主機型入侵偵測系統﹙Host-based Intrusion Detection System , HIDS﹚

入侵偵測系統 IDS 是 Intrusion Detection System 的簡稱，它是一種是一種監控工具，監控網路封包與系統日誌內容，或者是分析主機內的檔案是否遭到竄改，當發現可疑的活動，IDS可依照設定通知系統安全管理員。

入侵偵測系統IDS依偵測類型可分為網路型入侵偵測系統（Network-based Intrusion Detection System，簡稱為 NIDS）及主機型入侵偵測系統（Host-based Intrusion Detection System，簡稱為 HIDS）兩種類型。今天針對HIDS做一個簡單的介紹。

HIDS是從主機系統稽核日誌檔演進而來。傳統的作法是，系統管理人員在每天的空閒時間，在日誌檔中檢查是否有任何可疑的非法行為。

可以參考

[資訊安全]開啟Windows稽核，監控檔案的動作

[資安鑑識]-手動尋找system32目錄中可能存在的木馬

但這種方式不僅耗時費力更是沒有效率，而且無法即時的偵測出潛在的惡意活動。透過安裝HIDS後，執行監控的工作就完全交給HIDS來負責就好，從此自動化的監控，在也不必人工介入去分析，而HIDS的運作方式只要在Cleint端每一台主機上安裝一個代理程式﹙Agent﹚，常駐在系統之中，若有任何系統事件﹙Event﹚被記錄至日誌檔，代理程式便會立即將系統事件與攻擊特徵碼資料庫做比對，有些HIDS能夠監控應用程式的日誌檔，甚至檢查系統的檔案是否遭更改過，簡單的來說HIDS會記錄監控中的檔案或目錄，他們的屬性（如權限、大小、修改時間等），並將會建立一個校驗碼（如SHA1或MD5 等..）。這個校驗碼的資料會儲存在一個安全的資料庫中，以便將來的比對。

HIDS佈署範例

主機型入侵偵測系統HIDS的優點

• 確認駭客是否成功入侵
• 監控特定主機系統的活動
• 即時性的偵測
• 不需額外增加硬體設備

主機型入侵偵測系統HIDS的缺點

• 所有的主機可能安裝不同的作業平台，這些作業系統各有不同的稽核紀錄檔，因此必須針對不同主機安裝各種HIDS。
• HIDS不能用來監測與掃描主機所在的整個網域，因為HIDS僅能看到經由該主機所接收到的網路封包資訊。
• 當HIDS在監測狀態時會消耗被監測主機的系統資源，可能會影響該主機本身的效能。

HIDS 通常會針對檔案或程式，做完整性的檢查，這類檢查，通常不用知道一個檔案是如何被改變的，只需要知道被改變即可，實際上應用，可以搭配Web Server，當發現檔案被改掉時，馬上進行覆蓋還源，就不會在網頁上被駭客植入不雅的文字。

Chris近期也會寫一篇使用FCIV自製的簡易型HIDS工具，當未來如檔案被非法異動過，完整性資訊遭到破壞，透過自製工具希望可以達到：

1. 系統將會自動備份駭客異動的檔案，以利未來的分析
2. 自動回復乾淨的程式
3. E-Mail通知系統管理者

Read More

電子書在網路行銷的特性

        自從智慧型手機和平板電腦大量的普及化後，事實上對人們生活的改變是非常的顯著，也帶動了各種新興的科技應用，例如我們現在到處可以看到，等捷運、公車、搭乘高鐵時，幾乎人人都盯著自己的智慧型手機或平板電腦，不論是觀賞電影、玩遊戲、上上網、以及閱讀電子書，而這些也無形之中潛移默化的加速產生不同的商業模式創新，但今天我們針對電子書這個傳播物，來列舉如何應用在網路行銷這層面上的特性。
      
      何謂電子書行銷，就是利用電腦資訊技術為基礎，使得可以藉助電子書這媒介來進行網路行銷的手段與推廣，它有以下幾點特性，

• 沒有網路連線時，還是可以進行傳播
  這個跟一般單單網路行銷是不太一樣，利用電子書媒介，及時沒有網路狀態下，也可以利用隨身碟、手機、等其他儲存設備進行傳遞。
• 更精確的瞄準潛在客戶群
  因為通常會下載特定的電子書內容，代表一定有特別的關注與興趣，所以對書籍內容有相關的自身需求，那麼要藉由電子書來行銷的一方，可以好好利用此機會，來嵌入產品與服務到相關主題內容。
• 適用性廣
  適合各行各業，如醫療產業、美妝產業、服務業、電子業、製造業，都可以利用它，來有效散播產品、服務、活動新動態等訊息。
• 傳播力影響力夠深夠久
  比起一般的部落格或Twritter、Plurk 微網志，因為包含的文字內容篇幅夠多，相對容易一次傳達所需的訊息，而且通常電子書也比較需要多的時間讓讀者靜下來閱讀，必然也較容易讓閱讀者對文字內容的吸收較能消化，亦有效引導閱讀者。
• 製造過程極度簡化，成本相對低廉
  以往如果需出版刊物或雜誌，都需花費大量的時間與金錢，進行印刷與通路配送等，但電子書只需利用很簡單的軟體，甚至大部分都免費，就可以製造完成。

   

    

Read More

庫存管理的中樞控管法則（下）

這篇是根據 庫存管理的中樞控管法則（上）的續篇介紹

（四）物料計劃流程

       在物料計劃流程這一層，我們要關注的焦點是什麼呢？在實務上我相信大家一定都遇到這樣的抱怨事情，做生產的人員經常罵採購或執行計劃的人，說這些人沒有用啊，為什麼總是買一些用不著的物料，我急需生產的原物料為什麼你們都沒採買，不該買的買一堆，而該買的總是沒買齊，到最後倉庫堆的物料到處都是….，該來的不來不該來的來一堆  。
      為甚麼會發生這種想象呢？我把它分為兩個方向來思考，第一，沒有足夠好的軟體系統輔助，因為【物料計劃】主要是針對我們已從 ERP/MRP系統，計算出建議的生產計劃與採購計劃，針對原物料所需採購的品名與數量來進行好的後續採購準則，而且好的ERP/MRP系統可以活用設定的參數落差可是極大，甚至我還有看過某些EPR系統根本無法預測與計算所需用料（這根本不是ERP系統，甚至連MRP也不算是，只能算是MIS系統 XD）；再來我們需來了解一個所謂的庫存配套率的問題，這個工具算法可以幫助我們有效的衡量物料計劃流程的計劃水平，也是一個在採購、庫存整個控管很重要的觀念，但因為筆者這篇專文不會細談到它，我會再往後有機會談論到採購、以及更進階庫存觀念的相關文章，來補齊這些知識與觀念。

   

（五）生產計劃流程
        這裡我們所談論的是 (Production Schedule,PS)，也是生產計劃人員，一定最關心的議題，他們關心自己規劃的生產計劃是否有被按照預計地執行，換句話說就是企業、工廠內部到底有無及時達到應有的交貨率，這絕對會影響到最後答應客人的出貨日期，而這問題事實上又會連動牽涉到是否該設定適當的成品、半成品庫存量來進行緩衝，應付來不及及時如期按照生產計劃的庫存量，所以這個層面我們要注意的是如何有效地控管生產計劃如期執行，如定期設定跟催各生產工序的進度。

    （六）交貨與開立發票

       客戶通常給我們下的訂單，有時（通常）會跟我們要求分批交貨，譬如跟我們下的訂單為100,000 PCS,但要求我們分為20,000 PCS、30,000 PCS、50,000 PCS來進行交貨，這時對企業與工廠製作可能就必須採取不同的因應方式，而這也會對成品、半成品、原物料所需生產、採購造成不同的需求，所以庫存的先進先出的實施必須特別的管理。
        至於開立發票的程序，也有可能變為分批開立發票或一次性開立發票，這都會影響到後續的應收賬款的問題，而現金的流量也會影響到公司的庫存周轉率。
        所以，我們可以明確知道在這一流程層面，必須優先控管的是產品的交貨頻率問題。

     （七）採購執行流程
              在敘述採購執行流程時，我需先解釋採購通常有兩種採購行為，一個是本廠自行生產需要跟上游廠商下PO(Purchase Order，採購單)，來進行採買原物料；第二個是委外生產製作採購單（Soucing、委外工單)，這兩種要注意的細節不同，前者是交貨日準時、價格，後者是價格、付款條件、生產品質。

        而我在採購執行流程要大家關注的是PO(Purchase Order) 行為，我們要確實好好控管我們下的採購單，供應商是否有如期交貨、數量確實，因為這會嚴重影響到企業的原材料庫存是否足夠，也跟會跟著影響到後續生產的待工。
       再來此採購執行流程還有一點我們要特加注意，由於任何企業針對客戶給我的訂單，隨時可能發生變化，所以連帶會影響到我們已下達的採購單，如果我們無法實時的也跟我們的供應商進行後續取消或變更採購內容，那麼也會造成庫存量的無謂的增加，所以我們必須培養有默契可以跟著我們及時的適應客戶的變化，這或許也叫做與時俱進吧！

     （八）生產執行流程

        我們單純從庫存控管的角度來思考，生產在製量（Work In Process, WIP）的大小絕對是個問題，因為如果如果我們控制過度大，必然會影響到對原物料的需求，同時也會影響到成品、半成品的庫存量應用的持有緩衝量，所以，我們可以明確知道在這一生產執行流程層面，必須優先控管的是WIP庫存量比例大小。

      （九）倉儲物流配送流程

          我們知道庫存數據正確性的重要性，如果你公司用的ERP、MRP、或進銷存系統連庫存量的準確性都有很大問題，那麼，我很想問，你拿什麼來談論把庫存做好管理，這也絕對是好的商業軟體必須具備的成功關鍵因素。
         再來另一個需討論的問題，是配送問題，不同的物料運輸業者他們對運輸的交貨準確性、以及運輸週期都採取不一致的計算，價格當然也會有所差異，那這樣也會影響到我們所謂的在途庫存（貨物還在外面運輸，但擁有者是我們），運輸週期越久，自然而然我們的在途庫存量也愈大，這也會影響到安全庫存量設定的問題。

       以上我已把庫存控管整理成一家企業從銷售活動、售後服務、產能計劃、物料計劃、生產計劃、交貨開立發票、採購流程、生產執行流程、到最後的倉儲物流配送流程
做一個有系統的整理，以及各流程的細談，希望我能將多年來輔導各產業的經驗所學，分享給有需要的人，當然任何學問與經驗都需不斷的累積，歡迎有任何意見想法、合作機會都可以與我們聯繫 service@netqna.com 。




（其他參考文章）
MPS主生產計畫專文介紹(一)
MRPⅡ/ERP 能力需求計畫原理
庫存管理-概念與釐清
庫存管理探討-VMI
真正的庫存量形成探討
庫存管理的中樞控管法則（上）
庫存管理的中樞控管法則（下）
BOM表管理與設定﹣輔料是否需輸入BOM
何謂 進銷存、ERP、WMS？三者差異性【軟體開發、軟件開發、程式設計】
ERP 產品成本管理與計算
庫存量正確性衡量法則
粗能力需求計畫(RCCP) - 專文介紹

如何利用軟體來協助企業銷售統計和分析

Technorati 的標籤：企業管理,庫存管理,庫存,流程,ERP,MRP,網智數位

Read More