浅谈全方位保护邵阳烟草物流数据安全.docVIP

浅谈全方位保护邵阳烟草物流数据安全 　　摘 要：本文从烟草商业企业物流信息系统基本架构出发，结合湖南省烟草公司邵阳市公司卷烟物流业务流程，针对邵阳市公司卷烟物流数据安全保护问题进行了具体分析，阐述了物流数据安全保护的相关技术和措施，为全方位保护烟草物流数据安全，提供了重要的参考思路。 　　关键词：烟草信息化；数据安全；信息技术 　　中图分类号：TP309 　　随着信息技术的日益发展，烟草商业企业进入了一个高度信息化的时代。在这个时代，烟草商业企业改变了传统的经营模式，开始步入全面网络运营化时期，从货源的组织、订单的生成、到卷烟实物的运输、仓储、分拣以及配送等业务均采用了信息化手段进行管理，所有的数据存放于公司的计算机与服务器中，随时更新与调用，减少了数据查询和存储的时间，提高了生产效率。但是，高度信息化管理会遇到许多突如其来的问题，比如，服务器或计算机突然死机或者断电；硬盘损坏；计算机中毒；文件丢失或无法读取；系统突然崩溃等，这些灾难性故障可能会导致重要信息数据的丢失，给公司带来不可估量的损失。 　　邵阳烟草物流数据产生与采集环节主要在卷烟物流配送中心，但由于新物流中心尚未建成，该物流中心目前租赁社会仓库开展卷烟仓储与分拣业务，因场地条件限制，工作场地灰尘较多，电源很不稳定，信息设备安全和物流数据安全受到巨大挑战。如何全方位保护邵阳烟草物流数据安全，确保“两打三扫”等关键数据及时、准确上传，成为摆在公司面前的重要课题。 　　1 物流数据安全背景 　　邵阳市烟草公司在用的物流信息系统主要有数字仓储管理系统、决策管理和信息采集系统、出入库扫码系统、打码到条系统，分拣系统等，因国家局将决策管理系统上的“两打三扫”数据作为行业统计数据唯一准确来源，所以卷烟物流信息数据中最重要的是“两打三扫”数据。所谓的“两打三扫”是指：在卷烟制造企业生产出卷烟后在烟箱打上一维条码，每件烟箱上的条码就是该箱烟的身份证明，每箱卷烟从卷烟制造企业运送到各地商业企业销售都需要对卷烟进行三次扫描，并在商业企业出库时再次进行打码到条。 　　邵阳市公司租赁的社会仓库拥有五个仓库，当卷烟工业企业车辆将整车烟的件烟运送至仓库入口时，工作人员在入口处的扫码计算机上操作，启动入库扫码软件进行入库扫码，并将扫码数据暂存在计算机上，当整车烟扫描完成时，再将码段数据上传至服务器。出库扫码操作类似，也存在件烟条码数据暂存在扫码计算机上的阶段，在未上传前如出现计算机崩溃或硬盘损坏，件烟条码数据将无法恢复。 　　为了实现分拣出库时在实物条烟上打码，邵阳市公司在分拣线上安装了激光打码机。当营销系统采集并形成订单后，物流操作员在数字仓储系统上导入订单数据，并以配送车组为基本单元，进行分拣任务调度。分拣系统从数字仓储系统中提取需要分拣的订单，并将订单发送至打码控制中心，由打码控制中心实现与出库扫码数据的关联，并生成打码需要的可用码段与批次，安装在分拣线打码工控机上的条烟打码系统从打码控制中心获取与分拣系统订单相对应的批次，并通过激光打码机将批次中的码段连续不断地打印在分拣线传输带上快速运行的条烟上，实现打码到条的目的。这个过程中，最大的数据安全隐患就是打码工控机上暂存了已打码数据和未打码数据，而打码工控机采用单块硬盘存储，如果打码工控机崩溃或硬盘损坏，已分拣出库的实物条烟无法搬回分拣线，正在打码的整个批次的码段数据无法准确无误。 　　卷烟分拣系统的安装调试工作比较复杂，即便原开发商的工程师亲临现场也至少需要5-7天的时间才能重建分拣服务器及完成相关调试工作，而卷烟分拣业务关系到公司销售进度，不容许有一天的延误，因此分拣系统及其数据的安全显得及其重要。邵阳市公司分拣服务器等设备即部署在周旺仓库二楼机房内，由于该机房并非标准机房，无法搭建恒温恒湿的环境，甚至无法获得电压稳定的市电，给分拣数据带来很大的安全隐患。 　　2 全方位保护措施 　　2.1 RAID磁盘阵列技术 　　从技术上讲，RAID磁盘阵列技术是一种把多块独立的硬盘（物理硬盘）按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术。数据备份的功能是在用户数据一旦发生损坏后，利用备份信息可以使损坏数据得以恢复，从而保障了用户数据的安全性。邵阳市公司可采用具有RAID 1功能的服务器产品搭建分拣服务器。RAID 1称为磁盘镜像，原理是把一个磁盘的数据镜像到另一个磁盘上，也就是说数据在写入一块磁盘的同时，会在另一块闲置的磁盘上生成镜像文件，在不影响性能情况下最大限度的保证系统的可靠性和可修复性上，只要系统中任何一对镜像盘中至少有一块磁盘可以使用，甚至可以在一半数量的硬盘出现问题时系统都可以正常运行，当一块硬盘失效时，系统会忽略该硬盘，转而使用剩余的镜像盘读写数据