制造企业EDI应用的安全问题和防护措施.pdfVIP

20 0 7 NO . 04 S C EI NC E TE O 小幻L 泊〔丫 !NF O月MA T {(漪习 工 程 技 术 制造企业 EDI 应用 的安全 问题和 防护措施 杨帆 ( 上海交通大学信息安全学院 2 10 00 0 ) 摘 要: 在现代制造企业中，许多公司企业都广泛应用了E D I 的系统，如何确保交易的安全 ，已经成为各个企业急需解决的向题 ， 本文在第一部分将介绍制造企业在EDI 应用上的安全问题，第二部分将会提出EDI 的防护的防卫策略。本文以工作上实际应用的角度 探讨和研究制造企业EDI 应用的安全向题和防护措施以期望对企业 E DI 安全关注的研究者有些许裨益。 关键词: EDI(Ele ctr on c Data lnterc hange) 中图分类号: T N g l g 文献标识码 : A 文章编号: 1672一379 1(2007)02(a)一0075一02 在激烈的市场竞争中，应用EDI 来提高 文件为主的交易方式。 密结合在一起 ，纸张本身在储存、传递及处 企业 日常商业业务的工作效率 ，减少错误以 它在制造企业应用的主要的特点是 : 理过程中、文件内容不易被更改或伪造，即 及有效的降低人力成本，进而大幅度地提高 节约时间和降低成本: 由于单证在贸易 使被更改或伪造 ，也非常容易被发现 ，相 企业的整体经营绩效，已成为当前企业经营 伙伴之间的传递是完全 自动，所以不再需要 反 ，在 电子文件中信息资料与媒介两者关系 的不可缺少的重要工具。在发达国家里，EDI 重复输入、传真和电话通知等重复性的工作。 不紧密，甚至两者的外在形式也随时发生改 已经实际被广泛的应用在海关、金融、运输、 从而可以极大地提高企业的工作效率的降低 变。这些特性不但会引发出电子文件的法律 保险、商业等相关的各个领域中。由于EDI 系 运作成本，使沟通更快更堆。 效力问题 ，同时也使得电子文件的安全性面 统中，使用者之间是通过 电子化的方式传送 高管理和服务质量的手段之一: 将EDI 1店相 当严重的考验 。 标准话格式的资料以进行商业交易，在各个 技术与企业内部的仓储管理系统、自动补货 (2) 开放式网络的安全威胁 行业的应用当中，尤其是涉及到金钱转帐的 系统、订单处理系统等企业Mls 系统集成使 在EDI 的作业环境中，制造企业之间商 交易中，如何确保其安全性，已成为EDI应用 用之后，可以实现商业单证快速交换和 自动 业贸易有直接与间接连线方式来进行EDI 来连 上一个至关重要且急需解决的问题 。本文将 处理 ，简化采购程序、减低营运资金及存货 接的，所谓的直接连线，即是利用拨接式的电 探讨就制造企业EDI 应用上的安全问题，EDI 量、改善现金流动情况等。也使企业可以更快 话线路或数据专线直接与对方连线，传送文件 安全功能与防卫策略做深入的分析。 地对客户的需求进行响应。 资料。间接连线是透过中间网络(Thr d Pady 业务发展的需要: 目前，许多国际和国 Network) ，包括传统的加值网络(Vla ue Ad血刃 1 制造企业印!应用上的安全问题