隨著互(hu)(hu)聯網、SaaS模式的(de)普及(ji)，軟件及(ji)服(fu)(fu)務(wu)越(yue)來(lai)越(yue)流行。有(you)些(xie)TMS軟件供應(ying)商把TMS系統軟件功(gong)(gong)能(neng)通過互(hu)(hu)聯網，面向物流企(qi)業提(ti)供在線(xian)的(de)TMS服(fu)(fu)務(wu)，物流企(qi)業只需要支付很少的(de)服(fu)(fu)務(wu)費(fei)用，就可以使(shi)用TMS的(de)功(gong)(gong)能(neng)。

在線物(wu)流TMS不(bu)等(deng)同于(yu)物(wu)流TMS云服務，安(an)全性差

在線物流(liu)系(xi)統(tong)顧名(ming)思義，就(jiu)是將(jiang)原(yuan)本(ben)單機應(ying)(ying)用、或小范圍(wei)應(ying)(ying)用的系(xi)統(tong)，通(tong)(tong)過互聯網形式面向更廣大的用戶群體提供服務。在線物流(liu)TMS系(xi)統(tong)的通(tong)(tong)用系(xi)統(tong)框架(jia)如下：

在(zai)線(xian)物(wu)(wu)流系(xi)統(tong)(tong)將原本(ben)的(de)(de)TMS系(xi)統(tong)(tong)拆分(fen)成四(si)個(ge)主要部分(fen)。WEB服(fu)務(wu)接口，通過網頁的(de)(de)形(xing)式向物(wu)(wu)流企業用戶(hu)提(ti)供(gong)(gong)在(zai)線(xian)TMS功能使用體驗；TMS應用服(fu)務(wu)系(xi)統(tong)(tong)，將TMS的(de)(de)系(xi)統(tong)(tong)功能模塊轉化為(wei)可(ke)以在(zai)線(xian)調用的(de)(de)服(fu)務(wu)，如運(yun)單管理(li)(li)、計劃管理(li)(li)、訂單管理(li)(li)等(deng)；用戶(hu)數(shu)據(ju)(ju)(ju)存儲(chu)(chu)，為(wei)在(zai)線(xian)用戶(hu)提(ti)供(gong)(gong)統(tong)(tong)一的(de)(de)數(shu)據(ju)(ju)(ju)存儲(chu)(chu)服(fu)務(wu)；系(xi)統(tong)(tong)數(shu)據(ju)(ju)(ju)存儲(chu)(chu)，存儲(chu)(chu)系(xi)統(tong)(tong)相關的(de)(de)數(shu)據(ju)(ju)(ju)。

用戶(hu)(hu)的數(shu)(shu)據(ju)(ju)進行(xing)集中的存儲管理。系統為用戶(hu)(hu)統一建立各種數(shu)(shu)據(ju)(ju)表(biao)(biao)，并將(jiang)相關的數(shu)(shu)據(ju)(ju)表(biao)(biao)集中存儲。如(ru)用戶(hu)(hu)基礎信(xin)息數(shu)(shu)據(ju)(ju)表(biao)(biao)、用戶(hu)(hu)項目信(xin)息數(shu)(shu)據(ju)(ju)表(biao)(biao)、用戶(hu)(hu)業(ye)務數(shu)(shu)據(ju)(ju)業(ye)務表(biao)(biao)等。

在線物流系統的數據安全性策略分為以下兩點：

1、用(yong)(yong)戶敏感數據數據加(jia)密保存(cun)，如用(yong)(yong)戶的(de)密碼信息用(yong)(yong)密文存(cun)儲，其他的(de)業務數據就用(yong)(yong)明(ming)文字段來(lai)存(cun)儲，通過用(yong)(yong)戶ID做用(yong)(yong)戶數據的(de)分割；

2、數(shu)據(ju)安全備(bei)份策(ce)略，通(tong)過數(shu)據(ju)庫(ku)冷熱備(bei)份、數(shu)據(ju)庫(ku)集(ji)群的(de)主從備(bei)份等(deng)技術，實現數(shu)據(ju)的(de)安全存(cun)儲(chu)，確保數(shu)據(ju)不丟失。在(zai)這種存(cun)儲(chu)模式(shi)下，所有用戶(hu)相類似的(de)數(shu)據(ju)是(shi)集(ji)中(zhong)存(cun)儲(chu)的(de)，通(tong)過用戶(hu)的(de)ID進行搜尋檢索，示例如下。

在這種模式下，一旦數(shu)(shu)據查詢條(tiao)件出(chu)錯，用戶(hu)(hu)的(de)業務數(shu)(shu)據很有可能(neng)被其他用戶(hu)(hu)看(kan)到，數(shu)(shu)據隱私(si)性不高。

目前很多在線物流TMS系統都采用上述的(de)架構模式實現，這種模式構建系統簡單、快(kuai)速(su)、成本低，但是(shi)數(shu)據安全性不(bu)高、用戶(hu)自主(zhu)性差，每個(ge)用戶(hu)使(shi)用的(de)功能系統一樣，沒有(you)差異性；業(ye)務數(shu)據明文集中存(cun)儲，易混淆、容易出錯。

靠譜的物流TMS云服務具備哪些安全特性？

1、多租用戶模式的自主云應用架構

物流云TMS系統要(yao)構(gou)建云應(ying)用(yong)(yong)引擎，為每(mei)個用(yong)(yong)戶(hu)(hu)分配獨(du)立(li)的(de)(de)(de)應(ying)用(yong)(yong)運(yun)(yun)(yun)行空間(jian)，用(yong)(yong)戶(hu)(hu)的(de)(de)(de)業(ye)務(wu)(wu)(wu)系統在各自的(de)(de)(de)云空間(jian)安(an)全(quan)地(di)運(yun)(yun)(yun)行。這(zhe)種云應(ying)用(yong)(yong)架(jia)構(gou)，既可以(yi)滿足不同(tong)用(yong)(yong)戶(hu)(hu)的(de)(de)(de)個性(xing)(xing)化(hua)業(ye)務(wu)(wu)(wu)管(guan)理需求，還(huan)可以(yi)確(que)保每(mei)個用(yong)(yong)戶(hu)(hu)業(ye)務(wu)(wu)(wu)應(ying)用(yong)(yong)的(de)(de)(de)獨(du)立(li)性(xing)(xing)，從(cong)而(er)可以(yi)提(ti)高業(ye)務(wu)(wu)(wu)應(ying)用(yong)(yong)的(de)(de)(de)安(an)全(quan)性(xing)(xing)。雖然所有的(de)(de)(de)用(yong)(yong)戶(hu)(hu)都在一個云平臺上(shang)使(shi)用(yong)(yong)服務(wu)(wu)(wu)，但(dan)是每(mei)個用(yong)(yong)戶(hu)(hu)業(ye)務(wu)(wu)(wu)應(ying)用(yong)(yong)是獨(du)立(li)運(yun)(yun)(yun)行的(de)(de)(de)。多租(zu)戶(hu)(hu)云應(ying)用(yong)(yong)架(jia)構(gou)，從(cong)業(ye)務(wu)(wu)(wu)應(ying)用(yong)(yong)服務(wu)(wu)(wu)運(yun)(yun)(yun)行調度管(guan)理上(shang)確(que)保業(ye)務(wu)(wu)(wu)系統的(de)(de)(de)安(an)全(quan)性(xing)(xing)和獨(du)立(li)性(xing)(xing)。

2、多租戶數據安全存儲技術

物(wu)流(liu)云TMS系統要為用(yong)戶構建既可以共(gong)享數(shu)(shu)據(ju)(ju)存(cun)儲(chu)、又可以確保數(shu)(shu)據(ju)(ju)私密(mi)性的(de)多(duo)租(zu)戶數(shu)(shu)據(ju)(ju)存(cun)儲(chu)技術(shu)。多(duo)租(zu)戶數(shu)(shu)據(ju)(ju)存(cun)儲(chu)技術(shu)采用(yong)如下(xia)三種類型數(shu)(shu)據(ju)(ju)庫表：

Metadata表(biao)：主要存放用戶定制的(de)對象(xiang)和對象(xiang)所包含的(de)字段的(de)結構信息(xi)，也被稱為”UDD”。此表(biao)存放每(mei)個用戶數據表(biao)字段的(de)描(miao)述、字段的(de)類(lei)型(xing)等。

數(shu)據表：主要存儲(chu)那些用戶定制的(de)對(dui)象和對(dui)象所(suo)包含的(de)字(zi)段(duan)的(de)數(shu)據。

Pivot表(biao)：用(yong)來維(wei)護那(nei)些用(yong)于檢索indexing唯(wei)一性(xing)和關(guan)系等去規(gui)范化數據以(yi)優化系統的效(xiao)率。

那么多租戶共享(xiang)數據庫存儲方案如(ru)何保護(hu)用戶的安全性呢？請(qing)看(kan)下(xia)圖(tu)：

如上圖，用戶在物流云TMS系(xi)統上所產生的(de)(de)業務數據(ju)通過對象序(xu)列(lie)化(hua)的(de)(de)方式以(yi)二進制(zhi)流的(de)(de)形(xing)式存(cun)儲(chu)到數據(ju)表中。二進制(zhi)數據(ju)是無(wu)意(yi)義的(de)(de)，如果你的(de)(de)數據(ju)不小(xiao)心被他人獲(huo)取了(le)，他也無(wu)法了(le)解業務數據(ju)的(de)(de)真正(zheng)意(yi)義。

通(tong)過(guo)這種方式，每個企業(ye)用戶的業(ye)務數(shu)據(ju)以透明化的方式存儲到共(gong)享(xiang)數(shu)據(ju)庫中，保證了用戶業(ye)務數(shu)據(ju)的私密(mi)性。當用戶需要加載數(shu)據(ju)時，物流(liu)云系統(tong)以MetaData和(he)Pivot的數(shu)表(biao)作為解密(mi)密(mi)鑰，還原(yuan)業(ye)務數(shu)據(ju)，以便(bian)用戶進行數(shu)據(ju)查詢、讀寫(xie)、刪除(chu)等操(cao)作。

3、全面的系統安全策略

上面(mian)我們詳細闡述了物流(liu)云(yun)系(xi)(xi)統(tong)的應(ying)用(yong)安(an)全(quan)(quan)和數據安(an)全(quan)(quan)的實現方(fang)案，除外，物流(liu)TMS云(yun)系(xi)(xi)統(tong)作為(wei)SaaS平臺(tai)，還應(ying)該(gai)提供如下的安(an)全(quan)(quan)方(fang)案：

網絡傳輸安全

物流(liu)云TMS系統作(zuo)為(wei)企業級SaaS服(fu)務(wu)平臺(tai)，一般(ban)都會采用Https網絡(luo)數據傳輸(shu)通(tong)道，該通(tong)道將在傳輸(shu)過(guo)程中對所有的(de)網絡(luo)數據進行加(jia)密的(de)，通(tong)過(guo)網絡(luo)報文的(de)加(jia)密，提高(gao)數據報文的(de)安全性。

用戶賬戶權限安全

物流(liu)云(yun)TMS系統是(shi)面(mian)向多租戶服務(wu)的平臺，需要為每個企業(ye)建(jian)立(li)單獨(du)的賬(zhang)(zhang)號(hao)(hao)，并允許每個企業(ye)賬(zhang)(zhang)號(hao)(hao)建(jian)立(li)具有不同權限(xian)的子(zi)帳(zhang)(zhang)號(hao)(hao)。物流(liu)云(yun)系統需要為企業(ye)用戶提供賬(zhang)(zhang)號(hao)(hao)安全(quan)管理(li)機(ji)制，包(bao)括企業(ye)賬(zhang)(zhang)號(hao)(hao)唯一ID、企業(ye)賬(zhang)(zhang)號(hao)(hao)登(deng)(deng)陸(lu)安全(quan)驗證(zheng)、企業(ye)賬(zhang)(zhang)號(hao)(hao)異常登(deng)(deng)錄監測、企業(ye)子(zi)帳(zhang)(zhang)號(hao)(hao)的權限(xian)管理(li)等。

數據存儲安全

物流(liu)云(yun)TMS系(xi)統需要實現(xian)安全(quan)、可靠的數(shu)據存儲方案，通(tong)過數(shu)據庫主(zhu)從備份、異地災備、數(shu)據定時(shi)備份等策略，確(que)保用戶數(shu)據永不丟(diu)失。

從上面的(de)分析來(lai)看，物流云(yun)TMS系統(tong)的(de)安(an)(an)全(quan)(quan)(quan)(quan)保(bao)障包含三個部分，多租戶(hu)云(yun)應用(yong)(yong)運行(xing)的(de)安(an)(an)全(quan)(quan)(quan)(quan)機制、多租戶(hu)數(shu)據存儲(chu)安(an)(an)全(quan)(quan)(quan)(quan)機制，以及(ji)系統(tong)安(an)(an)全(quan)(quan)(quan)(quan)方案。通(tong)過上述三重安(an)(an)全(quan)(quan)(quan)(quan)機制的(de)層(ceng)層(ceng)保(bao)護(hu)，物流云(yun)系統(tong)可以充分保(bao)護(hu)物流企(qi)業(ye)用(yong)(yong)戶(hu)的(de)業(ye)務安(an)(an)全(quan)(quan)(quan)(quan)。

由(you)此可見(jian)，物流云(yun)TMS系(xi)(xi)(xi)統的(de)安(an)(an)全(quan)性要遠(yuan)遠(yuan)高于在線(xian)物流TMS系(xi)(xi)(xi)統。另外，物流云(yun)系(xi)(xi)(xi)統的(de)系(xi)(xi)(xi)統安(an)(an)全(quan)方(fang)案可為物流企(qi)業提供網絡安(an)(an)全(quan)、賬號安(an)(an)全(quan)、數據安(an)(an)全(quan)等安(an)(an)全(quan)保護方(fang)案，比企(qi)業自己(ji)部署(shu)物流系(xi)(xi)(xi)統的(de)安(an)(an)全(quan)性更高。