蘭州煉油化工總廠ERP系統(tǒng)的安全性研究.pdf

1、由于互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)和系統(tǒng)安全性成為IT領(lǐng)域最主要的研究方向，確保系統(tǒng)的穩(wěn)定運(yùn)行成為系統(tǒng)成敗的關(guān)鍵因素。蘭煉的ERP項(xiàng)目搭建在蘭煉現(xiàn)有的網(wǎng)絡(luò)硬件平臺(tái)之上，如何能夠保證系統(tǒng)的穩(wěn)定運(yùn)行成為進(jìn)行系統(tǒng)前期論證事先考慮的必要條件，縝密安全性考慮將對(duì)整個(gè)項(xiàng)目的成敗起著尤為重要的作用。在該項(xiàng)目的論證和實(shí)施過(guò)程中，涉及到幾個(gè)方面的安全問(wèn)題，在開始機(jī)房建設(shè)階段，供電模式的論證成為關(guān)鍵，在經(jīng)過(guò)充分的考慮后，我們?cè)O(shè)計(jì)了雙總線交流供電解決方案；在項(xiàng)目的系統(tǒng)架

2、構(gòu)設(shè)計(jì)階段，主要是服務(wù)器系統(tǒng)的安全性和存儲(chǔ)備份的安全性；同時(shí)，系統(tǒng)后臺(tái)ORACLE數(shù)據(jù)庫(kù)和IFSAPP應(yīng)用軟件做到了無(wú)逢對(duì)接，在訪問(wèn)控制方面采用了目前業(yè)界推薦的模型，保證了信息控制和權(quán)限控制的安全性，傳統(tǒng)的訪問(wèn)控制模型如自主訪問(wèn)控制模型和強(qiáng)制訪問(wèn)控制模型都不能滿足企業(yè)的需要，基于角色的訪問(wèn)控制模型是一種有效的解決方案，基于角色的訪問(wèn)控制模型包括認(rèn)證、訪問(wèn)控制、數(shù)據(jù)完整性和不可否認(rèn)性等。最后討論了將ERP系統(tǒng)與企業(yè)信息門戶實(shí)現(xiàn)了集成，進(jìn)一