網絡攻擊應急演練匯總十篇

時間：2023-06-21 09:00:01

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇網絡攻擊應急演練范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

網絡攻擊應急演練

篇（1）

供應鏈管理日益受到企業的重視。目前國內外對供應鏈的研究缺乏對供應鏈網絡整體宏觀行為和內在規律的研究，不能很好地描述供應鏈系統的復雜動態本質。目前從復雜系統的角度對供應鏈管理的研究正處于起步階段，成果相對較少。供應鏈系統具有復雜的網絡結構。復雜網絡的研究已經引起了眾多學者的關注，而且已經建立很多的模型，如Watts和Strogatz提出的小世界網絡模型，Barabási和Albert提出的無標度網絡模型，L i和Chen在BA模型基礎上提出的局域世界演化網絡模型，來描述和分析實際網絡所具有的某些統計特性。但是，從復雜網絡的角度研究供應鏈系統的文獻非常少，所以基于復雜網絡理論，探究復雜供應鏈系統的局域的演化規律，對于供應鏈系統的科學管理具有重大的理論意義和實踐價值。

供應鏈網絡演化模型構建

供應鏈是由不同節點（企業或用戶）組成的網絡系統，它們生活在由市場特征和運作條件等因素決定的商業環境中，每個節點都有自己的目標和行為，有自己的決策方式和獨立決策能力，通過它們之間的交互作用，自組織地成為一個動態供需網絡。在供應鏈系統中，企業節點都有其各自的身份地位和在市場環境中不同的影響力，企業之間的相關程度對企業建立合作關系，對整個網絡的行為都會有很大的影響。因此，在賦予每個節點一個“位置”概念的基礎上，定義節點間的相關度，位置越近其相關度越大。新加入節點的局域世界則是由與新節點間有較大相關度的節點組成，并且局域世界總節點數目隨時間不斷增多。體現在供應鏈網絡中，系統中的企業不斷增多，則新企業進入時選擇進行合作的企業范圍是不斷擴大的，所以局域世界的大小是隨時間而增加的。基于以上分析，在局域世界演化模型的基礎上，應用吸引度因子，改進局域世界的選取，建立局域世界規模不斷增長的局域演化模型。

首先定義位置及相關度。由于供應鏈系統中的每個企業（節點）都有其各自不同的身份（供應商、制造商、銷售商、顧客等）以及在市場中的影響力等，用不同位置描述。基于此定義評價兩個企業之間建立合作關系可能性大小的相關度。

在模型中，對于每一個節點i，賦予一個“ 位置” 參數值，記為ai∈Rn。ai是一個n維隨機變量，為簡便這里令n=1。位置參數用來衡量該節點與網絡中其它節點間的相近程度。

節點i與節點j之間的相關度hij定義為：

（1）

這說明兩個節點越近，關系越密切，則他們之間的相關性越大，相關度的值就會越大。

本文提出的供應鏈系統局域世界演化模型仍是遵循均勻增長機制，即以等時間間隔向網絡中加入新節點。新加入節點的局域世界根據節點間的相關度選取，連接機制遵從擇優連接規則。具體算法如下：

第一步，初始（t=0）時刻，給定一個具有m0個節點、e0條邊的網絡。給每個節點一個隨機的位置參數值ai，i=1，2，…，m0，且服從（0，1）之間的均勻分布。

第二步，每個時間間隔，加入一個新節點j，賦予其一個在（0，1）之間均勻分布的隨機的位置參數值aj，新節點與已存在的m個節點連接（m≤m0）。這m個節點在新節點的局域世界Aj中根據擇優連接概率選取，局域世界由與新節點j具有較大相關度的Mi個已存在節點組成，Mi=m+t，隨時間不斷增多，且m≤Mi=t+m0。具體分以下兩步：第一，t+1時刻，網絡中有t+m0個節點，根據公式（1）計算新節點j與已有的每個節點i間的相關度hij，i=1，2，…，t+m0。選取相關度較大的Mi（Mi≥m）個節點組成新節點j的局域世界Aj，則局域世界Aj中的每一個節點都作為可能與新節點j連接的候選節點。這里如果Mi=t+m0，則網絡中已有的所有節點組成Aj。第二，對局域世界Aj中的每一個節點i，即i∈Aj，運用擇優連接規則計算它與新節點j的連接概率，公式為：

（2）

其中ki為節點i的度。據式（2）算出的連接概率從Aj中選取m個節點與新節點j連接。βi是節點i的吸引度，βi=ni /Δt，ni是該節點在時間Δt內獲得的連接次數。

第三步，循環執行第二步到規定時刻T，最終得到具有N=T+m0個節點的網絡。上述算法中的參數m0、m、M和T都是事先給定的。

模型特性分析

（一）度分布

網絡中節點的度的分布情況用分布函數p（k）來描述。p（k）表示一個隨機選定的節點的度恰好為k的概率。

上述網絡模型中，新節點j的局域世界Aj由M個可能與新節點連接的候選節點組成。在特殊情形Mi=m時，新加入的節點與其局域世界中所有的節點相連接，這時在網絡增長過程中擇優連接規則實際上已經不發揮作用了。節點i的度的變化率為：

（3）

這里為節點i屬于Aj的概率，滿足。這種情形下網絡的度分布服從指數分布。

若Mt>m，則擇優連接規則將至少在局域范圍內起作用。節點i的度的變化率為：

（4）

當t足夠大時：

（5）

將式（5）代入式（4），得：

（6）

初始條件為，第i個節點在ti時刻進入網絡，具有：（7）

解方程（6）得：（8）

利用（8）得到：

（9）

由于以等時間間隔向網絡中添加節點，因此ti具有均勻分布，其密度函數為：

（10）

代入（9）式得：

（11）

將（11）式對k求偏導，得：

（12）

該模型得到的網絡其度分布為指數為3的冪律分布，與 BA無標度網絡模型的度分布一致，說明本文建立的網絡模型具有很好的無標度特性。

無標度網絡的特點是網絡中的大部分節點度值都很低，但存在著度數非常高的中樞節點。在一個供應鏈網絡中，通常都有一個核心企業，核心企業通過應用信息技術與其他節點企業建立起密切聯系，建立了圍繞核心企業的供應、生產、分銷體系、體現了無標度性。

（二）聚類系數

節點的聚類系數Ci定義為：它的ki個直接鄰居之間實際存在的邊數ei占所有可能存在的邊數ki（ki-1）/2的比例，即Ci=2ei /（ki（ki-1））。整個網絡的聚類系數指的是所有節點聚類系數的算術平均值。

應用平均場理論可以計算出節點的聚類系數Ci，這里假設Mi>>m，ei的變化率為：（13）

其中，Ωi為節點i的鄰居節點的集合，即與i直接相連的節點的集合，Ωi中節點的數目即為ki。由Bianconi G， Barabsi A L（2001）的研究分析可知：

（14）

其中為網絡的平均度，=2Et /Nt =2（mt+e0）/（t+m0）≈2m。

將式（14）代入式（13）并求積分，得：

（15）

則（16）

新節點加入時連接的節點數遠小于局域世界中的節點數時，即Mi>>m，類似于BA無標度模型，網絡中節點聚類系數Ci與該節點的度k無關。當網絡規模充分大時，聚類系數趨于0，不具有明顯的聚類特性。

（三）平均路徑長度

該模型中的每個節點都有其位置，但是任意兩節點i與j之間的距離d（i，j）仍定義為連通這兩節點的最短路徑上的邊數。網絡的平均路徑長度L（N）定義為任意兩個節點之間的距離的平均值。表示為L（N）=2σ（N）/N（N-1），其中為所有距離的總和。按照節點加入網絡的順序將節點標記為v=1，2，…，N-1，N。已存在節點間的距離不受新加節點的影響，因此可得：

（17）

由Bedogne C， Rodgers G J（2006）的研究分析有：

（18）

則可得：（19）

從而得到：（20）

其中β為一個常數。當N足夠大時，有σ（N）～N 2lnN，則有L（N）～lnN。這表明L的增長速度至多與網絡規模N的對數成正比，因此該模型所得網絡具有小世界特性。對于供應鏈復雜網絡來說，平均路徑長度表示產品的交付時間。隨著產品生命周期的縮短以及客戶對時間因素越來越敏感，供應鏈各節點企業認識到時間競爭的重要性，如何縮短產品交付時間，即以最短的時間將產品交付給客戶成為企業競爭戰略的重要問題。企業開始采取措施減少補給提前期，加快信息的流通速度，提高自身的反應能力，以在激烈的競爭中保持優勢。產品交付的快速性表明供應鏈復雜網絡具有較小的平均路徑長度，體現了小世界特性。

模型仿真分析

對模型進行仿真，得到了與理論分析結果相同的結果。這里給出兩組仿真結果，節點度分布雙對數曲線見圖1，其中T表示新生成節點個數，m是新節點連接的舊節點數目，J是現實的迭代平均次數，隨著J的取值從小變大，網絡模型的度分布更加符合冪律分布對于不同參數值，可以進行多次仿真分析，得到的結果都反映了供應鏈系統的上述特征。

結論

本文采用復雜網絡的研究方法，在局域世界演化模型基礎上，建立了供應鏈網絡局域演化模型。引進相關度的概念來衡量節點之間的相互關系，根據相關度的大小選取局域世界，并且根據實際情況定義局域世界的規模是隨時間增長的。解析推導出了供應鏈網絡演化模型的節點度分布、聚類系數和平均路徑長度，結果表明供應鏈網絡具有無標度和小世界統計特性。研究結論對于認識供應鏈網絡的形成機制具有理論意義。本文不足之處是在建立供應鏈系統局域演化模型時，沒有考慮不同供應鏈之間的交互影響，以及由于數據的缺乏，沒能進行實證研究，在以后的工作中，試圖就這些不足做進一步研究。

參考文獻：

1.張濤，林巖，海虹等.供應鏈系統運作模式分析與建模—基于復雜適應系統范式的研究 [J]. 系統工程理論與實踐，2003 （11）

2.陳曉，紀會.復雜供需網絡的局域演化模型[J].復雜系統與復雜性科學，2008（3）

3.張紀會，徐軍芹.適應性供應鏈的復雜網絡模型研究[J].中國管理科學，2009（4）

篇（2）

要了解企業供應鏈的內涵，首先必須對供應鏈的概念有所了解。供應鏈是從擴大的生產這一概念中發展而來的。現代管理教育對供應鏈的定義是：圍繞核心企業，從原材料的采購開始，對商流、信息流、物流、資金流等進行控制，然后使用銷售網絡將制造成功的中間產品和最終成品銷售出去，送到消費者手中的將供應商、分銷商、零售商及消費者聯系起來的具有整體性的功能網鏈結構。

而企業供應鏈管理是針對單個公司的，它是對單個公司所提出的含有多種產品的供應鏈進行管理。在整個供應鏈中，該公司處于主導地位，擁有主導權。在這一供應鏈中，必須明確主導者的主導權及其具體所代表的含義，以及它是否能成為對整個供應鏈進行統一的關鍵因素。如果主導權不夠明確，那么一方面會對企業計劃制定與實施造成不利影響，另一方面也會使整個供應鏈的運轉難以維系，更無法建立起強有力的管理組織。以企業供應鏈為基礎的供應鏈管理，一方面要充分考慮與供應鏈中的其他成員合作，另一方面也要對企業多種產品的各個環節如原料采購、生產、分銷、運輸等方面資源的優化配置問題進行考慮。

二、供應鏈管理的核心內容

在供應鏈管理中，核心是企業將各級供應商的資源如業務流程、技術、能力等進行有效整合，從而加強自身的競爭力。而在網絡經濟下，企業競爭力的核心來源于被整合過的價值鏈。價值鏈的具體流程是“原料采購―各級制造商―批發商―零售商―最終用戶”，這是一種價值附加傳遞的過程，而且它能夠將原料和產品的再利用結合起來，形成了一個完整的循環過程。而供應鏈管理就是將這一價值鏈中的所有組織進行有效整合，使其協同作業，也就是將“產品設計―原料采購―制造―裝配―運輸―倉儲―分銷―最終用戶”這一過程中的所有組織聯系起來，使其進行協作，從而形成一個虛擬企業組織的網絡業務模式。在供應鏈模式中，產品生產并不是由沒有形成供應鏈之前時制造商的推廣式業務模式決定的，而是由客戶來推動的。在網絡經濟下，供應鏈管理的實質是企業與重要供應商在網絡競爭環境中的協作關系。

三、供應鏈質量形成的產品結構特征

供應鏈是以核心企業為中心，對各項資源進行控制，最后經過銷售網絡將產品送至消費者手中的具有整體性的功能網鏈結構。在這一模式中，產品質量具有特定的結構性特征，如信息不對稱等。這些特征使得與企業內部控制相比，供應鏈質量管理更為復雜和艱難。具體來說，產品質量的特征主要包括以下幾方面。

（一）系統相關性

供應鏈產品質量與原材料、零件生產、半成品加工、分銷及物流等行業的關系密不可分，因此它的形成是一個非常系統的工程。而在某一個具體的企業中，產品質量又受到設計、采購、生產、售后等所有部門的影響。再具體至某個部門，例如制造部門，負責產品的鑄造、沖壓、焊接、裝配等各個環節。要保證產品質量，就必須在每一個環節都嚴格控制質量。在這一包含眾多企業、環節及部門的體系中，每個企業、部門及環節的質量都與其他企業、部門、環節的質量息息相關。因此不僅要保證供應鏈核心企業產品的質量，還要保證其他企業產品的質量。

（二）信息不對稱

信息不對稱是指供應商與采購者之間在商品質量方面信息不對稱。產品質量具有非常明顯的隱性特征，部分商品在購買之前能夠進行質量檢驗，也就是“先驗商品”，還有的商品購買之前則無法有效確定質量，即為“后驗商品”。由于信息不對稱，因此采購者在商品質量識別方面所花費的成本增加，且往往會出現質量比較、識別、檢驗及購買成本與產品質量之間不對等的現象。供應鏈中質量信息不對稱造成的結果有：一方面，在簽訂合同之前，由于制造商對原材料供應商所提供材料的性能并不確定，消費者對制造商多提品的質量也不能確定。因此在不確定的情況下，購買者會更傾向于使用相同且較低的價格購買商品，那么優質產品供應商就會因為利益受到損害而被迫進行改變，使得市場上的劣質商品增多，出現類似于金融學中的“劣幣驅逐良幣”的“劣質驅逐良質”。另一方面，簽訂合同后，由于信息不對稱，購買者無法對產品質量進行檢驗，導致成本較小的供應者會降低產品質量，使得實際交易中的產品質量與合同中的質量不符，加劇供應鏈產品質量的惡化。

（三）雙重邊際性

雙重邊際性是指供應鏈系統中的采購者和供應者是獨立核算的法人和實體，他們在進行決策時，對供應鏈中其他成員的利益并不關心，更多考慮的是自身的利益，并力求使利益達到最大。當利益在供應鏈成員之間進行分配時，當一方的利益達到最大化，就會對市場均衡和另一方的績效產生影響。這一特性產生的原因，從根本上來說是供應鏈上不同主體之間存在利益不一致和分配不合理。這一特性作用于信息不對稱的環境，會導致供應鏈產品質量的進一步下降。這一特性在供應鏈產品質量事件中的表現為，采購者為了降低成本，增加利潤，不斷降低采購價格。而供應者面對較低的價格，必然會降低產品質量，最終出現產品價格及質量都較低的現象。

（四）合作關系不穩定

這是造成供應鏈中產品質量出現問題的另一個重要原因。供應鏈中的企業是受到利益的驅使而暫時進行合作，合作過程中對雙方關系進行固化的法律體系不完善，合作成員的可替代性較高。這些特征導致成員之間的合作具有不穩定性，隨時有瓦解的可能。在非長期合作的情況下，各個成員考慮的是自身短期利益的最大化，忽視了整體利益的長期最大化。

四、供應鏈中出現問題的解決策略

由上述內容可知，受到自身結構特征的影響，在供應鏈模式下，產品將經常處于價格較低質量較差的狀態，使得采購者的利益無法得到保證。因此要針對供應鏈的結構特征，采取一定的措施，從而保證采購者所購買到的商品質量有保證。

（一）建立質量信號傳遞機制

受到信息不對稱的影響，采購者與供應商之間對商品信息和質量的了解是由差別的，很明顯供應商對商品的了解要多于采購者。在很多情況下，這會對采購者的利益產生不利影響。因此必須建立行之有效的質量信號傳遞機制。具體來說，可采用兩種形式。一是質量保證金。供應商為了證明自身商品的質量，可先向采購者支付一定的質量保證金，采購者使用之后確認無質量問題后退還質量保證金。而質量較差的供應商自然不愿意支付質量保證金，這樣就會淘汰質量差的商品；二是售后包退保修制度，這也是能夠對質量較差的商品進行淘汰的方式。

（二）實行跨期支付

針對供應鏈中存在的合作關系不穩定導致的參與人短期利益最大化傾向，采用跨交易周期的支付機制能夠有效將短期交易長期化。采購者并不是一次性付清全款，而是只支付一部分。在這種機制下，供應商的收入與產品質量直接掛鉤。一旦出現假冒偽劣產品，會使購買者的購買意愿直線下降，從而使自身的利潤銳減。因此供應商會對自身所提品的質量較為重視，而且這種方式對于想要提供假冒偽劣商品的供應商來說，都是非常有效的。

五、網絡經濟下企業供應鏈管理的發展趨勢

網絡經濟是一種以計算機網絡為基礎、以新興的信息技術為核心的經濟形態。它不僅包括以計算機為依托的飛速發展的信息技術產業，還包括以計算機技術為核心的整個高新技術產業，更包括受到高新技術產業推動的傳統行業和部門的深刻變革和發展。因此，網絡經濟并不是一種獨立于傳統經濟或者與之對立的虛擬的經濟形態，而是一種以傳統經濟形態為基礎、以信息技術為核心的現代經濟發展的高級形態。在網絡經濟下，供應鏈管理也會具備網絡經濟的特征，朝著管理越來越簡單智能、管理組織越來越精簡、管理速度越來越快、管理效率越來越高的方向發展。

（一）供應鏈管理時效越來越高

隨著信息技術應用的不斷廣泛，在供應鏈的各個環節都采用了計算機技術。從原料采購到生產、庫存、銷售等都以計算機技術為依托，導致管理的時間越來越短，速度越來越快。具體來說，例如在原材料采購這一環節，采購商在了解了實際情況之后，可在網上下單，通過網銀等形式先行支付部分貨款；在商品生產環節，生產設備由機器人進行控制，實際上還是計算機控制，庫存裝包等也是使用全自動信息技術控制，大大提高了操作速度，縮短了操作時間，使得供應鏈中各個環節管理的時間與速度都相應加快，從而在整體上縮短了管理的時間。

（二）供應鏈中產品質量與資產生產率越來越高

在供應鏈商品生產環節，無論是零部件加工，還是商品組裝，都使用計算機進行自動化生產。由于計算機無論在操作速度還是效率方面，都遠高于人，因此資產生產率與傳統方式相比，也會大大提高。且在差錯方面，計算機出差錯的概率也遠遠小于人為因素導致的生產錯誤，這就能夠使產品質量得到保證。由此可見，網絡經濟下，供應鏈中產品質量與資產的生產率都會越來越高。

（三）供應鏈組織越來越精簡

篇（3）

1.引言

21世紀是知識經濟的時代，企業間的競爭也逐步轉變成供應鏈之間的競爭，有關知識共享的研究也從單個企業的層面擴展到了供應鏈的層面。學者們開始關注于從網絡的角度研究企業知識共享問題，進而產生了知識網絡的概念。Ray Reagans ＆ Bill McEvily[1]提出兩個概念——網絡范圍和網絡聚集性，認為網絡范圍與知識共享的簡單性之間是正向關系。Andrew C. Inkpen ＆ Eriew K. Tsang[2]認為網絡成員之間的知識共享要受到網絡的社會關系維度的影響。劉希宋[3]認為“結構洞”會使兩端企業難以交流，從而使知識流失；“強關系”的維持需要耗費很大精力；“弱關系”致使隱性知識阻塞，不能順利共享。

2.供應鏈企業間知識共享網絡的構成要素

Seufert等[4]指出知識網絡框架由三要素組成：行為主體、行為主體之間的關系與各行為主體在它們關系中所運用的資源和制度特性。李丹等[5]認為企業知識網絡包括五大要素：網絡核心組織、網絡從屬組織、知識管理活動、共享知識資源和信息網絡平臺。借鑒上述論點，本文認為供應鏈企業間知識共享網絡應包括節點企業、企業之間的關系以及這些關系所承載的各類資源三個構成要素。

（1）節點企業。供應鏈企業間知識共享網絡中的行為主體就是節點企業，通常有以下幾種類型：制造商、供應商、需求方、競爭企業、知識服務機構以及相關企業等。不同類型的企業在知識共享網絡中發揮著不同的作用。

（2）企業之間的關系。在供應鏈企業間的知識共享網絡中，企業之間的關系是指知識共享網絡中的知識運作過程，是企業之間正式或非正式的知識共享網絡關系。

（3）資源。供應鏈企業間知識共享網絡中的知識資源包括網絡中可共享的知識資源、人力資源和保障知識共享網絡運行的資源。其中，可共享的知識資源包括具有參考價值的知識、專有技術等在內的各類知識。人力資源指知識共享網絡中各企業擁有的一般勞動力、高素質管理者和知識專家以及他們所具備的顯性和隱性知識。保障知識共享網絡運行的資源指能夠對知識的共享和創造產生促進或約束作用的環境。

3.基于復雜網絡的供應鏈企業間知識共享影響因素分析

3.1 基于關系維度的供應鏈企業間知識共享影響因素

（1）強弱性。供應鏈企業間關系的強弱性對顯性和隱性知識的共享會產生不同的作用和影響，進而影響其對不同知識共享形式實現的效率。① 弱關系。基于弱關系的供應鏈企業間的關系相對疏遠，弱關系下的供應鏈企業只有在合作或知識共享時才會與其它企業發生弱聯系，交易成本相對較低。弱關系有利于簡單知識的共享，進而促進顯性知識的共享。② 強關系。隨著頻繁合作和業務往來越來越多，企業間逐漸培養了高度的信任感，建立起了供應鏈企業間的強關系，具有統一的管理思想和文化，從而有利于供應鏈企業間的隱性知識共享。

（2）不穩定性。知識共享網絡長期穩定的相互信任的關系可以促進供應鏈企業間的知識流動和共享，而知識共享網絡的不穩定性會給供應鏈企業間的知識共享帶來障礙。利益沖突是導致供應鏈企業間關系不穩定的最常見的形式，最直接的影響是破壞了知識共享的渠道，企業在離開知識共享網絡時，會帶走有價值的知識資源，從而降低知識共享網絡中的知識存量、阻礙企業間的知識共享，導致企業間缺乏信任，最終使供應鏈企業間的共享知識失敗。

3.2 基于結構維度的供應鏈企業間知識共享影響因素

（1）密集性。供應鏈企業間知識共享網絡密度越大，供應鏈企業間就越加了解和熟悉，知識共享程度就越高。① 知識共享方式多樣化。供應鏈企業間知識共享網絡密度大，說明企業與企業之間的知識共享非常充分，因此，就會在多重的知識共享方式中，找到平均路徑最短的知識共享方式來與企業進行知識共享，從而節省交易成本和時間成本，提高供應鏈企業知識共享的效率。② 冗余關系的利用價值。密集網絡會產生冗余關系，但它卻具有應對外部環境變化的適應能力。由于環境的變化，企業可能會因為某種原因脫離網絡，而一個冗余的網絡由于企業間結構和關系的重合度高，能最大限度地保持網絡的完整性，不至于因某一企業的退出而阻礙知識共享。

（2）結構洞。“結構洞”一般存在于供應鏈企業間的弱聯系當中，雖然弱關系有利于促進供應鏈企業間顯性知識的共享，但由于在共享知識前，大多需要第三方企業的幫助，不能取得直接聯系，因此會制約供應鏈企業間的知識共享。此外，由于“結構洞”結構而導致供應鏈企業間的知識共享網絡很稀疏，導致知識共享網絡中企業之間關系疏散，難以制定統一的知識共享準則來制約供應鏈企業間的知識共享行為，從而不利于知識的共享。

（3）中心性。供應鏈核心企業擁有知識共享網絡中的大部分生產要素資源和知識資源，在供應鏈中發揮著重要的作用。核心企業具有一定的支配權，可以對網絡中的其它企業進行控制和協調，提高供應鏈企業間知識共享的效率。但當核心企業對其它企業隨意支配時，會擾亂其他企業的生產計劃，阻礙供應鏈企業間的知識共享。另外，由于大多數業務往來或知識共享都是與核心企業進行的，一旦核心企業退出知識共享網絡，企業將難以在短時間內尋找到新的合作企業，導致企業生產紊亂，知識得不到共享，使供應鏈的整體競爭力下降。

3.3 基于認知維度的供應鏈企業間知識共享影響因素

供應鏈中的各個企業對知識共享的共同認知和理解，可以簡化各個企業的知識共享活動，逐步縮小企業間知識共享的磨合期，從而促進供應鏈企業間知識共享的效率。

（1）共同目標。通過物流生產、產品研發、技術交流或者是專家指導等方面的合作，供應鏈企業間擁有了共同的目標。共同目標的確立，可以促進供應鏈企業間建立信任感、產生向心力，從而有利于促進供應鏈企業間的知識共享。當供應鏈企業間的目標有所偏差時，企業就會偏離合作的軌道，逐步減少知識共享甚至是不共享，導致企業間合作關系破裂，從而制約供應鏈企業的知識共享。

（2）文化差異。供應鏈企業間合作之初，最先進行的是文化間的交流，文化的差異會引起企業間的學習興趣，但不同文化背景下的供應鏈企業在知識共享過程中難免會發生價值觀甚至知識共享方式的碰撞，最終會導致企業受損甚至是合作中斷。一旦供應鏈企業間經過長期合作形成重合的供應鏈文化，會使企業間的目標更加統一，合作關系更加協調，從而有利于促進供應鏈企業間的知識共享。

4.促進供應鏈企業間知識共享的對策分析

（1）建立核心企業與合作企業雙贏的戰略伙伴關系。首先，隨著全球經濟和企業間協作的不斷發展，供應鏈核心企業應通過不斷尋找合作伙伴，進一步豐富所在供應鏈知識共享的網絡結構，逐步建立起與供應商、客戶之間的“強”聯系。其次，供應鏈核心企業應拉近與其它企業之間的距離，與合作企業建立雙贏的戰略伙伴關系，逐步提高企業間的透明度，對企業的目標、文化等都相互了解，隨著企業合作關系的不斷加強，核心企業的地位也不斷提升，從而減小了對知識的保護力度，知識得到充分共享，進而增強各企業的發展及整個供應鏈的競爭力。

（2）增強知識共享能力和學習能力。知識的共享是在知識提供者和知識接受者的共同努力下得以實現的，因此只有增強知識共享能力和學習能力，才能實現充分的知識共享。首先，企業要招聘工作技能和經驗都較為豐富的員工，并由核心企業組織企業間的供應鏈知識團隊。其次，在供應鏈核心企業的帶領下，將供應鏈中的知識進行升級，轉化為供應鏈中各企業都可以理解的知識，通過建立完善的供應鏈培訓體系，切實提高各企業的學習能力和共享能力。

（3）調整供應鏈及企業組織結構。第一，合理的企業組織結構能夠促進知識的交流和共享，企業應通過對外界條件的不斷適應來調整自己的組織結構。第二，利用供應鏈的知識共享網絡結構優勢建立學習型供應鏈。在知識共享網絡結構中，核心企業可以不斷協調供應鏈企業間的矛盾與沖突，確保企業間保持知識共享的關系，促進各企業的學習積極性。

（4）培養供應鏈企業間知識共享的文化氛圍。由于企業目標、行為規則不同，企業間不可避免地存在著文化矛盾與沖突，阻礙供應鏈企業間的合作和知識共享。而體現“大眾”的供應鏈文化能夠促進供應鏈企業間的知識共享。核心企業應該促進企業間以及供應鏈與各個企業之間的文化相融合，從而形成一種以知識共享為榮的供應鏈知識共享網絡結構文化。

（5）建立供應鏈企業間知識共享的調節機制。第一，應建立有效的供應鏈知識共享激勵機制。根據供應鏈中核心企業與其它企業共同制定的知識共享利益分配制度，對知識共享較好的企業進行獎勵。同時，對違約以及機會主義等行為進行懲罰。通過對企業的獎勵與懲罰，讓企業確實感受到進行充分知識共享的利益回報和違規行為所付出的代價。第二，應加強供應鏈企業間知識共享的信任感。核心企業應組織其它企業建立供應鏈知識共享信任機制，將企業監督與信任機制相結合，可以減少知識提供企業對于知識共享過程中風險成本的顧慮，增加企業進行知識共享的積極性。

基金項目：教育部規劃基金項目“基于復雜網絡的供應鏈企業間知識共享研究”（10YJA630019）。

參考文獻：

[1]Reagans R，McEvily. Network structure and knowledge transfer：the effects of cohesion and range[J]. Administrative Science Quarterly，2003（48）：240-267.

[2]Andrew C Inkpen，Eric W K Tsang. Social capital，network，and knowledge transfer[J]. Academy of Management Review，2005（30）：146-165.

[3]劉希宋、、喻登科. 基于知識網絡維力提升的企業核心競爭力培育[J]. 情報雜志，2009，28（6），131-134.

[4]Andreas Seufert，G v K，Andrea Bach．Towards Knowledge Networking[J]. Journal of Knowledge Management，1999（ 3）：180-190

[5]李丹、俞竹超、樊治平. 知識網絡的構建過程分析[J].科學學研究.2002（12）：620-623.

作者簡介：

篇（4）

關鍵詞：分形理論；服務供應鏈；分形供應鏈；自相似性；供應鏈網絡結構；分形維數；分形維譜

中圖分類號：F016；F719 文獻標志碼：A 文章編號：1674-8131（2012）02-0059-07

Research on Service Supply Chain Networks

Organization Based on Fractal Theory

―Taking Port Service Supply Chain as an ExampleYANG Yang, LIN Guo-long, HU Zhi-hua

(Logistics Research Center, Shanghai Maritime University, Shanghai 200135, China)

Abstract: Service products have the characteristics such as non-inventory and so on and require service supply chain structure with stronger self-organizing ability, thus, a general dynamic reconstruction model adapting to the environment needs to be found and fractal supply chain has the characteristics such as self-similarity, self-organization, self-optimization and the like and can balance the stability and flexibility of supply chain organization structure. Based on fractal theory, service supply chain is decomposed into a lot of fractal supply chain cells, the calculation model on the similarity between fractal supply chain cells is constructed and service supply chain network organization structure can be accurately studied. The analysis of simulation examples on port service supply chain shows that the calculated results of self-similarity dimension can better study present complex service supply chain networks.

Key words: fractal theory; service supply chain; fractal supply chain; self-similarity; supply chain network structure; fractal dimension; fractal spectrum

一、引言

由于服務產品無法庫存等特征，要求服務供應鏈結構具有自組織的能力；波動的市場需求要求服務供應鏈具有彈性的服務能力和靈活的服務組織。多系統（multi-agent systems, MAS）、仿生（bionic）和分形（fractal）等理論為動態供應鏈的結構組織提供了新穎的研究方法。

多系統從分布式模擬和微觀決策個體仿真的角度為供應鏈復雜性研究提供了一種研究平臺，從復雜系統機制設計的角度為供應鏈系統設計提供了機制的啟發來源。雖然MAS能夠較好地表達個體與環境之間的交互關系，但是群體的整體行為與結構表現的動態性往往具有反直觀的特征，從個體交互機制設計角度出發難以發現動態供應鏈重構的內在模式。

楊陽，林國龍，胡志華:基于分形理論的服務供應鏈網絡組織研究分形供應鏈（Fractal Supply Chain, FSC）是基于分形方法論而構建的，其主要目的是降低系統剛性從而提高供應鏈系統的可重構性。對于一個供應鏈系統而言，分形理論不僅可以作為一種建模方法，從某種程度上來說還是一種思想理念，其本質核心是使供應鏈結構具有一定的柔性，將供應鏈分解為具備一定完成任務能力的分形供應鏈元，各個分形供應鏈元之間能夠根據任務的需要重新配置，從而實現低成本、快速的重組織。分形供應鏈元（Fractal Supply Chain Cell, FSCC）指以任務為驅動力，具有完成特定供應鏈運作功能的運作單元，它們在組織結構及運作模式上具有一定的相對的獨立性以及自包容性（范小軍等，2008）。分形供應鏈元及其自組織、自優化的特性共同構成分形供應鏈可重構的基礎。分形供應鏈元可以實現供應鏈任務的部分或全部運作，在環境或任務變化時，分形供應鏈元的自組織可以實現供應鏈系統的重構。

分形企業管理理論將企業系統看做是非線性發展、不能精確預測、內外邊界模糊的企業形態，分形企業構建的目標是不斷進行動態完善（周建頻等，2005），追求盡可能的低成本、無廢品、零庫存等精益生產模式，具有自相似、自組織、自優化等特點。于艷飛等（2007）在分形理論的基礎上研究了分形供應鏈的概念和特點，認為分形供應鏈所具有的自相似、自組織、自優化等特點，可以很好地提高供應鏈的靈活性，增強適應環境的能力。羅勇（2008）將分形理論用于供應鏈經濟，建立了具有自優化、自組織和自相似特點的供應鏈，以使供應鏈在競爭中獲勝。在供應鏈網絡組織方面，Nagurney（2010）研究供應鏈網絡組織與重組織的最優化設計，分別對供應鏈網絡組織和重組織建模，以實現滿足客戶需求的前提下最小化成本，并使用實例驗證文中研究的實用性與靈活性。Saman 等（2011）研究了不確定環境下的閉環供應鏈網絡魯棒優化設計問題，提出了一個魯棒優化模型控制閉環供應鏈內在的不確定性。Yang等（2009）研究了閉環供應鏈網絡組織的問題，提出了一個包括原材料供應商、制造商、零售商、客戶和恢復中心的通用的閉環供應鏈網絡模型，其目的是通過使用變分不等式理論制定和優化供應鏈網絡的平衡。

當前的研究趨向于從傳統的穩健型供應鏈向具有更高敏捷度的動態供應鏈模型進化，并且服務供應鏈受到越來越多的關注。但是動態供應鏈往往因為過于關注敏捷性而導致資源整合周期過長、運作失衡等問題。而分形供應鏈所具有的自相似性、自組織性及自優化功能可以使其在保持一定穩定性的基礎上擁有一定的靈活性。因此，為了平衡供應鏈構建及運作的靈活性和穩定性，本文基于分形理論研究服務供應鏈網絡組織問題。

存入我的閱覽室

二、服務供應鏈的自相似性及其分形模式

面對激烈的市場競爭，通過構建動態供應鏈，以滿足客戶個性化、多樣化的需求，是企業取得競爭優勢的一條重要途徑，但是其中的機理并未被深入研究。港口服務供應鏈自身資源和能力容量，往往在吞吐量波峰時緊缺，波谷時大量閑置。因此，港口服務供應鏈需要一種動態演化以及自組織的機制以適應多變的市場環境。本文以港口服務供應鏈及其組織特征為主要研究對象，結合分形理論，提出港口服務供應鏈節點企業的分類機制，并以此作為分形供應鏈的組織機制。

港口服務供應鏈主要涉及對物流對象的集疏運活動，包括物流，信息流和資金流；以良好的物流服務滿足供應鏈下游貨主企業需求。港口服務分形供應鏈元間的相似性主要體現在任務輸入、任務處理、任務輸出這樣的業務流程上，通過對港口服務供應鏈一般結構及其業務過程的分析，將港口服務供應鏈分解為處理、策略和接口三類。其中，服務處理實現的是具有領域知識庫和進行計劃、監督的功能，并且提供所需要的相關服務；服務策略包含知識規則庫、目標、信念和評估等組件；服務接口實現之間協調、協商的信息溝通，并且負責輸入和輸出溝通。各的具體職能如表1所示。雖然本文以港口服務供應鏈為背景，但是本文提出的概念與方法均試圖體現服務供應鏈的一般性。

表1 服務供應鏈及其職能

類型職能說明服務處理服務準備、服務執行、服務交付服務策略服務流程管理、服務質量管理、服務產品設計、服務過程控制等服務接口服務需求管理、服務供應管理、服務采購管理、服務營銷管理、服務關系管理

供應鏈的分形結構是一個隨需求變化動態演化的過程，針對具體應用環境和目標，利用供應鏈的分形模式框架可以對供應鏈進行重構，并可以將各模塊按實際需要進行融合或分解，可以按實際需要演化出更適應環境的功能集合體和組織環節，圖1展示了分形結構的服務供應鏈框架，圖2則展示了分形供應鏈元之間的融合方式，而分解則是融合的逆向過程。

圖1 分形結構下的服務供應鏈框架

圖2 同層分形供應鏈元間模塊的融合

以上對于分形模式的探討，體現了服務供應鏈組織結構的相似性，而對三類的劃分以及它們之間融合和分解模式的研究，則體現出服務供應鏈的動態目標、策略和重構模式上的一般性。

三、基于自相似性的供應鏈網絡組織

港口作為港口服務供應鏈網絡中集成服務的核心企業，顯然會對整個服務供應鏈的形成和運作產生重大的影響（Tongzon et al，2009）。在實際運作中，供應鏈中的任意節點企業，都有自己的供應鏈網絡，同樣的，他們也會與其他供應鏈的成員發生錯綜復雜的交互關系。供應鏈網絡即是將其中的企業作為節點，將企業間的需求和供應的合作關系作為邊，從而形成網絡。實際運作中，企業在供應鏈內部的合作關系是基于企業之間具有大量信息傳遞而產生的,那么就可以認為企業之間是通過某信息傳遞上的相似性而連接在一起的。分形維數和分形維譜是分形系統分析的主要工具。在基于分形理論建立分形供應鏈結構和模式的前提下，能夠采用這兩種分析工具對供應鏈結構及其演化進行研究，發現和分析分形供應鏈結構組織的機理與模式。

1.測度的復雜性

服務分形供應鏈具有整體的不規則性和微觀分形供應鏈元的規則性，因此在整體上只有統計意義上的自相似，顯然這種相似性建立在微觀分形供應鏈元的基礎上。在服務分形供應鏈的分形維測度中，我們需要證明度量上等價的集合具有相同的分形維，即假設度量空間(X1,d1)和(X2,d2)在度量上是等價的，即θ:X1X2。

令A1∈H(X1)有分形維D。由于兩個空間(X1,d1)和(X2,d2)在θ下是等價的，故必存在正的常數e1和e2，使得：

所以，我們在研究服務供應鏈的自相似性時，可以通過測量度量上的等價集合的分形維得到。

2.自相似性測度模型

服務分形供應鏈的自相似性是其所具有的諸多特性中最基本的特性，正是基于此特性，服務分形供應鏈才能具有相對穩定的運作基礎，同時使得服務分形供應鏈具備自組織及自優化等特性，從而服務分形供應鏈可以快速地適應市場環境變化，以實現供應鏈內部資源的最佳配置。服務分形供應鏈自相似性的基礎即是服務分形供應鏈元間的相似性。本文從服務供應鏈的分形模式出發，選取子相似性側度模型的指標，并以港口服務供應鏈網絡結構為背景，建立服務分形供應鏈自相似性測度模型。

將所有指標分為評價型指標和計算型指標兩類。其中評價型指標包括：服務準備、服務執行、服務交付、服務流程管理、服務質量管理、服務產品設計、服務過程控制、服務需求管理、服務供應管理、服務采購管理、服務營銷管理、服務關系管理；計算型指標包括：地理位置接近度、平均應急事件反饋時間、平均訂單處理時間。

設k位專家對評價型指標進行百分制評價，其評價結果為：

計算型指標的指標值可由zi=1－1－xiyi計算得到，評價型指標可由zi=mi/100計算得到；其中xi和yi分別為兩分形供應鏈元各自的指標值，mi為進行比較的分形供應鏈元的第i項指標均值。

這樣，z1,z2,…,zn就成為n維空間上的集合，我們可以定義zi為n維空間上坐標軸上的點。下面可以根據測度關系來求z1,z2,z3的分形維。設包含于以原點為球心，以r為半徑的球形內部的點數為M(r)：

顯然M(r)隨著r的增大而增大。令R=max{z1,z2,z3}，則limrRM(r)=K,limr0M(r)=0。

當r位于某適當區域內時M(r)隨著r的變化呈現出冪函數的形式，集合zi| i=1，2，3,…,K具有分形特性。在分形理論中，分形維數是表示系統復雜性的一個重要概念，它表征自相似性結構的定量性質。分形維數D服從當r0時的r指數關系即M(r)~crD，那么顯然有：lnM(r)~lnc－plnr，則分形維數D=lnM(r)lnr。

定義相似度離差dev(x,y)=|D－N|。相似度離差用于刻畫的是兩個分形供應鏈元的指標集之間的相似程度，該離差越大，則意味著兩個分形供應鏈元的相似度越小；反之，離差越小則代表著相似度越大。相似度離差為0時即為兩個服務分形供應鏈元的各項指標都相同，其分形維數為n。

最后，我們可以得到lnM(r)~lnr的分形維譜，通過該分形維譜可以形象地表示分形維隨子集的變化情況。

四、實例仿真

為了驗證本文所構建的自相似度模型，我們構造了一個實例加以說明。假設某港口服務供應鏈有多個分形供應鏈元。現需要考察其中的A、B和C三個同級分形供應鏈元之間的相似性相似程度。表2為三個分形供應鏈元的計算型指標數據。對各項數據進行計算整理后可得到兩分形供應鏈元之間的各項指標相似度，如表3所示。

表2 A、B、C三個分形供應鏈元的計算型指標數據

A分形供應鏈元B分形供應鏈元C分形供應鏈元平均訂單處理時間（小時）2.803.102.70平均服務處理時間（小時）9.8010.109.70平均應急事件反饋時間（小時）0.310.350.33

請5位專家對A和B、A和C、B和C之間各指標相似度進行評價，其對服務準備、服務執行、服務交付、服務流程管理、服務質量管理、服務產品設計、服務過程控制、服務需求管理、服務供應管理、服務采購管理、服務營銷管理、服務關系管理、地理位置接近度十三項指標給出的評價如下：

存入我的閱覽室

二、服務供應鏈的自相似性及其分形模式

表1 服務供應鏈及其職能

圖1 分形結構下的服務供應鏈框架

圖2 同層分形供應鏈元間模塊的融合

三、基于自相似性的供應鏈網絡組織

1.測度的復雜性

令A1∈H(X1)有分形維D。由于兩個空間(X1,d1)和(X2,d2)在θ下是等價的，故必存在正的常數e1和e2，使得：

所以，我們在研究服務供應鏈的自相似性時，可以通過測量度量上的等價集合的分形維得到。

2.自相似性測度模型

設k位專家對評價型指標進行百分制評價，其評價結果為：

顯然M(r)隨著r的增大而增大。令R=max{z1,z2,z3}，則limrRM(r)=K,limr0M(r)=0。

最后，我們可以得到lnM(r)~lnr的分形維譜，通過該分形維譜可以形象地表示分形維隨子集的變化情況。

四、實例仿真

表2 A、B、C三個分形供應鏈元的計算型指標數據

存入我的閱覽室

使用MATLAB編程后可以分別得到z(A,B)、z(A,C)、z(B,C)分形維譜lnM(r)~lnr曲線，如圖3所示。圖3 lnM(r)~lnr分形維譜

同時，根據對分形維譜中的數據進行擬合,我們可以分別得到z(A,B)、z(A,C)、z(B,C)的分形維數，如表4所示。那么，dev(A,B)=|15.24-13|=2.24，dev(A,C)=|11.07-13|=1.93，dev(B,C)=|17.32-13|=4.32，因此dev(A,C)

z(A,B)z(A,C)z(B,C)D值15.2411.0717.32

五、結論及展望

基于分形理論的服務供應鏈研究為解決如何兼顧服務供應鏈的穩定性和靈活性問題提供了一種新的思路，分形結構下的服務供應鏈所具有自相似性、自組織、自優化等特點，可以兼顧服務供應鏈組織結構的穩定性和靈活性。

本文在分形理論的基礎上建立了服務分形供應鏈相似性測度模型，并在此基礎上研究供應鏈網絡組織。模型較為準確地闡述了港口服務供應鏈網絡的結構特征，在分形模式下，服務供應鏈可以快速地適應市場環境變化，從而實現供應鏈內部分形元的自組織。在模型提出后，我們以港口服務供應鏈為背景構建了一個具體實例，分析表明，自相似維數的測算結果有利于我們更好地認識現實中復雜的服務供應鏈網絡。

在本文基礎上有以下幾個值得深入研究的方向：一是考慮服務企業供應鏈結構演化的影響因素，比如每個節點企業自身的目標及抗風險能力以及節點企業之間合作關系的進化博弈等；二是考慮更多影響因素下的服務供應鏈結構；三是改進服務供應鏈的分形模式；四是在分形元間自相似性的基礎上研究服務分形供應鏈的自組織演化等。

參考文獻：

范小軍，陳宏民.2008.分形供應鏈的自組織模型研究［J］.中國管理科學，16(6)：61-66.

羅勇.2008.基于分形理論的供應鏈經濟研究［J］.現代商業(2)：13-14.

于艷飛，王效俐，劉紅. 2007.基于分形理論的供應鏈管理模型分析［J］.工業工程，10(2)：38-41.

周建頻，杜文. 2005.制造業分形供應鏈的適應與協調［J］.控制與決策，20(4)：459-462.

NAGURNEY A. 2010. Optimal supply chain network design and redesign at minimal total cost and with demand satisfaction［J］. International Journal of Production Economics，11(1):200-208.

SAMAN P，MASOUD R，SEYED A T. 2011. A robust optimization approach to closed-loop supply chain network design under uncertainty［J］. Applied Mathematical Modelling，35(2):637-649.

TONGZON J，CHANG Y T，LEE S Y. 2009. How supply chain oriented is the port sector? ［J］. International Journal of Production Economics，122(1): 21-34.

YANG G，WANG Z，LI X. 2009. The optimization of the closed-loop supply chain network［J］. Transportation Research Part E: Logistics and Transportation Review，45(1): 16-28.

存入我的閱覽室

使用MATLAB編程后可以分別得到z(A,B)、z(A,C)、z(B,C)分形維譜lnM(r)~lnr曲線，如圖3所示。圖3 lnM(r)~lnr分形維譜

z(A,B)z(A,C)z(B,C)D值15.2411.0717.32

五、結論及展望展望

參考文獻：

范小軍，陳宏民.2008.分形供應鏈的自組織模型研究［J］.中國管理科學，16(6)：61-66.

羅勇.2008.基于分形理論的供應鏈經濟研究［J］.現代商業(2)：13-14.

于艷飛，王效俐，劉紅. 2007.基于分形理論的供應鏈管理模型分析［J］.工業工程，10(2)：38-41.

周建頻，杜文. 2005.制造業分形供應鏈的適應與協調［J］.控制與決策，20(4)：459-462.

NAGURNEY A. 2010. Optimal supply chain network design and redesign at minimal total cost and with demand satisfaction［J］. International Journal of Production Economics，11(1):200-208.

SAMAN P，MASOUD R，SEYED A T. 2011. A robust optimization approach to closed-loop supply chain network design under uncertainty［J］. Applied Mathematical Modelling，35(2):637-649.

TONGZON J，CHANG Y T，LEE S Y. 2009. How supply chain oriented is the port sector? ［J］. International Journal of Production Economics，122(1): 21-34.

篇（5）

中圖分類號：F273.7 文獻標識碼：A

Abstract： Deferred payment is a commercial credit mode， and its application in the enterprise operations becomes more and more extensive. We considered two levels of deferred payment（manufacturer provide deferred payment for retailers； retailers provide deferred payment for consumers）in the multi-period dynamic supply chain network equilibrium. With variational inequalities and complementary theory， we gives the optimal decision-making behaviors for manufacturer layer， retailer layer and the market demand layer， and then we get the whole supply chain network equilibrium conditions. We analyzed the effect of deferred payment strategy of manufacturer and retailer on supply chain network equilibrium with numerical examples. The conclusions show that the deferred payment strategy of manufacturers only affects the transaction price between manufacturers and retailers， and has no influence on the channel members' profits of the supply chain network； the deferred payment strategy of retailers can reduce the manufacturer's inventory level， improve the manufacturer's production， the trading volume and transaction price between manufacturers and retailers， retailer's selling price and the profits of manufacturers and retailers. Moreover， we also found that the earlier the deferred payment strategy is taken， the better the effect is.

Key words： supply chain； network equilibrium； dynamic； deferred payment

0 引言

近年來，經濟全球化進程使得供應鏈渠道成員間的競爭與交互日益加劇，最明顯的表現是節點企業不僅與上下游之間存在頻繁的業務往來，而且與同類型企業形成競爭。如零售巨頭蘇寧，它不僅與上游眾多的制造企業達成銷售協議和產品交易，而且還面臨國美、家樂福等其他諸多零售企業的競爭，對制造商和供應商來講亦然。在此背景下，供應鏈結構從簡單的鏈式結構逐漸演變為復雜的分層式網絡結構。因而相比于傳統的鏈式結構供應鏈，學界對于復雜供應鏈網絡環境下企業最優運營策略與網絡均衡條件的研究將具有更強的實踐意義。

Nagurney等[1]最先研究了傳統正向供應鏈網絡的均衡問題。后來，學者們從不同的視角（如產品種類、雙源銷售渠道、回收再制造以及寡頭競爭等）進行了拓展[2-5]，但以上研究均未考慮延期支付貨款的情況。延期支付是一種商業信貸形式，在企業中被廣泛使用，其含義為買方從賣方處購買產品時，可延遲一定的期限及份額支付貨款，并且在延期支付期限內無需支付利息給賣方，許多實踐證實：延期支付在擴大企業市場份額及刺激市場需求中扮演了重要角色，如網購中的螞蟻花唄就是零售商為消費者提供延期支付的一種實際應用。在學界，Goyal[6]最先研究了允許延期支付的經濟訂貨批量模型，為后續該領域的研究奠定了堅實的基礎。楊樹等[7]研究了存在延期支付的斯坦博格庫存模型。馮海榮等[8]在延期支付情形下探討了多個零售商從供應商處聯合訂購具有易腐性產品的最優訂購策略。剛號等[9]研究了在延期支付條件下零售商具有損失厭惡特性時的供應鏈協調問題。趙會軍等[10]在賣方為買方提供延期支付優惠下，給出和比較了VMI供應鏈中延期支付與返利兩種協調策略的適用條件及其優缺點。上述研究均針對的是單級延期支付問題，而現實中更多存在的是制造商允許零售商延期支付的同時，零售商為消費者提供延期支付的優惠等。Huang[11]提出了兩級延期支付問題。Jui-Jung Liao等[12]研究了產能約束條件下兩級貿易信貸政策對變質物品最優訂購策略的影響。然而需要指出的是，以上有關延期支付的研究均未涉及供應鏈網絡，且主要針對的是靜態決策的情形。

與以往文獻均不同，本文針對隨機不確定性的市場需求情況，將時間劃分為多個規劃期，且不同規劃期的有關參數可動態變化，基于此分析具有制造商允許零售商同時零售商允許消費者延期支付的兩級延期支付情形下的供應鏈網絡均衡問題。

1 假設及符號說明

1.1 假設

（1）零售商面臨的市場需求隨機，每個零售商均負責一個特定的需求市場。

（2）制造商允許零售商部分或全部延期支付貨款，即零售商從制造商處批發產品時只需支付部分貨款或不需支付貨款，余款將在延期支付期限截止時完成支付；類似的，零售商亦可允許消費者部分或全部延期支付貨款。

（3）模型中所涉及的成本函數均為連續可微的凸函數。

1.2 符號及變量說明

m：第m個制造商，m=1，2，…，M；n：第n個零售商，n=1，2，…，N；k：第k個需求市場，k=1，2，…，K；t：規劃期數，t=1，2，…，T；ε■：x=+表示零售商處供給大于需求的單位存儲成本，x=-表示零售商處供給小于需求的單位缺貨成本，且ε■≥0；q■t：制造商m于t期生產的產品數量；記qt=q■t■，q=q■t■；q■t：制造商m與零售商n間于t期的產品交易量，記Q=q■t■；c■t=c■q■t：制造商m與零售商n于t期交易過程中制造商應承擔的交易成本函數；f■q■t：制造商m于t期向外部供應商購買q■t單位的原材料所支付的費用；f■qt：制造商m于t期的生產成本函數，為體現制造商間的競爭性，該成本函數不僅與制造商m自身的產品生產量相關，而且與其他制造商的生產量也相關；I■t：制造商m于t期轉移到t+1期的產品庫存量，記I=I■t■；H■I■t：在第t期制造商m的庫存成本函數；ρ■t：在第t期制造商m與零售商n間的產品交易價格，記ρ=ρ■t■；ρ■t：零售商n于t期的產品銷售價格，記ρ■t=ρ■t■；

c■q■t：在第t期零售商n的產品維護、流通加工以及展銷等處理成本函數；T■t：第t個規劃期時制造商m允許零售商的延期支付期限；T■t：第t個規劃期時零售商n允許消費者的延期支付期限；r：貼現率；r■t：制造商m于t期要求零售商n當期支付的貨款份額，則1-r■t為制造商m于t期允許零售商n的延期支付份額；r■t：零售商n于t期要求消費者k當期支付的貨款份額，則1-r■t為零售商n于t期允許消費者k的延期支付份額；d■ρ■t，r■t，T■t：在第t期零售商n所唯一對應的需求市場的隨機需求量，■■ρ■t，r■t，T■t為該隨機需求量的期望值；Φ■x， ρ■t，r■t，T■t=■φ■x， ρ■t，r■t，T■tdx：需求的分布函數；φ■x， ρ■t，r■t，T■t：對應需求的密度函數，市場需求與銷售價格、零售商允許消費者延期支付期限及延期支付份額有關。

2 網絡均衡模型的分析與構建

2.1 模型描述

本文構建了隨機需求下由m個制造商、n個零售商和k個需求市場所構成的供應鏈網絡，決策周期為T個規劃期，綜合考慮制造商允許零售商延期支付貨款、零售商允許消費者延期支付貨款的情況。

2.2 制造商層的均衡模型

在每一規劃期，各制造商均需要決策原材料采購量、產品生產量、與零售商的交易量和交易價格、轉移到下一周期的庫存量以及向零售商提供的延期支付策略（包括延期支付的貨款與份額），目標是使各個規劃期的期望利潤之和最大。具體每一期的利潤等于當期批發給零售商的產品銷售收入減去采購成本、生產成本、交易成本和庫存成本。所有制造商間展開Nash競爭博弈，任一制造商m的利潤函數可表示為：

π■q■t，q■t，I■t=max■■r■t+1-r■te■ρ■tq■t-f■qt-f■q■t-■c■t-H■I■t（1）

s.t. I■t-1+q■t=I■t+■q■t （2）

I■0=0 （3）

q■t∈R■，q■t∈R■，I■t=R■，？坌n

式（1）為制造商利潤函數；式（2）為產品庫存與產銷守恒約束，其具體涵義為：在第t期，制造商的生產量與來自上一期的庫存轉移量之和應等于當期批發給各零售商的產品總量與轉移至第t+1期的庫存量之和；η為式（2）對應的拉格朗日乘子；式（3）表明制造商的產品初始庫存為零，且各決策變量均為非負實數。制造商層的最優行為可描述為變分不等式，即確定q■，Q■，I■，η■∈R■■×R■，使得：

■■■+■-η■t×q■t-q■■t+■■■■+η■t-r■t+1-r■te■ρ■t

×q■t-q■■t+■■■+η■t-η■t+1×I■t-I■■t+■■I■t-1+q■t-I■t-■q■t

×η■t-η■■t≥0

？坌q，Q，I，η∈R■■×R■，其中η=η■t■。

制造商層達到均衡狀態時，根據式（4）第1項，η■t=■+■為產品生產的邊際成本；根據式（4）第2項，當制造商m與零售商n之間的最優產品交易量為正時，由■+η■t=r■t+1-r■te■ρ■t得，r■t+1-r■te■ρ■t=■+η■t=■+■+■，即產品的實際交易價格為制造商承擔的邊際成本；由式（4）第3項，I■■t>0時，η■t+1=■+η■t，即當且僅當第t期轉移庫存的成本與邊際生產成本之和與t+1期的邊際生產成本相等時，制造商才會考慮將部分產品作為庫存轉移至下一期，否則于第t期將其全部售出。

2.3 零售商層的均衡模型

在每一規劃期，各零售商需要決策與各制造商間的產品交易價格與交易量，用以滿足市場需求。考慮到市場需求的隨機性，其將面臨可能出現的過剩庫存或缺貨損失。此外，零售商還要考慮是否允許消費者延期支付貨款，以及如何選擇最優的延期支付期限和份額，以達到使其所有規劃期期望利潤之和最大化的目標。零售商的利潤函數為：

w■q■t，s■t，d■ρ■t，r■t，T■t=w■Q

=max■r■t+1-r■te■ρ■tmin■■ρ■t，r■t，T■t，s■t-ε■max0，s■t-■■ρ■t，r■t，T■t-ε■max0，■■ρ■t，r■t，T■t-s■t-c■q■t-■r■t+1-r■te■ρ■tq■t

因為，s■t=■q■t，所以，w■Q可表示為：

w■Q=■ （6）

由于：

Emin■■ρ■t，r■t，T■t，s■t=s■t-■s■t-xdΦ■x， ρ■t，r■t，T■t

Emax0，s■t-■■ρ■t，r■t，T■t=■s■t-xdΦ■x， ρ■t，r■t，T■t

所以，進一步計算可得零售商的期望利潤函數為：

Ew■Q=r■t+1-r■te■ρ■tEmin■■ρ■t，r■t，T■t，s■t-ε■Emax0，s■t-■■ρ■t，r■t，T■t

-ε■Emax0，■■ρ■t，r■t，T■t-s■t-c■q■t-■r■t+1-r■te■ρ■tq■t

=■r■t+1-r■te■ρ■ts■t-ε■+r■t+1-r■te■ρ■t■s■t-xdΦ■x，ρ■t，r■t，T■t-ε■■x-s■tdΦ■x， ρ■t，r■t，T■t-c■q■t-■r■t+1-r■te■ρ■tq■t

計算■=■■r■t+1-r■te■ρ■t-ε■+r■t+1-r■te■ρ■tΦ■s■t， ρ■t， r■t，T■t-ε■-1+Φ■s■t，ρ■t，r■t，T■t-■-r■t+1-r■te■ρ■t

■=■■-ε■+r■t+1-r■te■ρ■tφ■s■t， ρ■t， r■t，T■t-■-ε■φ■s■t， ρ■t， r■t， T■t

故規劃問題（5）為凸規劃。可將式（5）最優化問題轉化為如下的變分不等式問題，即確定Q■∈R■■，滿足：

■■■ε■+r■t+1-r■te■ρ■t+ε■Φ■s■t， ρ■t， r■t， T■t+■+r■t+1-r■te■ρ■t-ε■-r■t+1-r■te■ρ■t×q■t-q■■t≥0 （8）

其中：s■t=■q■t。

式（8）由兩部分構成，其中ε■+r■t+1-r■te■ρ■t+ε■Φ■s■t， ρ■t， r■t， T■t為隨機部分，其余的部分為確定部分。

2.4 需求市場的均衡條件

在網絡均衡狀態下，零售商n的消費者行為應滿足互補條件[13]：

■■ρ■■t，r■t，T■t■ （9）

■■ρ■■t，r■t，T■t為隨機需求d■ρ■■t，r■t，T■t的期望，即：■■ρ■■t，r■t，T■t=Ed■ρ■■t，r■t，T■t。

根據互補問題與變分不等式的等價關系，需求市場層的最優行為可表示為如下變分不等式，確定ρ■■∈R■■，滿足：

■■■q■t-d■ρ■t，r■t，T■t×ρ■t-ρ■■t≥0，？坌ρ■∈R■■ （10）

2.5 供應鏈網絡均衡

將式（4）對應的制造商層均衡條件、式（8）對應的零售商層均衡條件以及式（10）給出的需求市場層均衡條件相加總，即可獲得整個供應鏈網絡的均衡條件：

■■■+■-η■t×q■t-q■■t

+■■■■+η■t+ε■+r■t+1-r■te■ρ■t+ε■Φ■s■t， ρ■t，r■t，T■t+■-ε■-r■t+1-r■te■ρ■t×q■t-q■■t

+■■■+η■t-η■t+1×I■t-I■■t+■■■q■t-d■ρ■t，r■t，T■t×ρ■t-ρ■■t

+■■I■t-1+q■t-I■t-■q■t×η■t-η■■t≥0，？坌ρ■∈R■■，？坌q，Q，I，ρ■，η∈R■■×R■■×R■

s.t. I■0=0

制造商與零售商的交易價格ρ■t是通過式（4）第二項的內生價格確定的。

3 算例分析

在本算例中，供應鏈網絡由2個制造商、2個零售商和2個需求市場構成。假定規劃期T=4，則易知第1期的最大延期期限為3期，第2期的最大延期期限為2期，第3期的延期支付期限為1期，第4期的延期支付期限為0。設零售商處的隨機需求服從均勻分布，即d■ρ■t，r■t，T■t～0，D■ρ■t，r■t，T■t，下面給出D■ρ■t， r■t，T■t的具體形式：設D■ρ■t=■為有延期支付時的市場需求，D■ρ■t=■為無延期支付時的市魴棖螅則D■ρ■t-D■ρ■t為潛在的市場需求，通常而言，零售商的延期支付期限對其產品需求量的邊際作用與潛在的市場需求成正比，不妨將其表示為■=λ■1-r■tD■ρ■t-D■ρ■t。假定邊界條件D■ρ■t，r■t，T■t|■=D■ρ■t，所以求解微分方程可以得出需求函數D■ρ■t，r■t，T■t=D■ρ■t-D■ρ■t-D■ρ■te■。

上述需求函數的構造可參考文獻[14]。

零售商延期支付敏感系數為λ■，在以下分析中將其設置為0.5；零售商的單位庫存成本ε■和ε■單位缺貨成本和均為1。其他相關函數[1]如下：

f■qt=1.5+tq■t■+q■tq■t+3q■t， m=1，2， t=1，2，3； f■q■t=1+tq■t■+q■t+1， m=1，2， t=1，2，3； c■t=1.5q■t■+3.5q■t， m=1，2， t=1，2，3； c■q■t=0.5■q■t■， n=1，2， t=1，2，3； H■I■t=0.5+tI■t， m=1，2， t=1，2，3。

在以上參數賦值和函數表達式的基礎上，采用修正的投影收縮算法[1]對變分不等式進行求解，其中設置所有決策變量（包括Lagrange乘子）的初始值均為1，迭代步長為0.01，編制Matlab程序進行仿真求解。

為描述方便，設延期策略為a，b，c， d，e，f，其中a，b，c表示制造商的延期支付策略，d，e，f表示零售商的延期支付策略，a為制造商允許零售商延期支付貨款的規劃期，b為其在該期允許的延期支付期限，c為其在該期允許的延期支付份額。同理，d為零售商允許消費者延期支付貨款的規劃期，e為其在該期允許的延期支付期限，f為其在該期允許的延期支付份額。

算例分析主要涉及以下幾方面：（1）分析和比較在同一規劃期制造商和零售商延期支付期限的變化（即b，e變化）對網絡均衡及成員利潤的影響，其結果如表1所示；（2）分析和比較在同一規劃期制造商和零售商延期支付份額的變化（即c，f變化）對網絡均衡及成員利潤的影響，其結果如表2所示；（3）分析和比較在不同的規劃期制造商和零售商采取的延期支付策略（延期支付的期限和份額）不改變時，采取延期支付策略所在周期（即a，c變化）對供應鏈網絡均衡及成員利潤的影響，其結果如表3所示。

對比表1的1、4、7或2、5、8或3、6、9列可以發現：在第1規劃期，隨著制造商允許零售商延期支付期限的增加，制造商的生產量、制造商與零售商之間的交易量、制造商的庫存水平、零售商的銷售價格、制造商及零售商的利潤均未發生改變，而制造商與零售商間的交易價格提高。原因在于：盡管制造商允許零售商延期支付貨款，但在零售商未允許消費者延期支付的情況下，消費者的需求不變。因此，即便制造商允許零售商延期支付可從心理上刺激零售商的訂貨行為，但由于市場需求量沒有增加，所以零售商不會盲目擴大訂購量，否則必會導致產品滯銷和利潤虧損。對制造商而言，其延期支付策略會使自身利潤因金錢的時間折扣而有所減少，故為保證自身收益，其會提高與零售商的當期交易價格，最終維持在無延期支付時的最大獲利情況，零售商的均衡狀態也未受影響。同樣，在第2規劃期與第1規劃期體現出相同的變化趨勢，這里不再贅述。

對比表2的1、4、7或2、5、8或3、6、9列發現：隨著制造商允許零售商延期支付份額的增加，其均衡解的變化趨勢與延期支付期限時的情形一致。

對比表1第1、2、3或4、5、6或7、8、9列可以看出，在制造商延期支付策略不變的情況下，當零售商增加對消費者的延期支付期限時，制造商的生產量、制造商與零售商間的交易量和交易價格、制造商利潤及零售商利潤均有所增加，反之制造商的庫存水平降低。這是因為當零售商向其消費者提供延期支付策略時，會刺激更多的消費者購買商品，市場需求量增加，且延期期限的增長或延期份額的增加將使該趨勢更加明顯，從而導致制造商的生產量增加，雙方利潤均有所改善。

對比表2第1、2、3或4、5、6或7、8、9列，可以看出，在制造商的延期支付策略不變時，零售商增加對消費者的延期支付份額與延長期限時的均衡解變化趨勢一致。

對比表3的1、4、7或2、5、8或3、6、9列，分析當零售商對消費者采取的延期支付策略和起始時間均固定不變時，探討制造商采取延期支付所在周期對供應鏈網絡均衡的影響（其中制造商對零售商采取的延期支付期限及份額固定），結果表明：制造商對零售商采取延期支付策略僅僅改變采取策略當期雙方的交易價格，而在其他周期的均衡解和雙方利潤均未發生改變。對比表3的1、2、3或4、5、6或7、8、9列可知：隨著零售商采取延期支付策略起始時間的后移（從較早的周期到較晚的周期），制造商的生產量、制造商與零售商之間的交易量及交易價格、制造商與零售商的利潤均降低，而制造商的庫存水而提高，這表明：對于零售商而言，其允S消費者延期支付的時間越早，制造商和零售商及整個供應鏈網絡的效益越好。

雖然以上算例的結果表明制造商的延期策略對供應鏈的均衡影響不大，而零售商的延期策略可以大大提升供應鏈網絡整體的效益，但是制造商的延期策略仍是有必要的，這是因為制造商允許零售商延期支付貨款時，可以使得零售商的資金壓力得到緩解，同時又不會使自身的利益受到虧損，而零售商也會因此有能力向其消費者提供更好的更有利的延期支付策略，從而間接地提升了制造商及零售商的利益。

4 結論

本文研究了制造商和零售商同時對下級成員提供延期支付策略的三級供應鏈網絡動態均衡問題，著重分析了制造商和零售商采取不同的延期支付策略下網絡均衡解的變化趨勢。研究發現：（1）在同一規劃期，當制造商允許零售商延期支付的期限和份額變化時，隨著延期期限或份額的增大，制造商與零售商之間的交易價格提高，但制造商的利潤和零售商的利潤均未受影響；（2）在不同規劃期，制造商采取相同的延期支付策略僅影響當期與零售商間的交易價格，其他均衡解不變；（3）在同一規劃期，零售商允許消費者的延期支付期限與份額的增大使制造商的生產量、制造商與零售商的交易量、交易價格以及零售商的銷售價格均增大，制造商和零售商利潤亦會隨著延期支付期限及份額的增加而改善；（4）在不同的規劃期，當零售商采取相同的延期支付期限及份額時，早期延期支付的效果比晚期更加明顯；（5）制造商的延期支付策略可以刺激零售商對消費者采取延期支付策略，從而提升整個供應鏈網絡的效率。

本研究還存在諸多不足之處，如僅考慮了簡單的正向供應鏈網絡，后續可以將產品的回收再制造納入模型中，來探討延期支付策略下的閉環供應鏈網絡均衡模型。此外還可考慮決策者具有損失厭惡或公平關切等行為特征等。

參考文獻：

[1] Nagurney A， Dong J， Zhang D. A supply chain network equilibrium model[J]. Transportation Research： Part E， 2002，38（5）：281-303.

[2] Dong J， Zhang D， Nagurney A. A supply chain network equilibrium model with random demand[J]. European Journal of Operational Research， 2004，156（1）：194-212.

[3] 桂濤，胡勁松，孫浩，等. 具有缺陷產品的雙渠道閉環供應鏈網絡均衡[J]. 中國管理科學，2013，21（5）：68-79.

[4] Savaskan R C， Bhattacharya S， Van Wassenhove L N. Closed-loop Supply Chain Models with Product Remanufacturing[J]. Management Science， 2004，50（2）：239-252.

[5] Yang Guangfen， Wang Zhiping， Li Xiaoqiang. The optimization of the closed-loop supply chain network[J]. Transportation Research Part E： Logistics and Transportation Review， 2009，45（1）：16-28.

[6] Goyal SK. Economic order quantity under conditions of permissible delay in payments[J]. Journal of the Operational Research Society， 1985，36（4）：335-338.

[7] 楊樹，梁牛邱昊，等. 考慮延期支付的斯坦博格庫存模型[J]. 系統工程，2006，24（4）：21-24.

[8] 馮海榮，李軍，曾銀蓮，等. 延期支付下的易腐品聯合采購費用分配[J]. 系統工程理論與實踐，2013，33（6）：1411-1424.

[9] 剛號，唐小我，慕銀平，等. 延遲支付下損失厭惡型零售商參與的供應鏈運作及協調[J]. 控制與決策，2013，28（7）：1023-1027.

[10] 趙會軍，劉麗文，等. 延期支付條件下基于VMI的競爭性供應鏈協調分析[J]. 計算機集成制造系統，2015，21（1）：246-255.

[11] Huang YF. Optimal retailer's ordering policies in the EOQ model under trade credit financing[J]. Journal of the Operational Research Society， 2003，54（9）：1011-1015.

篇（6）

隨著知識經濟的發展和日益全球化,技術創新日益成為企業營造其核心競爭力的重要手段乃至國家競爭力的重要來源。因此,構建基于供應鏈的集群式技術創新網絡是知識經濟環境下集群提高自主創新能力,實現產業升級的必然要求。

而在整個集群式供應鏈技術創新網絡中,知識被認為是最有價值的戰略性資源,技術創新正通過企業內外知識的識別、獲取、流動轉化形成。所以基于集群式供應鏈技術創新網絡中的知識管理對企業取得技術創新和核心競爭優勢就顯得尤為必要和重要了。

1 集群式供應鏈技術創新網絡模式和特征

集群式供應鏈技術創新網絡是實現以企業為主體的技術創新的一種新方式。集群式供應鏈技術創新網絡結構模式如圖1:

從圖1可以看出,集群式供應鏈技術創新網絡呈現出如下的一些特征:①以信任為基礎。供應鏈企業之間的技術交流與共享建立在相互信任的基礎上,信任在網絡組織中被認為是一種治理方式。②以核心企業為驅動力。集群式供應鏈的創新網絡都存在核心主導企業。這些核心企業提供著技術創新平臺,并協調和整合供應鏈的資源。③以提高核心競爭力為目的。網絡中每個成員能從網絡中分享利益,利用各成員企業技術創新資源,提高資源和知識的協同效應來形成和鞏固自身的核心競爭力。④以動態開放性為表現形式。動態開放性能保證技術創新網絡與外界保持信息、知識的交流,不斷擴大和優化合作伙伴的合作水平和規模,形成真正競合的網絡模式。

2 基于集群式供應鏈技術創新網絡的知識管理的特征

首先,在集群式供應鏈技術創新網絡組織中,各成員企業間的互惠共生關系為知識管理營造了一個超越企業本身的大知識環境。現代創新理論認為,企業不可能孤立地進行創新,創新是一個交互過程。為了減小風險、縮短進入市場的時間,創新集群中的每個企業都只能從事創新增值鏈條上的某一環節性工作,實現專業化分工。由于這種生產的分工與集中,必然帶來知識技術的外溢(spillover),從而使得集群中的知識具有一定的共享性,不同企業的知識技術都可能通過集群這個平臺進行交互式使用。

其次,集群式供應鏈技術創新網絡組織的地理根植性和文化根植性為知識管理提供了強有力的保障。所謂地理根植性指所有成員企業和相關機構(包括政府、大學或科研機構、中介機構、金融機構等)在地域上相互鄰近,而且共同“鎖定”于一個區域具有顯著的地域相關特征。所謂文化根植性廣義上可以理解為個體對集群文化網絡整體的融入和適應,并受其規制。它意味著在產業集群中,成員的經濟活動和活動結果無所不在地受到彌漫在整個集群內的人文氛圍的影響。這樣的一種地域組合方式和氛圍,為集群中企業的知識學習和知識創新提供了強有力的保障。因為依托大學和科研院所,一方面能使企業在第一時間獲得國內外的最新研究資訊,保證企業的生產技術和相關知識的領先性;另一方面也有利于企業本身的技術攻關能力和研發能力的提高,從而形成產學研相結合的開放性組織,達到優勢互補的目的,為企業的知識管理提供更為先進和完備的知識素材庫。

再次,產業根植性為企業進行知識管理帶來了巨大的優勢。所謂產業根植性指該地域集聚的成員企業只從事某一產業或相關產業的生產和服務,成員之間有廣泛的勞動分工和緊密的、基于長遠關系的合作,并由此構成了產業生態系統。在這樣的一個生態系統中,各個企業的知識也必然具有相似性或關聯性,即這一環境下的外溢知識是可以被其他企業接受的,而且也是他們所需要的。供應鏈的整合又能有效促進的供應鏈中這些具有相似性或關聯性知識的系統化和規范化,從而可以避免企業在知識積累過程中的盲目性和重復性,同時使得知識整合工作更加有針對性,提高了整個知識管理的效率和效果。

3 基于集群式供應鏈技術創新網絡的知識管理模式

集群式供應鏈技術創新網絡中,知識作為第一要素和企業構建長久競爭力的一切來源,對知識的管理已成為技術創新的起點和關鍵。集群式供應鏈技術創新網絡作為一個開放動態的組織,基于其上的知識管理模式存在這二個遞進的層次。基于集群式供應鏈技術創新網絡的知識管理模式如圖2:

3.1 集群式供應鏈技術創新網絡中企業內部的知識管理

包括四步:①知識獲取,對現有的一些顯性知識的采集和對隱性知識的挖掘與捕獲,這是知識管理的基礎;②顯性知識向隱性知識轉化,即知識的內化過程,是創新人員對顯性知識的感悟和理性認識,這是企業技術創新的第一步;③隱性知識在企業不同個體之間轉移、共享和轉化,比如技巧、技能等的不斷學習;④隱性知識向顯性知識的轉化,即知識的外化過程,通過符號、比喻等有效的手段將難以表達的隱性知識表達出來。

3.2 集群式供應鏈技術創新網絡內的知識管理

第一步是知識的集聚。集群式供應鏈技術創新網絡內企業的地理根植性和知識互補性,將企業間的知識聚合成為一個開放性知識網絡。知識網絡形成了知識的規模投資效應,克服了知識技術的重復開發帶來的資源浪費,也降低了企業的知識創新的風險。在這一過程中,企業為了實現集群的協同效用,會將自己所掌握的知識外溢,包括一些核心的技術和知識。

第二步是知識的重構。在知識集聚基礎上形成的組織間的這種知識互動關系,反過來又會導致知識的重構。這里的知識重構有兩層含義:一是將原有的舊知識與從網絡中獲得的新知識加以結合和重新構建,并摒棄其中的非有效成分,實現知識的二次創新:二是在全面掌握顯性知識的基礎上去充分認識和識別集群中的隱性知識,力促隱性知識的顯性化。通過這一知識重構的過程,可以達到保持企業所擁有的知識的時效性和一定程度的超前性的目的。

第三步是知識的創新。在一個比較完善的集群中,能夠通過知識的網絡互動增加彼此的碰撞,形成原有組織所不具備的新的知識,而這些知識又會迅速轉化為促進企業技術進步和產品創新的核心競爭力,從而推動企業的發展壯大。

4 基于集群式供應鏈技術創新網絡的知識管理的運作策略

基于集群式供應鏈技術創新網絡的知識管理的實施是一個非常復雜的過程,本著供應鏈中知識管理的保密、協調、開放及共享的原則,本文提出四種知識管理的運作策略,這些策略有待實踐的檢驗和進一步的研究完善。

4.1 建立企業之間的信任機制

只有創造信任的氣氛,才能發揮知識管理的效用。因此必須在集群式供應鏈技術創新網絡中樹立相互信任、相互合作和共贏的觀念,形成各成員對網絡的認同感、歸屬感、責任感,使各成員一方面要保持自己的核心知識,保證企業的競爭優勢;同時也要參與供應鏈成員間的知識共享與交流,在交流與共享知識的同時使自身獲得新的知識,不斷豐富自身的知識庫。

4.2 搭建有利于知識管理的扁平化組織結構

在企業內部形成一種自然而然地共享知識的行為環境是在整個供應鏈中進行知識共享的基本條件,這就需要對傳統的企業組織結構作一定的調整。扁平化組織結構的開放、交互、網絡的特性為依附于眾多主體的隱性知識的快捷、無障礙進行提供可能。

4.3 建立好的激勵機制

一名掌握很多知識的員工將自己的知識共享卻沒有在企業內得到任何正面的反饋的,無論如何對這名員工是一種打擊。因此整個企業需要建立一種針對知識共享的激勵機制,將自己的知識共享的人會有相應的回報,而且知識的價值越高這種回報也越高。

5 結語

集群式供應鏈技術創新網絡為知識管理搭建了良好的平臺,使得知識在集群內可以充分流動,而這種流動反過來又進一步促進了技術的發展。所以,基于集群式供應鏈技術創新網絡的知識管理,必然要推動知識流動的加速,并在流動中實現有效的知識整合,將知識迅速地轉化為生產力,從而加快產業集群的發展步伐。

參考文獻

篇（7）

一、網絡與信息安全組織機構和職責

（一）網絡與信息安全領導小組

由政府信息公開工作領導小組成員組成。

領導小組下設辦公室，負責網絡與信息安全工作日常事務。

（二）網絡與信息安全領導小組職責

負責制定網絡與信息安全事件應急預案，并組織必要的演練，做好緊急重大、突發事件的應急處理工作。制定網絡與信息安全應急處置措施，加強對專業技術人員的培訓，提高應對處置網絡與信息安全事件的水平和能力。負責指導各縣（區）局網絡與信息安全事件的預防、監測、報告和應急處置工作，并配合有關部門做好其他網絡與信息安全事件的處置工作。

二、網絡與信息安全應急處置措施

（一）有害程序事件應急處置措施

1、網絡技術維護安全員隨時密切監視有害程序事件中存在的計算機病毒、蠕蟲、特洛伊木馬、僵尸網絡、混合程序攻擊、網頁內嵌惡意代碼和其他有害程序的事件出現。

2、定期對設備硬盤數據、操作系統、軟件系統、數據庫系統進行備份，并將其保存于安全處。

3、發現有害程序事件時，網絡技術維護安全員應立即向領導小組辦公室通報情況。網絡技術維護安全員應在十分鐘內，將攻擊的設備、系統、軟件、數據等從網絡中隔離出來，保護現場，同時向安全領導小組領導匯報情況。

4、啟用反病毒軟件對該設備進行殺毒處理，同時進行病毒檢測軟件對其他設備進行病毒掃描和清除工作。如發現反病毒軟件無法清楚該病毒，應立即向安全領導小組報告。

5、經技術人員確認確實無法查殺該病毒后，應作好相關記錄及日志或審計記錄，同時立即向安全領導小組報告，并迅速聯系有關產品商研究解決。

6、網絡技術維護安全員負責被破壞系統等的恢復與重建工作，檢查日志等資料，確認攻擊來源，經領導小組同意，應立即告知各科室、部門做好相應的清查工作。

7、安全領導小組經會商后，認為情況極為嚴重，應立即向公安部門或上級機關報告。

（二）網絡攻擊事件應急處置措施

1、網絡技術維護安全員隨時密切監視網絡攻擊事件中存在的拒絕服務攻擊、后門攻擊、漏洞攻擊、網絡掃描竊聽、網絡釣魚、干擾和其他網絡攻擊的事件出現。

2、一旦發現網絡攻擊事件時，網絡技術維護安全員應立即向小組辦公室通報情況。網絡技術維護安全員應在十分鐘內，將攻擊的設備等從網絡中隔離出來并停止系統運行，保護現場，同時向安全領導小組領導匯報情況。

3、定期不定時檢查公網、專網、局域網網絡安全，局域網內嚴禁各科室私架路由器、交換機等網絡設備，一經發現，立即實行斷網處理。

4、網絡技術維護安全員負責被破壞系統等的恢復與重建工作，檢查日志等資料，確認攻擊來源，經領導小組組長同意，應立即告知各科室、部門做好相應的清查工作。

5、安全領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。

（三）信息破壞事件應急處置措施

1、網絡技術維護安全員隨時密切監視信息破壞事件中存在的信息篡改、信息假冒、信息竊取、信息丟失和其他信息破壞的事件出現。

2、發現網上出現信息破壞事件時，網絡技術維護安全員應立即登錄后臺，上傳更新原始頁面，同時向小組辦公室通報情況。

3、網絡技術維護安全員應妥善保存有關記錄及日志或審計記錄，并將有關情況向安全領導小組匯報。

4、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向有關上級機關和公安部門報警。

（四）信息內容安全事件應急處置措施

1、網絡技術維護安全員隨時密切監視信息內容安全事件中存在的通過網絡傳播法律法規禁止信息、組織非法串聯、煽動集會游行或炒作敏感問題并危害國家安全、社會穩定和公眾利益的事件出現。

2、發現網上出現信息內容安全事件時，網絡技術維護安全員應立即登錄后臺，上傳更新原始頁面，同時向小組辦公室通報情況。

3、網絡技術維護安全員應妥善保存有關記錄及日志或審計記錄，并將有關情況向安全領導小組匯報。

4、安全領導小組召開安全領導小組會議，如認為情況嚴重，應及時向公安部門或上級機關報告。

（五）設備設施故障應急處置措施

1、網絡技術維護安全員隨時密切監視設備設施故障中存在的軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障的出現。特別是網絡中斷后，網絡技術維護安全員應立即判斷故障節點，查明故障原因，同時向小組辦公室通報情況。

2、如屬線路故障，應重新安裝線路。

3、如屬路由器、交換機等網絡設備故障，應立即更換備用設備并與設備提供商聯系，并調試暢通。

4、如屬路由器、交換機配置文件破壞，應迅速按照要求恢復或重新配置，并調試暢通。如遇無法解決的技術問題，應立即聯系上級部門或有關廠商請求技術支援。

5、如設備一時不能修復，應向安全領導小組匯報，急時起用備用設備。

篇（8）

二、中國網絡安全應急體系存在的問題

(一)整體網絡安全應急響應組織和應急體系不完備

中國網絡安全應急體系主要分為網絡基礎設施、公共基礎設施信息系統、網絡內容管理應急幾個部分，其應急管理部門是由國務院應急管理辦公室、國家互聯網信息管理辦公室、工業和信息化部、公安部、國家保密局（機要局）、國家安全部、總參三部等部門共同組成，其應急響應分別由這些不同部門來指導、協調和督促管理，其中，國務院應急辦只是在形式上對其他部門進行應急協調，沒有統一的頂層領導體系，形成職責不清和應急響應不及時的格局，對于同時涉及跨網絡、網絡基礎設施、公共基礎設施信息系統、網絡內容管理等方面的應急響應難以形成統一應對措施。地方網絡安全應急部門機構的設置更是五花八門，有的地方設有專門的應急辦，有的地方設在經信局、科技局、政府辦、信息中心、公安局、安全廳等不同部門，沒有統一的管理機構，從上到下的整體應急響應效率較差。

（二）網絡安全風險形勢研判能力不足

當前，網絡信息安全態勢處于一個新的形勢之下，從信息技術發展的角度來說，隨著物聯網、云計算、大數據和移動互聯網等新技術的大規模應用，業務與信息技術的融合程度不斷提高，網絡和信息安全的風險點不斷增加；從信息安全威脅的角度來說，隨著高級持續性威脅的案例層出不窮，攻擊者已經從攻擊信息系統本身，轉向攻擊其背后的業務目標和政治目標。網絡安全應急作為網絡信息安全風險應對的重要過程和方法，不同于其他常規行業應急，我們當前還是局限于傳統的應急角度，沒有將防御和應急救助結合起來，對中國各類信息系統的運行狀態、網絡攻擊行為、網絡攻擊目的等方面的形勢研判能力不足。對中國目前面臨的網絡和信息安全威脅缺少精準案例和證據，首先是數量不清，很多部門對有沒有受到攻擊不清楚，國家多大范圍的網絡和信息產業受到威脅不清楚；其次是問題不清楚，到底入侵滲透到什么程度不清楚，對于真正的攻擊源頭不清楚。

（三）重大網絡安全應急預案不完備

在網絡安全應急預案制定方面，國務院應急管理辦公室已經制定涉及網絡基礎設施的國家通信保障應急預案，國家互聯網信息管理辦公室對于網絡輿情的應急也有一定的預案，有些部門和地方也都不同程度制定了一些網絡安全應急預案。不過，各地、各部門的工作不平衡，預案操作性較差，存在一些缺陷。對于涉及到國家安全、民生和經濟等重大基礎設施信息系統的安全應急沒有整體完備的預案。

（四）網絡安全應急響應措施缺乏

中國的網絡安全技術裝備市場大部分被國外公司占據，從網絡設備到網絡之上的軟硬件設備，大多采用國外裝備和技術，一旦發生涉及國家利益的突發事件，在國外技術裝備被攻擊的情況下，我們很難找到可替代的應急設備。例如，2014年4月8日微軟停止了對WindowsXP的服務，據不完全統計，中國當前使用WindowsXP的用戶占到70%－80%份額，這些用戶有半數沒有升級到更高操作系統的打算，針對這種情況，我們到目前還沒有具體的應急措施。如果一旦出現更嚴重的國際爭端甚至發生戰爭，我們受制于人的這些網絡技術裝備難以采取必要的應急措施。

（五）核心信息技術裝備的自主化水平較低

網絡信息安全與核心信息技術裝備的自主化息息相關，核心信息技術裝備的自主化是網絡安全應急體系的戰略性產業基礎。目前，雖然中國的信息技術產業規模不斷擴大，產業體系逐漸完善，但是整體來看，國產核心信息技術裝備的市場占有率不高，與國外的技術差距也比較大。在市場占有率方面，國內浪潮、曙光、華為和聯想等高性能服務器企業的整體市場占有率不足三分之一；雖有服務器和客戶端相關的研發產品，但并未走向市場化。國內計算機、通信和消費電子等主要應用領域的芯片企業的市場占有率低。在技術差距方面，中國高性能計算機的關鍵元器件特別是中央處理器芯片目前仍依賴國外廠商，數據庫的發展水平和成熟度與國際標準也存在較大差距。由于市場占有率、技術差距等因素，直接導致了中國自主可控的安全技術裝備不足，存在數據泄漏風險和情報監控風險。目前，國外企業已廣泛參與了中國所有大型網絡項目的建設，涉及政府、海關、郵政、金融、鐵路、民航、醫療、軍警等重要行業，長此以往，中國的社會、經濟、軍事等方面將存在嚴重的戰略風險。有數據顯示，中國主要金融機構的信息化設備國產化率不足2%，面向復雜業務處理的中高端服務器幾乎全部采用了國外產品。如大中型主機、高端服務器產品基本上以IBM、HP、SUN為主，而這樣的選擇也直接導致了處理器、部件甚至操作系統和應用軟件相互之間并不兼容，用戶一旦采用某廠家的小型機后，就很難擺脫高額投資與服務追加的惡性循環，更為嚴重的是它直接導致了被境外控制的威脅，對設備帶有的“漏洞”和“后門”抵抗力、免疫力減弱。不能預先檢測到間諜軟件和隱蔽通道，就無法有效遏制數據竊取。據統計，2013年前8個月，境外有2.2萬個IP地址通過植入后門對中國境內4.6萬個網絡實施控制。中國關鍵信息系統對國外主機的長期依賴，使得信息安全不可控的問題日益突出。WindowsXP停止服務的事件也是沖擊國內2億用戶的重要信息安全事件。對國外信息產品的嚴重依賴導致中國信息化建設的安全底數不清，國外壟斷信息產品對中國而言是一個“黑盒子”，無法準確判斷其安全隱患的嚴重程度。

三、加強中國網絡安全應急體系建設的建議

（一）建設完備網絡安全應急體系

網絡安全應急體系關系國計民生，這個系統性的體系是否完備、運轉是否得當，會對網絡安全應急工作產生重大直接影響。因而，理順網絡安全應急機制、清晰地明確權責是統籌完善網絡安全應急體系的首要工作。可以從兩個層面進行頂層設計：一是成立網絡安全應急中心，由中央網絡安全和信息化領導小組直接領導。該中心作為中央政府應對特別重大突發公共事件的應急指揮機構，統一指導、協調和督促網絡基礎設施應急、公共基礎設施信息系統應急、網絡內容管理應急等網絡安全應急工作，建立不同網絡、系統、部門之間應急處理的聯動機制。如果在短時間內難以實現，可以考慮另行成立相關的指揮協調機構，由中央網絡安全和信息化領導小組領導，也可以在一定程度上發揮有效的作用。二是把仍然分散在各部門的網絡安全應急管理職能適當加以整合。同時，根據突發公共事件分類的特點及管理的重點，從中央到地方統一網絡安全應急管理機構。將不同業務部門所涉及到的不同類型的網絡安全應急機制與系統有機地統籌、結合在一個子體系中，以提升網絡安全應急體系與系統的應急指揮、協同部署的效率與效能。

（二）加快網絡應急法制建設

當前，國家對于自然災害類、事故災難類、公共衛生事件類、社會安全事件類應急管理已制訂了相關的法律法規和制度條例，來保障此類事件發生時的有效應急管理，而對于網絡安全應急尚缺少相應的法律法規和制度條例。相關管理部門應該盡快出臺有關業務流程和相關業務標準，進一步加強有關信息安全的標準規范、管理辦法，并進一步細化相關配套措施。與此同時，全國立法機關也應該從戰略全局的高度，盡量加快有關國家網絡安全、網絡安全應急體系與應急機制的相關法律法規的規劃、制定工作，將網絡應急工作全面納入系統化的法制建設軌道中來。

（三）健全應急情報共享機制

任何應急響應的效果主要取決于兩個環節。一是未雨綢繆，即在事件發生前的充分準備，包括風險評估、制定安全計劃、安全意識的培訓，以安全通告的方式進行的預警及各種防范措施等；二是亡羊補牢，即在事件發生后采取的措施，以期把事件造成的損失降到最低。在這里，措施的執行者可能是人，也可能是系統。這些措施包括：系統備份、病毒檢測、后門檢測、清除病毒或后門、隔離、系統恢復、調查與追蹤、入侵者取證等一系列操作。可見,對相關信息的及時掌控是預警和采取科學性措施的關鍵，必須建立應急情報共享機制。通過可信的信息共享，實現網絡安全信息情報的及時、有效溝通，能夠為網絡安全應急提供充足的預警、決策、反應時間。在條件允許的情況下，可以考慮由中央網絡安全和信息化領導小組直接領導的網絡安全應急中心負責協調關鍵基礎設施擁有者和經營者，保障在業務連續性、危害管理、信息系統攻擊、網絡犯罪、保護關鍵場所免受破壞等方面的信息共享，并與中國情報分析相關部門建立密切聯系，共享網絡威脅情報，提高網絡安全風險形勢研判能力。要充分利用目前相關政府部門推進電子政務業務協同、信息共享這一有利契機，在做好頂層設計的前提下，積極推進社會各方在網絡安全方面的共建、共享。建立有效的應急管理機構，保證政令暢通。建立完善的預警檢測、通報機制，分析安全信息，警報信息和制訂預警預案，做到有備無患。

（四）強化網絡安全應急演練

應急預案最早始于軍隊，是將平時制定和執行決策的科學性、嚴謹性與戰時的靈活性結合起來的一種有效形式。應急預案基于對潛在危險源可能導致的突發公共事件的預測，將應對的全過程進行全方位的合理規劃，落實應對過程中預測、預警、報警、接警、處置、結束、善后和災后重建等相關環節的責任部門和具體職責，是實現“反應及時、措施果斷”的有效途徑。由于應急預案是在平時研制的，時間上比較從容，因此可以采用科學的方法，并在較大的范圍內征求意見、深入論證，從而提高其科學性、可行性、有效性。通過應急預案的研制，可以增強政府及有關部門的風險意識，加強對危險源的分析，研究和制定有針對性的防范措施；也有利于對應急資源的需求和現狀進行系統評估與論證，提高應急資源的使用效率。基于網絡安全的應急演練工作需要各有關單位根據各自的網絡安全應急預案定期組織應急演練，網絡安全應急中心應根據重大網絡安全應急預案，定期組織網絡基礎營運部門、國家計算機網絡應急技術處理協調中心（CNCERT/CC）、中國互聯網絡信息中心（CNNIC）和相關網絡應急部門開展網絡安全事件演練，以網絡安全保障為場景，采用實戰方式，通過演練有效檢驗各單位的網絡安全應急工作水平，及時發現和改進存在的問題和不足，提高網絡安全保障能力。可以考慮建立由網絡基礎運營部門、國家計算機網絡應急技術處理協調中心（CNCERT/CC）、中國互聯網絡信息中心（CNNIC）和相關網絡應急的一級部門以及涉及安全保密的科研機構、民族企業共同參與的“網絡安全應急演練”聯盟，在應急演練方面形成國家級的權威標準，定期進行不同業務部門的網絡安全應急演練與評測，以“應急演練”的方式促進網絡安全應急工作的發展完善。

（五）加強人才隊伍的建設和培訓

網絡屬于高新技術領域，不斷加強能力建設是有效提升網絡安全應急管理的關鍵。要牢固樹立人才是第一資源的觀念，加快網絡信息安全人才培養和隊伍建設的步伐，建立健全合理的選人、用人機制和高效的人才培訓機制，以及廣泛的人才交流機制。要發揮科學研究部門和高等院校的優勢，積極支持網絡安全學科專業和培訓機構建設，努力培養一支管理能力強、業務水平高、技術素質過硬的復合型人才隊伍，為加強網絡安全應急管理提供堅實的人才保障和智力支持。同時，要密切跟蹤網絡信息安全領域新技術、新應用的發展，加強相關技術特別是關鍵核心技術的攻關力度，著力開展新的網絡框架下網絡安全問題的研究，推動網絡信息安全產業的發展，以有效應對網絡信息安全面臨的各種挑戰。同時，應不斷提高網絡安全應急人才隊伍素質，定期組織對網絡安全應急人員的能力培訓，強化和補充新的網絡安全威脅知識，進一步加強對有關網絡安全應急一線工作人員、科研人員的有關政治素養和技術業務培訓。網絡安全應急工作與互聯網技術密切相關，新技術新思想的發展日新月異，相關領域一線的工作人員與科研人員只有不斷地學習新知識、探索新問題、發現新矛盾、尋求新方法，才能有力地促進網絡安全應急工作的不斷發展；只有培養和儲備足夠的網絡安全應急專業人才，我們的網絡安全最后一道屏障才能得到保障。

（六）加速基礎技術與相關標準的研究

與網絡安全應急相關的業務部門、科研機構、民族企業等有關單位應進一步組織有關專家和科研力量，開展面向全局、著眼未來的網絡安全應急運作機制、網絡安全應急處理技術、網絡安全預警和控制等研究，組織參加相關培訓，推廣和普及新的網絡安全應急技術。在充分研究論證的基礎上，盡快制定具有高度概括性與實際可操作性，又能在短時間內部署測試的，能夠與不同地方、不同業務部門相適應的網絡安全應急相關標準，建立包括技術標準、業務標準、流程標準、配套設施標準在內的網絡安全應急標準體系。

(七)加快核心信息技術裝備國產化逐步替代的步伐

為實現核心信息技術裝備國產化逐步替代的良好局面，需要有短期和長期目標。在短期內，確保中國網絡空間和數據信息運行的安全可靠；從長期看，要確保中國網絡和信息的自主可控和網絡空間的長治久安。為實現自主可控的長期目標，在信息技術產業自主創新方面肩負重大責任，事關國家信息安全的大事應該由國家來推動。在過去的幾年中，政府在推動使用國產信息產品方面的力度很大，希望國家今后更加注重基礎研究和核心產品的研發，有效匯聚國家重要資源，在影響產業發展的安全芯片、操作系統、應用軟件、安全終端等核心技術和關鍵產品上加大科研資源和優勢要素的投入，實現信息安全中關鍵技術和產品的技術突破。整合國家科研資源，通過多部委合作，加強安全芯片、安全操作系統、安全數據庫等基礎信息安全技術的攻關。促進上下游應用產品的開發，完善自主技術產品應用環境，提高相關技術產品的可用性。為實現安全可靠的短期目標，可依托高校、研究機構、民族企業和特定行業用戶打造自主創新的大平臺，加大核心信息技術的投入，在嚴格管理的同時相互搭橋，推動研究成果的轉化速度。當今世界大項目的運作多采用“團隊制”，信息安全技術攻關和成果向產品的轉化應進行機制創新。為實現以上目標，需要從科技攻關、重點企業培育和政府采購等方面下大力氣。一是調動各方積極性和主動性，依托核高基重大專項，及時跟蹤新興信息技術發展趨勢，引入風險投資機制，建立廣泛的政產學研用結合的創新體系；二是重點培育若干具有較強信息安全實力的企業，專門為政府、軍隊等提供整體架構設計和集成解決方案，形成解決國家級信息安全問題的承包商；三是加快立法，促進政府采購自主產品工作有序開展。在一些涉及國計民生的信息樞紐和關鍵網絡系統的采購中，禁止具有重大安全隱患的公司介入。軍事國防、政府辦公、海關、金融等重要的部門或行業在采購網絡信息安全設備時，要堅持采用自主可控產品優先原則。

篇（9）

損失大小：

解決難易：

2006年12月20日，針對號稱亞洲最大的IDC機房――北京亦莊國際數據中心機房的最猖狂攻擊發生了。當天的最高攻擊流量超過12G，而北京亦莊機房的帶寬約為7G，這造成了北京亦莊機房的間歇性癱瘓。

災難影響：間歇性癱瘓

“近一段時間，我們很多分中心都接到了舉報，利用分布式拒絕服務攻擊(DDoS)的網絡干擾甚至敲詐活動愈演愈烈，已經對正常的網絡秩序造成嚴重影響。”這成了國家計算機網絡應急技術處理協調中心(CNCERT/CC)副總工程師杜躍進博士最近非常頭疼的事。DDoS攻擊的嚴重程度一時間超出了很多業內人士的預料，也成為2007年初擺在政府、協會、運營商和互聯網企業面前的迫切課題。

K68威客網就是最近受到攻擊的企業之一。據K68總裁康錄發介紹，網站在2006年12月5日開始被黑客惡意攻擊后，客戶經常無法訪問網站，已經損失了近百萬元的業務。“我們只有打游擊，在全國各地拼命增加服務器。現在我們的服務器已經由最初的3臺增加到了18臺。在增加運營成本的同時造成了極大的資源浪費。”被動防御使康錄發心神疲憊。中國招商網等其他中小型網站也深受此苦。此前，中國萬網、博客中國、中國互聯網協會等網站及其托管機房也都受到過此類攻擊。

救災措施：加強聯動

“目前，DDoS等網絡攻擊犯罪有兩個明顯不同于傳統犯罪的特色：其一是犯罪現場的不確定性，帶來了電子證據的法律效力及有關損失的評估難題；其二是科學術語日新月異，立法執法跟不上形勢，很難了解犯罪行為造成的破壞價值。”康錄發認為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網絡攻擊計算機系統的犯罪行為，就可能嚴重影響中國的新經濟創新活動。而目前，經常是能夠追溯到攻擊發起人的線索的，但是由于在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。

杜躍進表示：“在具體的應對方法上，我們會有一些倡議。比如開展一些專項研究；以專項聯盟的形式來搜集更多的數據，掌握更多的情況；最后就是建立信息共享和技術交流的合作機制，甚至在某種程度上加強事件處置方面的聯動。”他認為，被動防御不是最終的解決辦法，這需要建立一整套的社會保障機制。

災后思考：戰爭來了該怎么辦

亦莊國際數據中心機房是我國最大的社會化災備中心，是信息安全的最后一道防線，具有著特殊的戰略地位。

篇（10）

網絡信息的安全關系到國家的安全和以及社會穩定等重要問題，并且隨著全球信息化步伐的加速發展而越來越重要。而醫院的網絡安全又是一個比較特殊的而且應該引起極大重視的事，新的醫改方案的出臺，提出要建立一個資源共享的醫療衛生信息系統用以推進信息化建設，重點在于醫院的管理和電子病歷上，這意味著醫院的信息系統將會是一個高科技和高風險并存的系統，它將承載著更多的醫療管理業務，而網絡信息系統本身的脆弱性和復雜性，使得網絡信息系統所要面臨的威脅也越大。因此，醫院的網絡系統安全問題也會變得越來越重要和充滿著挑戰性。

一、醫院的網絡安全系統與重要性

醫院的網絡安全系統包括操作系統的安全和醫保及互聯網的安全，。隨著技術的發展，互聯網已大量普及，使得網絡安全成為了需要重點考慮的問題，這也是現在醫院當務之急最應該做的事，醫院網絡安全的重要性體現在：

1、醫院患者數據的特殊性

醫院的病案管理數據就好像是一個及其重要的醫學文獻，它的每個數據都是醫院所最寶貴的財富，一旦弄丟或者出現差錯，將帶來無法預計的損失，因為每個病人的疾病發生癥狀、演變還有每次醫務人員的診斷和治療過程都被完整的記錄了下來，這是醫學現代化的一個發展和應用，而且也直觀的可以將醫務人員的素質以及現代醫療的技術水平呈現出來。而醫院本身的數據又非常龐大和復雜，以前數據這些都需要有專業的人員深入到科室去對各種病案進行收集分類和整理，工作量非常的大而且又容易出現誤差，因如果借助醫院的網絡手段就可以進行現代化的管理，使得病案的存儲和處理變得更加的便捷和精確，這樣的話將會大大的提高醫院的工作效率。所以醫院的網絡安全問題就顯得尤其的重要。

2、網絡安全犯罪事件越來越多

現在信息技術發展的飛快，掌握網絡犯罪技術的人員也越來越多，網絡安全系統的漏洞不斷被檢測出來，一旦醫院的網絡系統出現故障，不僅會影響到醫院日常工作的進行，也會給醫院帶來非常不利的影響。同時醫院數據的龐大，也對醫院網絡的數據處理能力提出了更高的要求，所以建立健全一個完善的的醫院網絡系統是非常迫切同時也非常重要的事！

二、網絡安全中存在的問題分析

1、網絡協議存在安全隱患

TCP/IP協議中容易遭受到IP的劫持和Smuff攻擊等風險，劫持者利用序列號預測，而在連接中植入自己的數據，Smuff攻擊則假冒受害者主機的IP地址，引起受害主機的崩潰。而FrP協議的口令設置會方便入侵者盜取口令并傳播木馬等病毒，用以竊取用戶的數據，@DDNS提供解析域名等服務，很容易遭受到假冒域名的攻擊，路由協議缺陷使得入侵者可以偽造ARP包不，不停地更改序列號，冒充主機，然后就可以監聽主機的數據包，影響整個網絡系統的運行穩定。

2、來自病毒的頻繁攻擊事件

網絡病毒肆掠，黑客的頻繁攻擊，所造成的危害越來越嚴重，給醫院的正常運行帶來重重阻礙，大多數的網絡安全事件都是由于用戶終端的脆弱造成，在醫院網絡中，系統漏洞和殺毒軟件的落后的現場非常常見，而醫院的網絡處于互聯網中，難免會遇到各種的病毒攻擊，這些病毒可能會是醫院的系統崩塌，并感染其他的電腦，安全威脅將會快速的擴展到更廣的范圍里。所以醫院急需解決的是要保證用戶終端的健康安全使用，同、同時須完善自身的病毒防御系統。

3、安全制度存在漏洞，安全策略不完善

鑒于醫院信息的特殊性，對醫院信息安全系統的建設將會是一個非常復雜的工程。一些醫院沒有建立完善的網絡安全機制，也沒有采取和調整相應的網絡安全策略，而僅僅是注重于采購各種網絡安全產品，沒有給自己制定相關的中、長期規劃，這樣的話，醫院的信息安全產品其實沒有起到應有的作用。

4、人員的操作失誤

操作人員的安全意識薄弱，不了解網絡安全所應承擔的責任，自身的操作技術不過關，又無法應付網絡安全的突發事件，這樣可能會帶來引入危害程序，泄漏網絡信息，造成網絡的崩塌等安全隱患。所以非常需要加強對操作人員的安全意識和技術培訓。

三、相關的建議和解決措施

1、完善網絡安全策略

根據醫院的具體情況制定一套自上而下的完整的安全策略，同時對網絡進行實時的安全監控，確保可以及時的了解到醫院的網絡安全狀況，提前發現網絡中入侵動作，并且運用防火墻來進行阻止，這樣醫院就可以隨時了解到網絡中存在的缺陷，在發生損失之前就采取必要的安全措施，提高自身的安全防御水平。

2、借助先進的網絡安全技術

（1）在外網同內網之間設置好防火墻，利用防火墻來對進出網絡的數據進行監控和過濾，達到控制和阻斷存在安全隱患的進出網絡訪問行為，對于應當禁止的業務要及時進行封鎖，并把防火墻的工作信息和內容詳細的記錄下來，以此來提前監測和預警可能要進行的網絡攻擊，防火墻的種類有過濾型、檢測型和型等，在實際運用中，要根據不同的情況以便安裝不同的防火墻。

（2）根據不同的安全需求來劃分和隔離出不同的安全域，可利用控制訪問和權限等機制、來達到對不同的訪問者訪問網絡和設備時的控制，防止內部訪問者在無權訪問的區域進行訪問和采取錯誤的操作。通常將網絡安全級別劃分為關鍵的服務區域和外部接入的服務區域，我們可以按照網絡區域安全級別把網絡劃分成兩大安全區域，即關鍵服務器區域和外部并且要安全的隔離這兩大區域之間，針對關鍵的服務器區域內部，也需要按不同的安全級別而進行不同的安全隔離，劃分并隔離不同安全域要結合網絡系統的安防與監控需要，與實際應用環境、工作業務流程和機構組織形式密切結合起來。

（3）要定期更新升級防病毒的工具，并且要經常對網絡進行安全掃描，以防范病毒和帶有安全隱患的入侵，注意加強系統薄弱的地方，及時檢查漏洞并修補漏洞。除了平常的防毒工作站外，消除病毒的關鍵還在于email防毒和網關式防毒。平時還需要經常使用掃描器主動掃描，及時發現網絡的安全隱患并進行修補，以防黑客攻擊。

（4）要采取先進的加密和認證技術，通過加密，可以使要傳輸的信息得到很好的保密，這是一個非常常見但是效果又很明顯的技術，主要是在文件傳輸和桌面的安全防御中得到廣泛的應用。

（5）要對數據經常進行備份，醫院信息系統的核心是數據庫，它關系著患者的治療資料和隱私，數據庫的安全要保證數據的正常的存儲與應用，而且要對對數據庫的破獲和攻擊采取防御措施，所以數據的重要性對于醫院來說是不言而喻的。即使沒有病毒與網絡攻擊，自己自身的錯誤操作或者系統的斷電及其他的一些意外，都會導致數據的不可挽回的丟失，所以我們必須要有制定一套完整的保護方案和應急手段才行，而備份是一種最常用的最基本的系統安全維護手段，利用數據的備份和恢復功能，有些數據甚至能異地存儲備份，這樣可以避免嚴重的事故發生。

3、健全風險的評測體制，增強醫院的安全管理體制

可以長期與專業的安全服務公司進行合作，以便建立一套完整的風險評估機制，在部門之間加強信息的溝通與資源的共享，采用其先進的風險評估技術，同時結自身網絡系統安全實際的實際情況，去不斷發現信息系統中所存在的安全隱患，然后尋求有效的補救方法。同時也要安排專門的人員對硬件設備和系統進行維護和優化。可以設立完善的安全管理機構，由專門的網絡安全的小組的領導組成，落實職責。加強網絡安全隊伍建設，保證醫院的信息系統可以正常運行。在執行安全策略時需要采取制度化管理，規范各個業務系統的操作和數據庫管理員的工作等，而對于不同敏感類型的信息要依據相關的管理制度和方法來管理。

4、建立應急預案，定期進行演練

在醫院網絡系統的運行過程中，難免會會出現各類的故障，為了確保醫院的安全系統可以正常運行，應當建立應急預案，使得醫院在突發事件中提高系統的處理的能力，是不利的影響和損失能夠降到最低，制定應急預案，所以首先，從醫院的實際業務特點出發，來進行不同規模的應急演練，同時應當注意對不同的故障制定不同的應急預案，并設立專門的領導小組作為保證，而啟動應急預案會給醫院的正常工作很大挑戰，因為需要調動大量的人力和物力所以對于應急預案啟動的條件要嚴格控制。在應急預案建立好后，還需定期的組織演練，確保應急方案的切實可行。

5、提高相關人員的素質，加強員工的培訓

操作人員的素質高低會直接影響到醫院網絡完全的系統建立，對員工進行相關的安全培訓則是非常關鍵的手段。安全培訓可以分為信息科的專業人員的安全技術培訓和所有使用人員的操作安全培訓這兩種。信息科的培訓針對的是各類的安全技術和安全策略，而系統使用人員的操作培訓，要則主要在于怎樣安全的使用各類計算機設備和怎么樣對設備進行維修保養。

總之，我們都知道不存在絕對安全的網絡防御系統，網絡信息的安全風險的存在是客觀的現象，也是一個在不斷演變和前進的的系統，科技的發達與便捷，促使醫院的業務對網絡技術的依賴也越來越強，當然相關的風險也就大大的提高了，而當故障發生時，不可避免的會給醫院的服務和秩序帶來無法估計的影響。所以，必須高度重視技術上的和理論上的網絡安全。隨著計算機技術與醫院自身的信息系統的不斷完善，未來在網絡安全上的體制也將會更完善。

參考文獻

上一篇: 稅務管理精細化下一篇: 小學分數講解