关于企业ERP信息系统的安全威胁及解决方案探讨_开题报告

一、选题背景及意义

（一）选题背景

ERP从80年代开始进入中国，为我国的企业体制改革注入了新的活力。是企业现代化和信息化程度的重要标志。

ERP（Enterprise Resource Planning）企业资源计划系统，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。可以说，企业的ERP系统几乎覆盖了企业运作的所有部分，包括生产、营销、管理、客服、售后服务等等。在某种程度上可以将ERP系统作为企业中枢系统，如果中枢系统出现问题，将导致整个企业运转出现问题，甚至导致整个企业的瘫痪，ERP系统的安全稳定对于企业整体的安全有着重要作用。鉴于ERP系统的巨大优势，目前绝大多数大型企业均实现了ERP系统的部署实施。然而，由于互联网上存在大量的网络攻击、木马、蠕虫等网络安全威胁，而ERP系统的正常运行依赖于大量的网络传输、数据处理和消息交互。另外，物理环境选择不谨慎、系统硬件，硬件缺陷，ERP系统自身的设计缺陷、技术薄弱，内部滥用等。这些都阻碍了ERP系统的应用与实施。因此，研究ERP系统所面对的安全威胁并采取相应措施进行规避是一项非常重要的课题。

管理软件是为企业管理服务的，国内有大中型企业和中小型企业，有各种各样的行业，国外也是一样，不同性质和规模的企业从管理的需求出发选择不同的软件，虽然国内外在软件规范化管理的要求，软件系统集成度和软件总体设计的管理思想等上有差别，但在经济全球化，信息互联网化的时代，ERP信息系统所面临的安全威胁却是一致的。

（二）选题意义

信息化是一个有始无终的工程,ERP当然也是一样道理。随着工业4.0在产业界全面推广，企业实施ERP系统，提高了管理效率，增强了核心竞争力。因此，ERP系统的稳定、高效运行是关系到企业生死存亡的大事，这就需要企业紧跟最新安全技术，及时调整安全策略，发展完善基础设施，加强安全教育培训，从而更好抵御安全风险，无论从企业发展的角度、企业资源利用的角度、企业管理的角度看，还是从领导决策的角度来看，解决ERP信息系统的安全威胁都有着重大意义。

（三）研究方向

安全问题的产生是多种因素的相互作用的非常复杂的问题，总结起来，目前，研究解决ERP信息系统安全威胁主要方向在于：ERP络应用的威胁，ERP系统应用的威胁和ERP系统漏洞的威胁

来自网络层面的威胁主要来自远程访问企业内部系统所造成的信息泄漏隐患，以及内部网络的窃听行为。ERP系统应用的威胁。主要的安全威胁就是权限配置不当所造成的。ERP系统漏洞的威胁。ERP系统的构建需要大量的软硬件系统，涉及到网络传输、Web浏览以及服务总线等多方面的技术，这些软件不可避免存在一些已知或者未知的漏洞。黑客能够利用这些漏洞获取ERP服务器的权限。

（四）发展状况

1   云计算为ERP信息系统的安全威胁的解决提供了新的解决方案。

随着网络进入Web2.0 时代，云计算，云安全的概念风起云涌，现云安全包含：一 云自身的安全保护，也称为云计算安全，包括云计算应用系统安全、云计算应用服务安全、云计算用户信息安全等；二 使用云的形式提供和交付安全，也称为安全云计算，就是基于云计算的、通过采用云计算技术来提升安全系统的服务效能的安全解决方案。

对云安全，目前研究方向有三个。第一是云计算安全，主要研究如何保障云自身及其上的各种应用的安全，第二是安全基础设置的云化，主要研究如何采用云计算技术新建、整合安全基础设施资源、优化安全防护机制，第三是云安全服务，主要研究各种基于云计算平台为客户提供的安全服务，如防病毒服务。

2   人工智能给安全行业带来的启示

    传统的网络安全防护措施正在处于越来越被动的状况之下，但立于大数据分析和机器学习基础之上的威胁情报分享则是最新的防护技术，它是否能更进一步呢? 也许，消灭漏洞、追踪恶意黑客的最佳方案，就是将人类思维与机器的自动化相结合，也许这就是谷歌“阿尔法狗”与围棋高手人机大战给安全圈带来的最大启示。

参考文献：

1罗鸿  ERP原理·设计·实施(第4版)  电子工业出版社

2唐晓波  企业资源计划（ERP）（第一版）武汉大学出版社 

3陆清华  中小企业实施ERP存在的问题及对策研究[J];中小企业管理与科技(下旬刊);2011年06期

4 杨智勇  ERP实施评价若干问题研究[D];天津大学;2009年

5祁凯  面向制造业ERP的企业建模研究[D];哈尔滨理工大学;2011年

6孙立阁/刘伯茹  SAP系统在企业管理中的实施与应用[J];电脑知识与技术;2011年05期

7刘俊  ERP在制造业中的问题剖析与对策[J];商场现代化;2009年29期

8克里斯·桑德斯 《网络安全监控:收集、检测和分析》 机械工业出版社 2016年

9惠志斌/唐涛 网络空间安全蓝皮书：中国网络空间安全发展报告（2015）2015年

10李永东《价值工程》ERP实施过程中存在的问题  2010年 第20期

11 郭涛 《人工智能在信息安全领域的应用与突破》 2016年4月

二、^范文提纲

一ERP的内涵

（一）ERP的涵

1  ERP的演变历程

2  ERP的实质

（二）ERP的特性

1  信息集成化

2  时实，关联性

3  集技术与思想于一体

二 ERP在国内的发展现状

（一） ERP在我国的应用状况

（二） ERP在制造企业中的应用

（三） ERP软件对制造企业生产状况的影响

三 ERP在面临的安全威胁

技术领域安全威胁

1 ERP网络应用的威胁

2 ERP系统应用的威胁

3 ERP系统漏洞的威胁

非技术领域安全威胁

1人员威胁

2安全事故及故障威胁

3企业设施配备和使用威胁

4物理网络安全威胁

5操作安全、数据库的安全威胁

四 针对ERP问题的解决对策

网络传输安全保障

信息应用安全保障

系统漏洞安全保障

人员安全

建立事故处理预案

企业设施的优化配备和合理使用

网络安全

操作安全、数据库的安全

云计算，云安全

人工智能方兴未艾

五 总结