發(fā)布時間：2023-09-27 16:14:54
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的簡述網(wǎng)絡安全的定義樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
關鍵詞：中小企業(yè)；信息安全；防火墻；VPN
1背景目前
我國很多中小企業(yè)都開始廣泛使用信息化手段提升自身的競爭力，借助信息化，企業(yè)可以更有效地管理資源，優(yōu)化組合，提高企業(yè)運營效率，幫助企業(yè)更快的了解市場行情，促進企業(yè)發(fā)展。但與此同時信息安全問題也日益突出，每年企業(yè)因信息系統(tǒng)的安全問題而遭受經(jīng)濟損失難以估量。本文針對太倉中小企業(yè)網(wǎng)絡信息安全現(xiàn)狀進行深入調(diào)研，走訪企業(yè)了解企業(yè)網(wǎng)絡信息安全的配置情況，可能存在的問題，然后根據(jù)現(xiàn)有的網(wǎng)絡安全技術(shù)和手段幫助企業(yè)解決問題，以滿足企業(yè)需求、投入資金少、專業(yè)技術(shù)管理人員投入少為需求給出解決策略，避免因信息安全問題造成的經(jīng)濟損失。
2中小企業(yè)網(wǎng)絡信息安全現(xiàn)狀研究
經(jīng)調(diào)研分析，目前中小企業(yè)大致可以分為兩類，一類是國內(nèi)企業(yè)，一類是外企也就是總部在國外，國內(nèi)有分公司或者工廠?？偟膩碚f，所有的中小企業(yè)都有自己的計算機網(wǎng)絡、典型應用系統(tǒng)如辦公自動化系統(tǒng)、信息查詢系統(tǒng)、web應用、郵件服務、財務和人事系統(tǒng)等。根據(jù)中小企業(yè)計算機網(wǎng)絡應用特點，一般需要保證數(shù)據(jù)具有實時性、機密性、安全性、完整性、可用性和不可抵賴性。太倉中小企業(yè)眾多，光德資企業(yè)就有200多家。企業(yè)的產(chǎn)品信息、業(yè)務數(shù)據(jù)、銷售訂單都需要利用信息化系統(tǒng)進行處理，有的甚至需要大數(shù)據(jù)平臺分析處理，那么信息系統(tǒng)的安全性也是尤為突出的一個問題。對太倉中小企業(yè)而言，構(gòu)建一個安全、可靠的IT系統(tǒng)是關系到企業(yè)能否適合時代新技術(shù)，健康良好快速發(fā)展的關鍵因素之一。太倉眾多外企總部都在國外，因此總公司和分公司之間需要經(jīng)常傳輸大量的數(shù)據(jù)，其中包括很多重要甚至機密的數(shù)據(jù)，對于數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性要求更高。針對這些特點目前中小型企業(yè)網(wǎng)絡存在的主要安全問題有：
1)弱口令造成信息泄露威脅目前中小企業(yè)使用的各類系統(tǒng)較多，包括郵件、ERP、內(nèi)部OA系統(tǒng)、電子商務系統(tǒng)等。面對眾多的系統(tǒng)，員工要設置各類密碼，非常麻煩，所以基本都會設置簡單的便于記憶的弱口令，而且很多系統(tǒng)都設置相同的密碼，長期不對密碼進行更改，這樣就很容易造成密碼泄露，一旦成功入侵企業(yè)內(nèi)部網(wǎng)絡，就很容易竊取到密碼非法進入系統(tǒng)獲取資料。
2)網(wǎng)絡病毒威脅中小型企業(yè)員工一般都是單獨使用計算機，并且所有計算機都可以訪問互聯(lián)網(wǎng)，員工根據(jù)自己的情況自行安裝防病毒系統(tǒng)，由于員工對病毒預防知識和防病毒軟件的使用方法掌握情況不同，如果不能正確安裝使用防病毒軟件，一臺計算機感染病毒很快就傳播到企業(yè)內(nèi)部的多臺計算機，甚至導致企業(yè)內(nèi)部網(wǎng)絡癱瘓。
3)企業(yè)主干網(wǎng)絡沒有劃分VLAN中小型企業(yè)網(wǎng)絡系統(tǒng)中，由于網(wǎng)絡規(guī)模小，沒有專業(yè)網(wǎng)絡設計維護人員，為了省事和方便，很多企業(yè)的系統(tǒng)沒有劃分VLAN或者沒有按要求細化，造成同一廣播域中計算機數(shù)量過多，容易造成廣播風暴和網(wǎng)絡帶寬嚴重浪費。
4)無線網(wǎng)絡密碼泄露無線網(wǎng)絡的方便快捷使得它在企業(yè)中的應用快速發(fā)展起來，一般企業(yè)公司都在工作區(qū)域安裝無線路由器等無線設備，方便公司員工及外來人員進入公司內(nèi)部網(wǎng)絡或者互聯(lián)網(wǎng)。但由于無線密碼設置簡單，很容易被破譯?；ヂ?lián)網(wǎng)上的攻擊者可以通過破譯無線密碼，輕松進入到公司內(nèi)部網(wǎng)絡，從而造成公司信息泄露。
5)移動終端安全隱患隨著3G時代的到來，公司企業(yè)員工使用移動設備連接公司網(wǎng)絡，因此由移動終端設備帶來的安全隱患也不可避免。對于企業(yè)IT部門而言，移動設備已成為網(wǎng)絡安全的一個致命弱點，因為通過電子郵件、彩信、藍牙等方式傳播的病毒很容易對企業(yè)內(nèi)網(wǎng)安全造成危害。
3中小企業(yè)網(wǎng)絡信息安全解決策略研究
中小企業(yè)對信息安全的需求主要是保障公司網(wǎng)站穩(wěn)定運行、避免商業(yè)機密被竊取、企業(yè)信息被惡意篡改，因此網(wǎng)絡安全解決方案的可用性是中小企業(yè)首要考慮的問題，只有網(wǎng)絡安全設備正?？捎?，才能保護企業(yè)網(wǎng)絡安全。其次，中小企業(yè)規(guī)模小，資金不足，網(wǎng)絡安全管理人才缺乏，安全解決方案的易用性也是企業(yè)必須考慮的因素，使用簡單有效的方法提高企業(yè)網(wǎng)絡安全，減少企業(yè)在資金、專業(yè)管理人才的投入同時又能保障公司網(wǎng)絡信息安全。移動互聯(lián)、大數(shù)據(jù)、云計算環(huán)境下，針對企業(yè)各類服務和后臺系統(tǒng)建議找專業(yè)網(wǎng)絡公司托管，這類公司有專業(yè)的網(wǎng)關、防火墻、入侵檢測系統(tǒng)，能夠為企業(yè)各類服務提供安全保障，這樣中小企業(yè)也無需在花大量的資金自己購買這類安全設備、專業(yè)人員培訓等，大大減輕了公司服務器管理和維護壓力。針對目前存在的安全問題，給出以下安全策略：
1)加強企業(yè)員工網(wǎng)絡安全管理中小企業(yè)所有的系統(tǒng)口令包括員工設置登陸口令必須按照操作系統(tǒng)密碼復雜性要求設置，至少8位字符，其中要包括字母大寫、小寫、數(shù)字、特殊符號中三種情況以上，由企業(yè)系統(tǒng)管理員或者網(wǎng)絡管理員設置密碼失效時間，規(guī)定在一定時間內(nèi)必須更新密碼，用簡單切實可行的方法建立第一道安全大門。
2)加強企業(yè)網(wǎng)絡入侵防范中小企業(yè)可以利用防火墻加強企業(yè)網(wǎng)絡入侵防范，實現(xiàn)企業(yè)內(nèi)外網(wǎng)隔離，主要設置網(wǎng)絡邊界出口鏈路帶寬要求、數(shù)量等情況，IP地址規(guī)劃對防火墻地址轉(zhuǎn)換的需求。通過防火墻的認證機制，過濾訪問網(wǎng)絡數(shù)據(jù)。通過防火墻權(quán)限設置，嚴格審核外網(wǎng)用戶的非法登錄，定期查看防火墻日志文件，對有攻擊性的網(wǎng)絡訪問行為進行警告。
3)VPN策略一般公司都需要連接互聯(lián)網(wǎng)，特別是針對太倉德資外企來說與德國總部公司通信安全性是非常重要的，可以采用SSLVPN策略。SSLVPN使用瀏覽器內(nèi)建的安全通道封包處理功能，用瀏覽器連回公司內(nèi)部SSLVPN服務器，然后透過網(wǎng)絡封包轉(zhuǎn)向的方式，讓使用者可以在遠程計算機執(zhí)行應用程序，讀取公司內(nèi)部服務器數(shù)據(jù)。中小企業(yè)的遠程訪問環(huán)境變化較大，SSLVPN不需要安裝客戶端軟件遠程用戶，遠程用戶只需借助標準的瀏覽器連接Internet，即可訪問企業(yè)的網(wǎng)絡資源。企業(yè)可在較短時間內(nèi)部署完SSLVPN，因此其部署和實施成本較低，其次SSLVPN還提高了平臺的靈活性方便擴展應用和增強性能，對中小企業(yè)而言可以降低使用成本，最有效地保護投資。
4)無線網(wǎng)絡安全策略對于中小企業(yè)，建議選擇比較有安全保證的產(chǎn)品來部署網(wǎng)絡和設置適合的網(wǎng)絡結(jié)構(gòu)是確保網(wǎng)絡安全的前提條件，同時還要做到如下幾點：修改設備的默認值，指定專用于無線網(wǎng)絡的IP協(xié)議；在AP上使用速度最快的、能夠支持的安全功能。在網(wǎng)絡上，針對全部用戶使用一致的授權(quán)規(guī)則，在不會被輕易損壞的位置部署硬件。正確全面使用WEP機制來實現(xiàn)保密目標與共享密鑰認證功能，通過在每幀中加入一個校驗和的做法來保證數(shù)據(jù)的完整性，防止有的攻擊在數(shù)據(jù)流中插入已知文本來試圖破解密鑰流。其次必須在每個客戶端和每個AP上實現(xiàn)WEP才能起作用，不使用預先定義的WEP密鑰，避免使用缺省選項。密鑰由用戶來設定，并且能夠經(jīng)常更改，最后要使用最堅固的WEP版本，并與標準的最新更新版本保持同步。
5)移動終端安全策略為了避免移動終端攜帶病毒連接到企業(yè)內(nèi)網(wǎng)中，確保移動終端如智能手機、ipad、移動筆記本安裝殺毒軟件、防火墻并定期對移動設備進行系統(tǒng)漏洞補丁和更新，定期掃描殺毒，特別不要隨意打開、下載不確定的郵件、鏈接和彩信，以免中木馬病毒。如果一旦中毒，應該立刻斷網(wǎng)，進行殺毒或者更新系統(tǒng)，以免木馬病毒通過無線網(wǎng)絡傳播企業(yè)內(nèi)部網(wǎng)絡。
4結(jié)束語
通過深入太倉中小企業(yè)調(diào)研，了解企業(yè)的網(wǎng)絡信息安全現(xiàn)狀及存在問題，結(jié)合網(wǎng)絡信息安全建設方案，從物理安全、計算機硬件軟件安全、網(wǎng)絡體系結(jié)構(gòu)安全、病毒防范、入侵檢查、防火墻配置、信息系統(tǒng)運行維護等方面給出切實可行的網(wǎng)絡信息安全建設方案，有針對性對太倉中小企業(yè)網(wǎng)絡信息安全建設策略研究。參考文獻：[1]馮運仿.基于防水墻系統(tǒng)的中小企業(yè)信息安全策略[J].安防科技,2006(9):57-58.
[2]周偉.電子商務信息安全技術(shù)淺議[J].農(nóng)業(yè)網(wǎng)絡信息,2007(4):95-96.
[3]項菲,林山.中小企業(yè)信息安全策略研究[J].電腦知識與技術(shù),2009(5):325-326.
[4]趙向梅,杜曉春,侯亞玲.中小企業(yè)網(wǎng)絡安全問題和策略研究[J].電子測試,2014(6):134-135.
[5]邵琳,劉源.淺談企業(yè)網(wǎng)絡安全問題及其對策[J].科技傳播,2010(10)：207-208.
[6]王鋒.關于企業(yè)網(wǎng)絡安全問題的探討[J].電腦知識與技術(shù),2010(19):207-208.
[7]劉建偉.企業(yè)網(wǎng)絡安全問題探討[J].甘肅科技,2006(5):62-63.
關鍵詞 Linux；操作系統(tǒng)；網(wǎng)絡編程
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2011）46-0210-02
隨著Linux嵌入式系統(tǒng)技術(shù)的逐步發(fā)展，其應用領域和市場份額繼續(xù)快速擴大。其主要應用領域是服務系統(tǒng)和嵌入式系統(tǒng)。 Linux作為一種使用類的UNIX操作系統(tǒng)，不僅可以在INTEL，AMD等系列個人計算機上運行，也可以在許多工作站級的電腦上面運行。
1 Linux操作系統(tǒng)簡介
嵌入式系統(tǒng)定義：
嵌入式系統(tǒng)是將先進的計算機技術(shù)，半導體技術(shù)和電子技術(shù)與各個行業(yè)的具體應用相結(jié)合的產(chǎn)物。其定義為：以應用為中心、以計算機技術(shù)為基礎、軟件硬件可剪裁、適應應用系統(tǒng)對功能、可靠性、成本、體積、功耗嚴格要求的專用計算機系統(tǒng)。嵌入式Linux操作系統(tǒng)是指對Linux經(jīng)過裁剪小型化后，可固化在存儲器或單片機中，應用于特定嵌入式場合的專用Linux操作系統(tǒng)。與其它操作系統(tǒng)相比，Linux的特點如下：
1）Linux操作系統(tǒng)能夠與UNIX系統(tǒng)相互兼容。Linux系統(tǒng)幾乎具有全部UNIX系統(tǒng)特征，而且能夠適合POSIX國際標準的系統(tǒng)；
2）Linux系統(tǒng)有自由的軟件和開放的源代碼特征。Linux項目一開始就與GNU項目緊密聯(lián)系起來，它的許多重要組成部分直接來自GNU項目，只要遵從GPL條款，任何人就可以自由使用Linux源代碼；
3）Linux操作系統(tǒng)具有網(wǎng)絡性能高和安全性強的特點。Linux支持所有標準因特網(wǎng)協(xié)議和提供各種高性能服務。Linux操作系統(tǒng)包含了大量網(wǎng)絡管理、網(wǎng)絡服務等工具，利用它可以建立起高效的防火墻、路由器、工作站等功能；
4）Linux系統(tǒng)支持多樣化的硬件平臺。例如RISC、CISC、32位、64位等各種處理器，Linux操作系統(tǒng)都能支持它們運行。
2 Linux操作系統(tǒng)的實時性不足
Linux系統(tǒng)調(diào)度CPU的時間是通過調(diào)度固定的時間片（time slices）來實現(xiàn)的。例如最開始進程賦予一個高的優(yōu)先級，在某個進程的時間片內(nèi)，這個進程如果放棄CPU，它的優(yōu)先級將不會變，或者變的更高。如果一 個進程使用完它的時間片，它的優(yōu)先級將會變低?；谝陨咸卣鳎琇inux操作系統(tǒng)的實時性不足主要體現(xiàn)在幾個方面：
1）Linux操作系統(tǒng)內(nèi)核是非搶占式的。比如當普通進程運行在核心態(tài)時，實時進程優(yōu)先級低于普通進程；
2）Linux操作系統(tǒng)的平均響應時間最少為數(shù)10ms，對響應時間要求更嚴的實時系統(tǒng)無能為力；
3）由于實時調(diào)度策略中的RR和FIFO算法存在，無法嚴格保證具有高優(yōu)先級的實時進程總是優(yōu)先于普通進程執(zhí)行；
4）Linux操作系統(tǒng)內(nèi)核的進程經(jīng)常關閉中斷。如果低優(yōu)先級的進程關閉了中斷，即使有高優(yōu)先級實時進程的中斷發(fā)生，導致系統(tǒng)最終也無法響應。
3 Linux的網(wǎng)絡編程
3.1 Linux操作系統(tǒng)的網(wǎng)絡功能
Linux操作系統(tǒng)在通訊和網(wǎng)絡功能方面都優(yōu)于絕大多數(shù)操作系統(tǒng)。Linux的網(wǎng)絡功能主要有以下幾點：
1）Linux操作系統(tǒng)支持TCP/IP協(xié)議。任何系統(tǒng)必須遵循的網(wǎng)絡協(xié)議是TCP/IP，TCP/IP對建網(wǎng)提出了統(tǒng)一的規(guī)范的要求。
2）Linux支持多樣的網(wǎng)絡數(shù)據(jù)庫。數(shù)據(jù)庫是信息資源的重要來源，Linux對數(shù)據(jù)庫支持也不例外。而且Linux支持的大型數(shù)據(jù)庫很多，如ORACEL、 SQLSERvER等。
3）Linux系統(tǒng)擁有豐富的網(wǎng)絡服務功能。Linux提供了豐富的網(wǎng)絡服務，如電子郵件、文件傳輸、網(wǎng)絡新聞等。
3.2 Linux網(wǎng)絡不安全的因素
絕大多數(shù)計算機安全問題是由于管理不當造成，而不是系統(tǒng)軟件本身的漏洞。因此嚴格的管理會極大程度地降低系統(tǒng)被非法入侵的風險，下面是幾種常見的安全漏洞。
1）特權(quán)軟件的安全漏洞。特權(quán)軟件的一種攻擊的方法是通過IFS（Input Files Separator，輸入字段分隔符） shell 變量來實現(xiàn)的。IFS變量用于決定傳給shell 字符串的分隔符。例如，一個程序如果調(diào)用函數(shù)system()或popen()執(zhí)行一個shell 命令，那么該命令首先由shell 來分析，如果執(zhí)行的用戶可以控制IFS 環(huán)境變量，就可能會導致不可預測的結(jié)果。另一個攻擊方法是通過使用HOME環(huán)境變量；
2）特洛伊木馬程序。它與一般用戶想要執(zhí)行的程序從外觀上（如文件名）看很相似，例如編輯器、登錄程序或者游戲程序等。特洛伊木馬程序與一般用戶想要執(zhí)行的程序表面上很相似，執(zhí)行的卻是其它的操作，等到用戶發(fā)現(xiàn)，卻為時已晚。例如刪除文件、竊取密碼和格式化磁盤等；
3）研究源代碼的漏洞。許多入侵者是通過研究一些程序的源代碼而成功的攻擊系統(tǒng)的；
4）網(wǎng)絡監(jiān)聽及數(shù)據(jù)截取。威脅計算機網(wǎng)絡安全的一個重要因素是計算機之間傳輸?shù)臄?shù)據(jù)可以很容易的被截取。其原因在于異種機的互聯(lián)，敏感數(shù)據(jù)的傳輸往往不在系統(tǒng)的控制之下，有許多現(xiàn)成的軟件可以監(jiān)視網(wǎng)絡上傳輸?shù)臄?shù)據(jù)。
3.3 Linux網(wǎng)絡遵守的安全性準則
在設計inetd 服務程序時，要特別注意buffer overflow（緩存區(qū)溢出）的問題，也就是以下這種狀況: char buffer_overflow[64]；fscanf（stdin,“%s”,buffer_overflow）；
幾乎所有的安全漏洞都是由此而來的，黑客高手可以透過buffer 塞爆，然后塞進他自己的程序進來，因此一定要杜絕這種使用方式。
3.4 Linux網(wǎng)絡編程的模式
在Linux網(wǎng)絡操作系統(tǒng)中，網(wǎng)絡數(shù)據(jù)傳輸需要經(jīng)歷4個層次：用戶進程、socket、網(wǎng)絡協(xié)議、網(wǎng)絡設備。它的網(wǎng)絡編程是通過socket套接字接口 來實現(xiàn)的，應用程序通過使用socket統(tǒng)一接口收發(fā)網(wǎng)絡上的數(shù)據(jù)，網(wǎng)絡的socket數(shù)據(jù)傳輸是一種特殊的I/O，socket好像通信線插口，只要通 信雙方都有插口，兩個插口之間有通信線連接，就可以通信，這樣方便了聯(lián)網(wǎng)應用程序的編程，一個套字節(jié)是與網(wǎng)絡的一個連接。應用程序中使用套接字來調(diào)用套接 口，套接字可認為是指向套接口的指針，就像文件描述符是指向文件的指針一樣。一個Socket有3個特征：網(wǎng)域、類型、協(xié)議。網(wǎng)絡編程基本模式有以下3 種：
1）客戶機/服務器模式。客戶機/服務器模式在操作過程中采取的是主動請示方式，首先服務器方要先啟動，并根據(jù)請示提供相應服務。網(wǎng)絡編程的基本模式是client/serve：模式，該模式的建立基于以下兩點：一、非對等作用；二、通信完全是異步的；
2）面向連接協(xié)議的字節(jié)流套接字編程。字節(jié)流套接字編程socket采用的是傳輸控制協(xié)議TCP。TCP提供面向連接的流傳輸，面向連接對可靠性的保證首先是它在進行數(shù)據(jù)傳輸前，必須在信源端和信宿端建立互相的連接；
3）非連接協(xié)議的數(shù)據(jù)報套接字編程。數(shù)據(jù)報式socket采用的是用戶數(shù)據(jù)報協(xié)議UDP，提供無連接數(shù)據(jù)報傳輸，主要應用在高可靠性、低延遲的局域網(wǎng)上。它的優(yōu)點是高效率低開銷，不用建立連接和撤銷連接，缺點是不可靠，報文丟失后需重發(fā)。
4結(jié)論
Linux操作系統(tǒng)完全TCP/IP協(xié)議簇，其內(nèi)核結(jié)構(gòu)在網(wǎng)絡方面是非常完善的。Linux操作系統(tǒng)支持多種類型的套接字地址簇并將其抽象為統(tǒng)一的套接字接口socket，這樣方便了互聯(lián)網(wǎng)應用程序的編程，而且也為網(wǎng)絡應用程序之間的數(shù)據(jù)通信提供了便利。
參考文獻
關鍵詞：WCDMA核心網(wǎng) 軟交換 容災 負荷分擔 雙歸屬
根據(jù)WCDMA核心網(wǎng)結(jié)構(gòu)中，R4階段引入了控制和承載分離的軟交換架構(gòu)，將傳統(tǒng)2G網(wǎng)絡中的MSC分離成MSC Server和MGW(媒體網(wǎng)關)，其中MSC Server負責信令處理、路由和業(yè)務，MGW負責媒體流處理。由于MSC Server和MGW之間只是IP上承載的信令，占用的帶寬非常少，因此，兩者之間可以經(jīng)濟地拉遠放置。MSCServer可集中設置在中心城市；MGW由于容量及處理能力的大幅提高，按照集中化原則，也可集中設置。這樣，整個R4核心網(wǎng)的建設思路是“大容量，少局所”，一個MSC Server控制多個MGW，組成一個“大本地網(wǎng)”?；谝苿榆浗粨Q架構(gòu)的WCDMA核心網(wǎng)，其集中設置的MSC Server或MGW將成為網(wǎng)絡和設備安全的重要隱患，以前普遍采用的單板備份方式顯然已經(jīng)很難滿足容災要求。因此，有必要在建網(wǎng)時考慮MSC Server或MGW的整機容災備份方案，以預防網(wǎng)元單點故障而引起大面積網(wǎng)絡癱瘓的情況發(fā)生。
一、容災技術(shù)分類
1、從R4以后的核心網(wǎng)軟交換架構(gòu)可以看出，其單點故障在于：
1）MSC Server失效，導致MSC Server覆蓋區(qū)域的網(wǎng)絡不可用；
2）MGW失效，導致MGW覆蓋區(qū)域的網(wǎng)絡不可用。
2、針對上述故障點，相應的安全容災方案主要有三種：
1）在MSC Server層面，實施雙歸屬方案。建設MSCServer容災備份中心，一個MGW劃分成兩個虛擬的MGW，同時接入兩個MSC Server，一個主用，一個備用。當主用MSC Server發(fā)生故障后，MGW重新注冊到備用MSC Server，繼續(xù)原來的事務。
2）在MSC Server層面，實施MSC POOL組網(wǎng)方案，在Iu接口引入了Iu－Flex技術(shù)。一個RNC可以同時接入多個MSC Server，MSC Server間負荷分擔，多個MSCServer組成一個“Server池”，共同控制幾個位置區(qū)。當一個MSC Server發(fā)生故障時，RNC可以將故障MSCServer的事務轉(zhuǎn)發(fā)給其他MSC Server處理。Iu-Flex技術(shù)是R5階段引入的容災技術(shù)。
圖1 N+1雙歸屬容災組網(wǎng)
圖2 MSC POOL組網(wǎng)示意圖
3）在MGW層面，實施MGW負荷分擔技術(shù)。一個RNC同時接入多個MGW，MGW之間負荷分擔，當一個MGW發(fā)生故障時，其RNC的負荷由其他MGW承擔，RNC的業(yè)務處理不影響。
二、容災技術(shù)比較
1、雙歸屬容災方案
雙歸屬(Dual Homing)，是指在3GPP R4版本(或以上版本)的組網(wǎng)架構(gòu)下，一個MGW從屬于兩個MSC Server的組網(wǎng)模式。在正常情況下，每個MGW只注冊到主用MSC Server上，當該主用MSC Server發(fā)生故障時，MGW可以注冊到另一個備用MSC Server上，繼續(xù)為此MGW下管理的用戶提供業(yè)務。常見的主要有1+1主備、1+1互助、V+1主備、N+1互助四種組網(wǎng)方案，其原理基本類似，互助組網(wǎng)就是一方面作為其他MSCSERVER的備份局，另一方面自身也承載其他業(yè)務，我們以N+1主備為例介紹其原理，圖1是N+1的雙歸屬容災組網(wǎng)圖。
雙歸屬主要就是將容災MSC SERVER從邏輯上劃分為N+1個Server。并通過Server索引進行標識，其中Servero固定表示本節(jié)點，其它虛擬Server分別做為其它“N”個Server的容災系統(tǒng)。在正常情況下容災MSCSERVER處于非激活態(tài)(DEACTWE)，主用SERVER完成所有的業(yè)務功能，當某個主用SERVER出現(xiàn)故障時其下帶的所有MGW重新注冊到容災Server上，容災局激活業(yè)務數(shù)據(jù)接管后續(xù)的業(yè)務。圖1中MSC Server1、MSC Server2和MSC Server3工作于N+1備份方式(N=2)，其中MSC Server3是MSC Server1和MSC Server2的備份Server。在正常情況下，MSC Server3不處理話務，當MSC Server1或MSC Server2其中任一方發(fā)生故障后相應的業(yè)務數(shù)據(jù)會在MSC Server3上激活，MSCServer3接管其后續(xù)的話務，接管業(yè)務需要一定的時間。
MSC Server雙歸屬方式源自于固定軟交換，有一定的工程實施經(jīng)驗，只需在核心網(wǎng)網(wǎng)絡配置上做相應修改即可。
2、MSC POOI容災方案
MSC POOL技術(shù)是基于3GPP TS 23.236“Intra-domain connection of Radio Access Network(RAN)nodes to multiple Core Network(CN)nodes”，簡稱為IU－Flex(WCDMA)，定義了核心網(wǎng)控制節(jié)點以池組方式工作的機制，打破了以往RNC與MSC SERVER之間一對一的控制關系。其實質(zhì)是多個MSC SERVER共同服務于相同的服務區(qū)，每個RNC都與池中的每個MSCSERVER建立連接，按一定的負荷均衡原則將用戶按比例分配在MSC SERVER。移動用戶只要在不超出此MSCPOOL的池區(qū)內(nèi)移動，無需進行跨MSC的切換，且一直注冊在同一個MSC SERVER。當MSC池中的某個或某幾個節(jié)點發(fā)生故障時。無線側(cè)的接入請求(位置更新／呼叫等)被均衡分發(fā)給池中仍然正常工作的核心網(wǎng)節(jié)點，提高了網(wǎng)絡的服務性能。MSC POOL組網(wǎng)圖如圖2所示：現(xiàn)在網(wǎng)絡上應用的主要是MGW的IU-FLEX組網(wǎng)方式，即RNC與MGW一一對應，MGW與多個MSCSERVER相連。在正常情況下，用戶的位置更新請求可以被MGW分發(fā)給池內(nèi)任意的MSC SERVER，池內(nèi)的每個MSC SERVER都處于服務狀態(tài)。當新用戶進入到MSCPool的覆蓋區(qū)域時，MGW就會按照負載均衡等原則將用戶的位置更新請求隨機地分配給池組中的某一個MSCServer，保持池中每個MSC Server的負荷大致相當。同時，這個MSC Server完成位置更新過程并給用戶分配一個TMSI，這個TMSI里面攜帶了“網(wǎng)絡資源標志”(NRI)字段，用來標識為這個用戶服務的MSC Server節(jié)點編號，表明用戶已經(jīng)注冊到池中的MSC Server上。當用戶在MSC Pool的服務區(qū)域內(nèi)移動時，將一直由MSCServer為其服務，直到它離開MSC Pool的服務區(qū)域。在這期間，用戶如果有業(yè)務請求，系統(tǒng)將根據(jù)請求消息中所帶的TMSI中的NRI信息，將話務分配到對應的MSC Server進行處理。在這種工作模式下，一個區(qū)域池中多個MSC Server節(jié)點可以看作是一個大容量的MSC，它所提供的服務范圍與單個核心網(wǎng)節(jié)點提供的服務區(qū)相比擴大了許多，可以減少MSC間的更新、切換和重定位，降低歸屬位置寄存器(HLR)更新流量。
在MSC POOL的組網(wǎng)方式中，RNC僅和池中的一個MGW相連，RNC透傳用戶請求至MGW，由MGW選擇核心網(wǎng)節(jié)點，RNC同時接入多個MSC Server。MSC Server之間是負荷分擔關系，一個MSC Server的故障不會影響用戶的服務。MSC Server之間的切換是不需要時間的。
對于用戶密集的大城市，如果存在多個MSCServer，且在設備支持的情況下，建議采用MSC POOL來實現(xiàn)網(wǎng)絡安全容災解決方案。因為它不僅能解決網(wǎng)絡安全問題，而且還會引入其他組網(wǎng)優(yōu)勢，如會使單個Server覆蓋更為廣闊的區(qū)域，從整體上降低設備的用戶和話務波動性，避免話務潮汐出現(xiàn)，提高設備的利用率等。
3、MGW負荷分擔
在R4系統(tǒng)的Iu接口側(cè)，通常一個RNC連接一個MGW。MGW負荷分擔技術(shù)主要是通過MGW互備方式來解決MGW的單點故障問題。形成負荷分擔關系的MGW組成MGW資源池(MGW Pool)，并由一個MSC Server控制。當某一個MGW發(fā)生故障時。非故障的MGW將承擔兩個MGW的話務，因此在網(wǎng)絡規(guī)劃時要預留一定的冗余資源。
程平和何雪峰將云會計定義為“構(gòu)建于互聯(lián)網(wǎng)上，并向企業(yè)提供會計核算、會計管理和會計決策服務的虛擬會計信息系統(tǒng)”。對于云會計的理解可以分別從企業(yè)用戶和云服務供應商的角度來進行簡述：云服務供應商應該做到計算機軟件、硬件、互聯(lián)網(wǎng)服務的云計算和企業(yè)的會計信息系統(tǒng)的選擇維護工作，只需要關注所提供的軟硬件設備以及相關的會計信息系統(tǒng)是否合適，能否有效的完成企業(yè)對于系統(tǒng)的一些會計信息化的需求。對于企業(yè)來說，它僅僅關注所提供的服務是否滿足本企業(yè)的個性化需求，所要求的價格是否與所提供的服務相匹配，不關心提供服務的供應商本身情況。因此，云會計更類似于一場企業(yè)和云服務供應商之間關于企業(yè)會計服務外包的交易。
2云會計在運用中會計信息的安全問題
云會計的出現(xiàn)給企業(yè)進行會計信息化提供了非常便利的服務，但是不得不看到，云會計的使用也讓企業(yè)面臨一定的安全問題。因為云會計是通過網(wǎng)絡來進行對信息的儲存，那么這些信息就沒有與其所在的物理位置上一致，導致企業(yè)在進行云計算的時候往往會涉及大量信息的輸入和輸出，在這樣一個輸入輸出的過程當中，云計算的服務很難保證對企業(yè)相關會計信息的百分之百安全。（1）會計信息的存儲安全問題。云會計的使用的確給企業(yè)處理會計信息帶來了非常大的便利，但是，由于會計所采取的儲存技術(shù)是虛擬的、分散的，所以對于客戶來說，并不知道其相關信息到底儲存在哪個地方，那么，由于信息大量的增加，確實會對企業(yè)會計信息的安全問題產(chǎn)生較大影響。對于企業(yè)來說，其會計信息儲存的完整、機密是最重要的。那么對于數(shù)據(jù)加密，企業(yè)也要充分考慮到是否周全、可靠，能夠讓加密起到其重要作用。但是，作為客戶，很少有能夠了解數(shù)據(jù)加密的專業(yè)知識，因此，往往加密工作也是交給了相關的服務商。由于使用云會計的企業(yè)越來越多，信息量也越來越大，這樣一來就給相關服務商進行數(shù)據(jù)加密帶來了非常大的難度。尤其是在管理上，信息量大意味著就要擴充工作人員，工作人員受到利益誘惑是否能夠堅守不將信息泄露也很難確定。另外，由于互聯(lián)網(wǎng)的不斷開放，越來越多的黑客或者競爭對手為了盜取對方的會計信息而進行各種病毒入侵，通過相關技術(shù)探入到對方的會計信息庫，對其會計信息進行惡意篡改和非法獲取，這些安全問題都是非常嚴峻的。（2）會計信息的傳輸。會計信息在企業(yè)內(nèi)部進行傳輸時候通常并不需要復雜的加密過程，往往只是企業(yè)內(nèi)部的一個簡單訊號。但是，當會計信息傳輸?shù)皆贫说臅r候，會計信息的安全性就出現(xiàn)了問題，是否能夠完整輸入到云端，是否能夠安全到達云端都是未知數(shù)。因為這個傳輸過程取決于服務商，所以，要注意在進行會計信息傳輸?shù)臅r候要讓云會計服務供應商建立一定難度的加密保護措施，防止用戶的信息泄露。同時還要注意在信息傳遞過程中，務必要設置多種信息確認手段來防止信息在互聯(lián)網(wǎng)流動過程中出現(xiàn)載體變化的問題，也通過多重確認手段來有效防范自己的財務信息被非法截取、篡改或刪除，所以一定要務必注意信息的安全問題，包括傳輸、完整、使用各個方面。（3）會計信息的使用。會計信息的掌控權(quán)在于財務部門的財務人員，會計信息作為企業(yè)最核心的商業(yè)機密就務必需要相關財務人員和財務管理者有自身的職業(yè)操守和保護意識。因此，當前云會計服務的重點就在于如何讓會計信息能夠安全，能夠有效防范非法人員的篡改、獲取和使用，能夠保證在信息流通過程中不被非法人員被盜取。不難看到企業(yè)在通過云會計處理財務工作的時候，財務人員警惕性不夠高，保密意識不夠強，通常只是設置一些簡單的密碼，很容易被盜取和破解。另外，由于有的財務人員在角色分配的時候不到位，權(quán)限設置不合理，以及軟件自身的一些缺陷導致會計信息在處理和流通過程中留下一些關鍵痕跡，一旦被黑客侵入，這些信息就會被完全盜取，由此，整個企業(yè)的會計安全出現(xiàn)隱患。
3提高云會計下企業(yè)會計信息安全的建議
（1）云技術(shù)。云技術(shù)可以通過提高秘鑰管理技術(shù)，加強對訪問者的身份認證，加強網(wǎng)上數(shù)據(jù)庫里會計信息的保密性，防止云計算供應商及其他不相關人員看到數(shù)據(jù)，還可以通過和網(wǎng)絡安全解決方案提供商合作提供加強會計信息傳輸中的安全，加強在會計信息存儲、使用等不同時段防御黑客、惡意軟件入侵的能力，為中小企業(yè)安全使用云會計提供保障。（2）云會計供應商。作為云會計服務的供應商，應該做好保護企業(yè)會計信息安全的工作。為了防止突發(fā)事件，供應商還需要做好云會計網(wǎng)上數(shù)據(jù)庫上會計信息的日常備份以及異地備份，保障系統(tǒng)異常時能夠快速恢復企業(yè)會計信息的數(shù)據(jù)和歷史數(shù)據(jù)，防止重要財務信息丟失。此外，云會計供應商還要不斷提升服務的質(zhì)量，提高本身技術(shù)，保障云會計使用用戶的日常業(yè)務處理和會計信息安全。（3）中小企業(yè)自身管理。中小企業(yè)自身管理的漏洞和大意也是造成會計信息安全問題的重要因素，因此，從企業(yè)自身管理來說，首先要規(guī)范會計信息軟件使用員工的授權(quán)，每個員工根據(jù)工作內(nèi)容設定云會計系統(tǒng)中相應的權(quán)限，每個賬號的開通、變更和刪除都需要通過部門領導的審批和記錄。同時，還要經(jīng)常審核每個員工賬號的權(quán)限與其工作職責是否相符，檢查離職員工賬號是否刪除，加強員工對賬號密碼的保密性，保障本企業(yè)會計信息不被無關人士泄露或刪除。（4）國家相關監(jiān)管規(guī)范。國家相關部門在推進會計信息化建設的過程中，也應當針對飛速發(fā)展的信息技術(shù)，為云會計的發(fā)展以及云會計供應商提供相關的法規(guī)標準。首先，要建立云會計下會計信息安全的法規(guī)。我國目前針對云會計的標準還不夠完善，我國云會計的技術(shù)也還在起步發(fā)展中，因此需要國家相關部門根據(jù)國內(nèi)云會計發(fā)展情況，制定適合的云會計標準，規(guī)范云會計市場，通過法律法規(guī)來約束云會計市場，保障云會計下中小企業(yè)會計信息的安全性。其次，做好云會計供應商的資質(zhì)評估工作。要規(guī)范云會計市場，提高我國云會計發(fā)展水平，就要做好云會計供應商的資質(zhì)評估工作，建立適當?shù)男袠I(yè)門檻，篩選出優(yōu)質(zhì)的云會計供應商，保障中小企業(yè)使用云會計時會計信息的安全性。
4結(jié)語
綜上所述，在云會計的大背景下，會計工作一定要重點落實安全問題，信息安全工作要放在首位，才能夠保證會計的工作不會出現(xiàn)安全問題，提高會計工作的有效性和安全性。
作者:王娟 單位:長江大學文理學院
參考文獻
關鍵詞：工作流；安全模型；PKI；PMI；審計安全
中圖分類號：TP393.08文獻標識碼：A文章編號：1009-3044(2011)14-3288-04
Research on Workflow Security Mode Based on PKI/PMI
KANG Zhi-qian, XU Zhi-qi
(College of Computer Science and Information, Guizhou University, Guiyang 550025, China)
Abstract: In consideration of simple workflow security model, there are some loopholes as simple authentication, inflexible authorization and absent audit. Based on the intensive research of existing technology of PKI/PMI and the security needs of workflow, an enhanced workflow security model is proposed. This model introduces strong factor authentication by utilizing PKI, T&RBAC access control by utilizing PMI and by utilizing digital signature and DTS to ensure non repudiation and existing. It satisfies the needs of security audit. Comparing to simple workflow security model, practice shows this enhanced model improves the safety and flexibility significantly. It provides a reliable solution for Data Privacy, Data Integrity, data Availability and Non Repudiation. The risks from illegal and unauthorized operation are reduced greatly.
Key words: workflow; security model; PKI; PMI; audit
隨著我國信息化建設突飛猛進的發(fā)展，特別是電子政務的廣泛實施，出現(xiàn)了越來越多的基于工作流的應用系統(tǒng)。例如：辦公自動化系統(tǒng)、協(xié)同系統(tǒng)等。它們有效地提高了信息共享的水平和人們的工作效率。工作流就是通過將工作活動分解成定義良好的任務（Task）、角色（Role）、規(guī)則（Policy）和過程（Process）來完成執(zhí)行和監(jiān)控，達到提高生產(chǎn)組織水平和工作效率的目的。隨著工作流管理系統(tǒng)的發(fā)展，安全問題也已經(jīng)成為工作流管理系統(tǒng)領域非常重要的研究課題。一般說來，工作流管理系統(tǒng)橫跨多個部門，與現(xiàn)有的異構(gòu)的應用系統(tǒng)互相交錯，特別是基于網(wǎng)絡的分布式工作流管理系統(tǒng)部署的更快，地域的跨度更大。因此，如何保證工作流管理系統(tǒng)的安全就成為突出問題。當前計算機管理信息系統(tǒng)和辦公自動化系統(tǒng)的核心就是工作流，只有工作流的安全得到了保證，基于其的上層應用系統(tǒng)才有安全保障。
根據(jù)工作流管理聯(lián)盟（Workflow Management Coalition，WfMC）制定的Workflow Security Considerations - White Paper（工作流安全白皮書），當前工作流中存在的基本安全問題包括[1]：認證（Authentication）、授權(quán)（Authorization）、訪問控制（Access Control）、審計（Audit）、數(shù)據(jù)機密性（Data Privacy）、數(shù)據(jù)完整性（Data Integrity）、不可否認性（Non Repudiation）、安全管理（Security Management & Administration）等。公鑰基礎設施(Public Key Infrastructure，PKI)和權(quán)限管理基礎設施(Privilege Management Infrastructure，PMI)是信息安全領域成熟的網(wǎng)絡安全技術(shù)平臺，通過與工作流的融合，可有效提高工作流的安全性。也只有從底層保障了安全，基于工作流引擎的上層系統(tǒng)的安全才有堅實的基礎。該文就是在PKI/PMI的安全平臺上，利用兩者提供的安全，在分析經(jīng)典工作流安全模型的基礎上，設計一種基于PKI/PMI的安全工作流模型，滿足各種基于工作流的應用系統(tǒng)對安全的需求。
1 PKI/PMI概述
公鑰基礎設施[2]（PKI）是一種遵循既定標準的密鑰管理平臺，它能夠為所有網(wǎng)絡應用提供加密、解密和數(shù)字簽名等密碼學服務以及所必需的密鑰和證書管理體系。在X.509標準中，PKI被定義為支持公開密鑰管理并能支持認證、加密、完整性和可追究的基礎設施。PKI主要包括四個部分：數(shù)字證書（X.509標準）、CA操作協(xié)議、CA管理協(xié)議以及政策制定。PKI將用戶的身份信息及密鑰對保存在數(shù)字證書中。當前與PKI定義相關的標準有：ITU-T的X.500標準，X.509標準，PKCS系列標準；IETF的PKCS系列標準等。
權(quán)限管理基礎設施（PMI）依賴于公鑰基礎設施的支持，任務旨在提供訪問控制和權(quán)限管理，提供用戶身份到應用授權(quán)的映射功能，實現(xiàn)與實際應用處理模式相對應的，與具體應用系統(tǒng)和管理無關的訪問控制機制，并能極大地簡化應用中訪問控制和權(quán)限管理系統(tǒng)的開發(fā)與維護。PMI授權(quán)技術(shù)的基本思想是以資源管理為核心，將對資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機構(gòu)去管理，即由資源的所有者來進行訪問控制管理。PMI將用戶的屬性（權(quán)限）信息保存在屬性證書（Attribute Certificate，AC）中。
2 經(jīng)典工作流安全模型
美國的John A，Miller等發(fā)表的Security in Web-Based Workflow Management Systems一文中，在工作流管理系統(tǒng)基本安全問題及其解決方案的基礎上提出了經(jīng)典工作流安全模型[3]（如圖1所示）。
該安全模型主要由登錄，安全，任務管理器，安全數(shù)據(jù)庫和應用數(shù)據(jù)庫等部分有機組成，其中最重要的部分是安全和安全數(shù)據(jù)庫[4]。在安全的幫助下，通過訪問安全數(shù)據(jù)庫完成對用戶身份的驗證和角色的授權(quán)。安全模型將工作流管理系統(tǒng)中的信息加密、數(shù)字簽名和基于角色的訪問控制（Role-Based Access Control，RBAC）等基本安全問題及其解決方案有效的融合在一起。安全模型的訪問控制策略采用了RBAC。整個登錄流程簡述如下：首先，工作流用戶以一定的角色登錄（用戶在登錄時可以選擇一個角色，安全會驗證用戶是否有權(quán)限選擇這個角色）。接著，用戶可以執(zhí)行角色所授權(quán)的任務，任務管理器會通過安全來驗證用戶的身份和角色的權(quán)限。在所有的驗證過程中為了確保信息傳輸?shù)陌踩?，都將使用安全通信通道（例如采用SSL/TLS協(xié)議，VPN等）。
2.1 經(jīng)典工作流安全模型組件介紹
2.1.1 登錄
登錄[5]幫助用戶完成登錄、選擇角色等任務，并把用戶提交的信息安全傳輸給安全并負責與用戶交互等功能。
2.1.2 安全和安全數(shù)據(jù)庫
安全和安全數(shù)據(jù)庫是工作流管理系統(tǒng)安全模型的重要組成部分。登錄和任務管理器都通過安全來驗證用戶的身份和權(quán)限，所有對安全數(shù)據(jù)庫的查詢也都要通過安全執(zhí)行。安全數(shù)據(jù)庫主要有以下兩個主要功能：
1) 實現(xiàn)訪問控制―RBAC
安全數(shù)據(jù)庫通過實體―關系模型來實現(xiàn)RBAC[6]。其主要實體包括：有效的用戶集合，工作流類型，角色，任務，目標數(shù)據(jù)等。安全數(shù)據(jù)庫主要解決了以下問題：用戶是否可以以某角色登錄；用戶是否可以在登錄角色下執(zhí)行某任務；用戶是否可以在執(zhí)行任務時存取目標數(shù)據(jù)。
2) 密鑰管理
安全數(shù)據(jù)庫的另一個功能就是對用戶密鑰的管理。沒有嚴格的、完善的密鑰管理機制來管理密鑰的生存周期和保證密鑰的安全性，工作流管理系統(tǒng)的安全性就無從談起。工作流管理系統(tǒng)的管理者必須制定出適當?shù)陌踩珯C制來管理和保存密鑰。
2.1.3 任務管理器
在安全模型中，任務管理器用來檢查用戶是否有權(quán)限執(zhí)行特定的任務。
1) 驗證用戶：安全數(shù)據(jù)庫中存有合法用戶的密鑰，安全通過驗證密鑰可以驗證用戶的合法性。
2) 實現(xiàn)角色到任務的映射：通過角色，查找到可授權(quán)用戶執(zhí)行的任務列表。
3) 驗證角色：安全通過驗證數(shù)字簽名可以驗證角色的合法性。
2.2 經(jīng)典工作流安全模型存在的缺陷
1) 身份假冒
在經(jīng)典工作流安全模型中，系統(tǒng)登錄和認證方式使用的都是簡單的弱(單)因子認證（用戶名+口令）的方式，當受到攻擊的時候，口令很容易被竊取，安全性不夠。
2) 信息泄漏
雖然在經(jīng)典工作流安全模型中，建議使用安全協(xié)議搭建安全通訊信道。但在實際應用中，尤其是企業(yè)內(nèi)部的應用中，由于各種原因，往往忽視內(nèi)部信息傳輸安全，極易產(chǎn)生信息泄露[7]。
3) 完整性破壞和行為抵賴
由于在經(jīng)典安全工作流模型中缺少審計安全模塊，因此無法保證信息在傳輸途中的完整性。并且由于缺少有力的憑據(jù)，當產(chǎn)生行為抵賴時，很難做出雙方都信任的仲裁。
4) 安全數(shù)據(jù)庫自身的缺陷
由于安全是用戶與安全數(shù)據(jù)庫交互的唯一途徑，且安全數(shù)據(jù)庫具有模塊化的特點，使得安全數(shù)據(jù)庫的實現(xiàn)是可以替換的。但對于分布式和基于Web的工作流管理系統(tǒng)，由于其網(wǎng)絡結(jié)構(gòu)復雜，業(yè)務應用較多，用戶分布分散，導致了以安全數(shù)據(jù)庫為基礎的系統(tǒng)認證和授權(quán)管理方法的復雜和混亂。尤其當數(shù)據(jù)庫中存在大量用戶時，將加重安全數(shù)據(jù)庫管理員的負擔，極易產(chǎn)生疏漏。
5) 傳統(tǒng)RBAC存在的問題
RBAC模型的基本思想是將不同的訪問權(quán)限分配給不同的角色，用戶通過飾演不同的角色來獲得角色所擁有的訪問權(quán)限。但在工作流系統(tǒng)中，授權(quán)又具有其自身的一些特點：授權(quán)應當與當前執(zhí)行的任務同步，即任務開始時，授予用戶完成當前任務的最小權(quán)限，任務結(jié)束時，權(quán)限被收回；授予權(quán)限和回收權(quán)限均由事件驅(qū)動。一個業(yè)務流程中的任務往往依賴于該流程中之前業(yè)務的執(zhí)行結(jié)果，相應的，該任務的授權(quán)也依賴于在它之前執(zhí)行任務的結(jié)果，授權(quán)控制管理必須吻合事件發(fā)生的先后順序；授權(quán)控制管理是上下文敏感的，且對執(zhí)行過程的歷史記錄有依賴關系；授權(quán)具有時效性，授予的權(quán)限僅在規(guī)定的時間段內(nèi)有效，超出規(guī)定時間，權(quán)限自動被收回。在工作流中，任務概念越突出，對訪問控制的要求就越高。因此，傳統(tǒng)的RBAC訪問控制模型在工作流系統(tǒng)中使用時，就暴露了兩個明顯的缺陷：數(shù)據(jù)冗余且動態(tài)適應性差和最小權(quán)限約束假象。
3 基于PKI/PMI的工作流安全模型
改進的工作流安全模型將PKI/PMI技術(shù)應用于經(jīng)典的工作流安全模型之上，將安全數(shù)據(jù)庫替換為PKI/PMI模塊，并增加審計安全模塊。改進的重點放在身份認證及授權(quán)的流程、訪問控制策略和審計安全的擴展上（如圖2所示）。
3.1 基于PKI/PMI的工作流安全模型身份認證和授權(quán)流程
該模型不具體描述PKI及PMI的實現(xiàn)，并假設用戶已經(jīng)擁有PKI為其生成的私鑰―公鑰證書（Public Key Certificate，PKC）對，和PMI為其生成的對應于PKC的屬性證書（AC）。工作流系統(tǒng)用戶身份驗證和授權(quán)的流程如下（如圖3所示）。
1) 用戶輸入“用戶名”、“密碼”并連同公鑰證書（PKC）一起通過登錄提交給安全；
2) 安全通過PKI平臺驗證用戶身份；
3) 當用戶身份驗證通過后，用戶再次提交屬性證書給安全；
4) 安全通過PMI平臺驗證用戶的屬性證書；
5) 當用戶屬性（權(quán)限）驗證通過后，PMI平臺提取屬性證書中的角色（權(quán)限）信息；
6) 工作流任務管理器根據(jù)當前的任務策略，并結(jié)合從PMI授權(quán)策略中獲取與角色對應的任務和權(quán)限集，賦予用戶相應的權(quán)限；
7) 用戶身份驗證和授權(quán)完成。
3.2 改進的PMI授權(quán)策略―T&RBAC
傳統(tǒng)的RBAC訪問控制模型的策略基于角色，可以用映射組織結(jié)構(gòu)的方式來闡述安全策略，一般包括五個基本元素：用戶（User）、角色（Role）、目標（Object）、操作（Operation）、權(quán)限（Permission）。而T&RBAC則在原有的基礎上增加了任務（Task）元素，更加適合于工作流的環(huán)境（如圖4所示）。
圖4T&RABC模型
PMI訪問控制策略在工作流中具有重要的作用，傳統(tǒng)的基于PMI的RBAC訪問策略主要包括以下子策略[8]：
1) 主體策略：主體是具有同一權(quán)限（角色）用戶的集合。對用戶權(quán)限的分配、修改，可以通過對主體進行相應的操作來實現(xiàn)。
2) 角色分配策略：角色分配用來表示一個主體可以分配的角色。可以表示為一個二元組（主體，角色列表）。
3) 目標訪問策略：目標訪問策略用來確定一個角色具有哪些權(quán)限?？梢员硎緸橐粋€二元組（角色，權(quán)限列表），其中的權(quán)限又可以表示為一個二元組（對象，操作列表）。
4) 目標策略：是為防止系統(tǒng)內(nèi)非授權(quán)用戶訪問而制定的策略。
5) 動作策略：動作是用戶可以對對象進行的操作的集合。
6) 角色層次策略：角色層次定義了不同角色之間的相互關系。
7) 信任源策略：SOA（Source of Attribute）策略定義了分配角色的信任源點，即簽發(fā)屬性證書的可信機構(gòu)。
而使用T&RBAC擴展的PMI訪問策略在原有目標訪問策略的基礎上，又增加了角色任務策略和任務權(quán)限策略[9]：
8) 角色任務策略：用來確定一個角色可以具有的任務集?？梢员硎緸橐粋€二元組（角色，任務列表）。
9) 任務權(quán)限策略：用來確定一個任務可以具有的權(quán)限集?？梢员硎緸橐粋€二元組（任務，權(quán)限列表）。
3.3 審計安全流程
相對于經(jīng)典工作流安全模型，改進的工作流安全模型增加了審計安全模塊，其目的在于保證信息的完整性、存在性，提供不可否認，并記錄用戶的行為、操作等（例如：登錄系統(tǒng)，批示文件），以及其他與安全相關的事件。審計安全模塊會將這些事件自動寫入審計安全數(shù)據(jù)庫，滿足系統(tǒng)審計安全的需要。審計安全的流程如下（如圖5所示）。
1) 用戶進行某項操作，首先向系統(tǒng)提交操作事件的ID（即事件的數(shù)字摘要HASH）；
2) PKI身份驗證平臺和PMI權(quán)限驗證平臺驗證用戶身份及用戶是否有此操作權(quán)限；
3) 若驗證成功，系統(tǒng)自動將從時間戳服務中心（Time Stamp Agent，TSA）得到的數(shù)字時間戳（Digital Time Stamp，DTS）和事件ID返回給用戶；
4) 用戶通過PKI平臺對系統(tǒng)返回的數(shù)據(jù)進行數(shù)字簽名；
5) 若數(shù)字簽名成功且驗證準確無誤后，系統(tǒng)將數(shù)字簽名寫入審計安全數(shù)據(jù)庫；
6) 用戶操作成功完成。
4 改進的工作流安全模型的性能分析
4.1 安全性分析
改進的工作流安全模型，通過融合PKI/PMI技術(shù)，增加審計安全模塊，在現(xiàn)有工作流安全模型的基礎上，有效的提高了工作流的安全性[10]。并實現(xiàn)以下安全功能：
1) 通過基于數(shù)字證書的強因子認證方法來驗證用戶身份；
2) 采用加密技術(shù)來保證信息傳輸過程中的機密性；
3) 通過對消息摘要的驗證來提供信息的完整性保護；
4) 采用數(shù)字簽名來保證操作的不可否認性，滿足審計安全的要求；
5) 采用時間戳服務，保證信息的時效性和存在性。
4.2 靈活性分析
采用改進的T&RBAC模式的PMI模型，可以最大限度的彌補DAC（Discretionary Access Control，自主訪問控制）模式、ACL（Access Control List，訪問控制列表）模式、MAC（Mandatory Access Control，強制訪問控制）模式和RBAC等模式的缺陷，并實現(xiàn)以下訪問控制目標：
1) 通過基于PKI的PMI應用，有效防止工作流系統(tǒng)中非授權(quán)操作；
2) 采用T&RBAC策略，增強了工作流系統(tǒng)授權(quán)的靈活性和安全性；
3) 使用PMI的屬性證書，有效減輕了管理員分配/修改用戶權(quán)限的工作量，減少人為出錯的幾率。
4.3 公正性、權(quán)威性分析
通過增加基于PKI平臺的審計安全模塊，為改進的工作流安全模型提供了不可否認和時間戳服務，彌補了經(jīng)典工作流安全模型缺少可使雙方都信任的具有公正性、權(quán)威性憑據(jù)的缺陷，滿足了審計安全的要求，并實現(xiàn)了以下審計安全功能：
1) 通過雙方都信任的權(quán)威認證機構(gòu)CA（Certificate Authority）發(fā)放數(shù)字證書，保證了信任源頭的安全和權(quán)威；
2) 采用數(shù)字簽名的方式來保證用戶操作的不可否認性，有利于出現(xiàn)爭端時權(quán)威機構(gòu)進行仲裁；
3) 采用數(shù)字時間戳服務，保證了操作和信息的時效性和存在性。
5 結(jié)束語
該文提出的基于PKI/PMI的工作流安全模型，將現(xiàn)有的PKI/PMI技術(shù)同經(jīng)典工作流安全模型有機的融合和改進，滿足了工作流安全模型對授權(quán)，鑒權(quán)，訪問控制策略和責任審計的要求。并提供了鑒別，認證，授權(quán)，訪問控制，完整性，機密性，不可否認性，可用性，審計安全和責任性等多種安全服務。最大程度上降低了信息泄露，完整性破壞，業(yè)務拒絕，非法使用，假冒，旁路控制，授權(quán)侵犯等安全威脅。
工作流的安全與否直接關系到整個系統(tǒng)的安全。因此，構(gòu)建安全的工作流就顯得十分重要。也只有在安全工作流基礎上建立的各種各樣的應用系統(tǒng)，才可以保證資料信息和辦公業(yè)務動態(tài)信息在各部門之間共享及交換的安全，這對于提高電子政務、電子商務的效率，保障信息安全，實現(xiàn)信息共享，提高系統(tǒng)管理水平具有重要意義。
參考文獻：
[1] WFMC-TC-0021019.Workflow Management Coalition Work-flow Security Considerations White Paper[EB/OL]./.
[2] 馮登國譯.CARLISLE Adams Steve Lloyd.公開密鑰基礎設施概念、標準和實施[M].北京:人民郵電出版社,2001.
[3] John A,Miller,Mei Fan,Amit P.Sheth,et al.Security in Web-Based Workflow Management Systems[EB/OL].LSDIS.cs.uga.edu/.
[4] 李濤.基于PMI的工作流管理系統(tǒng)安全模型和授權(quán)策略研究[D].青島:中國海洋大學,2007.
[5] Ravi S,Sandhu,Edward J Coyne,Hal L.Feinsten,et al.Role-Based Access Control Models[M].IEEE Computer Volume 29 Num2,2000.
[6] 謝冬青,冷健.PKI原理與技術(shù)[M].北京:清華大學出版社,2004.
[7] 關振勝.公鑰基礎設施PKI及其應用[M].北京:電子工業(yè)出版社,2008.
[8] WU Li-jun,SU Kai-le,YANG Zhi-hui.A Role-Based PMI Security Model for E-Government[J].Wuhan University Journal of Natural Sciences,2005(10).
[9] 鄧集波,洪帆.基于任務的訪問控制模型[J].軟件學報,2003,14(1):76-82.
摘要：針對國內(nèi)電子商務物流“最后一公里”配送中的問題，本文研究了一些發(fā)達國家和地區(qū)的配送形式，通過對這些配送形式的歸類分析，指出間接配送模式是我國電子商務物流“最后一公里”配送階段未來的發(fā)展方向；通過對調(diào)查問卷的分析證明了目前在我國推行間接配送模式的可行性，并指出間接配送模式需遵循的指導原則、目前國內(nèi)可推行間接配送模式的場合以及各種間接配送形式的適用范圍。
關鍵詞：電子商務物流；間接配送模式；直接配送模式
中圖分類號：F2528文獻標識碼：A
收稿日期：2014-01-13
作者簡介：楊聚平（1974-），男，石家莊人，對外經(jīng)濟貿(mào)易大學國際經(jīng)濟貿(mào)易學院博士研究生，研究方向：供應鏈與物流管理；楊長春（1964-），男，湖北京山人，對外經(jīng)濟貿(mào)易大學國際經(jīng)濟貿(mào)易學院教授，博士生導師，經(jīng)濟學博士，研究方向：國際貿(mào)易、現(xiàn)代物流；姚宣霞（1971-），女，河南洛陽人，北京科技大學計算機與通信工程學院副教授，研究生導師，工學博士，研究方向：物聯(lián)網(wǎng)、網(wǎng)絡安全。一、引言
隨著計算機網(wǎng)絡技術(shù)的快速發(fā)展，電子商務也得到了迅猛發(fā)展。根據(jù)華夏互聯(lián)網(wǎng)研究中心的調(diào)研數(shù)據(jù)，2009年，全國個人網(wǎng)上購物金額為2 4835億元，約占社會商品零售額的198%；2010年為4 992億元，同比增長755%；2011年為7 7356億元，同比增長6778%左右；2012年上半年交易規(guī)模已經(jīng)達到5 119億元。
完善的物流配送體系既是實現(xiàn)實物商品交付的保證，也是電子商務實現(xiàn)的基礎。電子商務物流是指電子商務物流服務提供者采用網(wǎng)絡化的計算機技術(shù)和現(xiàn)代化的硬件設備、軟件系統(tǒng)以及先進的管理手段，根據(jù)客戶的訂貨要求，進行一系列的分類、編碼、整理配貨等理貨工作，按照約定的時間和地點將指定數(shù)量和規(guī)格要求的商品傳遞到用戶的活動和過程，可以概括為配貨、運輸和“最后一公里”配送三個階段。其中，“最后一公里”配送階段由于要直接面對客戶，因而成為影響用戶滿意度的關鍵一步。因此，電子商務物流服務提供者必須注重“最后一公里”配送服務的提升，以提高用戶的滿意度和歸屬感，促進電子商務發(fā)展。
不同類型的電子商務對“最后一公里”配送的需求各不相同。如B2B（Business to Business）、B2G（Business to Government）這類交易主體均為機構(gòu)的電子商務，由于一般都有專門的部門負責交易商品的管理和接收，“最后一公里”配送比較簡單，便于為用戶提供準時、安全、高質(zhì)量的“最后一公里”配送服務。而對于終端客戶為個體消費者的電子商務，例如B2C（Business to Consumer）和C2C（Consumer to Consumer）等類型的電子商務，由于個體的情況千差萬別，要實現(xiàn)高質(zhì)量的“最后一公里”配送非常困難，而這兩種類型的電子商務發(fā)展卻非常迅速，在整個電子商務交易中的比重也不斷增加。目前，B2C和C2C幾乎都采用送貨上門的配送方法，這導致了快遞業(yè)務量的急劇增長。國家郵政局官網(wǎng)公布的數(shù)據(jù)顯示，全國規(guī)模以上快遞服務企業(yè)業(yè)務量的完成情況，2007年為12億件，2008年為151億件，同比增長259%；2009年為186億件，同比增長228%；2010年為234億件，同比增長259%；2011年為367億件，同比增長57%；2012年為569億件，同比增長548%；2013年1-11月份，為812億件，同比增長548%。雖然我國的快遞業(yè)經(jīng)過多年的發(fā)展，已具備一定的規(guī)模，但仍然無法滿足電子商務發(fā)展的需要，根本原因在于缺少有效的“最后一公里”物流配送解決方法。為此，本文從解決問題的角度出發(fā)，研究B2C和C2C型電子商務的“最后一公里”物流配送模式。
總第445期楊聚平：電子商務物流中的間接配送模式研究••••商 業(yè) 研 究2014/05二、電子商務“最后一公里”配送模式研究
目前，電子商務“最后一公里”配送模式可以粗略地分為兩種類型，即直接配送模式和間接配送模式。
（一）直接配送模式
直接配送即傳統(tǒng)意義上的送貨上門，由物流公司或電商的快遞/送貨人員在約定的時間窗口內(nèi)將客戶在網(wǎng)上訂購的商品送達指定的地點，是目前國內(nèi)外電商“最后一公里”配送的主要模式。由于能夠充分體現(xiàn)電子商務的便利性，這種模式受到了電商客戶的普遍歡迎。但由于從客戶在網(wǎng)上下訂單到將貨物配送到客戶指定地點的時間跨度一般較大，不便于客戶提前安排接收貨物的時間，造成送貨時間與客戶可以接收貨物時間的重疊度存在很大的不確定性，為直接配送服務的完成造成困難，從而導致多次投遞，增加本來就較高的直接配送成本。為了解決這個問題，一些電子商務企業(yè)嘗試通過收取較高的配送費用，實現(xiàn)在規(guī)定的時間內(nèi)快速配送的服務。例如，京東在北京、上海、廣州、沈陽和成都提供的“極速達”服務，每單收取運費49元，消費者完成在線支付訂單后，能夠快速獲得配送服務。如果在8點至20點下訂單，三小時內(nèi)送達客戶指定的地址；如果在20點至次日8點下訂單，次日上午11點之前送達。這種直接配送服務由于收費較高，只適用于高端客戶或客戶對所購物品需求比較緊急的情況，對于絕大多數(shù)對價格敏感的中、低端客戶來說，一般情況下并不適用，因此應用范圍有很大的局限性。此外，一些中、高檔社區(qū)和商務樓中不允許快遞人員進入，這也為直接配送服務的完成造成了困難。
個人收貨箱是直接配送模式的延伸，類似于郵政的信箱。通過在客戶的公寓或家門口安裝一個比信箱大的智能收貨箱，使得送貨人員可以直接將貨物放入收貨箱中來完成投遞工作，對送貨人員和客戶來說都很方便。一方面，由于不需要考慮客戶是否在場，送貨人員可以自由安排自己的行程，優(yōu)化投遞路線，降低投遞成本；另一方面，客戶不必等待接收貨物，可以在自己方便的時間從收貨箱中取走貨物，使得接收貨物更加方便。
（二）間接配送模式
間接配送是指送貨人員只將貨物送到指定的提貨點，由客戶自己將購買的物品從提貨點取走，而不是直接將貨物送到用戶手中的配送模式。因此，間接配送模式也成為基于提貨點的配送模式。
間接配送實際上是將分散的貨物投遞轉(zhuǎn)變?yōu)榧型哆f，將投遞難度降到了最低，也最大程度地減少了投遞的勞動量，避免了重復投遞，能夠在一定程度上降低“最后一公里”配送的成本，對物流服務提供者來說非常有吸引力。此外，由于需要客戶自己提貨，提貨點一般需要設立在客戶生活或工作地點的附近，可提貨時間也應盡可能長，以方便客戶提取貨物。
根據(jù)是否需要人工值守，可將間接配送模式分為有人值守的提貨點配送模式和自動提貨點配送模式兩大類。前者的優(yōu)點是相對靈活，通過與社區(qū)的物業(yè)、便利店等便民機構(gòu)的合作可以有效地控制成本，但很難為客戶提供7×24小時的取貨服務；后者的優(yōu)點是可以方便地為客戶提供7×24小時的取貨服務，但前期投入大，且需要網(wǎng)絡信息化技術(shù)的支持。
間接配送模式并非電商“最后一公里”配送中的新概念，Virginie Augereau博士在2007年第五屆國際城市物流大會的報告中指出，世界上第一例嘗試提貨點的是20世紀80年代開始的Ambassador（客戶接收統(tǒng)一配送給鄰居的商品）。到了20世紀90年代，有了專業(yè)的提貨點服務，一般是在當?shù)匾恍┥痰甑奶囟▍^(qū)域設立提貨點（無競爭條款，有非常正面的形象，面積大約有3-4平方米，取貨點的營業(yè)時間比商場的營業(yè)時間長，以方便人們提貨），都需要人工值守。
從2000年開始，在電子商務迅速發(fā)展的驅(qū)動下，不但人工值守的提貨點配送模式得到了迅速的發(fā)展（例如，DHL公司在德國主要城市建立了13 000多個需要人工值守的Packetshop提貨站點），而且全新的自動取貨柜也開始出現(xiàn)（這是無人值守的提貨點配送模式的雛形），并得到了發(fā)展和推廣。例如，在德國運行的Packstation自動取貨柜系統(tǒng)，由于自動提貨柜的分布密度較大，80%-90%的用戶可以在10分鐘內(nèi)到達取貨柜將貨物取走。
目前，間接配送模式經(jīng)過許多發(fā)達國家和地區(qū)十幾年的嘗試與推廣，呈現(xiàn)出多種形式，以適應不同國家和地區(qū)的配送需求, 表1總結(jié)了不同國家和地區(qū)的間接配送模式的具體形式［1］。這些形式各異的間接配送模式已在相應的國家或地區(qū)得到了普遍的認可，并逐漸成為解決電子商務物流“最后一公里”配送問題的主要手段。例如，德國2011年包裹配送總量為88億件，其中51%為直接送貨上門，23%是通過人工值守的提貨點提貨，8%由物業(yè)或門衛(wèi)等簽收，18%通過自動提貨站提貨［2］ 。
在我國，間接配送模式目前尚處于嘗試階段，并沒有得到電商客戶的普遍認可。根據(jù)“中國電商物流的展望”關于2012年的調(diào)研數(shù)據(jù)，92%的消費者都把“送貨上門”服務作為網(wǎng)購（電商交易）的必要條件之一。顯然，要在我國推行電商物流的間接配送，還有眾多的問題有待研究和解決。
表1國外電商“最后一公里”提貨點概況名稱城市和國家/地區(qū)簡述是否有人看管？Bento Box
柏林/德國；里昂/法國靈活的包裹收集站點，適用于小包裹，組合了自行車或三輪車，用于“最后一公里”的配送。無
Boat and bike distribution阿姆斯特丹/荷蘭
DHL公司建立的通過船和自行車來完成配送，減少汽車的使用量。Vert chez Vous巴黎/法國使用組合的電動自行車完成配送的分撥服務。有Cargohopper
烏特勒支/荷蘭
一個多用途拖車，窄體、太陽能電車進行最后一公里配送。無
Chronocity
斯特拉斯堡/法國
使用電動手推車在城市內(nèi)進行的包裹配送，組合分撥中心和清潔運輸工具。無
Dropzones
奧爾堡/丹麥
附近的商店作為包裹的提貨點，商場延遲關門，減少配送的路程。有
B2C pick-up point Kiala法國主要城市
使用便利店作為取貨站點，是送貨上門的一種補充。有
Distribution center德國使用加油站作為配送和取貨的站點。Chronopost巴黎/法國使用地下停車場小型的電動車和電動帶輪的箱柜。有Micro-Distribution center倫敦/英國
在倫敦市中心建立以固定運輸車輛為微型分撥中心，用三輪車來配送商品。有
La PettieReine波爾多/法國使用城市郊區(qū)的分撥中心和電動車來完成配送。有BufferBox
加拿大
為客戶提供全天24小時服務，當客戶在網(wǎng)上購買了貨物，在選擇送貨地點時，他們可以選擇適合自己取貨物的指定的儲物柜的地點作為送貨的地址，客戶在接到信息后來取走自己的商品。無
表1（續(xù)表）名稱城市和國家/地區(qū)簡述是否有人看管？Mobile Depot
布魯塞爾/比利時
移動倉庫是裝配了附屬設備，例如裝卸裝置、貼標和數(shù)據(jù)輸入等的汽車或電車，還包括電動三輪車，配送包裹。有
Consignity
巴黎/法國
基于自動儲物柜網(wǎng)絡的新型配送服務，用來為工程師配送零部件。無
Packstation
德國大多城市
德國郵政提供的服務，城市安裝的存儲柜，為企業(yè)和個人提供收集和返還商品。提供24/7服務。無
ELP波爾多/法國帶有創(chuàng)新的設計和管理的社區(qū)配送站有Paketshop
德國一些城市
客戶網(wǎng)上訂購的商品直接送到Paketshop,客戶到13 000個Paketshop 取走商品、退貨或接受客戶郵寄的包裹等業(yè)務。有
Retail delivery (RD) model
臺灣
由于安全的付款方式和快捷的配送，提供RD服務的便利店成為電子商務廣泛的取貨點，每月超過1 200 000的網(wǎng)購訂單通過這種模式來完成。RD模式包括電子地圖、包裝處理、配送系統(tǒng)和取貨點［3］ 。有
Cardrop trial systems
比利時
使用智能技術(shù)，可以將客戶停在停車場的汽車作為電商交易貨物的交貨終端，即把客戶的私人汽車轉(zhuǎn)換成智能接收貨物的儲物終端。無
AMAZON lockers
美國
主要安裝在美國的百貨商場、便利店和藥店的AMAZON儲物柜，為客戶提供全天24小時服務，當客戶在網(wǎng)上購買了商品，選擇送貨地點時，他們可以選擇適合自己取貨物的指定的儲物柜的地點作為送貨地址，客戶在接到信息后取走自己的商品。無
Coles delivery
澳大利亞
在Coles的加油站快遞點，客戶可以取走網(wǎng)上購買的商品。無
Popstation
新加坡
智能儲物柜，設在客戶下班路上或居住地附近，方便他們?nèi)∽呔W(wǎng)購商品，提供24/7服務［4］。無
資料來源：以上內(nèi)容部分根據(jù)文獻［5］整理獲得。
三、在我國推行間接配送模式的可行性分析
考慮到間接配送模式能夠有效地解決直接配送模式中存在的成本高、效率低下、完成難度大等問題，我國目前也在嘗試開展間接配送模式，但可接受程度較低，或幾乎不能被接受。為此，我們采用問卷調(diào)查的形式，從網(wǎng)購（電商交易）目的、客戶分布情況、直接配送方式存在的問題、影響電商客戶選擇間接配送模式的因素以及客戶對開展間接配送模式的要求等方面對電商客戶展開調(diào)查，以分析在我國開展間接配送模式的可行性，為探索適合我國國情的間接配送形式、實現(xiàn)綠色物流和智慧城市提供技術(shù)和實證支撐。
（一）調(diào)查問卷基本狀況
調(diào)查問卷包括10個問題，即被調(diào)查者的性別、年齡階段、選擇網(wǎng)購的主要原因、對直接配送的主要意見、無法接收貨物時的處理方式、不選擇間接配送的主要原因、對間接配送方式的功能要求、距離、取貨時間、送貨費用等。這些問題均以選擇題的形式供被調(diào)查的電商客戶選擇。調(diào)查人群覆蓋了高校中的學生、工作人員和以家為主要活動空間的人群（如SOHO一族，退休者，家庭主婦等），地理范圍包括北京、天津、江蘇、遼寧等地，共發(fā)出調(diào)查問卷300份，收回有效問卷229份。這229份有效問卷中男性占5837%，女性占4163%，覆蓋了從20歲以下到50歲以上各個年齡階段的網(wǎng)絡購物主體，其中年齡在20歲到39歲之間的調(diào)查者占了9186%，40到49歲的被調(diào)查者占634%。由于20-49歲之間的人群是網(wǎng)絡購物最主要的群體，且性別分布相對均衡，因此這229份調(diào)查問卷基本能夠客觀地反映目前我國網(wǎng)絡購物主體的基本狀況。
（二）調(diào)查數(shù)據(jù)分析
為了分析電商“最后一公里”間接配送模式在我國的可行性，我們針對被調(diào)查者選擇網(wǎng)購的主要原因、對直接配送的主要意見、無法接收貨物時的處理方式、不選擇間接配送的主要原因、對間接配送方式的功能要求、距離、取貨時間等問題逐個進行了詳細分析。
對于選擇網(wǎng)絡購物的主要原因這個問題，選擇價格便宜的占3886%，選擇可以送貨上門的占1528%，選擇比傳統(tǒng)購物方便的占4585%。雖然選擇可以送貨上門的比例較小，但人們在享受網(wǎng)上購物各種優(yōu)勢的同時，幾乎都要求對所購貨物提供送貨上門的服務。另外，比傳統(tǒng)購物方便實際上也包含了可以送貨上門?？梢哉f，送貨上門已經(jīng)被人們認為是網(wǎng)上購物或電子商務交易必備的配送形式，這是導致人們對配送要求較高的主要原因。
對送貨上門這種直接配送形式的不滿或存在的問題，為被調(diào)查者提供了四個方面的選項，結(jié)果如圖1所示?？梢钥闯?，選擇送貨慢的只有14份，占有效問卷的611%，說明人們對目前的送貨速度基本是認可的。選擇服務態(tài)度不好的有99份，占有效問卷的4323%，可見目前直接配送的服務態(tài)度是一個比較嚴重的問題，分析其原因主要有兩個方面：一方面，快遞人員的配送任務量重，為了完成配送任務，他們總是盡可能縮短每單的配送時間，根本不考慮服務態(tài)度，甚至態(tài)度惡劣；另一方面，由于客戶不能及時接收貨物使得送貨人員不能盡快完成投遞任務或需要重復投遞，造成投遞人員的工作量增加或工作時間延長，導致其服務態(tài)度惡化。選擇送貨不到位的有64份，占有效問卷總數(shù)的2795%。目前，造成送貨不到位的主要因素一般是由客戶造成的，例如，快遞人員無法進入指定的送貨地址、客戶不能及時接收貨物等。選擇退貨麻煩的有52份，占2271%，這屬于直接配送服務內(nèi)容不夠健全的問題，是目前配送中普遍存在的問題。概括起來，目前在直接配送存在的問題中，由客戶不能及時接收貨物所導致的約占1/3，這為間接配送模式的推行提供了依據(jù)/條件。
圖1直接配送模式存在的問題
對于無法接收貨物時的處理方式，我們設定了三種選擇方案：一是約定其它時間再送貨；二是放到鄰居家；三是放到附近提貨點。第一種處理方式會造成重復投遞，從而增加投遞成本和投遞人員的工作負擔，這對于采用計件工資的投遞員來說，顯然是不好接受的，但選擇這種處理方式的比例卻占到了5371%，這可能是造成目前直接配送中服務態(tài)度差和服務不到位的直接原因，該結(jié)果與對直接配送中存在的問題的調(diào)查結(jié)果基本吻合。選擇第二種方式，即將貨物放到鄰居家的比例占214%，說明委托熟悉的人收貨的方式在一些人群中是可行的。實際上，第二種方式既可看做是直接配送方式的擴展，也可看做是間接配送方式的初級階段。選擇將貨物放到附近提貨點的占2489%，這是對間接配送模式接受程度的直接反映。
對不選擇間接配送的主要原因，選擇由于貨物尺寸或客戶自身等原因造成自己取貨存在困難的只占044%，這說明對絕大多數(shù)用戶來說，間接配送還是可行的。擔心增加購物開銷或不能實現(xiàn)貨到付款的占655%，選擇退貨不方便或不能開箱驗貨的占2838%。退貨不方便是目前電商物流中普遍存在的問題，在直接配送方式中也存在，但在一些完善的間接配送方式中這些問題已解決；至于開箱驗貨和貨到付款等在直接配送方式中可以提供的服務在間接配送方式中也不難實現(xiàn)，人們對這些問題的擔心緣于對間接配送方式不夠了解。擔心取貨不方便的調(diào)查者占了6463%，這個結(jié)果完全可以理解，因為便利性是大多人選擇網(wǎng)上購物的主要原因，這可以從選擇網(wǎng)上購物的原因和對間接配送的功能要求兩個問題的調(diào)查結(jié)果得到驗證。
針對間接配送方式的功能需求，問卷設計了四個選項。選擇可以無時間限制且近距離取貨的占6026%、可以收貨時付款的占524%、可以提供方便的退貨服務的占31%、能夠開箱驗貨的占349%。顯然，對取貨時間和距離的便利性的要求最高，對方便退貨的要求也比較高，二者之和超過了90%，因此可以說，方便地取貨和退貨是人們對間接配送方式最基本也是最主要的需求。
圖2間接配送時取貨距離要求
為了弄清楚人們對取貨距離和取貨時間的具體要求，調(diào)查問卷中分別針對取貨距離和取貨時間設計了相應的問題。針對間接配送方式中取貨距離要求的調(diào)查結(jié)果如圖2所示?？梢钥闯鲞x擇200米以內(nèi)的接近1/3，選擇500米以內(nèi)、1 000米以內(nèi)以及對距離無所謂只要順路即可的超過2/3，這樣的結(jié)果說明大部分人在距離方面對取貨的需求并不苛刻，這對推行間接配送方式是非常有利的。至于間接配送方式中對取貨時間的要求，調(diào)查問卷共提供了三個選項。選擇7×24不受限制取貨的占5197%，選擇在非工作時間（周六日和下班時間）取貨的占2358%，要求白天取貨的占2445%。顯然，大部分人對可提貨時間的要求比較高，這可能和目前占個體電子商務客戶絕大多數(shù)的是在職人員或在校大學生有關，因為他們往往不能在工作或?qū)W習時間接收貨物?？梢?，可提貨時間是否合理是能否成功推行間接配送方式的關鍵。
（三）在我國推行間接配送模式的可行性
將上一部分對調(diào)查數(shù)據(jù)的分析概括起來，可以得出，目前在我國大陸推行間接配送方式是可行的，主要表現(xiàn)在四個方面：
第一，人們選擇網(wǎng)上購物的主要原因是其便利性，但便利性的實現(xiàn)在目前普遍采用的直接配送階段存在一些問題，這些問題在很大程度上是由電商客戶不能及時接收貨物造成的，而間接配送方式卻能夠較好地解決這些問題。也有一些問題是客觀環(huán)境造成的，例如，由于居住小區(qū)或客戶工作單位的管理要求，送貨人員無法將貨物送達客戶指定的地址等，對于這些問題，采用間接配送方式至少可以達到與直接配送方式同樣的配送效果，且可避免諸多糾紛。這些均為間接配送模式的推行提供了條件。
第二，從人們對無法及時接收貨物時的處理方式可以看出，近1/4的客戶是完全可以接受間接配送模式的，超過1/5的客戶處于半接受間接配送模式的狀態(tài)，這說明間接配送模式的推行空間還是比較大的。
第三，雖然有超過一半的用戶不接受間接接收貨物，但從人們不選擇間接配送方式的原因可以看出，擔心取貨的便利性是造成人們不接受間接接收貨物的主要因素。事實上，這是由于人們對間接配送服務不夠了解或?qū)δ壳耙恍╇娚袒蛭锪鞴緡L試的一些初級間接配送模式的成見，并不是從根本上接受不了間接配送這種服務形式。
第四，從可接受的取貨距離和可取貨時間上看，合理安排取貨點和可取貨時間不但能夠增強人們接收貨物的便利性，還能使人們避免等待接收貨物，這對時間不自由的上班族和在校學生來說非常有吸引力。因此，只要根據(jù)需要合理部署與相應環(huán)境適配的取貨點，間接配送模式必會受到這類客戶群體的歡迎。
四、適合我國國情的間接配送模式探索
根據(jù)前文對間接配送模式的調(diào)查及分析，我們認為在大陸推行間接配送模式不能采用統(tǒng)一的形式，更不能照搬國外或臺灣地區(qū)的現(xiàn)有形式，而應根據(jù)各地區(qū)、各社區(qū)的特點設計與之相適應的間接配送模式，從實現(xiàn)對直接配送模式的有效補充做起，逐步推廣，并確定現(xiàn)階段在我國推行間接配送模式應遵循的基本原則。在此基礎上，本文從目前可推行間接配送的場景和這些場景中客戶的實際需求，以及間接配送不同實現(xiàn)形式的特點等方面，對在我國推行間接配送模式進行了探索。
（一）推行適合我國國情的間接配送模式應遵循的基本原則
目前，電子商務交易量的快速增長已對與之相關的配送業(yè)務造成了巨大的壓力。同時，考慮到我國的電商客戶群體比較復雜，幾乎涵蓋了各行各業(yè)、各個地區(qū)，給直接配送造成了很多困難、且成本較高。我們本著促進電子商務健康發(fā)展的態(tài)度，主張在遵循保持或提高客戶接收貨物的便利性、能夠降低配送成本和解決直接配送中的關鍵問題等原則的基礎上，推行間接配送模式。
1．便利性
便利性是電子商務的一項基本屬性。能否為用戶提供便利的取貨服務是間接配送模式能否成功推行的關鍵。一般地，便利性主要包括時間上的便利性和空間上的便利性兩個方面的內(nèi)容。時間上的便利性指取貨點的服務時間能夠較好地覆蓋用戶的可取貨時間；空間上的便利性是指用戶可以方便地到達取貨點取貨，而無需為取貨而在交通上花費過多的時間或金錢。
當然，不同的用戶對便利性的定義不同，事實上，這可以理解為對便利性的要求不同，這就需要根據(jù)具體的環(huán)境和用戶群體的實際需求，從時間和空間上統(tǒng)籌考慮取貨的便利性，針對不同的情況提供不同的取貨方式。
2．能夠降低配送成本
目前，電商物流“最后一公里”的直接配送成本占總配送成本的比例較高，造成這種局面的主要原因是投遞件的接收地址過于分散，投遞難度大。間接配送模式雖然可以將分散投遞轉(zhuǎn)化為集中投遞，降低投遞難度，但是取貨點的建立和運營是需要成本的，取貨點的形式不同，所需要的構(gòu)建成本和運營成本也不同，因此間接配送模式的推行應綜合考慮構(gòu)建成本與運營成本，以能夠在一定時期內(nèi)降低配送成本為基本原則。
3、能夠解決直接配送中的問題
直接配送模式中存在的眾多問題為間接配送模式的推行提供了契機，因此間接配送模式的推行必須以解決直接配送模式中的問題，特別是一些關鍵的問題為目的。根據(jù)調(diào)查結(jié)果，目前直接配送中的關鍵問題主要可概括為三個：一是服務態(tài)度差，二是貨物的安全性無法保障，三是存在嚴重的社會問題。
（1）服務態(tài)度差。由前文所述，投遞人員的配送任務量過重和客戶不能及時接收貨物是造成配送服務態(tài)度差的主要原因。對于這兩個因素，采用間接配送方式可以很好地得到解決。一方面，采用間接配送模式可以將造成配送人員任務量過重的分散配送轉(zhuǎn)換為相對集中的配送，簡化了配送工作，從而極大地減少配送人員的工作量；另一方面，在間接配送模式中，配送人員只需將物品配送至指定的取貨點，取貨時間由用戶根據(jù)取貨點的服務時間自主安排，避免了因客戶不能及時接收貨物而造成的服務態(tài)度差等一系列問題。
（2）貨物的安全性無法保障。貨物的安全性無法保障主要包括三個方面的內(nèi)容，即不允許開箱驗貨、配送過程中操作不規(guī)范和送貨不到位等原因造成的貨物損壞等。不允許開箱驗貨是目前電子商務中普遍存在的問題，特別是采用貨到付款方式時更加明顯，這應該屬于電商的問題，而不是配送模式能夠解決的問題。配送過程中因操作不規(guī)范造成的貨物損壞是所有配送服務提供商和客戶都面臨的一個問題，主要依賴于配送人員的業(yè)務素質(zhì)，不是改變配送模式能夠解決的問題。送貨不到位的原因雖然主要是由客戶引起的，但因送貨不到位造成的后果卻不應由客戶承擔。例如，由于客戶不能及時接收貨物，快遞員將貨物放到家門口或門衛(wèi)等地方造成的貨物丟失或損壞。這個問題可以通過間接配送模式得到較好解決，因為間接配送模式是通過設立取貨點為用戶提供取貨服務，取貨點有保障貨物安全的責任。
（3）社會問題。目前，由電商“最后一公里”配送產(chǎn)生的社會問題也很多，可以概括為兩個方面：一是配送不規(guī)范，二是資源浪費嚴重。管理不規(guī)范主要是指缺乏對城市配送業(yè)務的統(tǒng)一管理，表現(xiàn)在經(jīng)營直接配送業(yè)務的公司眾多，既有各大電商，也有各個大大小小的物流公司，他們各自為政，沒有統(tǒng)一的服務標準。為了降低配送成本，除了大件商品（例如冰箱等），一般物品的配送工具基本上都是電力三輪車，既不安全，又影響市容，還為城市交通造成了一定的壓力。此外，在很多電子商務交易量大且人口密集的地方，各公司采用擺地攤的派件方式，與周圍的環(huán)境非常不協(xié)調(diào)，嚴重影響了市容。采用間接配送模式，至少便于對取貨點進行統(tǒng)一管理，能夠在一定程度上促進規(guī)范化配送的實施。而資源浪費嚴重主要表現(xiàn)在重復投遞上。由于各公司自己配送自己的業(yè)務，而各公司在同一區(qū)域或同一地址的業(yè)務量又往往不飽滿，從而造成很多輕負荷的送貨車輛同時向同一區(qū)域或同一地址配送貨物，不但在一定程度上給城市交通增加了壓力，而且也加重了環(huán)境污染。此外，不同公司的配送人員在同一地點擺攤派送貨物的方式，也是對人力資源的巨大浪費。如果采用基于共同配送的間接配送模式，可以總體上優(yōu)化資源配置，不但能夠避免或減輕由重復配送造成的交通壓力和環(huán)境污染，而且還可有效地減少人力資源的浪費。
能否按照上述這些原則來推行間接配送模式，是間接配送模式能否成功的關鍵。此外，在推行的過程中，還必須注意這些原則之間的平衡以及各原則內(nèi)部不同利益方的平衡，以實現(xiàn)各方的共贏。
（二）間接配送模式探索
1．可推行間接配送模式的場合及需求分析
目前，適合推行間接配送模式的場合主要有兩類。一類是收貨地址是配送人員無法到達的那些社區(qū)，例如學校、商務樓以及一些中高檔社區(qū)等；另一類是雖然送貨人員可以到達收貨地址，但無法將貨物直接交付用戶，例如貨物送達時客戶不在或雖然在但無法或不便于及時簽收貨物等。
對于第一類場合，由于配送員無法到達指定的收貨地址，又沒有可以存放貨物的地方，配送員一般要求客戶必須在貨物到達后及時到指定的地點取貨，而客戶由于工作、學習或生活等原因（例如，學?；蛏虅諈^(qū)的用戶在上班或上課時間一般不能取貨），不一定能夠及時將貨物取走，從而造成配送人員長時間等待或同一物品的多次配送。這種配送形式應屬于間接配送模式的雛形，不過非常不完善。事實上，這類客戶群體對間接配送模式的需求應屬于剛性需求。對于收貨地址為學校或商務區(qū)的客戶群體，他們的可取貨的時間一般為午休或下班后順便取貨，一般不會要求7×24的不間斷取貨服務。而對于收貨地址為家庭地址的客戶群體，一般會對取貨時間的要求比較高，例如，感覺方便時取貨，這是目前的配送方式無法實現(xiàn)的。
對于第二類場合，如果該區(qū)域的客戶比較少或比較分散，當客戶無法及時接收貨物時，配送員一般情況下不可能長時間地等候，在沒有人可以代收貨時，一般會要求約定其他時間重新配送，這就造成同一物品的重復配送概率很高，無形中增加了配送成本和配送人員的工作量。這種客戶群體對間接配送模式只是在需要的情況才可以接受，屬于柔性需求，但對配送員來說卻非常有必要。
2．間接配送實現(xiàn)形式分析
目前，間接配送的實現(xiàn)形式根據(jù)是否需要人工值守，可以分為兩大類，即有人值守的取貨點和無人值守的自動取貨柜。
（1）有人值守的取貨點。由于需要人工值守，有人值守的取貨點一般具有四個方面的特點：一是不但存在場地費用，而且存在人工費用，成本相對無人值守方式要高；二是不容易提供7×24的不間斷取貨服務；三是服務質(zhì)量取決于具體的工作人員，人為因素較多；四是可操作性強，便于協(xié)助辦理取貨時付款和退貨等服務。根據(jù)提供取貨服務機構(gòu)的不同，有人值守的取貨點又可以進一步分為與便利店等便民機構(gòu)合作的取貨點和專門的取貨點兩種。二者各有優(yōu)缺點和適用場合，具體采用哪種形式一般取決于配送業(yè)務密度的大小和客戶對可取貨的時間需求。
與便民機構(gòu)合作的取貨點的優(yōu)勢比較明顯，可以概括為便于實現(xiàn)配送方、客戶和合作機構(gòu)三方的共贏。一方面，對于配送人員來說，節(jié)約了其等待客戶的時間和配送時間，簡化了配送難度，這實際上是所有間接配送模式的共同優(yōu)勢；另一方面，對客戶來說，便利性較好。由于合作的便民機構(gòu)是大多數(shù)社區(qū)中居民經(jīng)常需要光顧的，客戶可以在光顧這些機構(gòu)時順便取貨。即使客戶沒有光顧便民機構(gòu)的必要，由于合作的便民機構(gòu)一般距離貨物的目的地都較近，取貨也比較方便；另外，對提供取貨服務的合作者來說，有利于其收入的增加，因為他們不但可以從電商物流服務商處獲取一定的收益，而且取貨的客戶也會在一定程度上增加便利店的營業(yè)額。與便民機構(gòu)合作的取貨點的不足可以概括為兩個方面。一方面，由于取貨服務是由合作機構(gòu)代為完成的，雖然可由配送服務提供者與合作機構(gòu)共同商定可取貨時間、操作方式等內(nèi)容，但服務的實際執(zhí)行情況則完全取決于合作機構(gòu)，配送服務提供者無法控制，使得貨物的安全性不好保障，并且一旦出現(xiàn)貨物損壞，責任也很難界定。另一方面，電商物流服務提供商需要不斷地支付合作機構(gòu)服務費用，并且一般會隨服務量的增加而增加。顯然，與便民機構(gòu)合作的取貨點只適合部署在電商物品的配送密度較低的社區(qū)，服務于對可取貨時間要求不太高，例如與便民機構(gòu)的營業(yè)時間基本一致的客戶群體。
專門的取貨點一般是由一些大型電商物流服務提供者或第三方在特定地點建立的，有專人值守，可為客戶提供專門取貨服務。電商物流服務提供者建立的專門提貨點一般只為其自己的配送業(yè)務提供取貨服務，而第三方建立的專門提貨點往往是為各電商物流提供商公用的。雖然有些專門取貨點可能是通過租用一些商店中的地方來建立的，但由于其服務完全獨立于商店，因此不同于與便民機構(gòu)合作的取貨點。專門的取貨點除了具有與便民機構(gòu)合作的取貨點所具有的能夠簡化配送流程、降低配送難度和為用戶提供方便的取貨服務外，由于需要專門的場地并且要求專人值守，還可以解決與便民機構(gòu)合作的取貨點中存在的一些問題，主要表現(xiàn)在兩個方面：一是可以根據(jù)客戶的實際需要為其提供較為完善的服務，貨物的安全性和服務質(zhì)量均容易保障；二是成本不會隨取貨量的增加而增加，在貨物較多時，可降低成本。同時，專門的取貨點也有其無法避免的問題，即由于需要專人和專門的場地，人工費和場地費一般較高，在貨物量不夠大時，成本偏高?？梢姡瑢Ｓ玫娜∝淈c適合于部署在電商貨物配送密度大的社區(qū)，服務于可取貨時間具有明顯特征的客戶群體，例如學?；虼笮蜕虅丈鐓^(qū)的客戶。
（2）無人值守的自動取貨柜。無人值守的自動取貨柜一般需要網(wǎng)絡信息化技術(shù)、通信技術(shù)、信息安全技術(shù)和電子技術(shù)等的支持，通常由一些大型電商物流服務提供商或第三方在特定地點建立。一個自動取貨柜通常包括若干個不同尺寸的取貨箱，以適應不同尺寸的貨物。由于不需要人工值守，自動取貨柜能夠解決人工值守取貨點的一些固有問題，主要表現(xiàn)在四個方面：一是整體運營成本相對較低，因為可以省去人工成本，且長期運行的平均成本較低，盡管在建立時一次性投入比較大；二是能夠提供自動化的、7×24的不間斷取貨服務，非常適合于對可取貨時間要求高的客戶；三是所有服務都可通過簡單的操作來完成，人為因素較少或不存在，服務質(zhì)量一般取決于取貨柜提供的操作方法的難易程度；四是完善的取貨柜系統(tǒng)還可提供退貨、取貨時付款等服務，服務內(nèi)容可以與人工值守的取貨點媲美。此外，自動取貨柜還能夠滿足一些用戶的特殊需求，為用戶提供人性化、甚至個性化的配送服務。例如，對于那些對自身安全和隱私性要求較高的客戶或社區(qū)來說，如果使用自動取貨柜來接收貨物，可以避免與配送人員的接觸，從而減少不安全因素、降低隱私泄露的風險。不過，為了高效運營，自動取貨柜的規(guī)模和部署位置需要統(tǒng)籌規(guī)劃，存在一定的難度。一般地，自動取貨柜的規(guī)模，即所擁有的儲物箱的多少應與其所在區(qū)域?qū)@種配送需求的實際數(shù)量相匹配，并留有一定的冗余，不能太多或太少。太多的話，不但初始建立成本高、對空間要求高，而且不便于客戶取貨，如果利用率不高的話，還不利于降低總體運營成本；太少的話，會因為不夠用而影響配送服務的質(zhì)量。自動取貨柜部署位置的選擇需要綜合考慮其本身的安全性和客戶取貨的便利性，即對部署環(huán)境的治安及交通狀況要求比較高，一般應部署在治安好、在距離上能滿足用戶的需求或交通便利且便于停車等場合，例如一些社區(qū)門口、停車場等。
五、結(jié)論
相對直接配送模式，間接配送模式具有眾多優(yōu)點。首先，對電商物流服務提供商來說，通過簡化配送過程、降低配送難度，不但可以從根本上解決直接配送中因客戶不能及時接收貨物造成的眾多問題，而且也便于他們對配送人員進行規(guī)范的管理，為用戶提供更加人性化、甚至個性化的服務，并實現(xiàn)在不妨礙客戶便利性的同時降低配送成本；其次，對于大部分電商消費者來說，間接配送模式不但可以讓其從等待接收貨物的煩惱中解脫出來，而且能夠得到更加安全、便利和完善的配送服務；第三，可以減少社會矛盾，解決直接配送造成的一些社會問題。特別是基于共同配送的間接配送模式，不但有利于資源整合和優(yōu)化，而且能在一定程度上減輕交通壓力和緩解污染；第四，能夠促進智慧城市或智慧社會的實現(xiàn)。實際上，無人值守的取貨點就是智慧社會的一個方面。因此，我們認為在我國推行間接配送模式已是勢在必行。
當然，間接配送模式能否在我國成功推行，取決于眾多因素，既有管理層面的，也有傳統(tǒng)文化習慣方面的。在推行的過程中肯定會遇到很多困難，除了需要遵循一定的原則外，還必須根據(jù)各地的實際情況和不同客戶群體的實際需求，合理部署取貨點和設計與之相適應的間接配送形式。只有這樣，才能讓間接配送模式逐步得到人們的認可和接受，從而實現(xiàn)推廣，促進或保障電子商務的健康發(fā)展。
參考文獻：
［1］Kamarainen, V. and Punakivi.M, Developing cost-effective operations for the e-grocery supply chain［J］．International Journal of Logistics:Research & Applications, 2002,5(3):285-298.
［2］.au/genera/files/companies/tzl__presentation.pdf［EB/OL］.
［3］Yu kai huang, Yi wei kuo, Shi wei Xu, Applying importance-performance analysis to evaluate logistics service quality for online shopping among retailing delivery［J］．International journal of electronic business management, 2009, 17(2):128-136.
［4］［EB/OL］．
［5］Milena Janjevic, Philip Kaminsky, Alassane Balle Ndiaye. Downscaling the consolidation of goods-state of the art and transferability of micro-consolidation initiatives［J］．European Transport, 2013, 54(4):1-23.
Research on the Indirect Distribution Model in the E-commerce Logistics System
YANG Ju-ping1, YANG Chang-chun1, YAO Xuan-xia2
(1.School of International Trade and Economics, University of International Business and Economics,
Beijing 100029, China;2.School of Computer and Communication Engineering, University of Science
and Technology Beijing, Beijing 100083, China)