安全的前提下，盡可能互聯(lián)互通，如果不能保證安全則完全斷開(kāi)。然而，這種技術(shù)成熟的產(chǎn)品還是無(wú)法擺脫“擺渡”病毒的攻擊。因此，國(guó)家保密局信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的網(wǎng)閘類(lèi)產(chǎn)品檢測(cè)證書(shū)中明確注明“該產(chǎn)品不可用于互聯(lián)網(wǎng)和網(wǎng)絡(luò)之間的信息交換”。

3 雙網(wǎng)物理隔離解決方案架構(gòu)

除去地形圖等國(guó)家秘密文件外，勘察設(shè)計(jì)企業(yè)商業(yè)秘密的保護(hù)也是極為迫切的要求。將操作地形圖資料的計(jì)算機(jī)與內(nèi)部工作網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)隔離，內(nèi)外兩條網(wǎng)絡(luò)之間通過(guò)有效的隔離設(shè)備和網(wǎng)絡(luò)安全措施建立可信連接，既能滿(mǎn)足國(guó)家保密局對(duì)于國(guó)家秘密的保護(hù)要求，又能滿(mǎn)足公司內(nèi)部與互聯(lián)網(wǎng)之間的資源共享需要。

利用物理隔離網(wǎng)閘安裝在工作內(nèi)網(wǎng)核心交換機(jī)和外網(wǎng)核心交換機(jī)之間，對(duì)于公司內(nèi)部業(yè)務(wù)使用的計(jì)算機(jī)和服務(wù)器等設(shè)備直接或通過(guò)級(jí)聯(lián)設(shè)備連接到核心交換機(jī)，公司對(duì)外交流所用計(jì)算機(jī)或外網(wǎng)服務(wù)器直接或通過(guò)級(jí)聯(lián)連接到外網(wǎng)核心交換機(jī)。內(nèi)外網(wǎng)絡(luò)間數(shù)據(jù)訪(fǎng)問(wèn)必須經(jīng)過(guò)網(wǎng)閘的“擺渡”。這樣，通過(guò)內(nèi)外網(wǎng)之間的網(wǎng)閘不僅實(shí)現(xiàn)了兩個(gè)網(wǎng)絡(luò)間的物理隔離，還能滿(mǎn)足內(nèi)外網(wǎng)之間實(shí)時(shí)、適度、可控的內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)交換和應(yīng)用服務(wù)。比如：文件交換、數(shù)據(jù)庫(kù)的數(shù)據(jù)交換與同步、HTTP/HTTPS標(biāo)準(zhǔn)訪(fǎng)問(wèn)、FTP服務(wù)、郵件服務(wù)等。

圖1 基于網(wǎng)閘隔離的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

通過(guò)安全隔離網(wǎng)閘可以對(duì)辦公網(wǎng)絡(luò)到外部網(wǎng)之間的傳輸數(shù)據(jù)和文件嚴(yán)格執(zhí)行格式和內(nèi)容檢查，檢查的內(nèi)容可以包括內(nèi)容檢測(cè)、防惡意代碼、防泄密、文件類(lèi)型控制等?？梢詫?duì)瀏覽器中輸入的各種關(guān)鍵詞和敏感字符串進(jìn)行限制，預(yù)防內(nèi)網(wǎng)用戶(hù)因訪(fǎng)問(wèn)外網(wǎng)網(wǎng)站時(shí)，在瀏覽器的訪(fǎng)問(wèn)請(qǐng)求中出現(xiàn)有意或無(wú)意泄密的可能。

在公司網(wǎng)絡(luò)建設(shè)中對(duì)于地形圖等高密級(jí)資料的使用必須采取單獨(dú)網(wǎng)絡(luò)或單機(jī)運(yùn)行模式，同時(shí)出臺(tái)相應(yīng)的規(guī)章制度，對(duì)地形圖資料的復(fù)制、傳遞進(jìn)行嚴(yán)格的規(guī)范，并出臺(tái)相應(yīng)的懲罰措施，從公司制度層面對(duì)網(wǎng)絡(luò)安全保密行為進(jìn)行約束。

4 性能分析

物理隔離網(wǎng)閘通過(guò)雙主機(jī)之間的物理斷開(kāi)來(lái)達(dá)到數(shù)據(jù)隔離的目的。內(nèi)外主機(jī)間信息交換只能借助拷貝、鏡像、反射等非網(wǎng)絡(luò)方式來(lái)完成。另外，根據(jù)內(nèi)外網(wǎng)間數(shù)據(jù)交換的具體情況還可以選擇不同流向的單向或雙向隔離網(wǎng)閘，實(shí)現(xiàn)更高級(jí)別的數(shù)據(jù)保密要求。市場(chǎng)上部分物理隔離網(wǎng)閘支持基于文件特征庫(kù)的文件類(lèi)型過(guò)濾和用戶(hù)自定義關(guān)鍵字的文件內(nèi)容篩查，可有效防止商業(yè)信息的無(wú)意泄漏。

應(yīng)用物理隔離網(wǎng)閘的雙網(wǎng)隔離解決方案具備如下優(yōu)點(diǎn)。

1）屏蔽了內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，屏蔽了內(nèi)部主機(jī)的操作系統(tǒng)漏洞，消除了來(lái)自互聯(lián)網(wǎng)上對(duì)網(wǎng)的攻擊。

2）內(nèi)部服務(wù)器不對(duì)外部網(wǎng)絡(luò)提供任何端口，不允許來(lái)自任何互聯(lián)網(wǎng)主機(jī)的主動(dòng)請(qǐng)求，降低了自身風(fēng)險(xiǎn)。

3）通過(guò)嚴(yán)格的內(nèi)容過(guò)濾和檢查機(jī)制嚴(yán)防泄密。

4）可根據(jù)需要選擇單項(xiàng)或雙向數(shù)據(jù)流動(dòng)方向，靈活性強(qiáng)。

但是，采用物理隔離網(wǎng)閘對(duì)內(nèi)部工作網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行隔離較采用VPN隔離在費(fèi)用方面不占優(yōu)勢(shì)，同時(shí)，涉及地形圖的計(jì)算機(jī)部分仍需單獨(dú)劃分網(wǎng)絡(luò)。

參考文獻(xiàn)

[1]網(wǎng)絡(luò)隔離的技術(shù)分析與安全模型應(yīng)用[J].數(shù)據(jù)通信，2002（3）：23-25.

篇7

[關(guān)鍵詞]信息化 信息平臺(tái) ASP

現(xiàn)代旅游業(yè)的最終目標(biāo)是提高效率,降低成本,滿(mǎn)足客戶(hù)要求,并且日益呈現(xiàn)出信息化、網(wǎng)絡(luò)化、自動(dòng)化、智能化、標(biāo)準(zhǔn)化的發(fā)展趨勢(shì),其中信息化是現(xiàn)代旅游業(yè)的核心目標(biāo)。3G技術(shù)的出現(xiàn),推動(dòng)了旅游業(yè)信息化的進(jìn)程,使旅游業(yè)信息技術(shù)的應(yīng)用由辦公領(lǐng)域延伸到服務(wù)領(lǐng)域,成為衡量旅游業(yè)發(fā)展水平的重要指標(biāo)。

一、旅游景點(diǎn)企業(yè)信息化的現(xiàn)狀與存在的問(wèn)題

盡管旅游企業(yè)絕大多數(shù)景區(qū)都建立宣傳網(wǎng)站,但總體水平卻處于以信息為主的低水平階段,能夠全方位提供旅游服務(wù)的景區(qū)網(wǎng)站非常少。在旅游業(yè)快速發(fā)展的今天,旅游業(yè)的信息化更是迫在眉睫。

1. 旅游景點(diǎn)企業(yè)信息化現(xiàn)狀

(1)信息化應(yīng)用水平較低。眾多旅游企業(yè)信息化基礎(chǔ)薄弱,不具備整體實(shí)施信息化的條件,旅游企業(yè)信息化建設(shè)還處于起步階段。另外,我國(guó)在旅游信息化應(yīng)用研究方面起步晚,旅游信息化的研究仍停留于可行性分析、開(kāi)發(fā)的基本思想和系統(tǒng)實(shí)現(xiàn)功能的探討。

(2)信息化需求以基礎(chǔ)信息為主,旅游網(wǎng)站功能單一。旅游企業(yè)的宣傳網(wǎng)站大多以旅游信息、提供住宿為主。而對(duì)于景區(qū)購(gòu)票管理、景區(qū)分布地圖、以及其他個(gè)性化增值服務(wù)的提供很少,購(gòu)票預(yù)定僅僅是電話(huà)預(yù)定,無(wú)法實(shí)現(xiàn)網(wǎng)上在線(xiàn)訂購(gòu)與支付。旅游網(wǎng)站的價(jià)格、便捷等優(yōu)勢(shì)還不很明顯。旅游網(wǎng)站的增值服務(wù)應(yīng)用總體不夠。

2. 旅游景點(diǎn)企業(yè)信息化存在的問(wèn)題

(1)資金問(wèn)題。信息化建設(shè)資金投入不足是阻礙旅游企業(yè)信息化建設(shè)的重要因素。信息化工程需要大量資金來(lái)支撐。建立旅游景點(diǎn)的信息化所需要的信息系統(tǒng)價(jià)格大都居高不下,這對(duì)小型的旅游企業(yè)來(lái)說(shuō)壓力過(guò)大,費(fèi)用過(guò)高。

(2)信息系統(tǒng)軟件大多集中于對(duì)旅游企業(yè)內(nèi)部管理上。軟件提供商過(guò)多關(guān)注企業(yè)內(nèi)部管理,對(duì)能為旅客觀光提供信息化服務(wù)的系統(tǒng)開(kāi)發(fā)不夠,因而目前市場(chǎng)上缺乏能為旅客提供個(gè)性化服務(wù)、價(jià)格優(yōu)惠的信息系統(tǒng)軟件。

(3)企業(yè)重視問(wèn)題。旅游企業(yè)信息化順利開(kāi)展的前提是企業(yè)領(lǐng)導(dǎo)的重視,企業(yè)領(lǐng)導(dǎo)不僅要認(rèn)識(shí)到信息化的重要性,而且要對(duì)信息化有一個(gè)清醒的認(rèn)識(shí)。旅游企業(yè)的管理者因?yàn)樯娓?jìng)爭(zhēng)激烈,往往只關(guān)注眼前利益,缺乏長(zhǎng)遠(yuǎn)的發(fā)展觀念。對(duì)信息化的理解也僅停留在信息處理、信息上。對(duì)信息化未來(lái)能帶給企業(yè)發(fā)展的動(dòng)力理解不足,不愿對(duì)此大力投入。

(4)人才問(wèn)題。長(zhǎng)期以來(lái),由于旅游業(yè)進(jìn)入門(mén)檻低,因而人員素質(zhì)不高。另外,旅游企業(yè)的人員大都是導(dǎo)游等,對(duì)信息技術(shù)人才的需求很少,也沒(méi)有這方面專(zhuān)業(yè)人才的培養(yǎng)和儲(chǔ)備?？傮w來(lái)說(shuō)旅游信息化建設(shè)的人才還很匱乏。主要體現(xiàn)在:

①企業(yè)家信息化意識(shí)不濃厚,不愿實(shí)施信息化,或者只是將信息化作為門(mén)面工程,或者是爭(zhēng)取支持資金的一種方式。

②企業(yè)各類(lèi)人員對(duì)信息化沒(méi)有正確的認(rèn)識(shí),常常不能有效地利用信息化帶來(lái)的優(yōu)勢(shì)。為了迅速提升旅游信息化水平,必須大力加強(qiáng)信息化人才隊(duì)伍的培養(yǎng)。

為了解決旅游企業(yè)資金緊缺、人才匱乏、對(duì)信息化的渴望的問(wèn)題,ASP應(yīng)運(yùn)而生。ASP服務(wù)為旅游企業(yè)帶來(lái)了更簡(jiǎn)單、更經(jīng)濟(jì)、更可行的旅游信息化改造,協(xié)助旅游企業(yè)向旅游信息化平穩(wěn)過(guò)渡,為我國(guó)旅游信息化建設(shè)提供一種可供參考的方案。

二、ASP及其基于ASP的旅游景點(diǎn)企業(yè)信息平臺(tái)

1. ASP的含義

ASP是應(yīng)用服務(wù)提供商(Application Service Provider)的英文縮寫(xiě)。根據(jù)IDC(Internet Data Center,互聯(lián)網(wǎng)數(shù)據(jù)中心)的定義,ASP是指從一個(gè)集中管理的組織中提供應(yīng)用的部署、供應(yīng)、管理以及對(duì)應(yīng)用訪(fǎng)問(wèn)的契約式服務(wù)。ASP實(shí)際上是一些為第三方提供服務(wù)的公司,他們擁有自己的主機(jī),在自己的主機(jī)上部署、管理和維護(hù)各種服務(wù)系統(tǒng),然后通過(guò)網(wǎng)絡(luò)向遠(yuǎn)端客戶(hù)提供計(jì)算能力。ASP外包服務(wù)的目的是為企業(yè)提供各種軟件服務(wù),規(guī)?？纱罂尚?復(fù)雜程度可高可低,應(yīng)用軟件系統(tǒng)不一定要求復(fù)雜的硬件設(shè)施,完全以開(kāi)放平臺(tái)為主,以Internet作為連接手段,服務(wù)的主要對(duì)象是業(yè)務(wù)量不大、處理頻度不高但要求服務(wù)種類(lèi)比較齊全的企業(yè)。

2. ASP模式的旅游景點(diǎn)企業(yè)信息平臺(tái)功能結(jié)構(gòu)

ASP模式的信息平臺(tái)要應(yīng)用于旅游景點(diǎn)企業(yè),其系統(tǒng)要求具有實(shí)時(shí)性、可交互性、可擴(kuò)展性、持續(xù)的有效性等特點(diǎn),以滿(mǎn)足旅游景點(diǎn)中各景點(diǎn)改造變化等的功能需求。整個(gè)系統(tǒng)分為幾個(gè)不同的層次,分布于企業(yè)內(nèi)部網(wǎng)、互聯(lián)網(wǎng)、ASP服務(wù)商的網(wǎng)絡(luò)中,企業(yè)內(nèi)部網(wǎng)客戶(hù)端只要安裝最基本的二維碼掃描儀。其技術(shù)構(gòu)是基于Client/Server的運(yùn)行模式,一部分是位于最終用戶(hù)端的客戶(hù)端,是一個(gè)簡(jiǎn)單的界面操作層;另一部分則是位于ASP端的服務(wù)器端。整個(gè)ASP物流應(yīng)用服務(wù)平臺(tái)構(gòu)架在Internet基礎(chǔ)上,為目前適用于Internet/Intranet系統(tǒng)的瀏覽器/應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器的三層體系結(jié)構(gòu)。如圖1所示。

ASP通過(guò)信息平臺(tái),為多個(gè)旅游服務(wù)企業(yè)執(zhí)行及管理商業(yè)軟件,并提供數(shù)據(jù)實(shí)時(shí)打包服務(wù)以及權(quán)限許可技術(shù),可以保證與ASP合作的旅游企業(yè)機(jī)密的安全。

ASP對(duì)旅游企業(yè)提供在線(xiàn)業(yè)務(wù)應(yīng)用服務(wù)和管理服務(wù)的具體過(guò)程如下:

(1)ASP負(fù)責(zé)軟硬件的購(gòu)買(mǎi)、安裝、構(gòu)造和維護(hù),旅游企業(yè)通過(guò)軟硬件的租賃來(lái)獲得服務(wù)。

(2)旅游企業(yè)將有關(guān)旅游景點(diǎn)的信息傳遞給ASP,包括旅游景點(diǎn)的門(mén)票管理信息、各個(gè)景點(diǎn)的特色介紹、景點(diǎn)分布地圖、餐飲住宿情況等,由ASP經(jīng)軟件處理后傳遞到門(mén)戶(hù)網(wǎng)站上,并在二維條碼中保存網(wǎng)址。

(3)用戶(hù)可以通過(guò)手機(jī)、電腦等訪(fǎng)問(wèn)相關(guān)的ASP網(wǎng)站,在網(wǎng)站上搜索自己感興趣的旅游景點(diǎn)信息,并自助完成訂購(gòu)電子門(mén)票、獲取電子地圖、語(yǔ)音導(dǎo)游、短信導(dǎo)游等業(yè)務(wù)。

3. 利用手機(jī)二維碼獲取電子門(mén)票

手機(jī)與二維碼的結(jié)合,進(jìn)一步拓展了二維碼應(yīng)用價(jià)值,促進(jìn)了行業(yè)的融合,手機(jī)二維碼將為通信、媒體以及其他傳統(tǒng)行業(yè)帶來(lái)更多的機(jī)會(huì)。二維碼技術(shù)標(biāo)準(zhǔn)在全球范圍的應(yīng)用和推廣,其技術(shù)標(biāo)準(zhǔn)普及應(yīng)用為企業(yè)帶來(lái)了可觀的經(jīng)濟(jì)效益。手機(jī)與二維碼的結(jié)合,進(jìn)一步拓展了二維碼應(yīng)用價(jià)值,促進(jìn)了行業(yè)的融合。隨著市場(chǎng)、產(chǎn)業(yè)鏈、商業(yè)模式的不斷成熟,手機(jī)二維碼將為通信、媒體以及其他傳統(tǒng)行業(yè)帶來(lái)更多的機(jī)會(huì)。根據(jù)資料顯示,近幾年我國(guó)手機(jī)二維碼的用戶(hù)規(guī)模迅速擴(kuò)大(如圖1),這將為旅游景點(diǎn)企業(yè)應(yīng)用ASP帶來(lái)更多優(yōu)勢(shì)。

另外,3G手機(jī)的出現(xiàn)進(jìn)一步推動(dòng)了移動(dòng)商務(wù)的發(fā)展,3G是指將無(wú)線(xiàn)通信與國(guó)際互聯(lián)網(wǎng)等多種媒體通信結(jié)合的新一代移動(dòng)通信系統(tǒng),它能夠處理圖像、語(yǔ)音、視頻流等多種媒體形式,提供包括網(wǎng)頁(yè)瀏覽、電話(huà)會(huì)議、電子商務(wù)等多種信息服務(wù),能夠?qū)崿F(xiàn)實(shí)時(shí)視頻、高速多媒體和移動(dòng)互聯(lián)網(wǎng)訪(fǎng)問(wèn)。

用戶(hù)通過(guò)ASP網(wǎng)站找到旅游景點(diǎn)門(mén)票后,獲取二維條碼并保存在手機(jī)中。當(dāng)游客到達(dá)景點(diǎn)時(shí),旅游景點(diǎn)通過(guò)掃描手機(jī)中的二維條碼,確認(rèn)游客身份。

4. “小區(qū)”短信系統(tǒng)的應(yīng)用

“小區(qū)”短信系統(tǒng)(也稱(chēng)作個(gè)性化服務(wù)短信系統(tǒng)),是利用手機(jī)進(jìn)出特定區(qū)域時(shí)可檢測(cè)位置信息的特性,實(shí)現(xiàn)在特定時(shí)間,為特定地區(qū)的特定用戶(hù)群提供富有個(gè)性化的特定信息內(nèi)容服務(wù)的一種新型短信增值業(yè)務(wù)。

ASP可以利用“小區(qū)”短信系統(tǒng),并結(jié)合旅游景點(diǎn)的具體情況來(lái)使實(shí)現(xiàn)景點(diǎn)宣傳、為旅客路線(xiàn)信息、天氣信息等。例如在距離景點(diǎn)200米的范圍之內(nèi)“歡迎您來(lái)***風(fēng)景名勝區(qū)觀光游覽!景區(qū)全體職工愿竭誠(chéng)為您奉獻(xiàn)溫馨滿(mǎn)意之旅!”另外,ASP可以開(kāi)發(fā)定制旅游信息、旅游產(chǎn)品等增值性業(yè)務(wù)。

三、ASP給旅游企業(yè)帶來(lái)的效益

利用ASP進(jìn)行信息技術(shù)(IT)外包,可以給旅游企業(yè)帶來(lái)以下幾個(gè)方面的效益:

1. 節(jié)約旅游企業(yè)的IT支出

旅游企業(yè)將IT外包給ASP,只需租用ASP提供的優(yōu)質(zhì)服務(wù),安裝二維條碼的掃描儀,既不需要投資基礎(chǔ)設(shè)施,也不需要開(kāi)發(fā)與維護(hù)應(yīng)用軟件,更不需要維持一支IT人員隊(duì)伍。這樣,可以降低旅游企業(yè)在IT方面的支出。

2. 提高旅游企業(yè)的核心競(jìng)爭(zhēng)力

ASP的使用,使旅游企業(yè)不再受信息化實(shí)施帶來(lái)的許多技術(shù)方面的困擾與負(fù)擔(dān),它將實(shí)施信息化的技術(shù)問(wèn)題交給ASP專(zhuān)家。這樣旅游企業(yè)就可以集中精力開(kāi)發(fā)旅游業(yè)務(wù),例如利用3G手機(jī)的語(yǔ)音、視頻等功能為游客提供相當(dāng)于一對(duì)一的導(dǎo)游服務(wù)等。

3. 有利于環(huán)境保護(hù)

利用ASP提供的信息平臺(tái)并結(jié)合“小區(qū)”短信系統(tǒng),可以減少人們對(duì)門(mén)票、景點(diǎn)內(nèi)的宣傳單等紙質(zhì)品的消耗,有利于環(huán)保,在游玩同時(shí)提高人們的環(huán)保意識(shí)。同時(shí)促進(jìn)人們利用先進(jìn)的現(xiàn)代化信息技術(shù)。

四、結(jié)論

ASP的出現(xiàn)為旅游企業(yè)實(shí)現(xiàn)管理的信息化提供了一種可行的解決方法。對(duì)旅游企業(yè)而言,通過(guò)ASP可以使其在可接受的成本水平上極大地提高自己的競(jìng)爭(zhēng)力,更好地滿(mǎn)足用戶(hù)需要。但是,作為一種新型的IT外包模式,仍然存在著安全、法律等問(wèn)題以及旅游企業(yè)個(gè)性化需求與ASP服務(wù)一致性之間的矛盾。

參考文獻(xiàn)

[1]劉金妹,商凌云.ASP:一種中小物流企業(yè)信息化解決方案[J].物流信息管理,2009.

[2]巫江.我國(guó)旅游景區(qū)電子商務(wù)發(fā)展探析――以敦煌為例[J].生產(chǎn)力研究,2006(01).

[3]康敏.旅游信息化建設(shè)中的技術(shù)問(wèn)題和難點(diǎn)分析[J].燕山大學(xué)學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版),2007(s1).

篇8

關(guān)鍵詞：成本控制；降低成本；控制方法

中圖分類(lèi)號(hào)：F275 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2016）028-000-02

一、企業(yè)成本控制的理論概述

（一）現(xiàn)代企業(yè)成本控制的含義

在當(dāng)今現(xiàn)代化的企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程當(dāng)中，企業(yè)依據(jù)原先制定的成本管理目標(biāo)，發(fā)現(xiàn)并總結(jié)出影響成本的各種因素、條件，根據(jù)這些因素和條件，采取相應(yīng)的對(duì)策和措施，從而實(shí)現(xiàn)成本管理目標(biāo)的行為。企業(yè)成本的控制過(guò)程就是去正確核算企業(yè)在生產(chǎn)經(jīng)營(yíng)的過(guò)程中發(fā)生的各種損耗，調(diào)節(jié)和監(jiān)督的過(guò)程，企業(yè)采取一切有效方法，盡一切努力去降低成本。成本控制貫穿于企業(yè)生產(chǎn)經(jīng)營(yíng)中的每一個(gè)領(lǐng)域，每一個(gè)環(huán)節(jié)，每一個(gè)階段，包括財(cái)務(wù)領(lǐng)域成本控制、生產(chǎn)過(guò)程成本控制、采購(gòu)領(lǐng)域成本控制、銷(xiāo)售領(lǐng)域的成本控制等內(nèi)容。合理降低企業(yè)的經(jīng)營(yíng)成本，使企業(yè)獲得更多的利潤(rùn)，所以企業(yè)的成本控制對(duì)提高企業(yè)競(jìng)爭(zhēng)力等是至關(guān)重要的，企業(yè)才能夠在日趨激烈的市場(chǎng)競(jìng)爭(zhēng)的環(huán)境下生存，可持續(xù)發(fā)展和壯大，使企業(yè)能夠長(zhǎng)期立于不敗之地。

（二）企業(yè)成本控制的目標(biāo)

1.合理降低成本。在影響利潤(rùn)變化的其他因素不隨成本的變動(dòng)而變化的相對(duì)穩(wěn)定的環(huán)境條件下，首先就是降低成本。以成本競(jìng)爭(zhēng)為中心是成本領(lǐng)先戰(zhàn)略的核心，確保企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)就是利用降低成本優(yōu)勢(shì)在競(jìng)爭(zhēng)中取得較高的利潤(rùn)。首先在一定的經(jīng)濟(jì)環(huán)境、技術(shù)條件、質(zhì)量標(biāo)準(zhǔn)等的因素下，進(jìn)行合理的降低成本可以通過(guò)一些方法措施，如：降低消耗，提高勞動(dòng)生產(chǎn)率，合理地安排生產(chǎn)等其他措施；其次是對(duì)企業(yè)生產(chǎn)要素的配置進(jìn)行改進(jìn)，不斷地提高技術(shù)裝備水平，引進(jìn)新技術(shù)，新材料，新工藝等一系列措施，也同樣可以一定程度上降低成本。

2.在有限的資源下，提高資源利用率。在提高資源利用率的同時(shí)，成本也被降低了。通過(guò)成本控制，提高有限資源的使用，而且有限的資源也可以生產(chǎn)出更多的產(chǎn)品，創(chuàng)造更多的價(jià)值，實(shí)現(xiàn)“節(jié)能降耗”的目的。因此，有限資源的改變，也能更好的利用有限的資源創(chuàng)造更加利潤(rùn)的產(chǎn)品。最大限度地提高整體的邊際收益，企業(yè)就必須要使有限資源的邊際收益最大化。

3.配合企業(yè)取得競(jìng)爭(zhēng)優(yōu)勢(shì)。企業(yè)核心競(jìng)爭(zhēng)力是強(qiáng)有力的競(jìng)爭(zhēng)，也是現(xiàn)在企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)，其實(shí)質(zhì)就是要不斷地能保持持續(xù)的領(lǐng)先的優(yōu)勢(shì)。因此，這就需要企業(yè)不斷提高企業(yè)的核心競(jìng)爭(zhēng)力。

4.獲取最大的利潤(rùn)。企業(yè)應(yīng)該運(yùn)用成本、質(zhì)量、價(jià)格、銷(xiāo)量等一些要素之間的聯(lián)系，依靠成本控制來(lái)實(shí)現(xiàn)質(zhì)量、價(jià)格等對(duì)成本的需求，讓企業(yè)的利潤(rùn)得以最大化。

（三）新經(jīng)濟(jì)研究企業(yè)成本控制的現(xiàn)實(shí)意義形勢(shì)下，如何降低企業(yè)成本

1.可以提高企業(yè)的經(jīng)營(yíng)管理。通過(guò)制定相應(yīng)的成本控制標(biāo)準(zhǔn)，根據(jù)對(duì)比，發(fā)現(xiàn)差異部分，并以此來(lái)進(jìn)行改進(jìn)，在管理工作中，已形成的成本以標(biāo)準(zhǔn)為中心，在大程度上靠近標(biāo)準(zhǔn)，這就要求需要加強(qiáng)成本控制責(zé)任中心每一個(gè)環(huán)節(jié)的管理，并且認(rèn)真的貫徹落實(shí)成本控制，提高企業(yè)的經(jīng)營(yíng)管理。

2.可以加強(qiáng)企業(yè)成本數(shù)據(jù)的準(zhǔn)確、真實(shí)。成本控制，貫穿于成本形成的全過(guò)程中，主要是監(jiān)督成本控制的執(zhí)行情況，糾正不利的差異因素。但所有這一切工作的前提，都是源于這些真實(shí)、正確的成本數(shù)據(jù)資料，所以要求與成本相關(guān)的信息必須與實(shí)際一致，原始成本記錄工作必須建立、完善。

3.成本控制直接的結(jié)果就是降低成本。當(dāng)其他對(duì)成本有影響的因素保持不變時(shí)，對(duì)于企業(yè)，降低成本就等于是利潤(rùn)的增加。這既增強(qiáng)了企業(yè)抗御風(fēng)險(xiǎn)的實(shí)力，也使企業(yè)競(jìng)爭(zhēng)力進(jìn)一步提升了。與成本控制緊密相連的是企業(yè)的經(jīng)濟(jì)利益，可直接影響到企業(yè)的可持續(xù)生存與發(fā)展。

4.可以促進(jìn)企業(yè)的責(zé)任制度，得到進(jìn)一步完善和鞏固，促進(jìn)管理水平的提高，才能真正實(shí)現(xiàn)降低成本。

二、企業(yè)成本控制中存在的問(wèn)題

（一） 成本管理理念滯后

傳統(tǒng)成本管理重點(diǎn)在“省”字上，只注重“節(jié)流”。導(dǎo)致成本管理重點(diǎn)集中在生產(chǎn)領(lǐng)域，在生產(chǎn)中片面追求低成本，以降低人力成本、原料成本、制造成本為主要方法，使陷于單純降低成本的怪圈是成本管理，不能深入反映經(jīng)營(yíng)過(guò)程，不能真正為企業(yè)決策提供有價(jià)值信息，信息成本失真，各環(huán)節(jié)流程不能客觀體現(xiàn)在管理信息中。

（二）成本管理方法陳舊

雖然在現(xiàn)階段，國(guó)內(nèi)不少企業(yè)已經(jīng)開(kāi)始著手進(jìn)行成本管理試點(diǎn)，并獲得了一定的管理成效，但是從整體范圍而言，成本管理方式缺少創(chuàng)新性，與現(xiàn)階段的經(jīng)濟(jì)環(huán)境發(fā)展要求不相適應(yīng)。當(dāng)前，國(guó)際生產(chǎn)趨勢(shì)已經(jīng)向多品類(lèi)小批量格局發(fā)展，因?yàn)橄M(fèi)洗好的差異性，形成了個(gè)性化消費(fèi)的主導(dǎo)潮流。消費(fèi)者更偏向于選擇訂制式產(chǎn)品，而生產(chǎn)企業(yè)也已經(jīng)具備了差異化服務(wù)的實(shí)施基礎(chǔ)。在這樣的消費(fèi)需求環(huán)境下，生產(chǎn)廠(chǎng)家的生產(chǎn)線(xiàn)難以實(shí)現(xiàn)大批量生產(chǎn)，對(duì)于生產(chǎn)成本的核算則更適與利用分批計(jì)算法。當(dāng)前國(guó)內(nèi)企業(yè)利用這一算法的僅為5.7%，這一數(shù)據(jù)說(shuō)明，國(guó)內(nèi)企業(yè)的細(xì)化生產(chǎn)模式還有待完善，對(duì)于消費(fèi)者的個(gè)性化需求不夠重視，在成本核算中方法過(guò)于籠統(tǒng)簡(jiǎn)單。當(dāng)前成本管理較為通用的模式為：計(jì)算出標(biāo)準(zhǔn)成本，制定計(jì)劃成本，最終確定目標(biāo)成本。對(duì)于較為先進(jìn)的成本企劃法以及實(shí)用性較高作業(yè)成本法應(yīng)用不夠。

篇9

關(guān)鍵詞：ARP欺騙；ARP防御；ARP防御軟件

中圖分類(lèi)號(hào)：TP393.1文獻(xiàn)標(biāo)識(shí)碼：A

1 ARP協(xié)議概述

1.1 ARP協(xié)議簡(jiǎn)介

ARP(Address Resolution Protocol)地址解析協(xié)議用于將計(jì)算機(jī)的網(wǎng)絡(luò)地址(IP地址32位)轉(zhuǎn)化為物理地址(MAC地址48位)。

ARP協(xié)議是屬于鏈路層的協(xié)議，在以太網(wǎng)中的數(shù)據(jù)幀從一個(gè)主機(jī)到達(dá)網(wǎng)內(nèi)的另一臺(tái)主機(jī)是根據(jù)48位的以太網(wǎng)地址(硬件地址)來(lái)確定接口的，而不是根據(jù)32位的IP地址。內(nèi)核(如驅(qū)動(dòng))必須知道目的端的硬件地址才能發(fā)送數(shù)據(jù)。當(dāng)然，點(diǎn)對(duì)點(diǎn)的連接是不需要ARP協(xié)議的。

1.2 ARP協(xié)議的缺陷

ARP協(xié)議是建立在信任局域網(wǎng)內(nèi)所有結(jié)點(diǎn)的基礎(chǔ)上的，它很高效，但卻不安全。它是無(wú)狀態(tài)的協(xié)議，不會(huì)檢查自己是否發(fā)過(guò)請(qǐng)求包，也不管（其實(shí)也不知道）是否是合法的應(yīng)答，只要收到目標(biāo)MAC是自己的ARP reply包或arp廣播包（包括ARP request和ARP reply），都會(huì)接受并緩存。

2 ARP欺騙的攻擊過(guò)程

假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺(tái)主機(jī)，分別為主機(jī)A、B、C。主機(jī)詳細(xì)信息如下描述：

A的地址為：IP：192.168.100.1MAC: AA-AA-AA-AA-AA-AA

B的地址為：IP：192.168.100.2MAC: BB-BB-BB-BB-BB-BB

C的地址為：IP：192.168.100.3MAC: CC-CC-CC-CC-CC-CC

正常情況下A和C之間進(jìn)行通訊，但是此時(shí)B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而這個(gè)應(yīng)答中的數(shù)據(jù)為發(fā)送方IP地址是192.168.10.3(C的IP地址)，MAC地址是BB-BB-BB-BB-BB-BB(C的MAC地址本來(lái)應(yīng)該是CC-CC-CC-CC-CC-CC，這里被偽造了)。當(dāng)A接收到B偽造的ARP應(yīng)答，就會(huì)更新本地的ARP緩存(A被欺騙了)，這時(shí)B就偽裝成C了。同時(shí)，B同樣向C發(fā)送一個(gè)ARP應(yīng)答，應(yīng)答包中發(fā)送方IP地址四192.168.10.1(A的IP地址)，MAC地址是BB-BB-BB-BB-BB-BB(A的MAC地址本來(lái)應(yīng)該是AA-AA-AA-AA-AA-AA)，當(dāng)C收到B偽造的ARP應(yīng)答，也會(huì)更新本地ARP緩存(C也被欺騙了)，這時(shí)B就偽裝成了A。這樣主機(jī)A和C都被主機(jī)B欺騙，A和C之間通訊的數(shù)據(jù)都經(jīng)過(guò)了B。主機(jī)B完全可以知道他們之間說(shuō)的什么。這就是典型的ARP欺騙過(guò)程。

注意：一般情況下，ARP欺騙的某一方應(yīng)該是網(wǎng)關(guān)。

ARP欺騙存在兩種情況：第一種是欺騙主機(jī)作為“中間人”，被欺騙主機(jī)的數(shù)據(jù)都經(jīng)過(guò)它中轉(zhuǎn)一次，這樣欺騙主機(jī)可以竊取到被它欺騙的主機(jī)之間的通訊數(shù)據(jù);第二種是欺騙者偽裝成網(wǎng)關(guān)只欺騙了其中一方，導(dǎo)致被欺騙主機(jī)直接斷網(wǎng)。

筆者所在公司發(fā)生的ARP欺騙攻擊大多是第二種情況。

3ARP欺騙的解決方法：

3.1ARP欺騙發(fā)生時(shí)的現(xiàn)象：

被攻擊網(wǎng)段內(nèi)的所有計(jì)算機(jī)，網(wǎng)絡(luò)5-10分鐘中斷1次，然后過(guò)段時(shí)候又恢復(fù)；如果馬上改IP地址，則又恢復(fù)正常通信。

3.2ARP欺騙解決方法：

3.2.1利用計(jì)算機(jī)操作系統(tǒng)自帶工具：

在“開(kāi)始”“程序”“附件”菜單下調(diào)出“命令提示符”。輸入并執(zhí)行以下命令：

Arp -d (清除本機(jī)的arp緩存表)

Arp -s 00-21-5e-c4-4d-5c 192.168.1.254(綁定網(wǎng)關(guān)的IP地址和正確的物理地址)

因?yàn)槊看沃貑⒂?jì)算機(jī)的時(shí)候，ARP緩存信息都會(huì)被全部清除。所以將這兩條命令做成一個(gè)批處理文件，然后將這個(gè)文件放到系統(tǒng)的啟動(dòng)項(xiàng)中。當(dāng)程序隨系統(tǒng)的啟動(dòng)而加載的話(huà)，就可以免除因?yàn)锳RP靜態(tài)映射信息丟失的困擾了。

3.2.2利用ARP防御軟件：

現(xiàn)在市場(chǎng)上的ARP防御軟件有很多，筆者使用的是一款名為“arp防火墻”的軟件，該軟件不僅可以攔截arp攻擊，還可以定位arp攻擊源。可以用來(lái)統(tǒng)一管理單位所有的計(jì)算機(jī)。

3.3.3利用交換機(jī)綁定IP地址和MAC地址：

現(xiàn)在的交換機(jī)都有IP地址和MAC地址的綁定功能。筆者所在公司使用的是思科系列交換機(jī)。具體配置命令如下：

Route(config)#arp192.168.1.111 0024.5b

3d.63ed arpa

此方法還可以防止IP地址的非法使用。

這種方式的缺點(diǎn)是初期數(shù)據(jù)錄入工作量大，如果終端計(jì)算機(jī)太多或者更換頻繁，那么網(wǎng)管員將會(huì)不堪重負(fù)。所以這種方法一般用來(lái)綁定重要的服務(wù)器。

以上三種方法，建議普通用戶(hù)選擇使用防御軟件，網(wǎng)管可以將防御軟件和交換機(jī)綁定相結(jié)合來(lái)管理整個(gè)單位的網(wǎng)絡(luò)。

4結(jié)語(yǔ)

ARP欺騙攻擊利用了ARP協(xié)議的漏洞，作為一種底層協(xié)議攻擊，從根源上無(wú)法徹底解決。只能從防御上著手，大力普及計(jì)算機(jī)知識(shí)，提高終端用戶(hù)的防范意識(shí)和計(jì)算機(jī)使用能力，才能從根本上減少攻擊源。

篇10

關(guān)鍵詞：績(jī)效考核；績(jī)效管理；問(wèn)題；措施

研究顯示，90%以上的單位每一年都會(huì)進(jìn)行績(jī)效考核與管理，諸多優(yōu)秀的企業(yè)所從事的績(jī)效活動(dòng)已經(jīng)從輔層面逐漸轉(zhuǎn)移到戰(zhàn)術(shù)性層面，因此在很大程度上提高了績(jī)效的管理力度[1]。作為一個(gè)企業(yè)，不管是生產(chǎn)什么還是經(jīng)營(yíng)什么，其最終目的都是為了獲得經(jīng)濟(jì)效益或者社會(huì)效益。想要完好的實(shí)現(xiàn)上述目標(biāo)，必須做好多方面的努力和工作，從而將員工的創(chuàng)造性和積極主動(dòng)性發(fā)揮出來(lái)。

1我國(guó)企業(yè)績(jī)效管理問(wèn)題分析

（1）管理的最終目的過(guò)于簡(jiǎn)單?？己说淖罱K目的是行動(dòng)標(biāo)桿，一旦目的的指導(dǎo)發(fā)生偏差，勢(shì)必會(huì)影響到整體效果。從理論的角度來(lái)看，績(jī)效考核的最終目的是多元化的，但是實(shí)際上績(jī)效考核往往流于表面判斷，很少加以改進(jìn)處理。在管理組織中，僅僅將考核等同于發(fā)工資或獎(jiǎng)金?；诖耍斐煽?jī)效考核目的錯(cuò)位情況出現(xiàn)，績(jī)效考核此時(shí)也成為了組織管理中的一項(xiàng)游戲而已。（2）管理的指標(biāo)設(shè)置出現(xiàn)偏離狀況。從事過(guò)績(jī)效考核的人都有此經(jīng)驗(yàn)：考核方案的設(shè)計(jì)最后均聚集在指標(biāo)體系的設(shè)置中，想方設(shè)法的建立和完善相應(yīng)考核指標(biāo)等成為考核方案的重點(diǎn)工作。但是，一些固化的行為模式和思想觀念往往使得所設(shè)置的指標(biāo)體系偏離實(shí)際出現(xiàn)的問(wèn)題，讓管理者分不清重點(diǎn)。事實(shí)上，考核指標(biāo)過(guò)多勢(shì)必會(huì)分散企業(yè)員工的關(guān)注重點(diǎn)，從而無(wú)法提高工作績(jī)效。管理者需要付出相應(yīng)成本，做好細(xì)枝末節(jié)的處理，積極提高管理工作人員的注意力。

2關(guān)于績(jī)效考核與績(jī)效管理

從歷史發(fā)展歷程來(lái)看，績(jī)效考核主要是用來(lái)控制員工，從而將其作為調(diào)職或者加薪的基礎(chǔ)依據(jù)。在此過(guò)程中，會(huì)激發(fā)員工的本能抵抗心理，對(duì)組織的要求會(huì)產(chǎn)生本能的藐視，組織此時(shí)也會(huì)采取相應(yīng)的獎(jiǎng)懲措施來(lái)促使員工提高合作[2]。另外，由于績(jī)效本身具有動(dòng)態(tài)化和多維化的特點(diǎn)，最終使得績(jī)效考核難以達(dá)到滿(mǎn)意的效果?？?jī)效管理需要?jiǎng)?chuàng)造一個(gè)良好的組織環(huán)境，促使員工能夠達(dá)到企業(yè)規(guī)劃中的重要影響工具。簡(jiǎn)而言之，脫離開(kāi)績(jī)效管理體系的考核會(huì)使得其很難達(dá)到相應(yīng)的功能。一旦沒(méi)有讓員工積極參與到績(jī)效管理之中，勢(shì)必會(huì)使得考核雙方均缺少動(dòng)態(tài)溝通。傳統(tǒng)績(jī)效考核與現(xiàn)代績(jī)效管理之間的區(qū)別主要在于以下幾個(gè)方面：其一，在著眼點(diǎn)方面，績(jī)效考核更為注重過(guò)去，績(jī)效管理則注重過(guò)去、現(xiàn)在和未來(lái)；其二，在方法方面，績(jī)效考核以主管為中心，績(jī)效管理則更注重雙向溝通；其三，在著重點(diǎn)方面，績(jī)效考核更為注重成果，績(jī)效管理則更為注重管理的整個(gè)過(guò)程；其四，在特點(diǎn)方面，績(jī)效考核更為注重被動(dòng)反應(yīng)型，績(jī)效管理則更為注重主動(dòng)開(kāi)發(fā)型；其五，在結(jié)果運(yùn)用方面，績(jī)效考核更為注重獎(jiǎng)懲制度，在績(jī)效管理方面更為注重能力的提高和發(fā)展；其六，在管理者的角色方面，績(jī)效考核的主要管理者是裁判員，績(jī)效管理的主要管理者則是教練；其七，在管理視角方面，績(jī)效考核更為注重以人力為成本，績(jī)效管理則更為注重人力為資源；其八，在管理方式方面，績(jī)效考核更為強(qiáng)調(diào)服從，而績(jī)效管理則更為主張承諾。其九，在問(wèn)題解決方面，績(jī)效考核更為注重事后解決，在績(jī)效管理中更為注重過(guò)程中的有效解決。

3我國(guó)企業(yè)績(jī)效管理措施

3.1績(jī)效計(jì)劃

在績(jī)效計(jì)劃中，主管和員工一起合作，從而讓員工在下一年中履行好自己的職責(zé)，主管為員工提供一些必要的幫助，將各項(xiàng)任務(wù)的授權(quán)水平來(lái)加以衡量績(jī)效，將可能出現(xiàn)的障礙和相應(yīng)解決方法加以探討，最終達(dá)成一致認(rèn)識(shí)。績(jī)效計(jì)劃的主要作用是幫助好企業(yè)員工積極尋找路線(xiàn)，認(rèn)清現(xiàn)實(shí)和最終目標(biāo)，具有前瞻性作用?？?jī)效考核主要是在完成績(jī)效之后進(jìn)行總結(jié)，具有會(huì)回顧性作用?；诖?，績(jī)效管理過(guò)程中必須首先明確好每一位員工的工作活動(dòng)過(guò)程，從而將企業(yè)的整體經(jīng)營(yíng)目標(biāo)和經(jīng)營(yíng)策略加以嚴(yán)絲無(wú)縫的配合。企業(yè)員工最好能夠準(zhǔn)時(shí)擬定績(jī)效任務(wù)和績(jī)效標(biāo)準(zhǔn)，積極讓公司的每一個(gè)員工均能夠擬定好本人的工作目標(biāo)，再和目標(biāo)主管加以綜合討論，最終使得每一位員工均能夠?qū)ぷ魅蝿?wù)有強(qiáng)烈的使命感。

3.2動(dòng)態(tài)化且持續(xù)化的績(jī)效溝通

動(dòng)態(tài)且持續(xù)的績(jī)效溝通時(shí)績(jī)效管理的重要環(huán)節(jié)之一，與此同時(shí)也能夠充分體現(xiàn)出績(jī)效考核和績(jī)效管理之間的差別。讓主管和員工均能夠在實(shí)施計(jì)劃過(guò)程中保持親密聯(lián)系，全程追蹤好計(jì)劃的發(fā)展情況，及時(shí)排除遇到的困難，再對(duì)計(jì)劃加以合適的修訂。簡(jiǎn)而言之，動(dòng)態(tài)且持續(xù)的績(jī)效溝通是績(jī)效管理體制的核心，使管理者及時(shí)的了解員工的實(shí)際狀況和更深層次的原因，能夠讓員工積極了解到管理者的工作計(jì)劃和工作思路[3]?；诖?，不斷提高員工和管理者的信任度，最終提高管理的整體工作效率。

3.3績(jī)效診斷和績(jī)效輔導(dǎo)

在績(jī)效診斷和績(jī)效輔導(dǎo)過(guò)程中，不僅僅是主管對(duì)員工加以批判，而且要積極鼓勵(lì)員工加以自我批判，促進(jìn)績(jī)效管理者與員工之間互為溝通、交流，主管能夠通過(guò)績(jī)效診斷來(lái)幫助員工提高績(jī)效。倘若發(fā)現(xiàn)績(jī)效低下原因，需要采取積極的手段來(lái)提高績(jī)效?？?jī)效不高的最根本因素有以下兩種：其一，個(gè)人因素（能力不夠或者努力不夠）；其二，組織因素（工作流程不夠合理）。倘若查明清楚上述原因，需要主管和員工加強(qiáng)溝通來(lái)排除其中出現(xiàn)的障礙，主管也應(yīng)該做好輔導(dǎo)員的角色。

4結(jié)束語(yǔ)

綜上所述，各大企業(yè)只有將員工看做主人，從而讓員工積極參與到管理決策之中，才能夠?yàn)槠髽I(yè)的發(fā)展提供相應(yīng)力量。基于此，企業(yè)必須堅(jiān)持“以人為本”的基本原則不動(dòng)搖，在此背景下，堅(jiān)持開(kāi)拓創(chuàng)新，不斷拓展人力資源管理工作的新方法和新思路，從而使得人力資源管理工作隨著社會(huì)的發(fā)展而不斷提高。

參考文獻(xiàn)

[1]何琪.從績(jī)效考核到績(jī)效管理:人力資源管理理念的發(fā)展[J].社會(huì)科學(xué)論壇,2007,12(8):97-103.

[2]黎榮.從人力資源到人力資本—論中國(guó)酒店人力資源管理理念的創(chuàng)新[J].企業(yè)文化(中旬刊),2015,10(5):214.