蘭州煉油化工總廠ERP系統(tǒng)的安全性研究.pdf

1、由于互聯(lián)網(wǎng)的普及，網(wǎng)絡和系統(tǒng)安全性成為IT領域最主要的研究方向，確保系統(tǒng)的穩(wěn)定運行成為系統(tǒng)成敗的關鍵因素。蘭煉的ERP項目搭建在蘭煉現(xiàn)有的網(wǎng)絡硬件平臺之上，如何能夠保證系統(tǒng)的穩(wěn)定運行成為進行系統(tǒng)前期論證事先考慮的必要條件，縝密安全性考慮將對整個項目的成敗起著尤為重要的作用。在該項目的論證和實施過程中，涉及到幾個方面的安全問題，在開始機房建設階段，供電模式的論證成為關鍵，在經(jīng)過充分的考慮后，我們設計了雙總線交流供電解決方案；在項目的系統(tǒng)架

2、構設計階段，主要是服務器系統(tǒng)的安全性和存儲備份的安全性；同時，系統(tǒng)后臺ORACLE數(shù)據(jù)庫和IFSAPP應用軟件做到了無逢對接，在訪問控制方面采用了目前業(yè)界推薦的模型，保證了信息控制和權限控制的安全性，傳統(tǒng)的訪問控制模型如自主訪問控制模型和強制訪問控制模型都不能滿足企業(yè)的需要，基于角色的訪問控制模型是一種有效的解決方案，基于角色的訪問控制模型包括認證、訪問控制、數(shù)據(jù)完整性和不可否認性等。最后討論了將ERP系統(tǒng)與企業(yè)信息門戶實現(xiàn)了集成，進一